Cibersegurança

Veja quais são as senhas mais vulneráveis de 2024

Veja quais são as senhas mais vulneráveis de 2024

Apesar das constantes advertências, o uso de senhas frágeis ainda persiste nos hábitos de muitos usuários. Senhas como “senha”, “123456” e “abc123” são frequentes e estão entre as mais utilizadas pelos invasores.

Hoje é o Dia Mundial da Senha, ou Dia Mundial de Trocar a Senha, e os alertas sobre a importância de criar senhas robustas para proteger informações e acessos aos principais serviços digitais não faltam.

O Reino Unido até avançou com uma legislação de cibersegurança que proíbe o uso de senhas fracas, e as plataformas são obrigadas a proteger dispositivos conectados à internet com senhas complexas e a incentivar os usuários a trocar senhas comuns.

No entanto, os dados de vários estudos mostram que senhas comuns continuam sendo “senha”, “123456”, “qwerty” ou “abc123”, apesar de serem as mais fáceis de adivinhar e, naturalmente, as primeiras que os invasores tentam em um ataque cibernético.

Um estudo realizado pelo Institution of Engineering and Technology (IET) para marcar o Dia Mundial da Senha indica que 20% dos usuários usam a mesma senha para vários sites e dispositivos, e muitos recorrem a nomes de animais de estimação ou datas significativas, práticas desencorajadas por especialistas em segurança cibernética.

Isso, apesar de 65% dos entrevistados afirmarem ter medo de serem hackeados no futuro e 84% acreditarem que os invasores estão se tornando mais criativos na forma como roubam dados.

A equipe da SafetyDetectives compilou as senhas mais vulneráveis em 2024, usando fóruns de hackers, mercados negros e sites na dark web onde dados de acesso a serviços online são vendidos, e grande parte da lista contém as palavras mais comuns.

No total, mais de 18 milhões de senhas foram analisadas, levando em consideração diferentes comportamentos em diversos países e os padrões mais recorrentes.

A palavra “senha”, com variações que incluem números, é muito popular, assim como palavras e frases comuns como “deixemeentrar”, “teamo”, “princesa”, “superman”, “bonjour”, “sol”, “chocolate”, “mierda” ou “realmadrid”, dependendo da região e idioma.

Padrões de teclado também estão entre os mais populares, com “qwerty” liderando as preferências, seguido por escolhas de letras em diagonal ou variações como “1q2w3e4r” ou “zaq12wsx”.

Existem diferenças entre os países, e a análise destaca que nos Estados Unidos a mais comum é de fato “password”, enquanto na Rússia a escolha recai sobre “qwerty” (as primeiras letras do teclado), e na França os usuários optam por “azerty” (as primeiras letras do teclado francês). Na Alemanha, Itália e Espanha, as combinações numéricas, como “123456”, são as mais comuns.

Alguns optam por combinar o primeiro nome com números ou padrões de teclado, nomes de celebridades ou estrelas pop, como “Jesus”, “Cristo”, “Ronaldo”, ou séries como “Friends”. Curiosamente, a análise também indica que, quando datas são usadas nas senhas, o ano mais comum é 2013.

A equipe da SafetyDetectives destacou as palavras-chave mais inseguras como “123456” e “senha”, que são as mais óbvias e atendem ao requisito mínimo de ter entre 6 e 8 caracteres exigido pela maioria dos sites.

Como escolher uma senha segura?

Ter uma senha adequada é um dos passos fundamentais para manter suas contas seguras, e há algumas recomendações que você pode seguir.

Senhas curtas compostas por sequências simples, números e letras podem ser facilmente decifradas por invasores. É recomendável optar por senhas com mais de 12 caracteres, combinando números, letras maiúsculas e minúsculas, além de caracteres especiais. Usar dados pessoais, datas especiais, nomes de familiares ou até de animais de estimação está fora de cogitação.

Cada conta online deve ter uma senha única. Caso contrário, se as credenciais de uma conta forem comprometidas, as demais estarão em risco. Além disso, não recicle senhas usadas anteriormente, especialmente se já tiverem sido comprometidas em algum ataque cibernético.

Os especialistas também recomendam que você altere suas senhas a cada três meses. Se quiser verificar se alguma de suas senhas já foi comprometida em ataques cibernéticos, você pode usar plataformas como o HaveIBeenPwned.

Mantenha suas senhas privadas

Compartilhar suas senhas com outras pessoas não é uma boa ideia, assim como deixá-las escritas em notas Post-it perto do computador ou em arquivos.

Se você tem dificuldade em lembrar todas as suas senhas, é melhor optar por um gerenciador de senhas.

Existem várias opções disponíveis online, incluindo gerenciadores gratuitos e pagos. Neste artigo, e na galeria a seguir, você pode encontrar oito sugestões.