Como criar uma senha forte e proteger com dois fatores?
Uma senha forte é longa e única: quatro ou mais palavras aleatórias, ou pelo menos 16 caracteres, usada em uma conta só. Um gerenciador de senhas cria e lembra todas para você. Depois, ative a autenticação em dois fatores, de preferência com passkey ou app autenticador, para que uma senha roubada sozinha não abra sua conta.
▶ Pratique
Por que isso importa
Uma senha reutilizada cai no credential stuffing assim que qualquer site a vaza. Um gerenciador de senhas deixa cada senha longa e única. Um segundo fator ou uma passkey barra a maioria das invasões de conta, mesmo quando a senha já é conhecida.
Em 8 minutos você vai conseguir
- Tamanho vence complexidade: frases-senha longas são difíceis de quebrar e fáceis de lembrar.
- Senhas reutilizadas transformam um vazamento em várias invasões. Use um gerenciador de senhas.
- Ative dois fatores em tudo. Passkeys e chaves de segurança são a opção mais forte.
O que você vai praticar
Em quanto tempo ela cai?
Teste os exemplos e depois monte sua própria frase-senha. Nunca digite uma senha real aqui.
Um vazamento, muitas portas
Um fórum de games antigo que você usava anos atrás é invadido. Veja o que um robô faz com a sua senha vazada.
Ordene os segundos fatores
Toque nas proteções de login da mais fraca para a mais forte.
- Só senha, sem segundo fator
- Código por SMS
- Código de um app autenticador
- Aprovação por notificação com número na tela
- Passkey ou chave de segurança física
Hábitos com senhas
Última checagem antes de a Ada liberar você.
Qual é o melhor jeito de cuidar das senhas de 80 contas?
- Um gerenciador de senhas que cria uma senha longa e única para cada conta (Resposta)
- Uma senha fortíssima usada em todo lugar
- Variações como Verao2025!, Verao2026!
O que deve proteger o próprio gerenciador de senhas?
- Uma frase-senha longa que só você sabe, mais dois fatores (Resposta)
- Sua data de nascimento, para nunca esquecer
Seu celular mostra um pedido de aprovação de login que você não fez. O que você faz?
- Nega, troca a senha e avisa a TI: alguém sabe sua senha (Resposta)
- Aprova para as notificações pararem
Lembre-se
Uma senha única para cada conta, um gerenciador para lembrar delas e dois fatores em tudo.
Uma senha única por site, um gerenciador para lembrar delas e dois fatores em toda conta importante.
Fatos principais
- A Microsoft concluiu que a autenticação multifator pode bloquear mais de 99,9% dos ataques de invasão de conta. · Fonte: Microsoft Security Blog, 2019
- A CISA recomenda senhas longas (pelo menos 16 caracteres), aleatórias e únicas para cada conta, guardadas num gerenciador de senhas. · Fonte: CISA, Secure Our World: Use Strong Passwords
- Num estudo do Google, um código por SMS bloqueou 100% dos robôs automáticos, 96% do phishing em massa e 76% dos ataques direcionados. As chaves de segurança bloquearam os três. · Fonte: Google Security Blog, 2019 (com NYU e UC San Diego)
- O credential stuffing funciona porque as pessoas reutilizam senhas: os atacantes testam pares de e-mail e senha vazados em muitos outros sites, automaticamente.
Atualizado:
Perguntas frequentes
O que deixa uma senha forte?
Tamanho e exclusividade. Uma frase-senha de quatro ou mais palavras aleatórias, ou uma senha de pelo menos 16 caracteres aleatórios, usada em uma conta só, é muito mais forte do que uma senha curta com símbolos.
Gerenciador de senhas é seguro?
Um gerenciador de senhas confiável é muito mais seguro do que reutilizar senhas. Ele criptografa seu cofre, então proteja-o com uma frase-senha longa e dois fatores.
Qual é o tipo mais seguro de verificação em duas etapas?
Passkeys e chaves de segurança físicas são as mais fortes, porque só funcionam no site verdadeiro. Em seguida vêm os apps autenticadores e as aprovações com número na tela. Códigos por SMS são mais fracos, mas ainda muito melhores do que nenhum segundo fator.
O que é fadiga de MFA?
Fadiga de MFA é quando um atacante que já sabe sua senha manda um pedido de aprovação atrás do outro, esperando que você toque em Aprovar para eles pararem. Negue, troque sua senha e avise.
Termos relacionados