O uso de dados pessoais em senhas é conveniente porque facilita a memorização. Em contrapartida, a vida dos hackers também fica muito mais fácil para aplicar ataques de força bruta nas suas contas. Por quê?

Com serviços com Google, Whitepages e redes sociais, está mais fácil do que nunca encontrar informações sobre você na internet, por exemplo:

• O nome do amor da sua vida, dos seus filhos, dos seus pais ou animais de estimação;
• Sua banda favorita, seu time do coração ou seu refúgio de férias;
• Datas importantes, como aniversários;
• O endereço completo da sua casa.

Evite usar informações que identifiquem você, pois pessoas mal-intencionadas podem vasculhar a internet só para comprometer seus dados pessoais.

As senhas mais populares usam padrões simples e fáceis de lembrar. Para não ser uma presa tão fácil, é sempre importante criar senhas aleatórias, que contenham números, letras, símbolos e sinais de pontuação. Por exemplo, em vez de “abc123”, crie uma senha aleatória como “A2km?84B!eHcD3$”.

A maioria dos dispositivos novos, como roteadores e aparelhos smart, vem com uma senha padrão, algo simples como “senha”. Eles também tem um aviso instruindo você a alterar a senha padrão para algo mais forte na hora de fazer login.

No entanto, muita gente mantém essa senha padrão. Esse descuido é um grande risco à segurança, pois um hacker que conheça os dispositivos que você usa em casa poderia facilmente invadi-los para ter acesso aos seus dados pessoais e contas digitais.

Nunca reutilize a mesma senha. Embora essa prática seja conveniente, o risco não vale a pena. Se uma de suas contas for violada, todas as outras que usarem a mesma senha também estão em perigo: primeiro sua conta do Facebook, depois a do Gmail e, por fim, sua conta bancária. Proteja todas as suas contas gerando sempre uma senha única e aleatória.

Registrar senhas em um arquivo do Excel ou Bloco de Notas pode parecer prático, mas é um grande risco à segurança. O acesso às suas senhas fica fácil quando elas estão armazenadas em um formato sem criptografia e em texto simples. Com isso, até mesmo um hacker iniciante pode comprometer toda a sua vida digital em questão de segundos.

Suas senhas devem ficar armazenadas em um gerenciador criptografado, que proteja suas senhas e seus dados mais sensíveis de modo que só você tenha acesso a eles.

Quem não usa um gerenciador de senhas tende a pensar que o jeito mais fácil de compartilhar senhas com amigos e colegas é por um e-mail, um SMS ou uma mensagem do Slack. No entanto, esse hábito compromete suas senhas. Seu dispositivo ou o dispositivo do destinatário da sua mensagem pode estar contaminado com um malware. E, mesmo em um cenário seguro, essa senha compartilhada pode ser roubada em uma possível violação de dados.

Em vez disso, só compartilhe suas senhas por um método seguro, como um gerenciador de senhas criptografado.

Embora “19preguica56” e “35preguica73” sejam diferentes, essas senhas são bastante semelhantes. Se uma dessas senhas for comprometida, não demoraria muito para um hacker logo descobrir a outra.

Uma senha forte não se parece com nenhuma outra já criada ou gerada por você. Use um gerador de senhas para evitar a criação de senhas parecidas. O gerador de senhas do LastPass sempre criará uma senha realmente aleatória.

Se você passa anos sem atualizar a senha de uma conta, ela pode ser mais fraca do que você se lembra. E mesmo que a sua senha gerada seja forte, ela pode ser comprometida no futuro.

Empresas de qualquer ramo, de plataformas de redes sociais a lojas de comércio eletrônico, estão suscetíveis a incidentes de roubo de dados pessoais e senhas de seus usuários. Não saber do vazamento de alguma das suas senhas coloca o restante das suas contas em risco. Um gerenciador de senhas como o LastPass cuida 24h da sua segurança na internet com um painel de segurança, que monitora a força das suas senhas, e o monitoramento da dark web, que fiscaliza ininterruptamente a dark web em busca de credenciais comprometidas. Ao receber uma notificação de senha fraca ou possível vazamento, você pode tomar providências imediatas para atualizar suas senhas e proteger seus dados pessoais.