Como conseguir uma senha forte?
- Longo: pelo menos 12–16 caracteres. Comprimento funciona melhor que complexidade.
- Aleatório: uma mistura de letras maiúsculas/minúsculas, números e símbolos; sem nome, ano de nascimento, "qwerty" ou palavra de dicionário.
- Descartável: separado para cada conta. Um vazamento de dados de um site também compromete outras contas onde você usa a mesma senha.
Como armazenar?
Não decore senhas geradas; use um gerenciador de senhas (Bitwarden, 1Password ou o gerenciador embutido do seu navegador) e mantenha a senha mestra forte. Ative a verificação em duas etapas em todas as contas possíveis; ela é adicionada ao lado da senha, não no lugar dela.
As senhas são geradas no seu dispositivo, no gerador criptográfico de números aleatórios do seu navegador; elas não são enviadas ao servidor e não são armazenadas.
Perguntas Frequentes
Qual é o comprimento ideal de senha?
Recomenda-se no mínimo 12 caracteres para contas do dia a dia e 16 caracteres ou mais para contas importantes como banco e e-mail.
Com que frequência devo mudar minha senha?
A recomendação atual do NIST não força mudanças regulares se a senha for forte e não houver suspeita de vazamento. Mude-a imediatamente em caso de anúncio ou suspeita de vazamento.
A senha pode ser simples se houver uma verificação em duas etapas?
A verificação em duas etapas é uma camada adicional; a senha ainda deve ser forte.