O que torna uma senha forte
A força de uma senha depende de quantas combinações um atacante precisaria testar para descobri-la. Dois fatores definem esse número: o tamanho da senha e a variedade de caracteres possíveis em cada posição. O tamanho é o mais importante, porque cada caractere a mais multiplica o número de combinações.
Essa força costuma ser medida em bits de entropia: o tamanho multiplicado pelo logaritmo em base 2 da quantidade de caracteres possíveis. Cada bit a mais dobra o trabalho de quem tenta adivinhar. Abaixo de 40 bits, a senha é considerada fraca; acima de 80, muito forte para qualquer uso comum.
Exemplos práticos
| Senha | Caracteres possíveis | Combinações | Entropia |
|---|---|---|---|
| 8 letras minúsculas | 26 | cerca de 209 bilhões | 37,6 bits |
| 8 caracteres, todos os tipos | 85 | cerca de 2,7 quatrilhões | 51,3 bits |
| 16 caracteres, todos os tipos | 85 | cerca de 7,4 × 1030 | 102,6 bits |
| PIN de 6 números | 10 | 1 milhão | 19,9 bits |
Os 85 caracteres possíveis vêm de 26 letras maiúsculas, 26 minúsculas, 10 números e 23 símbolos. Repare que dobrar o tamanho de 8 para 16 caracteres faz a senha passar de razoável para praticamente impossível de adivinhar por tentativa e erro com a tecnologia atual. Já um PIN de 6 dígitos só é seguro porque bancos e celulares bloqueiam depois de poucas tentativas erradas.
Na prática, a ferramenta mostra a entropia de cada senha gerada. Uma senha de 16 caracteres com todos os tipos aparece como “muito forte”; um PIN numérico de 6 dígitos aparece como “fraca”, com o aviso para aumentar o tamanho quando isso for possível.
Como o gerador funciona
As senhas são criadas no nosso servidor com um gerador de números aleatórios criptograficamente seguro, o mesmo tipo usado para gerar chaves de criptografia. Diferentemente de funções aleatórias comuns, ele não segue um padrão previsível. A ferramenta garante pelo menos um caractere de cada tipo que você marcar e embaralha a posição deles, para que a senha não comece sempre com uma maiúscula, por exemplo.
A opção de evitar caracteres parecidos remove I, l, 1, O, 0 e o, que se confundem facilmente em algumas fontes. É útil quando a senha precisa ser lida em voz alta ou digitada a partir de um papel. As senhas viajam por conexão criptografada e não são registradas nem guardadas em lugar nenhum.
Boas práticas
- Uma senha diferente para cada serviço. Quando um site sofre vazamento, os criminosos testam a mesma combinação de e-mail e senha em bancos, redes sociais e lojas.
- Use um gerenciador de senhas. Ninguém consegue decorar dezenas de senhas aleatórias. Gerenciadores guardam todas com criptografia, e você só precisa lembrar de uma senha mestra forte.
- Ative a verificação em duas etapas. Mesmo que alguém descubra sua senha, ainda precisará do código do aplicativo autenticador ou da chave de segurança.
- Não use dados pessoais. Nome do pet, data de nascimento e placa do carro estão entre as primeiras tentativas de quem conhece um pouco sobre você.
- Para a senha mestra, considere uma frase-senha: quatro ou cinco palavras aleatórias sem relação entre si são longas, fortes e mais fáceis de memorizar.
Desconfie de qualquer pessoa ou site que peça sua senha por mensagem, telefone ou e-mail. Bancos e serviços sérios nunca fazem isso.