Saltar para o conteúdo principal

Recomendações de segurança de senhas

Para manter seus servidores ou quaisquer outras contas seguras, é vital usar senhas fortes. Continue lendo para conhecer as melhores práticas para criar senhas fortes.

Uma boa senha atende aos seguintes requisitos​

  • Pelo menos 8 caracteres.
  • É uma combinação de pelo menos uma letra minúscula, uma letra maiúscula e um número.
  • Recomenda-se que a senha contenha pelo menos um caractere especial.

Aqui está um exemplo de uma senha forte: EN+l2W.fGmEM6dBT

Você deve evitar usar o seguinte em suas senhas​

  • Informações pessoais, como seu nome, sobrenome, data de nascimento, nomes de seus filhos ou animais de estimação.
  • Informações públicas que qualquer pessoa na internet pode saber: suas datas marcantes, número de telefone, endereço (completo ou parte dele) e citações favoritas.
  • Palavras ou frases populares, ou combinações óbvias demais, como my password, sequências naturais de números, como 123456, abcdef, bem como sequências de letras do teclado: qwerty, qazwsx, zxcvbn.

Como criar uma senha forte​

Você pode usar um verso de uma música, poema ou citação como base da senha. No entanto, ela não deve ser óbvia demais para outras pessoas. Complete-a com caracteres especiais, letras minúsculas e maiúsculas.

É melhor usar ferramentas especiais para gerar senhas. A maneira mais confiável é usar um gerador de senhas no seu computador ou servidor. Por exemplo, este comando especial no Linux pode gerar uma senha forte de 16 caracteres para você:

pwgen -scny 16 1

Existem outros geradores de senhas, como https://passwordsgenerator.net/. No entanto, há o risco de que sua senha seja armazenada no site.

Onde guardar sua senha​

Isso é especialmente relevante para senhas geradas aleatoriamente.

  • Nunca mantenha sua senha anotada perto do seu computador ou monitor.
  • Não diga sua senha a ninguém.
  • Mantenha sua senha em um armazenamento especial conhecido apenas por você.
  • A melhor maneira de armazenar suas senhas é usar o gerenciador KeePass. Ao usá-lo, tudo o que você precisa lembrar é apenas uma senha mestra.
  • Se você achar que outra pessoa tem sua senha, altere-a imediatamente.

Usando SSH​

Uma boa opção para servidores é usar uma chave SSH para autenticação. Leia mais sobre esta opção aqui:

https://devops.ionos.com/tutorials/use-ssh-keys-with-putty-on-windows/