Não reutilize senhas
Estatisticamente, é provável que você reutilize a sua senha. Uma pesquisa do Google constatou que 52% das pessoas reutilizam senhas em vários sites! Veja por que isso é uma ideia tão ruim… Estudos revelam que um hacker realiza um ataque a cada 39 segundos. Com frequência, esses cibercriminosos saem com uma longa lista de nomes de usuário e senhas. Como o usuário médio possui mais de 90 contas, a realidade é que é improvável que você não tenha nenhuma conta comprometida. Mesmo que tenha essa sorte, provavelmente é apenas uma questão de tempo. Quando um cibercriminoso obtém o seu e-mail e a sua senha, uma das primeiras coisas que ele fará é testá-los em outros sites para ver se você repetiu a senha em alguma conta com informações sensíveis. Quando cada senha que você usa é única, no entanto, você reduz drasticamente os danos de um comprometimento. Assim, um criminoso que obtenha as suas credenciais de acesso a um pequeno fórum da internet que você frequenta não conseguirá usar essa senha para acessar a sua conta bancária, o seu serviço de monitoramento de crédito ou qualquer site que tenha salvo as informações do seu cartão de crédito.O que torna uma senha forte
Portanto, uma senha precisa ser única… mas o que mais? O básico Não existe necessariamente um número mágico para o tamanho da senha, mas quanto mais longa, mais forte! Recomenda-se buscar pelo menos 10 a 15 caracteres. Com frequência, exige-se que a senha inclua números, letras e caracteres especiais. Gostamos de um bom ponto de exclamação tanto quanto qualquer pessoa, mas ele é bastante previsível entre os caracteres especiais; experimente, em vez disso, incluir espaços nas suas senhas, quando permitido. Deixe Password123 descansar em paz Não, “abc123” não é uma senha original, e tampouco são “qwerty”, “iloveyou” ou “letmein”. Ano após ano, esses tipos de senha acabam nas listas de “piores senhas”. Fuja dos clichês e crie algo um pouco mais criativo. Uma senha original não apenas deixará você mais seguro no ciberespaço, como também acrescentará um pouco de diversão ao seu dia a dia.
Frases secretas
Falando em tornar as suas senhas mais seguras e divertidas, você já ouviu falar de uma frase secreta (passphrase)? Frases secretas podem ser piadas internas ou, na verdade, qualquer coisa impossível de adivinhar! São uma ótima maneira de criar senhas longas e originais que incorporam espaços e continuam fáceis de lembrar. Por exemplo, “The N@mes B0nd. J@mes B0nd.” poderia ser a sua frase secreta; ela é longa, inclui letras maiúsculas, espaços, números e um caractere especial para torná-la ainda mais segura.Gerenciadores de senhas
Se você está pensando: “Não há como eu me lembrar de senhas fortes e únicas para todas as contas, mesmo usando frases secretas”, temos outro segredo: o gerenciador de senhas. Trata-se de aplicativos que armazenam as credenciais de acesso de cada uma das suas contas. Você só precisa se lembrar de uma senha mestra forte para abrir o cofre do seu gerenciador de senhas. Depois de autenticado, o gerenciador pode preencher o seu nome de usuário e a sua senha em cada site, de modo que você nunca precise digitar nada. A sua senha permanece criptografada, o que significa que os cibercriminosos não conseguirão vê-la. Entre os gerenciadores de senhas populares estão (sem se limitar a eles) 1Password, LastPass, NordPass, KeePass e Dashlane. Consulte a sua equipe de segurança ou pesquise para encontrar o melhor para o seu uso pessoal e profissional.
Perguntas de segurança
As perguntas de segurança provavelmente não são um conceito estranho para você; muitos sites as utilizam para verificar a sua identidade caso você esqueça a senha. Infelizmente, muitos sites oferecem perguntas cujas respostas podem ser facilmente adivinhadas com um pouco de reconhecimento na internet. O nome do meio do seu cônjuge provavelmente pode ser encontrado on-line, assim como o nome de solteira da sua mãe. Até mesmo o seu lugar favorito para comer, a sua cor favorita e o nome da cidade onde você nasceu podem, provavelmente, ser deduzidos. Ao usar perguntas de segurança, escolha aquelas cujas respostas não possam ser razoavelmente descobertas por meio do seu Facebook, LinkedIn etc.Autenticação multifator
A autenticação multifator (MFA) verifica a sua identidade de mais de uma maneira. Ela combina algo que você sabe (geralmente a sua senha) com algo que você tem (como um número de telefone) e/ou algo que você é (como uma impressão digital). Configurar a MFA torna muito mais difícil para um cibercriminoso invadir a sua conta; uma senha sozinha é muito mais fácil de comprometer do que uma senha respaldada por um segundo fator. Você pode usar a MFA por meio de mensagem de texto, aplicativo gerador de códigos ou token físico. As mensagens de texto são a forma menos segura de MFA; portanto, se lhe for dada uma opção ao configurar a MFA da sua conta, deixe as mensagens de texto como a sua última escolha.O grande problema de compartilhar senhas
Você já ouviu que não deve compartilhar a sua senha, mas quando o seu melhor amigo Chris pede a sua senha da Netflix, você pode pensar: “Tudo bem, confio no Chris.” O ponto é este: o Chris não precisa ser desonesto para que compartilhar a sua senha com ele seja uma má ideia. Mesmo que o Chris jamais compartilhasse a sua senha intencionalmente, ele ainda pode expor você a vulnerabilidades.
Ao compartilhar a sua senha com alguém, você se expõe a um segundo conjunto, completamente diferente, de riscos de cibersegurança sobre os quais não tem mais nenhum controle. Quaisquer maus hábitos de cibersegurança que o seu amigo, familiar ou colega de trabalho tenha agora colocam as suas contas em risco.