O que é uma palavra-passe?
As palavras-passe são as nossas chaves digitais para aceder a todo o tipo de produtos e serviços. Uma palavra-passe robusta pode reduzir significativamente o risco de as suas contas online serem comprometidas.
Existem várias formas de criar uma palavra-passe robusta. Algumas das palavras-passe mais robustas são criadas por geradores integrados na maioria dos serviços de gestão de palavras-passe ou através do método Diceware.
Importante
Ao criar uma palavra-passe, é importante ter em conta o seguinte:
- Utilize letras maiúsculas e minúsculas
- Inclua símbolos e números
- Utilize uma palavra-passe exclusiva para cada serviço no qual tenha uma conta
- Utilize palavras-passe longas — as palavras-passe curtas não são seguras
- Nunca utilize dados que permitam identificá-lo (data de nascimento, nome da rua, apelido, nome do animal de estimação, etc.)
- Nunca utilize a mesma palavra-passe em vários serviços
O que acontece se utilizar a mesma palavra-passe em vários serviços?
Quando a mesma palavra-passe é utilizada em várias contas e uma dessas contas é comprometida, torna-se muito fácil para terceiros assumirem o controlo da sua identidade online.
Utilizar a mesma palavra-passe em várias contas também:
- amplia o impacto de uma violação de dados, pois a utilização da mesma palavra-passe em vários serviços pode levar ao comprometimento de várias contas
- permite que os atacantes utilizem ferramentas automatizadas para testar estas combinações em sites que não estiveram envolvidos na violação de dados, expondo ainda mais as suas contas online
- dificulta a identificação da conta ou do serviço que esteve originalmente na origem do comprometimento, uma vez que a mesma palavra-passe é utilizada em vários locais
Exemplo
Se utilizar a mesma palavra-passe na sua conta de e-mail e na sua conta CoinJar, ambas podem ser comprometidas muito rapidamente.
Como posso manter as minhas palavras-passe exclusivas e seguras?
Um gestor de palavras-passe (como o Porta-chaves em iCloud, o Bitwarden ou o 1Password) pode ajudá-lo a gerar, guardar e recuperar palavras-passe complexas. Existem gestores de palavras-passe instalados localmente, bem como serviços online que podem exigir uma subscrição mensal ou anual. Geralmente, os gestores de palavras-passe exigem uma palavra-passe «principal» para desbloquear e aceder às informações neles armazenadas.
A nossa Base de Conhecimento também inclui algumas sugestões úteis sobre como criar palavras-passe robustas e seguras.
O que mais posso fazer para proteger a minha conta?
Deve ativar sempre a Segurança Reforçada (autenticação de dois fatores ou «2FA») em todas as contas online que utilize. Pode obter mais informações na nossa Base de Conhecimento:
Criar palavras-passe robustas e seguras
Utilizar um gestor ou gerador de palavras-passe
Pode ser difícil memorizar palavras-passe, sobretudo devido ao elevado número de serviços disponíveis. Uma das formas mais fáceis de criar e memorizar palavras-passe é utilizar um gestor de palavras-passe (como o Porta-chaves em iCloud, o Bitwarden ou o 1Password) ou gerar uma palavra-passe através de um serviço online de confiança.
Por exemplo, o BitWarden disponibiliza um gerador de palavras-passe rápido, simples e seguro, com várias opções, incluindo frases-passe compostas por palavras de dicionário fáceis de memorizar. As palavras-passe são geradas no lado do cliente.
Verificar a robustez das suas palavras-passe
Também pode verificar a robustez de uma palavra-passe e consultar uma estimativa do tempo que poderia demorar a ser comprometida através de um método de força bruta ou da facilidade com que poderia ser adivinhada.
Como regra geral, nunca deve introduzir palavras-passe que utilize realmente em serviços deste tipo, devendo utilizá-los apenas para fins exemplificativos.
O que é uma palavra-passe Diceware?
Se procura um método mais avançado para gerar palavras-passe, o método Diceware gera palavras-passe lançando cinco vezes um dado de seis faces, que funciona como um gerador físico de números aleatórios. Estes cinco lançamentos geram um número de cinco algarismos que identifica uma única palavra numa lista de palavras predefinida.
A lista de palavras Diceware original continha 7776 palavras. No entanto, em 2016, a Electronic Frontier Foundation publicou três listas alternativas de palavras Diceware em inglês. Estas listas contêm palavras com mais carateres do que as da lista Diceware original.
As palavras-passe geradas através do método Diceware têm geralmente um aspeto semelhante ao seguinte:
diploma-entitle-nearby-unthread-simplifyPode modificar uma palavra-passe gerada pelo método Diceware para a tornar ainda mais robusta:
D1pl0ma-3NTitl3-nearby!uNthRead-SIMplifYComo posso redefinir a minha palavra-passe da CoinJar?
Se já não tiver acesso à palavra-passe da sua conta CoinJar ou se lhe tivermos pedido que a altere depois de iniciar sessão, pode aceder à ligação abaixo para solicitar um e-mail de redefinição da palavra-passe.
https://secure.coinjar.com/users/password/new
Se não receber estas instruções na sua caixa de entrada no prazo de alguns minutos, certifique-se de que não foram reencaminhadas para a pasta de spam ou lixo eletrónico do seu endereço de e-mail.
- O e-mail de redefinição da palavra-passe expira após 15 minutos. Se necessário, pode solicitar um novo e-mail de redefinição da palavra-passe.
- As palavras-passe da CoinJar são cifradas e não podem ser recuperadas em caso de perda. Redefinir a palavra-passe é a única forma de recuperar o acesso à sua conta e é fácil fazê-lo se ainda tiver acesso ao endereço de e-mail associado à sua conta CoinJar.
Importante: Após 7 tentativas consecutivas com uma palavra-passe incorreta, a sua conta CoinJar será bloqueada. Será enviado um e-mail para o endereço de e-mail associado à sua conta CoinJar com uma ligação para desbloquear a conta.