Como criar uma frase-senha fácil de lembrar
- Escolha o número de palavras. Cinco é um bom padrão. Cada palavra a mais multiplica por 7.776 o número de frases possíveis.
- Escolha um separador. Hífens ou espaços são os mais fáceis de digitar. Alguns sites não aceitam espaços, então o hífen é a escolha segura.
- Ative maiúsculas e número se o site tiver regras. Depois imagine uma cena maluca ligando as palavras e você vai decorá-la em minutos.
Por que palavras aleatórias vencem senhas espertas
Pessoas são ruins com o acaso. Senhas inventadas seguem padrões, como uma palavra com maiúscula no início e um número ou símbolo no fim, e os programas de ataque testam exatamente esses padrões primeiro. Uma frase diceware é diferente: cada palavra é sorteada de uma lista conhecida de 7.776 palavras, então a força dela pode ser calculada com exatidão e não depende de o atacante conhecer o método.
- 4 palavras: cerca de 52 bits. Razoável para contas pouco importantes.
- 5 palavras: cerca de 65 bits. Forte para a maioria das contas.
- 6 palavras: cerca de 78 bits. Ótima para gerenciador de senhas ou login do dispositivo.
- 7 palavras ou mais: 90 bits ou mais. Adequada para chaves de criptografia que você precisa digitar.
Onde as frases-senha funcionam melhor
Use frases-senha para os poucos segredos que precisa lembrar: a senha mestra do gerenciador, o login do computador ou do celular, a criptografia do disco e o Wi-Fi que você compartilha com visitas. Para todo o resto, deixe um gerenciador guardar uma senha aleatória.
Mais ferramentas grátis
O que é uma frase-senha?
É uma senha formada por várias palavras aleatórias, como Glider-Mousy-Umbrella7-Pantry-Eclipse. Como as palavras são sorteadas de uma lista grande, ela é tão forte quanto uma senha aleatória longa, mas muito mais fácil de lembrar e digitar.
Por que as palavras estão em inglês?
Usamos a lista de palavras da EFF, com 7.776 palavras criadas pela Electronic Frontier Foundation para frases-senha. São palavras curtas, fáceis de escrever e sem termos confusos ou ofensivos. O idioma não muda a segurança: a força vem do sorteio, não das palavras.
Quantas palavras eu preciso?
Cinco palavras de uma lista de 7.776 dão cerca de 65 bits de entropia, o suficiente para quase qualquer conta. Use seis ou sete para a senha mestra do gerenciador ou para a criptografia do disco.
Maiúsculas e um número a deixam mais forte?
Colocar maiúscula em cada palavra quase não acrescenta força, porque o atacante pode supor isso, mas ajuda nos sites que exigem maiúsculas. Adicionar um número a uma palavra aleatória soma alguns bits e atende à regra "deve conter um número".
Frase-senha é melhor que senha aleatória?
Para senhas que você precisa lembrar, sim. Para tudo o que um gerenciador preenche, uma senha aleatória longa concentra mais força em menos caracteres.
Minha frase-senha é enviada para algum lugar?
Não. A lista de palavras é baixada uma vez e cada frase é montada no seu navegador com uma fonte aleatória criptograficamente segura. Nada vai para o nosso servidor.