Passwords/senhas fracas e vulneráveis

Estudos mostram que certas letras e padrões em nomes de utilizador e passwords/senhas podem torná-lo o alvo principal de um hacker.

Mais de 80% das violações relacionadas a hackers são devido a senhas/passwords fracas ou roubadas, esta estatística surpreendente destaca uma vulnerabilidade crítica na segurança digital: passwords demasiado simples e previsíveis. Neste sentido, compreender os padrões comuns nessas senhas é absolutamente essencial. Segundo os especialistas, certas letras e combinações podem tornar os seus dados mais suscetíveis a ataques.


Exemplos de senha (passwords) frágeis:

"a", "b", "c", "d", "e" - Estas letras formam sequências simples como "abc123", tornando-as propensas aos chamados ataques de dicionário. Os hackers geralmente utilizam ataques de dicionário, onde listas pré-compiladas de senhas comuns são testadas em sistemas de segurança. Estas listas não são preenchidas apenas com palavras, mas com padrões, substituições comuns e sequências conhecidas por serem amplamente utilizadas.

"qwerty" - Este padrão comum de teclado também é frequentemente utilizado como senha, o que é um risco óbvio.

"asdfgh" - Outra sequência diretamente do teclado, espelhando o layout das teclas do lado esquerdo, e portanto também não deve ser usado como password (senha).

"password" - Pode parecer um absurdo, mas você ficaria surpreendido(a) com o número enorme de pessoas em todo o mundo que ainda utilizam como password, a própria palavra «password». Aqui, mais uma vez, o risco é óbvio, porque esta palavra está na lista das primeiras senhas que os piratas testam/tentam.

"p", "a", "s", "w", "o", "r", "d" Seguindo a mesma lógica, não deve usar estas letras que formam a palavra «password», mesmo tentando combinações ou outras táticas; por exemplo não deve usar: pAssWoRD, PA-ss-w0-rd, p@sss-wrD, etc.

12345 - Por incrível que pareça, também é usado muitas vezes, e os riscos são óbvios. Não deve usar esta sequência, mesmo combinada com outras coisas; por exemplo não deve usar: 12345manuela, 123escritorio, 1_2_3_4_5_abc, etc.


Certas letras aparecem desproporcionalmente em senhas comumente usadas:

"e" - Usado em senhas como "welcome", "hello", "love", etc.
"a", "o" - Aparecem em senhas mais fracas, como "amor", "olá" e "rato", etc.



Leet Speak (Letras Substituídas):

Tentando aumentar a segurança, as pessoas geralmente substituem letras por números, esta técnica é conhecida como conhecido como "leet speak", mas é pouco segura, e não deve ser usada, porque os hackers também fazem essas tentativas

"3" em vez de "e"
"0" em vez de "o"
"1" em vez de "l"

Por exemplo não deve usar: 3manu3l, 0cul02, 1ape1a, etc. Embora este método ofereça uma aparência de segurança, estas substituições são bem conhecidas pelos piratas e fornecem proteção mínima contra ataques de força bruta.


Para proteger os seus acessos e contas, considere estas dicas:

Evite padrões comuns: Fique longe de senhas fáceis de adivinhar, compostas por sequências de teclado simples ou letras repetidas.

Use uma mistura de caracteres: Use letras maiúsculas e minúsculas, números e símbolos.

Atualize as suas senhas regularmente: É recomendável alterar as suas senhas de tempos em tempos e não usar a mesma senha para vários sites.

Use ferramentas de geração de passwords: Para evitar cair na tentação de cometer os erros que descrevemos acima, use uma ferramenta para gerar as suas passwords seguras. Por exemplo, pode usar a nossa ferramenta gratuita aqui. E se necessitar, temos também uma ferramenta para gerar usernames (nomes de utilizador/login).