Nano-lição · demora normalmente 2–3 minutos
Palavras-passe fortes & dois fatores
Palavras-passe longas, um gestor de palavras-passe e MFA — a versão resumida.
Reutiliza a sua palavra-passe?
Usa a mesma palavra-passe no trabalho e numa loja online? Quando a loja online é comprometida — e será —, os criminosos testam automaticamente essa mesma palavra-passe em todos os outros sítios. Por isso, a reutilização é uma das formas mais frequentes de invasão.
Faça
- Use palavras-passe longas (uma frase de 4+ palavras é melhor do que “Verao2024!”).
- Nunca reutilize a mesma palavra-passe em vários serviços.
- Use um gestor de palavras-passe — uma aplicação que memoriza e preenche as suas palavras-passe por si. O seu telemóvel já tem um incorporado (iPhone: a aplicação “Senhas” · Android: Google).
- Ative o duplo fator (MFAAutenticação multifator (MFA/2FA): um passo extra além da palavra-passe — por exemplo, um código ou um toque no telemóvel — para que um intruso não consiga entrar apenas com a palavra-passe.) em todos os sítios que puder.
Onde é seguro escrever a palavra-passe?
https://login.minha-empresa.pt
Apenas no site verdadeiro, com https e um cadeado — e deixe o seu gestor de palavras-passe preenchê-la por si mesmo. É que o gestor recusa-se a preencher num domínio falso, por isso a ausência de autopreenchimento é um sinal de alerta.
Se receber um pedido de MFA inesperado
não aprove — pode significar que alguém está a tentar entrar com a sua palavra-passe.
Para reter
Diz a investigação
O duplo fator (MFA) reduz o risco de tomada de conta em cerca de 99,2% — mesmo depois de uma fuga de palavra-passe. No entanto, um gestor de palavras-passe só ajuda se o deixar criar palavras-passe novas e únicas por si; e apenas cerca de 13% muda uma palavra-passe comprometida no espaço de três meses, por isso a reutilização é o principal culpado.
Microsoft Research 2023 · Lyastani et al., USENIX Security 2018 · Bhagavatula et al., CMU 2020.
Pergunta 1 de 3
Qual palavra-passe é mais difícil de descobrir?
✓ Correto!
O comprimento vence os símbolos: quatro palavras aleatórias demoram infinitamente mais tempo a adivinhar do que seis caracteres — e padrões como “Verao + ano” são os primeiros que as máquinas testam.
Pergunta 2 de 3
Usa a mesma palavra-passe no trabalho e numa loja online. A loja online é pirateada. O que significa isso para a sua conta de trabalho?
✓ Correto!
Os criminosos testam palavras-passe comprometidas contra milhares de outros serviços de forma totalmente automática — e o seu email costuma ser o nome de utilizador. Mude-a e nunca reutilize.
Pergunta 3 de 3
Precisa de criar um login para um novo sistema. Como escolhe a palavra-passe?
✓ Correto!
Uma palavra-passe “forte” não ajuda se for exposta num sítio e usada em todos os outros — e “+1 no final” é adivinhado pelas máquinas imediatamente. Única de cada vez; deixe o gestor memorizá-la.
Muito bem!
Já fez um dos cursos base — esses que estão disponíveis gratuitamente para todos.
Com um login gratuito:
- Os seus pontos, o seu progresso e o seu certificado ficam guardados.
- Recebe cursos adaptados à sua função — não apenas os cursos base.
- Enviamos a formação precisamente quando precisa dela — por exemplo, como seguimento a um teste de phishing.