Como Criar Senhas Fortes e Seguras: Guia Definitivo

“123456”, “senha123”, o nome do seu cachorro com um número no final. Se qualquer uma dessas descrições soa familiar, este artigo é para você. Segundo o relatório Nordpass de 2023, as senhas mais usadas no Brasil ainda são perigosamente simples — e um atacante pode quebrá-las em menos de 1 segundo.

Por que senhas fracas são um problema grave?

A maioria dos ataques de hacking não envolve genialidade técnica. São processos automatizados que testam bilhões de combinações por segundo:

• Ataque de força bruta: testa todas as combinações possíveis
• Ataque de dicionário: usa listas de palavras e senhas comuns vazadas
• Credential stuffing: usa combinações e-mail/senha de vazamentos anteriores

Se você usa a mesma senha em vários sites (e a maioria das pessoas usa), o vazamento de qualquer site onde você tem conta pode comprometer todas as outras.

O que torna uma senha forte?

Uma senha forte precisa ser:

Comprimento (o fator mais importante)

O comprimento é o que mais aumenta o tempo de quebra. Cada caractere adicional multiplica exponencialmente o trabalho do atacante:

Comprimento	Tempo para quebrar (força bruta)
8 caracteres	Segundos a horas
12 caracteres	Semanas a meses
16 caracteres	Décadas
20 caracteres	Bilhões de anos

Mire em mínimo 16 caracteres para contas importantes.

Complexidade real

Uma senha complexa mistura:

• Letras maiúsculas e minúsculas
• Números
• Símbolos (!@#$%^&*)
• Sem palavras de dicionário ou sequências óbvias

Mas cuidado: Senha@123 não é uma senha forte, mesmo tendo maiúscula, número e símbolo. Atacantes sabem dessas substituições previsíveis (@ no lugar de A, 3 no lugar de E etc.)

Unicidade

Cada conta deve ter uma senha diferente. Ponto final.

Método para criar senhas memoráveis E fortes

Técnica das 4 palavras aleatórias

Uma frase-senha (passphrase) de 4 palavras aleatórias é muito mais forte que uma senha curta com símbolos:

telhado-brócolis-planeta-fusível

Esta senha tem 31 caracteres, é fácil de memorizar e levaria séculos para ser quebrada por força bruta. O segredo são as palavras ser genuinamente aleatórias — não frases conhecidas, músicas ou citações.

Como gerar as palavras aleatórias

1. Use um dado físico e a lista Diceware (disponível gratuitamente online)
2. Use o gerador do Bitwarden (ver abaixo)
3. Abra um dicionário em página aleatória 4 vezes

Técnica para senhas de sistemas específicos

Para sistemas que exigem o formato “senha com símbolos”, pegue uma frase memorável e crie uma senha a partir das iniciais:

Frase: “Em 1994 nasci em Belo Horizonte na Rua das Flores” Senha: E1994neBHnRdF!

Essa técnica gera senhas difíceis de quebrar mas possíveis de lembrar.

Gerenciadores de senhas: a solução definitiva

A verdade é que criar e memorizar senhas únicas e fortes para dezenas de contas é humanamente impossível sem ajuda. A solução é um gerenciador de senhas.

Um gerenciador:

• Gera senhas aleatórias e únicas para cada site
• Armazena com criptografia forte (AES-256)
• Preenche automaticamente no navegador
• Sincroniza entre dispositivos
• Você só precisa memorizar uma senha mestra forte

Os melhores gerenciadores de senhas

Bitwarden (recomendado — gratuito e open source)

• Gratuito para uso pessoal
• Código aberto auditado por terceiros
• Funciona em todos os dispositivos
• Opção de hospedagem própria para empresas

1Password

• Interface mais polida
• Plano família muito bom
• Pago (US$ 3/mês)

KeePass

• Gratuito e offline
• Armazenamento local (sem sincronização automática)
• Ideal para quem não quer dados na nuvem

Keeper

• Boa opção para empresas
• Recursos avançados de auditoria

Para a maioria dos brasileiros, o Bitwarden é a melhor escolha: gratuito, seguro, com app em português e amplamente auditado.

Autenticação em dois fatores (2FA): a segunda camada

Mesmo com senha forte, sua conta pode ser comprometida se a empresa for hackeada e os hashes de senha vazarem. Por isso, ative 2FA em todas as contas críticas:

• Banco e aplicativos financeiros
• E-mail principal
• Redes sociais
• Gerenciador de senhas

Tipos de 2FA, do menos ao mais seguro:

1. SMS — Conveniente, mas vulnerável a SIM swap. Use apenas se for a única opção.
2. App de autenticação (Google Authenticator, Microsoft Authenticator, Authy) — Muito mais seguro que SMS.
3. Chave física (YubiKey, Google Titan) — O mais seguro. Recomendado para jornalistas, advogados, ativistas e executivos.

Verificando se suas senhas já foram vazadas

O site Have I Been Pwned (HIBP) mantém um banco de dados de mais de 12 bilhões de credenciais vazadas. Você pode verificar se seu e-mail ou senha aparece em algum vazamento conhecido.

O Bitwarden também tem um recurso embutido de verificação de senhas comprometidas.

Checklist de higiene de senhas

• Cada conta tem uma senha única
• Senhas têm pelo menos 16 caracteres
• Estou usando um gerenciador de senhas
• Ativei 2FA em: e-mail, banco, redes sociais
• Verifiquei no HIBP se meu e-mail foi vazado
• Tenho uma senha mestra forte para o gerenciador
• Sei como recuperar acesso ao gerenciador se perder o celular

Perguntas frequentes sobre senhas

Gerenciadores de senhas são seguros? E se forem hackeados? Gerenciadores de senhas criptografam suas senhas com sua senha mestra antes de enviá-las para os servidores. Mesmo que o servidor seja comprometido, o atacante obtém apenas dados ilegíveis sem a sua senha mestra. LastPass sofreu uma violação em 2022, mas usuários com senhas mestras fortes não tiveram dados expostos de forma utilizável.

Preciso mudar minhas senhas regularmente? O NIST (Instituto Nacional de Padrões e Tecnologia dos EUA) revisou suas diretrizes em 2017 e recomenda não trocar senhas periodicamente sem motivo — a prática leva à criação de senhas mais fracas. Troque a senha apenas se: (1) suspeitar que foi comprometida, (2) aparecer em um vazamento, ou (3) ao sair de um emprego.

Posso anotar minhas senhas em papel? Paradoxalmente, anotar senhas em papel e guardar em local seguro é mais seguro que reutilizar senhas fracas. O problema é a conveniência — papel não sincroniza, não preenche formulários e pode ser perdido. Gerenciador de senhas é melhor.

Biometria substitui senha? Biometria (impressão digital, reconhecimento facial) é uma forma de autenticação conveniente, mas não substitui senha — ela desbloqueia o acesso à sua senha. Além disso, biometria não pode ser trocada se comprometida.

---

Com as práticas deste guia, você eleva drasticamente a segurança das suas contas online. Comece hoje instalando o Bitwarden e criando uma senha mestra forte para ele — o resto se torna muito mais fácil.