FBI recomenda o uso de ‘frases-chave’ em vez de senhas complexas

Combinações de palavras comuns são mais fáceis de lembrar, e muito mais difíceis de decifrar em um ataque de 'força bruta'
Rafael Rigues25/02/2020 21h43
20191219023712
Compartilhe esta matéria
Ícone Whatsapp Ícone Whatsapp Ícone X (Tweeter) Ícone Facebook Ícone Linkedin Ícone Telegram Ícone Email

Siga o Olhar Digital no Google Discover

Senhas. Todos odiamos ter de criar e lembrar elas, mas são essenciais para a nossa segurança no mundo digital. E durante muitos anos, fomos condicionados a pensar que senhas complexas, misturando letras minúsculas e maiúsculas com números e símbolos, eram as mais seguras. O problema é que algo como p%9y#k&yFm? pode ser seguro, mas é quase impossível de memorizar.

Ofertas

Pasta sanfonada A4 com 12 divisórias Linho serena Verde pastel 6096.vp Dello
Vendido por Amazon
Pasta sanfonada A4 com 12 divisórias Linho serena Verde pastel 6096.vp Dello
De: R$ 34,00
Por: R$ 20,79
Lapiseira 0.7 e Caneta Esferográfica, 3 em 1, Faber-Castell, Rosa - SM/07L31RS
Vendido por Amazon
Lapiseira 0.7 e Caneta Esferográfica, 3 em 1, Faber-Castell, Rosa - SM/07L31RS
De: R$ 33,00
Por: R$ 25,24
Tilibra - Agenda Espiral Diária 11,7 x 16,4 cm Minnie 2026 - Minnie Listras
Vendido por Amazon
Tilibra - Agenda Espiral Diária 11,7 x 16,4 cm Minnie 2026 - Minnie Listras
De: R$ 41,90
Por: R$ 37,71
Tilibra - Lápis de Cor 24 Cores Sextavado D+
Vendido por Amazon
Tilibra - Lápis de Cor 24 Cores Sextavado D+
De: R$ 23,90
Por: R$ 16,11
Zeiss Lens Wipes - Lenços para limpeza de lentes e telas digitais (30)
Vendido por Amazon
Zeiss Lens Wipes - Lenços para limpeza de lentes e telas digitais (30)
Por R$ 22,85
HD Externo Portátil Toshiba 1TB Canvio Advance USB 3.0 Preto - HDTCA10XK3AA
Vendido por Amazon
HD Externo Portátil Toshiba 1TB Canvio Advance USB 3.0 Preto - HDTCA10XK3AA
De: R$ 522,60
Por: R$ 341,50
Fone de Ouvido Sem Fio Havit H630bt Bluetooth, Até 55 Horas de Duração da Bateria Preto
Vendido por Amazon
Fone de Ouvido Sem Fio Havit H630bt Bluetooth, Até 55 Horas de Duração da Bateria Preto
De: R$ 209,99
Por: R$ 129,99
PHILIPS Monitor Branco 21.5", pequeno, 221V8LW
Vendido por Amazon
PHILIPS Monitor Branco 21.5", pequeno, 221V8LW
De: R$ 779,00
Por: R$ 558,00
Garmin Relógio Venu 3 Preto 45mm com Monitor Cardíaco de Pulso e GPS
Vendido por Amazon
Garmin Relógio Venu 3 Preto 45mm com Monitor Cardíaco de Pulso e GPS
De: R$ 4.699,00
Por: R$ 3.099,00
Mouse Gamer Redragon Bullseye Pro, Wireless 2.4GHz Cabo ou Bluetooth, RGB, 7 Botões, 26000DPI, Preto - M806RGB-PRO
Vendido por Amazon
Mouse Gamer Redragon Bullseye Pro, Wireless 2.4GHz Cabo ou Bluetooth, RGB, 7 Botões, 26000DPI, Preto - M806RGB-PRO
De: R$ 316,25
Por: R$ 225,90
AuroraLink Adaptador Carplay sem fio para Apple iPhone e Android Auto 2 em 1, adaptador sem fio Carplay rápido e estável, converte com fio para dongle de reprodução de carro sem fio para iOS 10+
Vendido por Amazon
AuroraLink Adaptador Carplay sem fio para Apple iPhone e Android Auto 2 em 1, adaptador sem fio Carplay rápido e estável, converte com fio para dongle de reprodução de carro sem fio para iOS 10+
De: R$ 416,17
Por: R$ 241,03
Baba Eletronica, Camera de Segurança Wifi, Tela LCD, Áudio Bidirecional, VOX (Ativação por Voz), Alerta de Temperatura, Lembrete de Alimentação, 8 Canções, Sinal FHSS Criptografado
Vendido por Amazon
Baba Eletronica, Camera de Segurança Wifi, Tela LCD, Áudio Bidirecional, VOX (Ativação por Voz), Alerta de Temperatura, Lembrete de Alimentação, 8 Canções, Sinal FHSS Criptografado
De: R$ 399,99
Por: R$ 237,99
Câmera IP Sem Fio de Segurança Externa HD 3MP, Câmera de Visão Noturna Infravermelha WiFi, tripla Lente Grande Angular, IP68 à Prova D'água e à Prova de Poeira
Vendido por Amazon
Câmera IP Sem Fio de Segurança Externa HD 3MP, Câmera de Visão Noturna Infravermelha WiFi, tripla Lente Grande Angular, IP68 à Prova D'água e à Prova de Poeira
De: R$ 299,00
Por: R$ 216,11
Suporte Celular com Rastreamento Automático de Movimento e Rosto, Rotação de 360° Automática, Segue Seus Movimentos, Tripé Estabilizador Celular Câmera Inteligentecom, Com Controle Remoto, Lives
Vendido por Amazon
Suporte Celular com Rastreamento Automático de Movimento e Rosto, Rotação de 360° Automática, Segue Seus Movimentos, Tripé Estabilizador Celular Câmera Inteligentecom, Com Controle Remoto, Lives
De: R$ 84,90
Por: R$ 79,90
Basike Power Bank 30000mAh, Carregador Portátil com Carregamento Rápido, USB-A (até 22,5W, QC) + USB-C (até 20W, PD) + 2 Cabos Integrados (USB-C e Lightning), LED Numeric Power Display – Preto
Vendido por Amazon
Basike Power Bank 30000mAh, Carregador Portátil com Carregamento Rápido, USB-A (até 22,5W, QC) + USB-C (até 20W, PD) + 2 Cabos Integrados (USB-C e Lightning), LED Numeric Power Display – Preto
De: R$ 198,00
Por: R$ 174,00
CROWNFUL Balança de alimentos, balança digital de cozinha de 5 kg, peso onças e gramas para cozinhar e assar, 6 unidades com função de tara (bateria incluída)
Vendido por Amazon
CROWNFUL Balança de alimentos, balança digital de cozinha de 5 kg, peso onças e gramas para cozinhar e assar, 6 unidades com função de tara (bateria incluída)
De: R$ 59,99
Por: R$ 37,99
Redragon MOUSE GAMER INVADER CHROMA RGB - M719-RGB
Vendido por Amazon
Redragon MOUSE GAMER INVADER CHROMA RGB - M719-RGB
De: R$ 101,16
Por: R$ 94,90
Teclado Magnético Gamer Redragon Kumara PRO K552RGB USB RGB Preto Switch Marrom
Vendido por Amazon
Teclado Magnético Gamer Redragon Kumara PRO K552RGB USB RGB Preto Switch Marrom
De: R$ 330,05
Por: R$ 235,28
Kit Roteador Mesh Wi-Fi 6 Gigabit AX3000 - Deco X50(2-pack)(US)
Vendido por Amazon
Kit Roteador Mesh Wi-Fi 6 Gigabit AX3000 - Deco X50(2-pack)(US)
De: R$ 1.156,80
Por: R$ 727,20
GoPro Max 360 - Câmera de Ação à Prova d'água, Vídeo 360 5.6K, Reenquadramento 4K, Foto 360, GPS, Live 1080p, Max HyperSmooth, TimeWarp, Trava de horizonte, Capturas com bastão invisível
Vendido por Amazon
GoPro Max 360 - Câmera de Ação à Prova d'água, Vídeo 360 5.6K, Reenquadramento 4K, Foto 360, GPS, Live 1080p, Max HyperSmooth, TimeWarp, Trava de horizonte, Capturas com bastão invisível
De: R$ 2.699,00
Por: R$ 2.069,90
Garmin Relógio Forerunner 965 Preto 47mm com Monitor Cardíaco de Pulso e GPS
Vendido por Amazon
Garmin Relógio Forerunner 965 Preto 47mm com Monitor Cardíaco de Pulso e GPS
De: R$ 6.149,00
Por: R$ 5.499,00
HP, Impressora HP Laser 107a. Tecnologia de impressão Laser Impressora para Pequenas e Médias Empresas. Conectividade: USB 2.0 de alta velocidade (4ZB77A), Branco/Cinza
Vendido por Amazon
HP, Impressora HP Laser 107a. Tecnologia de impressão Laser Impressora para Pequenas e Médias Empresas. Conectividade: USB 2.0 de alta velocidade (4ZB77A), Branco/Cinza
De: R$ 939,00
Por: R$ 864,30

Mas um boletim de um escritório do FBI no Oregon, EUA, desafia esse conceito. Segundo o órgão, diretrizes estabelecidas recentemente pelo Instituto Nacional de Padrões e Tecnologia (NIST) indicam que o comprimento de uma senha é muito mais importante que sua complexidade.

Segundo o FBI, em vez de uma senha curta e complexa os usuários devem optar por senhas mais longas, com ao menos 15 caracteres, compostas por várias palavras, de preferência não relacionadas. Ou seja, uma “frase-chave” como logica finita proporcao ansiosa.

O motivo é simples: cada caractere extra aumenta significativamente o número de combinações que devem ser testadas se um malfeitor tentar quebrar sua senha usando “força bruta”, ou seja, testando todas as combinações possíveis uma a uma. Quanto mais possibilidades, mais tempo de processamento é necessário.

O site “Use a Passphrase” dá um exemplo da eficácia dessa estratégia: a senha p%9y#k&yFm? levaria 90 milhões de séculos para ser quebrada. Mas logica finita proporcao ansiosa levaria mais de um quintilhão de séculos.

Segundo o FBI, as recomendações do NIST para empresas e organizações incluem:

  • Exigir que todos usem senhas com 15 caracteres ou mais, sem exigir mistura de maiúsculas, minúsculas, números e caracteres especiais.
  • Só exigir uma mudança de senha quando houver razão para acreditar que a segurança da rede foi comprometida.
  • Fazer com que administradores de rede analisem as senhas de todos os usuários contra listas de palavras encontradas em dicionários, senhas comuns (deus, amor, sexo, 12345) ou que sabidamente tenham sido comprometidas.
  • Não permitir “dicas” que ajudem os usuários a relembrar uma senha, porque também podem ajudar os malfeitores.

Por último, o órgão recomenda o uso de um gerenciador de senhas, aplicativo que funciona como um “cofre” armazenando todas as suas senhas atrás de uma “senha mestre”, e que normalmente também oferece recursos como análise de segurança ou alerta de senhas comprometidas.

Fonte: ZDNet

Redator(a)

Rafael Rigues é redator(a) no Olhar Digital