Como criar uma senha mais segura

Criar uma senha segura e fácil de lembrar ainda é um desafio para muita gente. Para ajudar, elaboramos algumas dicas que podem ajudá-lo a montar uma sequência de caracteres difícil de descobrir, mas fácil de lembrar.

Antes de começar, é bom lembrar que o uso da mesma senha para diversos serviços não é recomendável. Se alguém conseguir seus dados de entrada, pode fazer uma bela bagunça em sua vida virtual. Além disso, lembre-se sempre de trocar essas informações de tempos em tempos.

Vamos ao que interessa:

1- Informações pessoais como datas de aniversário, nomes de pais e filhos, e a raça do seu cachorro são uma mão na roda na hora de elaborar uma senha, não? São mesmo. Para você e para quem quer invadir as suas contas. Evite utilizar.

2- Use sempre caracteres especiais no meio da sua senha. Combinado com letras maiúsculas e minúsculas alternadas vai deixá-la muito mais difícil para alguém descobrir. Realmente não custa nada colocar um $ ou um # no meio da palavra.

3- Esqueça as palavras reais. Existem programas especializados em descobrir senhas baseadas em palavras. Eles trabalham com uma biblioteca de dicionários que testam todas as possibilidades. Resista quando a idéia de usar a palavra “mingau” passar pela sua cabeça.

4- Crie sua senha a partir de frases. Pegue uma frase de um livro, um verso de poema ou até a bula do seu remédio. Retire a primeira letra de cada palavra, coloque números e caracteres especiais no meio. Fácil de lembrar, mas complicada demais para alguém que esteja tentando advinhá-la.

Por exemplo: “Lorde Hamlet está acima de tua esfera”

Usando a técnica da primeira letra, temos o seguinte resultado: “LHeadte”. Já parece bem melhor do que um “roberto123”, não? Você pode trocar uma letra por um número e ainda colocar um caractere especial no meio. Ficaríamos com algo assim: “LHe$adt3”. Basta lembrar-se da frase e das duas “surpresas”.

5- Invista em sistemas de segurança. Baixe um gerenciador de senhas para guardá-las e mantê-las encriptadas. Isso pode ajudá-lo a gerenciar suas credenciais de acesso a diversos serviços. Também mantenha seu antivírus atualizado. Caso contrário, fica difícil saber se há algum cavalo de troia roubando informações na sua máquina.

Como criar uma senha mais segura

Criar uma senha segura e fácil de lembrar ainda é um desafio para muita gente. Para ajudar, elaboramos algumas dicas que podem ajudá-lo a montar uma sequência de caracteres difícil de descobrir, mas fácil de lembrar.

Antes de começar, é bom lembrar que o uso da mesma senha para diversos serviços não é recomendável. Se alguém conseguir seus dados de entrada, pode fazer uma bela bagunça em sua vida virtual. Além disso, lembre-se sempre de trocar essas informações de tempos em tempos.

Vamos ao que interessa:

1- Informações pessoais como datas de aniversário, nomes de pais e filhos, e a raça do seu cachorro são uma mão na roda na hora de elaborar uma senha, não? São mesmo. Para você e para quem quer invadir as suas contas. Evite utilizar.

2- Use sempre caracteres especiais no meio da sua senha. Combinado com letras maiúsculas e minúsculas alternadas vai deixá-la muito mais difícil para alguém descobrir. Realmente não custa nada colocar um $ ou um # no meio da palavra.

3- Esqueça as palavras reais. Existem programas especializados em descobrir senhas baseadas em palavras. Eles trabalham com uma biblioteca de dicionários que testam todas as possibilidades. Resista quando a idéia de usar a palavra “mingau” passar pela sua cabeça.

4- Crie sua senha a partir de frases. Pegue uma frase de um livro, um verso de poema ou até a bula do seu remédio. Retire a primeira letra de cada palavra, coloque números e caracteres especiais no meio. Fácil de lembrar, mas complicada demais para alguém que esteja tentando advinhá-la.

Por exemplo: “Lorde Hamlet está acima de tua esfera”

Usando a técnica da primeira letra, temos o seguinte resultado: “LHeadte”. Já parece bem melhor do que um “roberto123”, não? Você pode trocar uma letra por um número e ainda colocar um caractere especial no meio. Ficaríamos com algo assim: “LHe$adt3”. Basta lembrar-se da frase e das duas “surpresas”.

5- Invista em sistemas de segurança. Baixe um gerenciador de senhas para guardá-las e mantê-las encriptadas. Isso pode ajudá-lo a gerenciar suas credenciais de acesso a diversos serviços. Também mantenha seu antivírus atualizado. Caso contrário, fica difícil saber se há algum cavalo de troia roubando informações na sua máquina.

Google e o obrigado por dizer o óbvio

“Tem coisa que se a gente que é pombo não fala, ninguém fala”. Esse era o jargão de uma série de comerciais feitos pela Eletropaulo que falavam sobre mancadas óbvias, mas que eram (e ainda são) ignoradas por muitas pessoas.

Quem diria… Não é que um funcionário do Google clicou no link malicioso que veio na mensagem do Windows Live Messenger? Uma das pegadinhas mais simples e funcionais da web. Isso custou “apenas” o programa que gerencia o sistema de senhas responsável pelo controle de acesso de alguns milhões de usuários.

Um ataque básico. O link foi enviado e o sujeito abriu uma página maliciosa que instalou o código dentro da máquina. Uma vez com o controle do sistema, o invasor teve acesso ao repositório de programas do Google.

Pelo menos é o que conta uma fonte anônima do NY Times. E isso é só o começo. O espião/criminoso/invasor pode ter levado muito mais coisas de lá. Conspiração total.

O acesso a tais dados significa que o computador pertencia a alguém que deveria ter o mínimo de discernimento, além de estar antenado com as boas práticas de segurança. Claro, é fácil falar sem saber exatamente qual o conteúdo da mensagem recebida e as circunstâncias, mas a empresa não fez questão de deixar isso claro.

Essa é a prova de que mesmo repetindo as dicas mais básicas, as pessoas tendem a cometer os erros mias simples. Algumas por completa falta de atenção, outras porque simplesmente acham que nunca vai acontecer com elas.

E olha que estou ignorando a parcela da população que ignora esse tipo de dado por falta de divulgação ou interesse mesmo.

Como não poderia deixar de ser:

- Atualize sempre seus programas de segurança
- Não abra links de mensagens suspeitas (e-mail ou instantâneas)
- Procure navegar em sites seguros
- Nunca instale um plug-in sem ler sobre ele antes
- Não confie 100% na segurança de nenhum sistema ou programa

Pombos:

Google e o obrigado por dizer o óbvio

“Tem coisa que se a gente que é pombo não fala, ninguém fala”. Esse era o jargão de uma série de comerciais feitos pela Eletropaulo que falavam sobre mancadas óbvias, mas que eram (e ainda são) ignoradas por muitas pessoas.

Quem diria… Não é que um funcionário do Google clicou no link malicioso que veio na mensagem do Windows Live Messenger? Uma das pegadinhas mais simples e funcionais da web. Isso custou “apenas” o programa que gerencia o sistema de senhas responsável pelo controle de acesso de alguns milhões de usuários.

Um ataque básico. O link foi enviado e o sujeito abriu uma página maliciosa que instalou o código dentro da máquina. Uma vez com o controle do sistema, o invasor teve acesso ao repositório de programas do Google.

Pelo menos é o que conta uma fonte anônima do NY Times. E isso é só o começo. O espião/criminoso/invasor pode ter levado muito mais coisas de lá. Conspiração total.

O acesso a tais dados significa que o computador pertencia a alguém que deveria ter o mínimo de discernimento, além de estar antenado com as boas práticas de segurança. Claro, é fácil falar sem saber exatamente qual o conteúdo da mensagem recebida e as circunstâncias, mas a empresa não fez questão de deixar isso claro.

Essa é a prova de que mesmo repetindo as dicas mais básicas, as pessoas tendem a cometer os erros mias simples. Algumas por completa falta de atenção, outras porque simplesmente acham que nunca vai acontecer com elas.

E olha que estou ignorando a parcela da população que ignora esse tipo de dado por falta de divulgação ou interesse mesmo.

Como não poderia deixar de ser:

- Atualize sempre seus programas de segurança
- Não abra links de mensagens suspeitas (e-mail ou instantâneas)
- Procure navegar em sites seguros
- Nunca instale um plug-in sem ler sobre ele antes
- Não confie 100% na segurança de nenhum sistema ou programa

Pombos:

Está na hora de criar uma senha segura

Senhas são os “bens” mais importantes dos usuários. Apesar de muitos discordarem, e ainda afirmarem que são os dados, os passwords impedem o roubo das preciosas informações, que vão desde o último projeto secreto da empresa até os e-mails apaixonados daquele colega de serviço.

A tela de login é a porta de entrada da sua máquina, rede social e caixa de mensagens. Você “trancaria” a porta da sua casa com linha 10 de soltar pipa e um nó de marinheiro? Provavelmente não. Espero…

Para que você não tenha mais essa impressão, o melhor é procurar senhas mais seguras que, junto com usuário e sistema de login, vai funcionar como uma trava para o seu patrimônio digital.

O primeiro passo é esquecer tudo o que é sequencial. O famoso 123456 ou 12345 estão fora de questão. Ouviu falar dos 32 milhões de senhas expostas no site RockYou? Então, essas são as duas mais utilizadas pelos usuários do serviço. Quem garante que a mesma “técnica avançada” não é utilizada para outros sites e sistemas?

Segundo o Computer Emergency Readiness Team (CERT), algumas precauções e procedimentos devem ser adotados para criar um password seguro:

- Não utilize informações pessoais que podem ser acessadas facilmente como nome de parentes próximos, datas de aniversário e endereço de residência.

- Não use palavras retiradas de dicionários de qualquer língua. Existem sistemas que são especializados em testar conteúdo de publicações inteiras para encontrar uma brecha.

- Elabore formas de lembrar senhas complexas. Professores de cursinho utilizam músicas para lembrar fórmulas matemáticas, por exemplo. O mesmo pode funcionar com você, só não saia cantarolando por aí.

- Use sempre maiúsculas e minúsculas na hora de criar a senha. A maioria dos sistemas consegue interpretar essa “sutileza”. È interessante fazer uso do recurso.

- Utilize combinações de letras, números e caracteres especiais. Pode parecer confuso, mas é bem seguro.

- Se o sistema permitir, utilize frases como senhas.

- Utilize senhas diferentes para sistemas e serviços diferentes. Pode parecer complicado para muita gente, mas vale o esforço.

Outra coisa importante: se você anotar a sua senha em algum lugar, NUNCA a deixe colada em um post-it na tela do PC ou na agenda que fica o dia inteiro na sua mesa. Sim, parece ridículo falar isso, mas “better safe than sorry’.

Falando nisso, aqui vai um pequeno vídeo da Sophos sobre o assunto:

Simple tips for better web password security from Sophos Labs on Vimeo.

E você, como monta suas senhas?

Está na hora de criar uma senha segura

Senhas são os “bens” mais importantes dos usuários. Apesar de muitos discordarem, e ainda afirmarem que são os dados, os passwords impedem o roubo das preciosas informações, que vão desde o último projeto secreto da empresa até os e-mails apaixonados daquele colega de serviço.

A tela de login é a porta de entrada da sua máquina, rede social e caixa de mensagens. Você “trancaria” a porta da sua casa com linha 10 de soltar pipa e um nó de marinheiro? Provavelmente não. Espero…

Para que você não tenha mais essa impressão, o melhor é procurar senhas mais seguras que, junto com usuário e sistema de login, vai funcionar como uma trava para o seu patrimônio digital.

O primeiro passo é esquecer tudo o que é sequencial. O famoso 123456 ou 12345 estão fora de questão. Ouviu falar dos 32 milhões de senhas expostas no site RockYou? Então, essas são as duas mais utilizadas pelos usuários do serviço. Quem garante que a mesma “técnica avançada” não é utilizada para outros sites e sistemas?

Segundo o Computer Emergency Readiness Team (CERT), algumas precauções e procedimentos devem ser adotados para criar um password seguro:

- Não utilize informações pessoais que podem ser acessadas facilmente como nome de parentes próximos, datas de aniversário e endereço de residência.

- Não use palavras retiradas de dicionários de qualquer língua. Existem sistemas que são especializados em testar conteúdo de publicações inteiras para encontrar uma brecha.

- Elabore formas de lembrar senhas complexas. Professores de cursinho utilizam músicas para lembrar fórmulas matemáticas, por exemplo. O mesmo pode funcionar com você, só não saia cantarolando por aí.

- Use sempre maiúsculas e minúsculas na hora de criar a senha. A maioria dos sistemas consegue interpretar essa “sutileza”. È interessante fazer uso do recurso.

- Utilize combinações de letras, números e caracteres especiais. Pode parecer confuso, mas é bem seguro.

- Se o sistema permitir, utilize frases como senhas.

- Utilize senhas diferentes para sistemas e serviços diferentes. Pode parecer complicado para muita gente, mas vale o esforço.

Outra coisa importante: se você anotar a sua senha em algum lugar, NUNCA a deixe colada em um post-it na tela do PC ou na agenda que fica o dia inteiro na sua mesa. Sim, parece ridículo falar isso, mas “better safe than sorry’.

Falando nisso, aqui vai um pequeno vídeo da Sophos sobre o assunto:

Simple tips for better web password security from Sophos Labs on Vimeo.

E você, como monta suas senhas?

Uma foto sensual vale sua senha de World of Warcraft?

Jogadores de World of Warcraft! Não deixem que a promessa de fotos sensuais faça com que vocês percam suas senhas e logins para ladrões de dados na internet.

Tirando o tom de brincadeira, a ameaça do Trojan Agent LVF é bem séria para os usuários do jogo online. Ele foi criado para roubar as informações de conexão, o que pode causar uma grande dor de cabeça para quem paga pelo serviço fornecido pela produtora Blizzard.

O Soft Sailor informou que o cavalo de troia vem camuflado em um spam que promete imagens sensuais aos jogadores. Nesse caso é preciso dizer as famosas palavras: “É UMA CILADA, BINO”.

Como se proteger dessa armadilha? Em primeiro lugar, evite continuar a leitura de e-mails escritos com erros. Nesse caso, a mensagem está em inglês:

“Wish to have a boyfriend
Be able to protect me, take care of me
Intolerable lonely night and would like to have your care.
do you Willing?
This is my photos.”

Basicamente, a pessoa pergunta se você quer namorá-la e pede que você veja suas fotos. Golpe baixo, não? Se alguém acreditar na história e abrir o arquivo, o melhor procedimento é procurar uma solução de segurança e rodá-la na máquina.

Uma foto sensual vale sua senha de World of Warcraft?

Jogadores de World of Warcraft! Não deixem que a promessa de fotos sensuais faça com que vocês percam suas senhas e logins para ladrões de dados na internet.

Tirando o tom de brincadeira, a ameaça do Trojan Agent LVF é bem séria para os usuários do jogo online. Ele foi criado para roubar as informações de conexão, o que pode causar uma grande dor de cabeça para quem paga pelo serviço fornecido pela produtora Blizzard.

O Soft Sailor informou que o cavalo de troia vem camuflado em um spam que promete imagens sensuais aos jogadores. Nesse caso é preciso dizer as famosas palavras: “É UMA CILADA, BINO”.

Como se proteger dessa armadilha? Em primeiro lugar, evite continuar a leitura de e-mails escritos com erros. Nesse caso, a mensagem está em inglês:

“Wish to have a boyfriend
Be able to protect me, take care of me
Intolerable lonely night and would like to have your care.
do you Willing?
This is my photos.”

Basicamente, a pessoa pergunta se você quer namorá-la e pede que você veja suas fotos. Golpe baixo, não? Se alguém acreditar na história e abrir o arquivo, o melhor procedimento é procurar uma solução de segurança e rodá-la na máquina.