Mudança de email · Passwords

Uma password que o sistema aceita e que consegues lembrar

Com a mudança de email, todos precisam de criar uma password nova. O sistema é exigente e recusa muitas ideias, mesmo a quem tem cuidado. Aqui vês o que ele pede, porquê, e como criar uma password boa sem sofrer.

A regra, em teclas

  • aminúscula
  • Amaiúscula
  • 7número
  • !símbolo

Pelo menos 8 caracteres, com pelo menos 3 destes 4 tipos.

Testa uma ideia

Não escrevas a tua password verdadeira. Experimenta uma ideia parecida. O que escreves fica neste computador: não é enviado nem guardado.

Cada tecla é um carácter. Os espaços vazios mostram o mínimo de 8.

  • minúsculas
  • maiúsculas
  • números
  • símbolos

Escreve uma ideia para ver o resultado.

Força: –

    Sem ideias? Vê um exemplo

    É só um exemplo de frase-passe. Usa-o para perceber a ideia e cria a tua versão.

    Palavra-passe curta ou frase-passe longa?

    Durante anos disse-se para misturar símbolos numa palavra curta. Hoje os computadores que adivinham passwords já conhecem esses truques todos. O que os trava é o comprimento.

    Nos exemplos, as minúsculas aparecem normais e ficam destacadas as maiúsculas, os números e os símbolos.

    Palavra-passe9 caracteres, parece complicada

    Frase-passe32 caracteres, fácil de lembrar

    Porque é que P@ssw0rd! é fraca? Trocar o a por @ e o o por 0 é o primeiro truque que qualquer programa de ataque tenta. Cumpre as regras, mas é das primeiras a cair.

    Porque é que a frase é forte? Várias palavras seguidas formam uma combinação que ninguém adivinha e que tu lembras com facilidade. Cumpre as regras sem esforço e dura anos.

    Cria a tua em quatro passos

    Começa por uma frase só tua, sobre algo que viveste. Aqui o exemplo é um dia de verão.

    1. Pensa numa frase com 4 ou mais palavras.

    2. Liga as palavras com hífenes em vez de espaços.

    3. Põe uma maiúscula no início.

    4. Termina com um símbolo. Já tens as 4 teclas coloridas e muito mais do que 8 caracteres.

    Porque é que isto importa

    O email abre outras portas
    Quem entra no email consegue pedir a recuperação de outras contas e ler mensagens e trabalhos de alunos e professores.
    Os ataques são automáticos
    Os programas testam milhões de combinações por segundo. Passwords curtas ou previsíveis caem em segundos.
    Uma conta tomada engana os outros
    Pode ser usada para enviar mensagens falsas em nome de um professor, de um aluno ou do próprio agrupamento.

    Exemplos reais, avaliados

    Muitas ideias que parecem boas cumprem a regra mas são fracas. Estes resultados vêm do mesmo simulador que está no topo da página.

    ExemploResultadoPorquê
    Só minúsculas e apenas 6 caracteres.
    Nome da escola mais números seguidos: o padrão mais previsível.
    Clube e ano são o primeiro palpite de qualquer atacante.
    Boa ideia, mas só tem 2 tipos de teclas. Falta uma maiúscula ou um número.
    Quatro palavras, 4 tipos de teclas e fácil de lembrar.

    Regras de ouro

    Faz

    • Usa 4 ou mais palavras ligadas por hífenes.
    • Usa uma password diferente em cada conta importante.
    • Se receares esquecer-te, guarda-a num papel em casa ou num gestor de passwords.
    • Muda-a de imediato se suspeitares que alguém a viu.

    Evita

    • Nomes, datas de nascimento, clubes ou o nome da escola.
    • Sequências como 1234 ou abcd, e letras repetidas.
    • Partilhar a password com colegas.
    • Dá-la a quem diga ser do suporte ou da escola: ninguém a deve pedir.