PASSPHRASE

O que é uma frase secreta

Uma frase secreta é uma sequência de palavras, normalmente mais longa que uma senha tradicional, usada para autenticar ou proteger o acesso a um sistema de computador, conta on-line ou outro recurso digital. Uma frase secreta geralmente consiste em uma combinação de palavras fáceis de lembrar, mas difíceis de serem adivinhadas ou decifradas por outros por meio de ataques de força bruta.

Ao contrário de uma senha tradicional, que normalmente consiste em uma combinação mais curta de caracteres (como letras, números e símbolos), uma frase secreta pode ser mais complexa e mais longa, e pode incluir espaços entre as palavras. As frases-senha costumam ser usadas para aumentar a segurança de contas ou dados confidenciais, pois são mais resistentes a hackers e podem ser mais fáceis de lembrar pelo usuário.

É fácil ver por que o conceito de definição de senhas complexas foi incutido em nossas cabeças por plataformas de mídia social, contas de e-mail, sites de bancos e grupos de reflexão sobre segurança cibernética. Uma senha curta e simples pode ser facilmente invadida por umataque de força bruta , resultando em graves consequências para indivíduos e organizações.

As pessoas podem ser vítimas de doxing, chantagem, crimes financeiros e roubo de identidade devido a uma senha violada. Uma organização pode sofrer tudo isso, além de extorsão, roubo de dados, danos à reputação e perda de capacidade operacional.

As senhas ruins são, com muita frequência, o elo mais fraco da segurança cibernética.

Apesar do esforço conjunto de pesquisadores e organizações para educar os usuários, muitas pessoas continuam a definir senhas fracas. Até mesmo alguns altos executivos, como os CEOs, definem senhas ruins, como QWERTY, colocando suas empresas em risco para os hackers.

Uma teoria é que senhas complexas são difíceis de lembrar. Muitos profissionais modernos não têm tempo para acompanhar e atualizar regularmente múltiplas credenciais de login complexas.

Para tais usuários, passphrases podem ser a solução. Segundo especialistas, deveríamos usar passphrases em vez de senhas. E, embora possa parecer contraintuitivo, passphrases podem ser mais seguras que senhas, apesar de menos complexas.

Leia este guia completo para saber mais sobre:

• O que significa passphrase?
• Senha vs. frase secreta.
• Exemplos de frases-senha.
• As frases-senha são mais seguras?

Definição de passphrase: O que é uma frase secreta?

A palavra passphrase é um portmanteau das palavras "frase" e "senha". É usada como uma senha para obter acesso seguro a um dispositivo, computador, conta ou rede. A diferença está em sua estrutura. Você pode pensar em uma passphrase como uma frase curta de pelo menos 15 caracteres e que consiste em quatro ou mais palavras. Em contraste, uma senha geralmente é mais curta e mais complicada. Um exemplo de passphrase pode ser VirusOrMalwareMyDefenseIsRed.

O que torna uma frase secreta forte? 

Comprimento 

O comprimento é a característica mais importante de uma frase secreta forte. Sua frase secreta deve ter pelo menos 15 caracteres, mas quanto mais longa, melhor. Os especialistas afirmam que uma frase secreta de 15 caracteres é mais difícil de ser descoberta com um ataque de força bruta do que uma senha sofisticada de 12 caracteres. Você também pode usar espaços para aumentar o tamanho da frase secreta.

Por exemplo, VirusOrMalwareMyDefenseIsRed pode ser ampliado para Virus or Malware My Defense Is Red com espaços entre as letras.

Complexidade 

Conforme mencionado, uma frase secreta longa já é mais forte do que uma senha mais curta e mais complexa. Uma frase secreta forte contém uma combinação de diferentes tipos de caracteres, como letras maiúsculas e minúsculas, números e símbolos.

Ainda assim, você pode tornar sua frase secreta ainda mais forte seguindo algumas das mesmas regras de quando você aprendeu a criar uma senha forte.

Memorabilidade 

Uma vantagem fundamental da definição de uma frase secreta é que ela é mais fácil de ser lembrada porque sua força é o comprimento e não a complexidade. Em outras palavras, uma frase curta com palavras aleatórias é mais fácil de memorizar do que uma senha mais curta com números e símbolos aleatórios.

Como criar uma frase secreta

Criar uma frase-chave é uma tarefa direta. Selecione de quatro a dez palavras e crie uma frase que tenha pelo menos 15 caracteres. Pode ser uma letra de música que você escreveu, uma piada interna ou outra coisa. Você pode olhar ao seu redor em busca de dez objetos aleatórios e combiná-los para uma frase-chave que você provavelmente não esquecerá.

Sua frase secreta simples, porém longa, é mais segura contra ataques de força bruta do que uma senha mais curta e complexa. No entanto, você pode adicionar alguma complexidade para torná-la mais segura. Considere transformar algumas letras em números e adicionar letras maiúsculas e símbolos aleatórios para aumentar um pouco a complexidade.

Por exemplo, você pode tornar a frase secreta Virus ou Malware My Defense Is Red mais segura alterando-a para virus 0r Malware My Defense Is R3d.

Frase secreta vs. senha: qual é a diferença? 

As duas principais diferenças entre uma senha e uma frase secreta são o tamanho e a sofisticação. Uma frase secreta é uma frase curta com 15 caracteres ou mais. Uma boa senha tem de 8 a 12 caracteres e é complexa. Outra diferença é que as frases-senha são mais difíceis de serem descobertas pelos hackers com ataques de força bruta do que as senhas mais curtas e complexas, devido ao seu tamanho.

O tamanho é fundamental, especialmente porque os hackers podem utilizar ferramentas mais sofisticadas para adivinhar senhas mais curtas. Por exemplo,as câmeras térmicas do site podem revelar sua senha com uma precisão impressionante se ela tiver 12 caracteres ou menos.

Tipos de frases-senha

• Frase secreta aleatória: Uma frase secreta aleatória é composta de palavras completamente aleatórias. Ela pode ser mais segura do que uma frase secreta mnemônica, mas também é mais difícil de lembrar. Um exemplo de uma frase secreta aleatória é DropmangohammerlaptoppeacocK
• Frase secreta mnemônica: Uma frase secreta mnemônica contém uma combinação de palavras exclusivas que podem parecer aleatórias, mas que criam uma frase memorável. Aqui está um exemplo de uma frase secreta mnemônica: Amsterdã-exotic-necromancer.
• Frase secreta de padrão de teclado: esse tipo de frase secreta contém uma cadeia de palavras, com cada palavra começando com a primeira letra de um padrão de teclado. Por exemplo, Quick Wick Eat Rice Tomato Yam segue o padrão qwerty.
• Frase secreta baseada em imagem: Você pode extrair palavras de uma imagem para criar uma frase secreta baseada em imagem. Por exemplo, você pode examinar as fotos de família de um dia na praia para criar Sandwich Gone Thanks 1 N@sty $eagull.

Exemplos de frases-senha 

Um exemplo de uma boa frase secreta é virus 0r Malware My Defense Is R3d. Ela é longa, memorável, um tanto aleatória e contém alguns caracteres especiais. Uma boa frase secreta pode ser mais ou menos complexa. Aqui estão mais alguns exemplos de frases-senha

1. PurpleElephantsSlidingOverClouds
2. 3@pples&Or@nges#Ban@nas
3. ChocolateCakeIsMyFavourite dess3rt

Benefícios do uso de uma frase secreta 

Eles são fáceis de lembrar 

As frases-senha são mais fáceis de lembrar do que as senhas porque são mais longas e mais simples. Ao contrário de uma nova senha, talvez você nem precise escrever uma nova frase secreta. Mesmo que você torne sua frase secreta mais complexa com um ou dois caracteres especiais, será mais fácil lembrá-la do que uma senha complexa. 

Eles são mais difíceis de quebrar 

Um computador poderoso não leva muito tempo para quebrar uma senha curta. Mas uma frase-chave mais longa e simples demora muito mais tempo para ser quebrada. Frases-chave que são longas e sofisticadas são quase impossíveis de hackear, mesmo com ferramentas potentes.

Elas evitam a reutilização de senhas. 

Pesquisas mostram que a maioria das pessoas reutiliza suas senhas. Na verdade, nos primeiros três meses de 2019, a Microsoft descobriu que 44 milhões de contas reutilizaram senhas em um estudo de bancos de dados violados. Reutilizar senhas é um problema porque um hacker pode usar uma senha roubada para acessar várias contas.

Algumas pessoas hesitam em mudar senhas complexas porque têm que memorizar novas. Mas esse problema pode ser potencialmente resolvido quando as pessoas usam frases-chave mais fáceis de memorizar.

Elas melhoram a experiência do usuário. 

A menos que você esteja usando um gerenciador de senhas, inserir senhas complexas e únicas em contas através de diferentes computadores, dispositivos e sistemas operacionais pode ser frustrante. Porém, as frases-chave são mais fáceis de memorizar e inserir. Você precisa digitar menos caracteres especiais, se houver algum.

Contras de usar uma frase secreta 

A maior desvantagem de mudar para frases-chave é que muitos sistemas são projetados para aceitar senhas em vez de frases-chave. Por exemplo, algumas plataformas de produtividade corporativa não aceitam uma frase-chave longa. Da mesma forma, muitos aplicativos projetados para usuários aceitam apenas senhas curtas. Por exemplo, a senha para o aplicativo do McDonald's deve ter de 8 a 12 caracteres alfanuméricos.

Enquanto algumas plataformas permitem aos usuários definir frases-chave de até 100 caracteres, elas ainda aplicam as mesmas regras de complexidade. Em outras palavras, mesmo que você defina uma frase-chave de 100 caracteres, ainda deve usar uma mistura de letras maiúsculas e minúsculas, números e símbolos, evitando palavras que façam sentido. Alguns usuários podem achar contraproducente criar uma frase-chave longa que também siga regras rígidas de criação de senhas.

8 dicas para uma frase secreta forte

1. Use frases-chave longas 

Uma frase-chave deve ter no mínimo 15 caracteres de comprimento. No entanto, isso não deve impedir você de criar uma frase mais longa. Uma frase mais longa é mais resistente a ataques de força bruta.

2. Misture tudo 

Use de quatro a dez palavras na sua frase-chave. Considere misturar essas palavras. Uma frase-chave misturada pode não ser necessariamente mais difícil para um computador hackear, mas pode ser mais desafiadora para um ser humano adivinhar.

Por exemplo, "Minha Comida Favorita É Pizza" pode ser mais fácil para seu colega de quarto adivinhar do que "É Pizza Comida Favorita Minha".

3. Use frases-chave únicas para diferentes contas 

Você está colocando todas as suas contas em risco ao usar uma única frase-chave ou senha para todas elas. Uma única frase-chave violada permitirá que um hacker acesse várias contas em vez de apenas uma. Felizmente, é mais fácil definir frases-chave únicas para contas diferentes, pois são mais fáceis de lembrar.

4. Não use informações pessoais 

Algumas regras para criar uma boa senha também se aplicam às frases-chave. Algumas das suas informações pessoais podem ser encontradas em páginas de redes sociais e usadas para hackear suas credenciais de login. Portanto, evite usar informações pessoais como seu nome, endereço ou data de nascimento na sua senha.

5. Atualize as frases-chave regularmente 

Outra regra importante de boa higiene de senhas é atualizar suas frases-chave regularmente. Embora as frases-chave sejam mais difíceis de quebrar, não são impossíveis de violar. Atualize-as para se manter um passo à frente dos agentes de ameaça. A boa notícia é que as frases-chave são mais fáceis de atualizar regularmente porque são mais simples de memorizar.

6. Mantenha suas frases-chave privadas 

Nunca compartilhe suas credenciais de login com ninguém. Mesmo que seja alguém sem más intenções, eles podem ser descuidados com suas frases-chave. Suas frases-chave são suas chaves digitais e devem ser mantidas em segredo. Você também deve evitar compartilhar senhas com seu parceiro se ele for descuidado com a cibersegurança.

7. Mantenha as frases-chave memorizáveis 

Embora seja importante misturar suas frases-chave, você deve tentar mantê-las memoráveis para evitar esquecê-las. Encontre o equilíbrio certo entre complexidade e memorizabilidade para manter sua conta segura e otimizar sua experiência do usuário.

8. Use um gerenciador de frases-chave 

Um gerenciador de senhas de topo também irá lembrar suas longas frases-chave. Ele também ajudará você a atualizar suas frases-chave e facilitará sua vida digital. Apenas lembre-se de se manter seguro contra ataques de phishing. Especialmente com malvertising de anúncios patrocinados do Google que têm como alvo usuários de gerenciadores de senhas populares, como o 1Password.

Se você evitar gerenciadores de frases-chave, pode considerar usar um caderno de gestão de senhas. Sim, eles têm algumas falhas, mas no geral,cadernos de senhas da Internet são bons — apenas não os perca. 

Veja também: Passkey