Senhas fortes e gerenciador de senhas: como organizar suas contas

E-mail, banco, loja online, rede social, streaming, conta do jogo: qualquer pessoa hoje tem dezenas de logins para lembrar. O resultado costuma ser a mesma senha em tudo, ou uma variação dela com um número no final. Dá para sair desse ciclo com um método simples e sem precisar decorar nada complicado.

Por que repetir senha é o maior risco

Quando um site sofre um vazamento, a lista de e-mails e senhas vai parar nas mãos de quem quer usar esses dados. A primeira coisa que essas pessoas fazem é testar a mesma combinação em outros serviços conhecidos. Se você usa a senha do fórum de receitas também no e-mail principal, um vazamento num site pequeno abre a porta da conta mais importante que você tem.

O e-mail merece atenção especial porque é por ele que se recupera quase todo o resto. Quem controla seu e-mail consegue pedir “esqueci a senha” em outras contas e receber os links de redefinição. Por isso a regra número um é: cada conta com uma senha diferente, e a do e-mail mais protegida que todas.

O que faz uma senha ser forte

A ideia antiga de senha forte era algo como “P@ssw0rd!”, cheia de símbolos e difícil de lembrar. Na prática, o que mais pesa é o tamanho. Uma senha longa leva muito mais tempo para ser descoberta por tentativa do que uma curta cheia de caracteres especiais.

Frases-senha: longas e fáceis de lembrar

Uma frase-senha é uma sequência de palavras sem relação óbvia entre si. Por exemplo: janela-tomate-bicicleta-nublado. São quatro palavras comuns, mas a combinação é improvável e o tamanho é grande. Você consegue imaginar a cena (um tomate andando de bicicleta numa janela num dia nublado) e isso ajuda a memorizar.

Algumas dicas para montar a sua:

• Use quatro ou cinco palavras, de preferência sem ligação entre elas.
• Evite frases famosas, letras de música, ditados e versos conhecidos.
• Não use nomes de filhos, pets, time do coração ou datas de aniversário.
• Se o site exigir número ou símbolo, coloque no meio, e não só no final.

O que evitar

Tipo de senha	Problema
123456, senha, qwerty	Estão no topo de qualquer lista de tentativas
Nome + ano de nascimento	Fácil de deduzir pelas redes sociais
Mesma senha com final diferente (Casa1, Casa2)	Quem tem uma descobre as outras rapidamente
Palavra curta com símbolos trocados	Os programas de tentativa já conhecem essas trocas

Gerenciador de senhas: o cofre que lembra por você

Ninguém consegue criar e decorar trinta frases-senha diferentes. É aí que entra o gerenciador de senhas, um aplicativo que guarda todas as suas senhas num cofre criptografado. Você só precisa lembrar de uma: a senha mestra, que abre o cofre.

Tipos de gerenciador

• O que já vem no celular ou no navegador: o Android salva senhas na conta Google, o iPhone usa as Senhas do iCloud, e navegadores como Chrome, Firefox e Edge têm o próprio recurso. É a opção mais simples para começar.
• Aplicativos dedicados: funcionam em vários sistemas ao mesmo tempo (celular Android, computador com Windows, notebook da Apple) e costumam ter recursos extras, como compartilhar senhas com a família e avisar quando uma senha aparece em vazamento.

Qualquer um dos dois caminhos é muito melhor do que caderno, bloco de notas no celular ou a mesma senha em todo lugar. Se você usa aparelhos de marcas diferentes, um aplicativo dedicado tende a dar menos dor de cabeça.

Como começar sem se perder

1. Escolha o gerenciador e crie uma senha mestra forte, em formato de frase-senha. Essa é a única que você vai decorar.
2. Ative a verificação em duas etapas no próprio gerenciador, se ele oferecer.
3. Comece pelas contas mais importantes: e-mail, banco, celular (conta Google ou Apple) e redes sociais.
4. Para cada uma, entre no site, vá em “alterar senha” e deixe o gerenciador gerar uma senha nova e aleatória.
5. Nas semanas seguintes, troque as outras aos poucos, conforme for entrando em cada serviço.

Não precisa fazer tudo num dia. Trocar duas ou três senhas por vez já reduz bastante o risco, e em um mês você terá organizado quase tudo.

E se eu esquecer a senha mestra?

Em muitos gerenciadores, a empresa não tem como recuperar seu cofre, justamente por segurança. Por isso, escreva a senha mestra num papel e guarde em lugar seguro em casa, longe da carteira e do celular. Alguns aplicativos também oferecem um kit de emergência ou chave de recuperação; imprima e guarde junto.

Verificação em duas etapas: a segunda tranca

Mesmo uma senha ótima pode vazar. A verificação em duas etapas pede uma segunda confirmação além da senha, como um código no celular. Assim, quem descobre a senha ainda fica preso do lado de fora.

As formas mais comuns

• Código por SMS: é o mais fácil de configurar, mas o mais frágil, porque depende do número de telefone.
• Aplicativo autenticador: gera códigos de seis dígitos que mudam a cada 30 segundos, direto no celular, sem depender de sinal. Google Authenticator e Microsoft Authenticator são exemplos conhecidos, e alguns gerenciadores de senha também fazem isso.
• Confirmação no aparelho: o serviço manda uma notificação para o celular onde você já está logado, e você toca em “Sim, sou eu”.
• Chave de acesso (passkey): usa a biometria ou o desbloqueio do próprio celular no lugar da senha. Cada vez mais sites aceitam e vale ativar quando aparecer a opção.

Se puder escolher, prefira aplicativo autenticador ou chave de acesso no e-mail e no banco. O SMS ainda é melhor do que nada para as contas menos importantes. Para conta de jogos, que costuma ser alvo frequente, o guia sobre como proteger sua conta de jogos mostra onde ativar essa proteção nas plataformas.

Onde ativar

O caminho varia, mas quase sempre fica em algo como “Configurações”, depois “Segurança” ou “Privacidade”, e então “Verificação em duas etapas” ou “Autenticação de dois fatores”. Faça isso primeiro no e-mail principal, depois no WhatsApp (que tem a opção de PIN de confirmação, uma barreira contra os golpes no WhatsApp de clonagem de conta), nas redes sociais e nas lojas onde você tem cartão salvo. Se você compra muito pela internet, combine isso com as dicas de compras online seguras.

Códigos de recuperação: guarde antes de precisar

Ao ativar a verificação em duas etapas, muitos serviços mostram uma lista de códigos de recuperação. Eles servem para entrar na conta se você perder o celular ou trocar de aparelho. É o item que mais gente ignora e o que mais faz falta depois.

• Anote ou imprima os códigos assim que aparecerem.
• Guarde no gerenciador de senhas e também numa cópia em papel.
• Cada código costuma funcionar uma vez só; risque os que usar.
• Se achar que alguém viu a lista, gere uma nova nas configurações de segurança.

Aproveite para conferir também o e-mail e o telefone de recuperação de cada conta. Um número antigo que você não usa mais é exatamente o tipo de detalhe que trava tudo no dia em que você precisar.

Na hora de trocar de celular

Antes de formatar ou vender o aparelho antigo, confirme que o novo já recebe os códigos. No aplicativo autenticador, use a função de transferir contas ou ative o backup na nuvem dele. Teste o login em pelo menos uma conta importante com o celular novo antes de apagar o velho. Vale fazer isso junto com o backup das fotos, para não esquecer nada na troca.

Perguntas frequentes

Salvar senha no navegador é seguro?

É razoavelmente seguro se o computador e a conta do navegador tiverem senha e verificação em duas etapas. O risco aumenta em computador compartilhado, onde é melhor não salvar nada.

Preciso trocar minhas senhas de tempos em tempos?

Se cada senha é única e forte, não há necessidade de trocar por calendário. Troque quando houver aviso de vazamento ou suspeita de acesso estranho.

O gerenciador de senhas pode ser invadido?

Nenhum sistema é perfeito, mas o cofre é criptografado e depende da sua senha mestra. Com uma frase-senha forte e verificação em duas etapas, o risco fica bem menor do que repetir senha em vários sites.

Posso usar a mesma frase-senha com pequenas mudanças?

Não é o ideal. Variações são fáceis de deduzir. Deixe o gerenciador criar senhas aleatórias e guarde a frase-senha só para o cofre.

Comece hoje pelo e-mail: senha nova, verificação em duas etapas e códigos de recuperação guardados. Com essa conta protegida, o resto vai se organizando aos poucos, uma senha por vez.