Suas senhas são seguras? Podem ser facilmente descobertas?

Estou de olho nas suas senhas! Foto autoria do autor.

Em determinado momento você necessita criar uma senha.

O pânico se instala: Será que a senha gerada será segura?

Junto a esta preocupação, ao introduzir a nova senha, ela é questionada pelo aplicativo:

• Necessitar ter caracteres especiais,
• Possuir números,
• Possuir letras maiúsculas e minúsculas, etc.

Este é um novo momento do pânico!

O Caminho Mais Fácil

A maioria das pessoas acaba criando senhas fáceis ou mesmo repetindo senhas que já utilizaram, fracas e facilmente descobertas.

Finalmente a senha é criada.

Novamente a grande dúvida: será que ela é segura? Poderá ser facilmente descoberta pelos hackers?

Como Senhas podem ser descobertas: Ataques de Força Bruta

A proteção para o acesso das informações confidenciais está regida por uma senha. Aquela que você criou.

Sempre hackers e robôs na Internet estarão tentando descobrir senhas de sites, servidores e aplicativos de terceiros.

A cada dia, novas tecnologias e facilidades para quebrar estas senhas surgem. Precisamos estar protegidos, sempre utilizando senhas cada vez mais seguras.

Os Ataques de Força Bruta consiste na utilização de senhas conhecidas ou mesmo geradas aleatoriamente, para obter acesso não autorizado.

Por exemplo, se você notou muitas tentativas de acessos ao seu site e acessos negados, provavelmente você sofreu uma tentativa de ataque de força bruta.

Veja um exemplo real do ataque sofrido recentemente em um de meus websites:

[embed]E os ataques continuam. Você está devidamente protegido? Fui alertado hoje pelo serviço de proteção que tenho contratado, dos ataques que meu website estava sofrendo.arnaldomefano.medium.com

Os Robôs da Internet — Bots

Robôs da Internet (Bots) orientados a este tipo de ataque, passam todo o tempo tentando quebrar senhas de milhares de usuários.

Estes ataques, automatizados, são um grande risco para a segurança de servidores, websites, contas bancárias entre outros. Geram milhares de ataques por segundo, procurando brechas de segurança e senhas fracas.

Se você **me segue no LinkedIn**, já leu algumas de minhas publicações sobre a realização das cópias de segurança que realizo todos os sábados.

Também viu os relatórios que publico regularmente, mostrando as tentativas de ataques aos meus websites.

Não se preocupem. Meus sites estão devidamente protegidos, também utilizo senhas fortes.

Leia minha publicação: Socorro — Meu Website Está Sendo Atacado!

Como Gerar Senhas Seguras

Não fique desesperado, gerar senhas seguras é mais fácil que parece.

Tenha em mente que não existem e nunca existirão senhas 100% seguras. Entretanto, podemos dificultar em muito suas descobertas.

Utilizar letras e números, caracteres especiais e grande número de caracteres farão grande diferença.

Gere sua senha utilizando a regra acima, e pronto. Não se esqueça de as guardar em local seguro.

Um pouco mais adiante falaremos sobre este assunto.

Tempo descobrir senhas em Ataques de Força Bruta

Note na imagem abaixo, que senhas utilizando qualquer combinação de caracteres, com tamanho de 4 caracteres, são descobertas instantaneamente em um ataque de força bruta.

A medida que aumentamos o número de caracteres utilizados, combinando números, caracteres especiais, letras maiúsculas e minusculas, entre outras combinações, as chances de descobrir a senha fica cada vez mais difícil.

Ref: Hive Systems — Tempo para quebrar senhas em Ataque Força Bruta — Publicação 2025

Recomendo sempre utilizar combinações de letras maiúsculas e minusculas, números e caracteres especiais

Gerar senhas com no mínimo 12 caracteres

Na imagem acima podemos visualizar a dificuldade de quebrar senhas que possuam 12 ou mais caracteres, em conjunto com combinação de letras, números e caracteres especiais.

Esta deverá ser sua regra. Nunca a esqueça

Caso tenha dificuldade de gerar senhas, diversos aplicativos poderão lhe ajudar.

Cuidado para não entrar na Zona de Conforto, repetindo senhas já utilizadas, ou fazendo pequenas mudanças entre uma senha e outra.

Isto é o que os hackers esperam.

Gerando Senhas

Diversos são os aplicativos que poderão lhe ajudar nesta tarefa.

Pessoalmente não os utilizo. Por segurança, prefiro eu mesmo gerar minhas senhas.

Alguns destes aplicativos:

• *https://proton.me/pass/password-generator*
• *https://passwordsgenerator.net/*
• *https://1password.com/password-generator/*
• *https://www.random.org/passwords/*

Guardando as senhas

Um amigo me confidenciou: Arnaldo, vou ficar louco para me lembrar de todas as minhas senhas.

Falei para ele que esta é uma tarefa IMPOSSÍVEL de ser realizada, um aplicativo para o armazenamento seguro de senhas deve ser utilizado.

Logo abaixo abordo este tema, mas um lembrete importante:

NUNCA anote as senhas em pedaços de papel, cadernos ou outros locais não seguros. Uma gaveta com chave NÃO é um local seguro.

Guarde as senhas em ambiente seguro, criptografado

Muitos são os aplicativos disponíveis para o armazenamento seguro de senhas.

Alguns deles também permitem geram novas senhas, possuindo análise de senhas utilizadas, senhas fracas e outras informações importantes.

Pessoalmente utilizo há longo tempo o **1Password**, um dos melhores aplicativos para guardar e gerenciar senhas.

Outros estão disponíveis, tais como o LastPass, Keepass.

Os navegadores também disponibilizam facilidade de armazenamento de senhas, porém não recomendo seu uso.

Não recicle suas senhas

Cada senha deve ser única. Este é o princípio básico da segurança.

Muitos, por conforto e para não ter muito trabalho, acabam reciclando as senhas já utilizadas.

Por exemplo, trocam alguns caracteres, ou trocam maiúscula por minusculas e vice-versa.

Este é um GRANDE ERRO, que poderá comprometer sua segurança.

Senhas são únicas e originais. Princípio básico da segurança.

Se uma de suas senhas for descoberta, as geradas pelo processo de reciclagem serão ser também facilmente descobertas.

Informações Pessoais: NUNCA!

Para facilitar serem lembradas, muitos utilizam informações pessoas tais como datas de aniversários ou eventos, nome de pessoas, ruas, etc, etc, etc.

Os vários ETC foram propositais, grande maioria das pessoas utilizam estas informações na formação de suas senhas.

Esta é uma prática PROIBIDA para você e esperadas pelos hackers.

Cuidado com as senhas já descobertas

Não fique surpreso, você leu o texto corretamente, senhas já descobertas.

Existem listas publicadas com relação de senhas já descoberta, listas estas normalmente utilizadas pelos robôs da Internet quando tentam quebrar senhas.

Para nossa felicidade, existem serviços que permitem identificar se estamos utilizando uma senha já descoberta.

Os melhores programas para armazenamento seguro de senhas também fazem esta identificação.

Mostram também sites que foram comprometidos, devemos trocar nossa senha caso o utilizemos.

Aqui está o relatório gerado por um programa de gerenciamento de senhas, mostrando as vulnerabilidades existentes.

Conversei e convenci o usuário que ações seriam necessárias de modo a não comprometer sua segurança.

Teste de Senhas

Alguns sites permitem a verificação de quanto boa é a senha gerada.

São inúmeros sites, porém cuidado ao utilizá-los.

Quem garante que as senhas testadas pelas pessoas que o acessam não vão ser incluídas na lista das senhas que os robôs da Internet utilizarão?

Concordo que pode ser uma de minhas paranoia, mesmo assim eu nunca os utilizo.

Regras de Boas Senhas

• Senhas são ÚNICAS. Não as repita, muito menos as recicle.
• Quanto mais caracteres, mas segura serão
• Complexidade: utilize variações de letras, números, caracteres especiais
• Informações Pessoais: NUNCA!
• Anotar em papel, caderno ou arquivo digital não protegido: NUNCA!
• Reciclar senhas: NEM PENSAR!

Antes de Ir!

Gostou desta publicação? **Assine nossa Newsletter**, grátis, e receba conteúdos exclusivos, dicas e muito mais.

Um escritor não é nada sem um leitor. Se você achou esta publicação útil: **Cadastre-se:** Nada me fará mais feliz.

Se gostas de minhas publicações, contribua com um cafezinho