Sua senha de acesso ao teclado não é complexa ou segura
maçã
Todos os anos, os especialistas em segurança pedem que o público em geral use senhas exclusivas e mais seguras, mas todos os anos somos lembrados de que as senhas mais usadas são horríveis. Uma tendência popular é conhecida como “andar pelo teclado" e, embora as senhas pareçam fortes, seguras e geralmente atendam aos padrões de complexidade, é um truque bem conhecido que você deve evitar.
Um relatório recente da WPEngine detalhou algumas das senhas mais comuns ainda usadas em 2021, e não é uma boa lista. Isso inclui adicionar um número ao final, andar pelo teclado e outros pesadelos de segurança em potencial. Infelizmente, as técnicas de caminhada do teclado como “123456789” ou “qwerty” ainda estão no topo da lista, onde os usuários passam os dedos pelo teclado.
Os pesquisadores encontraram padrões no teclado, letras e números aleatórios, bandas populares, marcas de roupas e até senhas criadas por pura preguiça. Aqui está o que você precisa saber, o que evitar e como criar senhas fortes.
O que é caminhada de senha ou caminhada de teclado?
Entendemos. A criação de senhas é uma parte chata da vida que todos nós temos que fazer, muitas vezes. A caminhada do teclado é explicada como uma combinação de letras, números e símbolos que são vizinhos em um teclado. Isso acontece tanto em teclados de desktop quanto em layouts frequentemente usados em smartphones.
Também não estamos falando apenas de caminhadas fáceis de teclado como “1234asdf”. As pessoas usam métodos sofisticados de caminhada de senha que não são melhores. Um excelente exemplo é “1qazxcv”, conforme mostrado abaixo. Um recente ataque de ransomware explicado pelo AhnLab revelou que uma empresa inteira usou esse método para todas as contas de administrador, que acabaram sendo comprometidas. Como você pode ver, a conveniência sobre a segurança pode acabar mal.
AhnLab
Muitas das principais senhas usadas até hoje não incluem padrões e são ainda mais fáceis de adivinhar. Mas se você acha que está sendo esperto com um teclado único, não é uma boa ideia.
Quando os usuários “caminham a senha”, eles ainda criam senhas conhecidas e fáceis de adivinhar. Infelizmente, a maioria dos hackers está muito ciente desse método, e o software de quebra de senha geralmente testa exatamente essas mesmas situações, de acordo com um especialista em segurança no Twitter.
O software de cracking pode tentar centenas, senão milhares, de diferentes combinações de senhas instantaneamente, o que é uma das muitas razões pelas quais as senhas fáceis são desaprovadas.
Senhas comuns do teclado para evitar
Motor WPE
Não é preciso dizer, mas, neste momento, você não deve usar nenhuma técnica de teclado para criar senhas. Acima estão alguns dos padrões de teclado mais comuns encontrados em um estudo de 10 milhões de senhas.
Outra senha popular que parece ótima no começo, mas não é uma boa ideia, é “Adgjmptw”. Pode parecer uma sequência aleatória de letras, mas é gerada pressionando de dois a nove no teclado de discagem de um smartphone. Então sim, não faça isso.
Se você estiver usando qualquer uma das senhas mostradas acima, ou se parecer com uma, agora seria um bom momento para alterar sua senha.
Como criar senhas seguras
Até agora, você provavelmente já ouviu falar de um gerenciador de senhas e, se não usa um, provavelmente deveria. Um gerenciador de senhas é um programa ou aplicativo que pode armazenar, gerar e gerenciar todas as suas senhas em um só lugar. Além disso, ele manterá todas as suas senhas sob uma senha mestra, que será a única que você precisará lembrar.
Normalmente, as pessoas usam senhas muito curtas, simples e fáceis de decifrar. Mesmo com uma maior conscientização sobre privacidade e segurança entre o público em geral, a maioria ainda não usa gerenciadores de senhas e prefere a conveniência à segurança.
Ter uma senha mestra é apenas metade da batalha também. Você vai querer usar um gerenciador de senhas para ajudar na geração de senhas complexas e fortes para substituir suas antigas e fáceis e, em seguida, mantê-las seguras por trás de um banco de dados criptografado.
Você pode considerar pagar por um gerenciador de senhas ao fazer a troca. E não se preocupe, reunimos uma lista dos melhores gerenciadores de senhas que vale a pena experimentar.