O Dia Mundial da Palavra-Passe destaca a seguran\u00e7a das chaves digitais. Um estudo global da Kaspersky, que analisou 231 milh\u00f5es de sequ\u00eancias, indica que 68% das senhas podiam ser quebradas em menos de 24 horas. A intelig\u00eancia artificial permite, para 20% das chaves com 15 caracteres, quebrar senhas em menos de um minuto quando existem padr\u00f5es previs\u00edveis.<\/p>\n
A psicologia dos utilizadores facilita o ataque. Termos positivos e tend\u00eancias atuais ganham popularidade. Em Portugal, o termo admin foi o mais usado em 2025, seguido de 123456 e 123456789. Globalmente, a sequ\u00eancia 123456 foi encontrada em cerca de 23,2 milh\u00f5es de contas comprometidas, segundo dados citados pelo NCSC via ESET.<\/p>\n
Mais de metade das senhas comprometidas termina com um d\u00edgito, e a arroba surge como s\u00edmbolo mais comum entre senhas com car\u00e1cter especial. Ataques de for\u00e7a bruta testam combina\u00e7\u00f5es previs\u00edveis, reduzindo o tempo de invas\u00e3o. A recomenda\u00e7\u00e3o \u00e9 abandonar a ideia de uma senha \u00fanica e apostar numa verdadeira frase-passe.<\/p>\n
Para evitar memorizar v\u00e1rias chaves, especialistas sugerem usar frases-passe compostas por v\u00e1rias palavras n\u00e3o relacionadas, com mais de 12 a 16 caracteres, intercaladas com n\u00fameros e s\u00edmbolos. A ideia \u00e9 dificultar ataques de for\u00e7a bruta e reduzir a previsibilidade.<\/p>\n
Numa alternativa pr\u00e1tica, os gestores de passwords permitem armazenar v\u00e1rias credenciais num cofre protegido por uma \u00fanica password-m\u00e3e. A pr\u00e1tica evita reutiliza\u00e7\u00e3o de credenciais, lan\u00e7ando m\u00e3o de solu\u00e7\u00f5es seguras em vez de anota\u00e7\u00f5es em papel.<\/p>\n
Avan\u00e7am tamb\u00e9m as passkeys, que utilizam biometria ou PIN local para autentica\u00e7\u00e3o, eliminando a password partilhada entre utilizador e servidor. A transi\u00e7\u00e3o ainda n\u00e3o \u00e9 total, mas \u00e9 considerada uma via para reduzir riscos.<\/p>\n
Mesmo com o evoluir tecnol\u00f3gico, manter a autentica\u00e7\u00e3o multifator (MFA) continua essencial. Um c\u00f3digo adicional enviado para o dispositivo do utilizador agrega uma segunda camada de prote\u00e7\u00e3o, mesmo que a frase-passe tenha sido comprometida.<\/p>\n","protected":false},"excerpt":{"rendered":"