PASSPHRASE

O que é uma frase secreta

Uma frase secreta é uma sequência de palavras, normalmente mais longa que uma senha tradicional, usada para autenticar ou proteger o acesso a um sistema de computador, conta on-line ou outro recurso digital. Uma frase secreta geralmente consiste em uma combinação de palavras fáceis de lembrar, mas difíceis de serem adivinhadas ou decifradas por outros por meio de ataques de força bruta.

Ao contrário de uma senha tradicional, que normalmente consiste em uma combinação mais curta de caracteres (como letras, números e símbolos), uma frase secreta pode ser mais complexa e mais longa, e pode incluir espaços entre as palavras. As frases-senha costumam ser usadas para aumentar a segurança de contas ou dados confidenciais, pois são mais resistentes a hackers e podem ser mais fáceis de lembrar pelo usuário.

É fácil ver por que o conceito de definição de senhas complexas foi incutido em nossas cabeças por plataformas de mídia social, contas de e-mail, sites de bancos e grupos de reflexão sobre segurança cibernética. Uma senha curta e simples pode ser facilmente invadida por umataque de força bruta , resultando em graves consequências para indivíduos e organizações.

As pessoas podem ser vítimas de doxing, chantagem, crimes financeiros e roubo de identidade devido a uma senha violada. Uma organização pode sofrer tudo isso, além de extorsão, roubo de dados, danos à reputação e perda de capacidade operacional.

As senhas ruins são, com muita frequência, o elo mais fraco da segurança cibernética.

Apesar do esforço conjunto de pesquisadores e organizações para educar os usuários, muitas pessoas continuam a definir senhas fracas. Até mesmo alguns altos executivos, como os CEOs, definem senhas ruins, como QWERTY, colocando suas empresas em risco para os hackers.

Uma teoria é que as senhas complexas são muito difíceis de lembrar. Muitos profissionais modernos não têm tempo para rastrear e atualizar regularmente várias credenciais de login complexas.

Para esses usuários, as frases-senha podem ser a solução. De acordo com especialistas, deveríamos usar frases-senha em vez de senhas. E, embora possa parecer contraintuitivo, as frases-senha podem ser mais seguras do que as senhas, apesar de serem menos complexas.

Leia este guia detalhado para saber mais:

• O que significa passphrase?
• Senha vs. frase secreta.
• Exemplos de frases-senha.
• As frases-senha são mais seguras?

Definição de passphrase: O que é uma frase secreta?

A palavra frase secreta é um portmanteau das palavras "frase" e "senha". É usada da mesma forma que uma senha para obter acesso seguro a um dispositivo, computador, conta ou rede. A diferença está na forma como ela é estruturada. Você pode pensar em uma frase secreta como uma frase curta com pelo menos 15 caracteres e composta por quatro ou mais palavras. Por outro lado, uma senha geralmente é mais curta e mais complicada. Um exemplo de frase secreta pode ser VirusOrMalwareMyDefenseIsRed.

O que torna uma frase secreta forte? 

Comprimento 

O comprimento é a característica mais importante de uma frase secreta forte. Sua frase secreta deve ter pelo menos 15 caracteres, mas quanto mais longa, melhor. Os especialistas afirmam que uma frase secreta de 15 caracteres é mais difícil de ser descoberta com um ataque de força bruta do que uma senha sofisticada de 12 caracteres. Você também pode usar espaços para aumentar o tamanho da frase secreta.

Por exemplo, VirusOrMalwareMyDefenseIsRed pode ser ampliado para Virus or Malware My Defense Is Red com espaços entre as letras.

Complexidade 

Conforme mencionado, uma frase secreta longa já é mais forte do que uma senha mais curta e mais complexa. Uma frase secreta forte contém uma combinação de diferentes tipos de caracteres, como letras maiúsculas e minúsculas, números e símbolos.

Ainda assim, você pode tornar sua frase secreta ainda mais forte seguindo algumas das mesmas regras de quando você aprendeu a criar uma senha forte.

Memorabilidade 

Uma vantagem fundamental da definição de uma frase secreta é que ela é mais fácil de ser lembrada porque sua força é o comprimento e não a complexidade. Em outras palavras, uma frase curta com palavras aleatórias é mais fácil de memorizar do que uma senha mais curta com números e símbolos aleatórios.

Como criar uma frase secreta

Criar uma frase secreta é uma tarefa simples. Select quatro ou dez palavras e crie uma frase com pelo menos 15 caracteres. Pode ser a letra de uma música que você escreveu, uma piada interna ou qualquer outra coisa. Você pode procurar dez objetos aleatórios ao seu redor e combiná-los para criar uma frase secreta que dificilmente será esquecida.

Sua frase secreta simples, porém longa, é mais segura contra ataques de força bruta do que uma senha mais curta e complexa. No entanto, você pode adicionar alguma complexidade para torná-la mais segura. Considere transformar algumas letras em números e adicionar letras maiúsculas e símbolos aleatórios para aumentar um pouco a complexidade.

Por exemplo, você pode tornar a frase secreta Virus ou Malware My Defense Is Red mais segura alterando-a para virus 0r Malware My Defense Is R3d.

Frase secreta vs. senha: qual é a diferença? 

As duas principais diferenças entre uma senha e uma frase secreta são o tamanho e a sofisticação. Uma frase secreta é uma frase curta com 15 caracteres ou mais. Uma boa senha tem de 8 a 12 caracteres e é complexa. Outra diferença é que as frases-senha são mais difíceis de serem descobertas pelos hackers com ataques de força bruta do que as senhas mais curtas e complexas, devido ao seu tamanho.

O tamanho é fundamental, especialmente porque os hackers podem utilizar ferramentas mais sofisticadas para adivinhar senhas mais curtas. Por exemplo,as câmeras térmicas do site podem revelar sua senha com uma precisão impressionante se ela tiver 12 caracteres ou menos.

Tipos de frases-senha

• Frase secreta aleatória: Uma frase secreta aleatória é composta de palavras completamente aleatórias. Ela pode ser mais segura do que uma frase secreta mnemônica, mas também é mais difícil de lembrar. Um exemplo de uma frase secreta aleatória é DropmangohammerlaptoppeacocK
• Frase secreta mnemônica: Uma frase secreta mnemônica contém uma combinação de palavras exclusivas que podem parecer aleatórias, mas que criam uma frase memorável. Aqui está um exemplo de uma frase secreta mnemônica: Amsterdã-exotic-necromancer.
• Frase secreta de padrão de teclado: esse tipo de frase secreta contém uma cadeia de palavras, com cada palavra começando com a primeira letra de um padrão de teclado. Por exemplo, Quick Wick Eat Rice Tomato Yam segue o padrão qwerty.
• Frase secreta baseada em imagem: Você pode extrair palavras de uma imagem para criar uma frase secreta baseada em imagem. Por exemplo, você pode examinar as fotos de família de um dia na praia para criar Sandwich Gone Thanks 1 N@sty $eagull.

Exemplos de frases-senha 

Um exemplo de uma boa frase secreta é virus 0r Malware My Defense Is R3d. Ela é longa, memorável, um tanto aleatória e contém alguns caracteres especiais. Uma boa frase secreta pode ser mais ou menos complexa. Aqui estão mais alguns exemplos de frases-senha

1. PurpleElephantsSlidingOverClouds
2. 3@pples&Or@nges#Ban@nas
3. ChocolateCakeIsMyFavourite dess3rt

Benefícios do uso de uma frase secreta 

Eles são fáceis de lembrar 

As frases-senha são mais fáceis de lembrar do que as senhas porque são mais longas e mais simples. Ao contrário de uma nova senha, talvez você nem precise escrever uma nova frase secreta. Mesmo que você torne sua frase secreta mais complexa com um ou dois caracteres especiais, será mais fácil lembrá-la do que uma senha complexa. 

Eles são mais difíceis de quebrar 

Um computador potente não precisa de muito tempo para decifrar uma senha curta. Mas uma senha longa, porém mais simples, exige muito mais tempo para ser descoberta. Frases-senha longas e sofisticadas são quase impossíveis de serem invadidas, mesmo com ferramentas avançadas.

Impedem a reutilização de senhas 

Pesquisas revelam que a maioria das pessoas reutiliza suas senhas. De fato, nos primeiros três meses de 2019, a Microsoft descobriu que 44 milhões de contas reutilizaram senhas em um estudo de bancos de dados violados. A reutilização de senhas é um problema porque um hacker pode usar uma senha roubada para acessar várias contas.

Algumas pessoas hesitam em alterar senhas complexas porque terão que memorizar novas senhas. Mas esse problema pode ser potencialmente resolvido quando as pessoas usam senhas mais fáceis de memorizar.

Melhoram a experiência do usuário 

A menos que você esteja usando um gerenciador de senhas, inserir senhas complexas e exclusivas em contas de diferentes computadores, dispositivos e sistemas operacionais pode ser frustrante. No entanto, as frases-senha são mais fáceis de memorizar e inserir. Você precisa inserir menos caracteres especiais, se houver.

Contras de usar uma frase secreta 

A maior desvantagem de mudar para frases-senha é que muitos sistemas são projetados para receber senhas em vez de frases-senha. Por exemplo, algumas plataformas de produtividade de nível empresarial não aceitam uma senha longa. Da mesma forma, muitos aplicativos criados para usuários só aceitam senhas curtas. Por exemplo, a senha doaplicativo do McDonald's deve ter de 8 a 12 caracteres alfanuméricos.

Embora algumas plataformas permitam que os usuários definam frases-senha com até 100 caracteres, elas ainda aplicam as mesmas regras de complexidade. Em outras palavras, mesmo que você defina uma frase secreta de 100 caracteres, ainda deverá usar uma combinação de letras maiúsculas e minúsculas, números e símbolos, evitando palavras que façam sentido. Alguns usuários podem achar contraproducente criar uma frase secreta longa que também siga regras rígidas de criação de senhas.

8 dicas para uma frase secreta forte

1. Use senhas longas 

Uma frase secreta deve ter no mínimo 15 caracteres. No entanto, isso não deve impedi-lo de criar uma frase secreta mais longa. Uma frase secreta mais longa é mais resistente a um ataque de força bruta.

2. Misture tudo 

Use de quatro a dez palavras em sua frase secreta. Considere misturar essas palavras. Uma frase secreta misturada pode não ser necessariamente mais difícil de ser invadida por um computador, mas pode ser mais difícil de ser adivinhada por um ser humano.

Por exemplo, "My Favorite Food Is Pizza" (Minha comida favorita é pizza) pode ser mais fácil para seu colega de quarto adivinhar do que "Is Pizza Food Favorite My" (Minha comida favorita é pizza).

3. Use senhas exclusivas para contas diferentes 

Você está colocando todas as suas contas em risco ao usar uma frase secreta ou senha para todas as suas contas. Uma senha quebrada permitirá que um hacker invada várias contas em vez de uma. Felizmente, é mais fácil definir senhas exclusivas para contas diferentes porque elas são mais fáceis de lembrar.

4. Não use informações pessoais 

Algumas das regras para criar uma boa senha também se aplicam a frases-senha. Algumas de suas informações pessoais podem ser encontradas em páginas de mídia social e podem ser usadas para invadir suas credenciais de login. Portanto, evite usar informações pessoais como seu nome, endereço ou data de nascimento em sua senha.

5. Atualize as senhas regularmente 

Outra regra importante da boa higiene de senhas é atualizar suas frases-senha regularmente. Embora as senhas sejam mais difíceis de serem descobertas, não são impossíveis de serem violadas. Atualize-as para ficar um passo à frente dos agentes de ameaças. A boa notícia é que as senhas são mais fáceis de atualizar regularmente porque são mais simples de memorizar.

6. Mantenha as senhas privadas 

Nunca compartilhe suas credenciais de login com ninguém. Mesmo que seja alguém sem intenção maliciosa, essa pessoa pode ser descuidada com suas senhas. Suas senhas são suas chaves digitais e devem ser mantidas em segredo. Você também pode evitar compartilhar senhas com seu parceiro se ele for descuidado com a segurança cibernética.

7. Mantenha as senhas memoráveis 

Embora seja importante misturar suas frases-senha, você deve tentar mantê-las memoráveis para evitar esquecê-las. Encontre o equilíbrio certo entre complexidade e facilidade de memorização para manter sua conta segura e otimizar a experiência do usuário.

8. Use um gerenciador de senhas 

O melhorgerenciador de senhas também lembrará suas senhas longas. Ele também o ajudará a atualizar suas frases-senha e facilitará sua vida digital. Lembre-se apenas de se proteger contra ataques de phishing. Especialmente com o malvertising de anúncios patrocinados pelo Google direcionado a usuários de gerenciadores de senhas populares, como o 1Password.

Se você evitar gerenciadores de senhas, pode considerar o uso de um livro de gerenciamento de senhas. Sim, eles têm algumas falhas, mas, em geral, os livros de senhas da Internet são bons - só não os perca. 

Veja também: Chave de acesso