Como criar senhas fortes e guardá-las com segurança

Quase tudo na internet começa com uma senha: e-mail, banco, redes sociais, compras. Mesmo assim, muita gente ainda usa a data de nascimento ou a mesma senha em todo lugar. É humano, porque lembrar de dezenas de senhas é difícil.

Neste texto, você vai aprender a criar senhas fortes sem sofrer, a evitar os erros mais comuns e a guardar tudo de forma segura, mesmo que você não entenda nada de tecnologia.

Por que uma senha fraca é um risco

Criminosos não precisam "adivinhar" a sua senha uma a uma. Eles usam programas que testam milhares de combinações muito rápido, começando pelas mais comuns, como sequências de números, nomes de time e datas de aniversário.

Há também outro perigo: quando um site é invadido e as senhas vazam, os golpistas tentam essa mesma senha em outros serviços, como e-mail e redes sociais. Se você usa a mesma senha em tudo, um vazamento pode abrir todas as suas portas.

Por isso, a regra de ouro é: uma senha diferente para cada conta, principalmente para o e-mail e o banco.

O que torna uma senha forte

Uma senha forte tem duas qualidades principais: é longa e é imprevisível.

Tamanho importa mais do que símbolos

Muita gente acha que basta trocar "a" por "@" e "o" por "0". Os programas de ataque conhecem esses truques. O que realmente ajuda é o comprimento. Quanto mais longa a senha, mais difícil de descobrir.

Uma boa meta é ter pelo menos 12 caracteres. Para contas importantes, quanto mais, melhor.

Frase-senha: a forma mais fácil de lembrar

Em vez de uma palavra complicada, crie uma frase-senha: quatro ou cinco palavras sem relação entre si. Por exemplo: "cafe lanterna trem azul gaveta". É longa, fácil de lembrar e difícil de adivinhar.

Dicas para montar a sua:

Escolha palavras aleatórias, que não formem uma frase conhecida, como letra de música ou ditado popular.
Pode misturar letras maiúsculas, números e um símbolo, se o site exigir.
Evite usar nomes de familiares, de animais de estimação ou datas.
Não use o exemplo deste texto. Crie a sua própria.

Erros comuns que você deve evitar

Erro	Por que é perigoso	O que fazer no lugar
Usar 123456, "senha" ou a data de nascimento	São as primeiras combinações testadas	Criar uma frase-senha
Repetir a mesma senha em vários sites	Um vazamento compromete todas as contas	Usar uma senha diferente em cada conta
Anotar em papel junto ao computador ou no bloco de notas do celular	Qualquer pessoa que pegue o aparelho consegue ver	Usar um gerenciador de senhas
Contar a senha para alguém "da confiança" por mensagem	Mensagens podem ser lidas por terceiros	Nunca enviar senhas por conversa
Trocar apenas um número ao final (senha1, senha2)	Fácil de prever	Criar senhas realmente novas

O problema de lembrar tudo: gerenciadores de senhas

Ninguém consegue lembrar de 50 senhas longas e diferentes. É aí que entra o gerenciador de senhas, um aplicativo que guarda todas as suas senhas em um "cofre digital". Você só precisa lembrar de uma senha, a senha-mestra, e ele cuida do resto.

Como funciona na prática

O gerenciador:

cria senhas fortes e aleatórias para você;
preenche automaticamente o login nos sites e aplicativos;
avisa quando uma senha está fraca ou repetida;
sincroniza entre o celular e o computador.

Opções conhecidas

Você não precisa pagar para começar. Algumas opções:

O gerenciador do Google, que já vem na conta Google e no navegador Chrome.
O gerenciador da Apple (Chaves de iCloud), que já vem no iPhone e no Mac.
Bitwarden, um aplicativo independente, bastante usado e com versão gratuita.

Para quem está começando, o mais simples costuma ser usar o que já vem no seu celular: o do Google no Android e o da Apple no iPhone. Se você usa celular e computador de marcas diferentes, uma opção como o Bitwarden pode facilitar a vida. As funções e os nomes dos menus podem mudar um pouco com o tempo.

Como começar, passo a passo

Escolha um gerenciador e instale no celular (ou ative o que já vem com o aparelho).
Crie uma senha-mestra longa, com uma frase-senha que só você conheça. Essa é a única que você precisa decorar.
Comece pelas contas mais importantes: e-mail, banco, redes sociais e lojas online.
Quando o gerenciador sugerir salvar uma senha, aceite. Sempre que ele avisar que uma senha é fraca ou repetida, troque por uma nova gerada por ele.
Anote a senha-mestra em um papel e guarde em um lugar seguro em casa, como uma gaveta trancada. Não deixe esse papel junto do celular.

Não precisa trocar tudo de uma vez. Faça aos poucos, uma conta por dia.

Proteja o e-mail primeiro

Seu e-mail é a chave de tudo. Quando você clica em "esqueci minha senha" em qualquer site, o link para criar uma nova senha chega ao seu e-mail. Quem controla o seu e-mail controla suas outras contas.

Por isso, crie para ele uma senha forte e exclusiva e ative a proteção extra explicada no texto sobre verificação em duas etapas. Mesmo que alguém descubra a senha, não conseguirá entrar sem o segundo passo.

Quando trocar a senha

Antes se dizia que era preciso trocar de senha todo mês. Hoje a recomendação é mais prática: troque quando houver motivo, por exemplo:

você soube que um site que usa teve vazamento de dados;
você digitou a senha em uma página suspeita;
você usou um computador de outra pessoa ou público;
você percebeu algum acesso estranho na sua conta;
você compartilhou a senha com alguém e não quer mais compartilhar.

O que fazer se você caiu no golpe e entregou sua senha

Se você digitou a senha em um site falso ou passou para alguém:

Troque a senha imediatamente na conta afetada, usando o site ou aplicativo oficial, digitado por você mesmo.
Se você usava a mesma senha em outras contas, troque todas elas, começando pelo e-mail e pelo banco.
Ative a verificação em duas etapas, se ainda não estiver ativa.
Procure nas configurações da conta a lista de aparelhos conectados e encerre os acessos que você não reconhece.
Se for uma conta de banco, ligue para o número oficial que aparece no cartão ou no aplicativo e avise o que aconteceu.
Fique atento a mensagens suspeitas por alguns dias. Muitas vezes, o golpista tenta de novo. Veja como fazer isso no texto sobre golpes no WhatsApp.

Perguntas frequentes

Gerenciador de senhas é seguro? E se ele for invadido?

Os gerenciadores sérios guardam suas senhas de forma protegida, e o cofre só abre com a sua senha-mestra. Nada é perfeito, mas usar um gerenciador costuma ser bem mais seguro do que repetir senhas ou anotá-las em lugares expostos. Por isso, a senha-mestra precisa ser forte e secreta.

Posso deixar o navegador salvar as senhas?

Pode, desde que o celular e o computador tenham bloqueio de tela e que a sua conta no navegador tenha uma senha forte com verificação em duas etapas. O ideal é nunca deixar o aparelho desbloqueado nas mãos de outras pessoas.

Esqueci a senha-mestra. E agora?

Em muitos gerenciadores, não existe como recuperá-la, justamente por segurança. Alguns oferecem opções de recuperação que você precisa configurar antes. Por isso vale guardar o papel com a senha em lugar seguro.

Biometria (digital ou rosto) substitui a senha?

A biometria é uma forma prática de desbloquear o aparelho e os aplicativos, mas ela normalmente funciona junto com uma senha ou PIN que continua existindo por trás. Use as duas.

Para finalizar

Uma senha forte não precisa ser um quebra-cabeça. Pense em frases longas, uma senha diferente para cada conta e um gerenciador para guardar tudo. Comece hoje pelo e-mail e pelo banco, e vá avançando aos poucos. Para completar a proteção, vale ler também sobre como fazer o backup do celular e não perder nada importante se o aparelho for roubado.