Revisão técnica: 08/09/2026. Texto atualizado; a data original foi preservada.
Uma senha deve ser longa, exclusiva e difícil de prever. Trocar letras por números numa palavra conhecida ou acrescentar uma data de aniversário não produz automaticamente uma boa proteção.
Use uma senha diferente para cada conta
A reutilização permite que uma senha exposta em um serviço seja testada em outros. Priorize e-mail, hospedagem e contas administrativas, pois elas podem permitir recuperar ou alterar outros acessos.
Use um gerenciador confiável para gerar e guardar senhas, com proteção da conta e recuperação planejada. Evite exemplos publicados em tutoriais, letras iniciais de poemas e informações pessoais. Se precisar memorizar uma senha, privilegie comprimento e imprevisibilidade, sem reaproveitá-la em outro lugar.
Proteja o acesso além da senha
Ative autenticação adicional quando disponível. Chaves de acesso e chaves de segurança compatíveis podem oferecer resistência a phishing; códigos digitáveis também exigem cuidado para não serem entregues a uma página falsa.
Guarde os meios de recuperação em local protegido. Antes de substituir um método de acesso, confirme que conseguirá entrar novamente. Não aprove solicitações de autenticação que você não iniciou.
Evite expor a credencial
Não envie senhas por capturas, tickets públicos ou documentos compartilhados sem controle. Em equipes, prefira contas individuais e ferramentas de compartilhamento apropriadas, em vez de distribuir a senha principal.
Um computador desconhecido pode registrar o que você digita. Não considere uma janela privativa ou um login temporário garantia de proteção desse dispositivo.
Troque quando houver motivo
Se houver suspeita de exposição, altere a senha pelo canal oficial, revise sessões e acessos associados. Trocas periódicas arbitrárias não substituem senhas exclusivas e investigação de incidentes. Veja como revisar credenciais já utilizadas.
Referência: orientações de autenticação do NIST.
Em empresas, revise periodicamente contas sem responsável e acessos de ex-colaboradores. Uma senha forte não compensa permissões antigas que continuam ativas sem necessidade.
1 comentário