Uma password que o sistema aceita e que consegues lembrar
Com a mudança de email, todos precisam de criar uma password nova. O sistema é exigente e recusa muitas ideias, mesmo a quem tem cuidado. Aqui vês o que ele pede, porquê, e como criar uma password boa sem sofrer.
A regra, em teclas
- aminúscula
- Amaiúscula
- 7número
- !símbolo
Pelo menos 8 caracteres, com pelo menos 3 destes 4 tipos.
Testa uma ideia
Não escrevas a tua password verdadeira. Experimenta uma ideia parecida. O que escreves fica neste computador: não é enviado nem guardado.
Cada tecla é um carácter. Os espaços vazios mostram o mínimo de 8.
- minúsculas
- maiúsculas
- números
- símbolos
Escreve uma ideia para ver o resultado.
Sem ideias? Vê um exemplo
É só um exemplo de frase-passe. Usa-o para perceber a ideia e cria a tua versão.
Palavra-passe curta ou frase-passe longa?
Durante anos disse-se para misturar símbolos numa palavra curta. Hoje os computadores que adivinham passwords já conhecem esses truques todos. O que os trava é o comprimento.
Nos exemplos, as minúsculas aparecem normais e ficam destacadas as maiúsculas, os números e os símbolos.
Porque é que P@ssw0rd! é fraca? Trocar o a por @ e o o por 0 é o primeiro truque que qualquer programa de ataque tenta. Cumpre as regras, mas é das primeiras a cair.
Porque é que a frase é forte? Várias palavras seguidas formam uma combinação que ninguém adivinha e que tu lembras com facilidade. Cumpre as regras sem esforço e dura anos.
Cria a tua em quatro passos
Começa por uma frase só tua, sobre algo que viveste. Aqui o exemplo é um dia de verão.
-
Pensa numa frase com 4 ou mais palavras.
-
Liga as palavras com hífenes em vez de espaços.
-
Põe uma maiúscula no início.
-
Termina com um símbolo. Já tens as 4 teclas coloridas e muito mais do que 8 caracteres.
Porque é que isto importa
- O email abre outras portas
- Quem entra no email consegue pedir a recuperação de outras contas e ler mensagens e trabalhos de alunos e professores.
- Os ataques são automáticos
- Os programas testam milhões de combinações por segundo. Passwords curtas ou previsíveis caem em segundos.
- Uma conta tomada engana os outros
- Pode ser usada para enviar mensagens falsas em nome de um professor, de um aluno ou do próprio agrupamento.
Exemplos reais, avaliados
Muitas ideias que parecem boas cumprem a regra mas são fracas. Estes resultados vêm do mesmo simulador que está no topo da página.
| Exemplo | Resultado | Porquê |
|---|---|---|
| Só minúsculas e apenas 6 caracteres. | ||
| Nome da escola mais números seguidos: o padrão mais previsível. | ||
| Clube e ano são o primeiro palpite de qualquer atacante. | ||
| Boa ideia, mas só tem 2 tipos de teclas. Falta uma maiúscula ou um número. | ||
| Quatro palavras, 4 tipos de teclas e fácil de lembrar. |
Regras de ouro
Faz
- Usa 4 ou mais palavras ligadas por hífenes.
- Usa uma password diferente em cada conta importante.
- Se receares esquecer-te, guarda-a num papel em casa ou num gestor de passwords.
- Muda-a de imediato se suspeitares que alguém a viu.
Evita
- Nomes, datas de nascimento, clubes ou o nome da escola.
- Sequências como 1234 ou abcd, e letras repetidas.
- Partilhar a password com colegas.
- Dá-la a quem diga ser do suporte ou da escola: ninguém a deve pedir.