Como lembrar senhas sem caneta e papel
Quantos de nós somos culpados de escrever senhas em post-its e deixá-los presos em nossas telas?
Embora anotar senhas complexas em um pedaço de papel resolva o dilema de lembrá-las, isso representa uma série de questões de segurança. Como toda senha é um portal para informações confidenciais, ela pode causar problemas significativos se for comprometida.
Então, por que as pessoas ainda usam a maneira antiquada de escrever senhas? Quais são as alternativas para lembrar de senhas? E como podemos tornar nossas senhas mais seguras?
Por que as pessoas anotam as senhas?
A resposta simples é que é muito conveniente! Outros motivos, como falta de conscientização sobre a segurança e desconhecimento das alternativas de gerenciamento de senha, também podem influenciar.
Com vários endereços de e-mail, dezenas de aplicativos e contas de mídia social, a maioria das pessoas tem a tarefa de lembrar toneladas de senhas. Para piorar as coisas, as senhas hoje em dia precisam ser únicas e complexas, com caracteres especiais adicionados à mistura.
E acredite ou não, uma busca rápida por um "caderno de senhas" na internet traz milhares de opções: são cadernos que você pode comprar apenas para anotar todas as suas preciosas credenciais de login. Só podemos imaginar o que aconteceria se aquele caderno fosse roubado!
Maneiras seguras de lembrar senhas
Felizmente, o gerenciamento de senhas está evoluindo rapidamente e agora estão disponíveis maneiras mais novas, fáceis e seguras de lembrar senhas.
As seguintes maneiras podem ajudá-lo a lembrar as senhas sem ter que anotá-las em um pedaço de papel:
Uma nota criptografada em seu PC
Armazenar suas senhas em uma nota criptografada em seu computador é uma ótima maneira de lembrá-las e também de protegê-las.
A seção criptografada de uma nota requer uma senha mestra para acessá-la, portanto, defina uma senha longa e difícil de adivinhar, mas que seja fácil de lembrar.
Para criptografar texto usando Evernote para Mac ou Windows, siga estas etapas:
- Abra uma nota e realce o texto que deseja criptografar.
- Clique com o botão direito no texto realçado e selecione Criptografar texto selecionado.
- Digite uma senha longa no formulário. Esta senha será necessária sempre que você tentar descriptografar este texto.
- Depois de definir a senha e confirmar, seu texto será criptografado.
Gerenciadores de senha
Com várias contas diferentes e uma infinidade de senhas para lembrar, a maioria dos usuários precisa de algum tipo de gerenciamento central para suas senhas. É aqui que os gerenciadores de senhas como o LastPass entram em jogo.
A maioria dos gerenciadores de senhas funcionam gerando senhas completamente aleatórias e exclusivas de qualquer tamanho que você precisar. Acima de tudo, você só precisa se lembrar de uma senha para acessar o gerenciador de senhas. Uma vez conectado ao gerenciador de senhas, você pode fazer login automaticamente em qualquer uma de suas contas armazenadas, sem precisar inserir nenhuma outra senha.
Geralmente, existem dois tipos de gerenciadores de senhas:
Gerenciadores de senha pessoal: gerentes pessoais como LastPass gerenciam senhas para usuários individuais ou funcionários para acesso a aplicativos e serviços.
Nota: LastPass costumava oferecer um nível gratuito para todos os tipos de dispositivos, mas eles adicionaram restrições onde os usuários de nível gratuito só podem visualizar e gerenciar senhas em uma categoria de dispositivos – smartphone ou computador.
Gerenciadores de senhas com privilégios: são gerenciadores de senhas especializados, como o BeyondTrust para soluções corporativas, e são responsáveis por proteger e gerenciar privilégios e credenciais em toda a empresa. As credenciais privilegiadas concedem acesso aos sistemas ultrassecretos, contas e aos ativos mais confidenciais de qualquer organização.
Aparelhos
Vários gadgets estão disponíveis que podem ser usados para lembrar e manter suas senhas seguras ao mesmo tempo.
Um dispositivo chamado Password Safe é um pequeno dispositivo portátil que pode armazenar informações de até 400 contas e usa 3 baterias AAA.
Outra opção popular é uma unidade flash USB criptografada conhecida como Keypad Secure FIPS Certified Memory Stick. Ele pode manter seus arquivos críticos seguros e você também pode manter suas senhas seguras lá. Cada unidade flash vem com um ID exclusivo e, se você esquecer sua senha, a empresa lhe enviará uma senha dinâmica de 10 bits.
Navegadores de Internet
Todos os navegadores populares (Firefox, Internet Explorer e Google Chrome) oferecem a opção de salvar senhas que podem preencher automaticamente a página, para que não tenhamos que digitá-las sempre que acessarmos os mesmos sites ou contas.
No entanto, esse método não é a alternativa mais segura para caneta e papel, pois os navegadores de internet podem ser vítimas de impressões digitais do navegador e ataques de malware.
Dicas para manter suas senhas seguras
Aqui estão algumas dicas para manter suas senhas seguras.
Implementar autenticação multifator
Multi-Factor Authentication (MFA) ou Two-Factor Authentication (2FA) concede acesso a um usuário somente depois que ele apresentou com sucesso duas ou mais evidências por meio de vários dispositivos. Ele fornece uma camada adicional de segurança, solicitando ao usuário um conjunto extra de credenciais em vez de apenas uma senha simples e antiga.
É altamente recomendável usar uma senha de uso único (OTP) com restrição de tempo de um aplicativo MFA, como o Google Authenticator.
Crie senhas fortes com senhas longas
As senhas robustas têm frases longas que são fáceis de lembrar, mas difíceis de adivinhar. Eles devem ter pelo menos oito a 13 caracteres de comprimento e representar uma combinação de letras maiúsculas e minúsculas junto com os símbolos.
Além disso, lembre-se de que as senhas não devem ser tão complicadas a ponto de forçar os usuários a anotá-las em todos os lugares.
A melhor prática é criar uma senha que representa uma história ou usar uma terminologia Person-Action-Object (PAO). Por exemplo, pegue as primeiras letras de cada palavra da frase “uma raposa branca maluca está pulando uma cerca” e combine-as com uma variedade de números ou símbolos para chegar a uma senha única, mas memorável.
Verifique suas credenciais regularmente
vários bancos de dados e agências online, como haveibeenpwned.com, podem verificar se suas senhas e contas fizeram parte de uma violação de dados.
Você deve verificar regularmente suas credenciais contra o pano de fundo desses bancos de dados para evitar o uso ou configuração de uma senha potencialmente exposta.
Repensar a segurança da senha
No mundo atual centrado em dados, as senhas são um mal necessário. Com todos os sites e contas que acessamos diariamente, lembrar as senhas pode se tornar uma tarefa árdua, fazendo com que recorramos às vezes a anotá-las em um pedaço de papel.
Por outro lado, as ameaças internas e os ataques cibernéticos também estão aumentando em um ritmo alarmante e as senhas são a maior fonte de contenção. É importante que indivíduos e organizações repensem a segurança de senha e tentem incorporar novas maneiras de proteger as senhas e abandonar as tradicionais.
Portanto, da próxima vez que você começar a rabiscar senhas em uma nota adesiva, apenas pare e pense em como você pode criar senhas de forma mais eficaz e salvá-las com segurança usando alternativas de gerenciamento de login.
