A maioria das pessoas usa a mesma senha fraca em vários sites. Quando uma dessas plataformas é invadida, todas as suas outras contas ficam vulneráveis. Este guia mostra como criar senhas realmente seguras — e ainda sim conseguir lembrar delas.
Por que sua senha atual provavelmente é fraca
Pesquisas mostram que as senhas mais usadas no Brasil ainda incluem “123456”, “senha”, o nome do usuário e datas de aniversário. Um computador moderno quebra essas senhas em menos de 1 segundo.
Mesmo senhas como “Maria@1985” ou “Flamengo#10” são vulneráveis. Programas de ataque combinam palavras de dicionário com substituições comuns (@ no lugar de “a”, 3 no lugar de “e”) e testam milhões de combinações por segundo.
O método da frase-senha (passphrase)
Em vez de uma palavra com símbolos, use uma frase aleatória de 4 a 6 palavras. Exemplo: cavalo-batata-nuvem-laranjeira. Essa senha tem mais de 50 caracteres de entropia efetiva e é muito mais difícil de quebrar do que “S3nh@F0rt3!”.
- Escolha palavras sem relação entre si
- Use hífens, espaços ou pontos para separar
- Adicione um número ou símbolo em qualquer posição
- Crie uma imagem mental da frase para memorizar
O método da âncora
Crie uma senha base forte e adapte para cada site. Exemplo: sua base é Cv-bN7#laranja. Para o Gmail você adiciona “Gm” no início: GmCv-bN7#laranja. Para o banco, “Bk”: BkCv-bN7#laranja. Assim cada site tem uma senha única, mas você só precisa lembrar a lógica.
Regras de ouro
- Mínimo 12 caracteres — quanto mais longa, melhor
- Nunca repita a mesma senha em dois sites
- Não use dados pessoais: nome, CPF, aniversário, time
- Troque imediatamente se suspeitar de vazamento (use haveibeenpwned.com)
- Use um gerenciador para sites menos importantes — guarde as senhas críticas (banco, email) na memória
Senhas que você NUNCA deve usar
123456, senha, 111111, qwerty, seu nome, nome do filho, placa do carro, data de nascimento, nome do time + número da camisa. Todas estão nos primeiros lugares das listas de senhas mais usadas — e são as primeiras que qualquer ataque testa.
E a autenticação em dois fatores?
Uma boa senha + autenticação em dois fatores (2FA) torna sua conta praticamente inviolável para ataques remotos. Mesmo que alguém descubra sua senha, sem o segundo fator não consegue entrar. Ative o 2FA em todos os sites que oferecem essa opção, especialmente banco, email e redes sociais.
