6 chaves para conseguir palavras-passe seguras

Preocupamo-nos cada vez mais em ter palavras-passe seguras. Proteger a nossa informação é fundamental, sobretudo quando estão em jogo dados importantes de uma empresa.

As palavras-passe são a forma de demonstrar ao dispositivo ou serviço com que interagimos quem somos. O problema é que, na maioria das vezes, é o único método utilizado. Assim, se alguém tiver essa palavra-passe, poderá fazer-se passar por nós. Para evitar que isso aconteça, vamos dar uma série de conselhos para conseguir palavras-passe seguras e fazer uma utilização correta delas.

Chaves para conseguir palavras-passe seguras

1. Utilizar palavras-passe robustas

São as formadas por, pelo menos, 8 caracteres que contenham maiúsculas, minúsculas, números e caracteres especiais. Nunca deverão conter palavras do dicionário, datas de acontecimentos importantes ou nomes de entes queridos ou animais de estimação.

2. Proibido reutilizá-las

Não podemos utilizar a mesma palavra-passe em dois serviços diferentes, porque se uma ficar comprometida, a outra também ficará.

Embora não se lhe dê visibilidade, empresas importantes sofreram falhas de segurança (por exemplo, o Facebook ou o Linkedin). Estas falhas resultaram na publicação dos dados dos utilizadores, incluindo palavras-passe e outros dados sensíveis. Neste site podemos verificar se as nossas palavras-passe foram divulgadas.

Se encontrarmos ali a nossa palavra-passe, significa que já está incluída em dicionários que os atacantes utilizam nos seus ataques. Os atacantes utilizarão a informação divulgada de certos serviços noutros. Ou seja, vão experimentar o utilizador e a palavra-passe noutras aplicações, pelo que, se tivermos reutilizado as palavras-passe, terão acesso fácil.

3. Não partilhar nem escrever as palavras-passe

As palavras-passe são pessoais. Se as partilharmos ou as escrevermos, por exemplo, num post-it, deixam de o ser e, por isso, podem cair em mãos erradas. Também não é boa prática escrevê-las em documentos Word ou txt no computador, já que ficam guardadas em texto simples.

4. Atualize as suas palavras-passe

Deve mudar as suas palavras-passe de tempos a tempos. Além disso, certifique-se de que não estão associadas a endereços de correio eletrónico que não utiliza.

5. Acrescente mais um nível

Utilize sempre que possível a verificação em dois passos. Este sistema envia um código de validação (normalmente por SMS) para comprovar que somos realmente quem dizemos ser.

6. Cuidado com as perguntas de segurança

Se utiliza este mecanismo para a recuperação de palavras-passe, certifique-se de que só o próprio conhece as respostas.

Como gerir as suas palavras-passe seguras

Para nos ajudarem a definir palavras-passe seguras, a lembrá-las e a tê-las cifradas, existem os gestores de palavras-passe. Existem versões gratuitas e versões pagas, e todas contribuem para a segurança dos nossos dados.

Os gestores de palavras-passe são simples de utilizar: basta introduzir neles todos os utilizadores e palavras-passe dos sites a que costumamos aceder. E só é necessário lembrar uma única palavra-passe mestra, que nos dará acesso às restantes (que estarão cifradas).

Na Daemon4 recomendamos a utilização de gestores de palavras-passe tanto para uso pessoal como para o trabalho. É um dos conselhos que damos ao nível da cibersegurança dentro dos nossos protocolos.

Além disso, estamos continuamente a melhorar os nossos protocolos para proteger a informação dos nossos clientes.

Se quer proteger os dados da sua empresa, não hesite em entrar em contacto connosco.