Tamanho vale mais que complexidade
Os atacantes adivinham senhas testando quantidades enormes de combinações. Cada caractere a mais multiplica o trabalho, então uma senha longa e aleatória é muito mais forte que uma curta cheia de símbolos. Mire em pelo menos 16 caracteres para as contas importantes.
Gere a senha
- Abra o Gerador de senhas.
- Defina o tamanho em 16 ou mais e mantenha marcadas maiúsculas, minúsculas, dígitos e símbolos. Marque Evitar caracteres parecidos se um dia for digitá-la à mão.
- Copie para o seu gerenciador de senhas.
As senhas vêm do gerador aleatório seguro do seu navegador e nunca são enviadas para lugar nenhum.
Use uma senha diferente em cada site
Quando um site sofre um vazamento, os atacantes testam o e-mail e a senha vazados em outros sites. Uma senha única por conta impede que um vazamento vire vários. Um gerenciador de senhas (o que vem no navegador ou no celular já serve) lembra delas para você.
Senhas que você precisa lembrar
Para as poucas que você digita de cabeça, como a do computador ou a do gerenciador de senhas, uma frase de quatro ou cinco palavras aleatórias sem relação entre si é longa, forte e mais fácil de lembrar que uma mistura de caracteres.
Ative a verificação em duas etapas
Com um app autenticador ou uma chave de segurança, uma senha roubada sozinha não basta para entrar.
Quanto tempo leva para adivinhar cada tipo
A força é medida em bits: cada bit a mais dobra o número de tentativas. Os tempos supõem dez bilhões de tentativas por segundo, algo realista offline contra um banco de senhas vazado com um hash rápido.
| Senha | Bits | Tempo para testar tudo |
|---|---|---|
| 8 caracteres aleatórios de todos os tipos | 52 | cerca de 7 dias |
| 12 letras minúsculas aleatórias | 56 | cerca de 3,5 meses |
| 5 palavras aleatórias de uma lista de 7.776 | 65 | cerca de 90 anos |
| 12 caracteres aleatórios de todos os tipos | 79 | cerca de 1,5 milhão de anos |
| 16 caracteres aleatórios de todos os tipos | 105 | muito mais que a idade do universo |
Esses números valem só para senhas escolhidas ao acaso. Uma senha inventada por uma pessoa é adivinhada muito antes.
Senhas que parecem fortes, mas não são
- Padrões como Verao2026! Uma estação ou nome, um ano e um símbolo no fim é a primeira coisa que as ferramentas de ataque testam.
- Letras trocadas como S3nh@. Trocar a por @ e e por 3 já vem em toda ferramenta de ataque e quase não acrescenta nada.
- Citações e trechos de música. Frases famosas estão nas listas de palavras dos atacantes, por mais longas que sejam.
Perguntas de segurança
Respostas como o sobrenome da sua mãe ou a primeira escola costumam estar na internet. Trate-as como senhas extras: dê uma resposta aleatória e guarde-a no seu gerenciador de senhas.