Sobre o uso de senhas na web

O uso de sistemas de acesso na web criou um problema de difícil tratamento no cotidiano digital de todos: como ter senhas para todos os serviços que usamos que sejam ao mesmo tempo seguras e diferentes entre si.

O que não se deve fazer

As práticas piores e que deixam os usuários mais vulneráveis são:

Palavras previsíveis

O uso de palavras fáceis de prever, como por exemplo as que existem no dicionário não é recomnedado pois os hackers usam um tipo de ataque de força bruta, isto é, tentativa e erro, que usa justamente o dicionário como base de dados. Assim, se você usa uma senha como ‘pipoca’, um ataque simples será capaz de prever a sua senha e quebrar o seu sigilo.

Dados pessoais

Não use dados pessoais como datas de aniversários, número de documentos pois estes dados são faceis de deduzir por alguém que te conheça minimamente, ou até mesmo alguém que consiga obter estes dados em cadastros públicos ou privados.

Anotar senhas

Colocar suas senhas em algum lugar, em papel ou em serviços digitais pode expô-las a outras pessoas. Alguém que encontre o seu papelzinho ou que veja um arquivo de senhas no seu computador terá acesso a tudo. Uma vez que acesse seus dados poderá mudar as senhas e deixar você do lado de fora.

Gerenciador de senhas

Existem serviços que se propõem a gerenciar suas senhas. Uma vez logado neste serviço, ele preenche automaticamente suas outras senhas. Este serviço, no entanto, traz alguns problemas: ironicamente você precisará uma senha para acessar o serviço de gerenciamento de senhas… mas pelo menos é uma senha só. Tenha em mente que, ao usar um serviço destes, se a senha dele vazar, você ficará vulnerável em tudo. E, claro, se ele por acaso estiver fora do ar, você ficará sem poder logar em absolutamente nada. Este é o perigo de terceirizar o serviço de gerenciamento de senhas: se ele ficar vulnerável, você perde tudo.

Seguras e diferentes

A exigência do uso de senhas complexas já é o suficiente para nos deixar confusos pois uma senha ótima deve ser extensa e contar com quatro elementos: letras minúsculas, letras maiúsculas, números e caracteres especiais, como %#&@. A extensão da senha deve ser de, no mínimo, oito caracteres. Assim, poderíamos criar algo relativamente fácil de lembrar, como JuJuBa&40 e resolver o problema de uma vez por todas. Mas um problema persiste porque não se deve usar a mesma senha para serviços difentes pois, caso haja um vazamento de senhas de um serviço, você não ficaria vulnerável em todos os serviços. Então também é preciso incluir algo que relacione a senha ao serviço que você está utilizando. Assim, você poderá concatenar algo logo após (ou antes) a sua senha padrão. Pode usar JuJuBa&40ya para o serviço do Yahoo, e JuJuBa&40go para o Google e assim por diante. Dessa forma não vai precisar usar a mesma senha para tudo, nem anotar nada, nem depender de um serivço de gerenciamento. E vai ficar à prova de vazamentos: se algo vazar você só fica vulnerável neste serviço. Em resumo, manter suas senhas na sua própria cabeça é a melhor solução. Mas não senha por senha, pois isso seria impossível. O ideal é fazer o que mencionei acima: criar uma espécie de algoritmo mental que combina uma senha-base complexa com o serviço que está usando.