Um gestor de palavras-passe é uma das ferramentas mais importantes de que precisará para reforçar a sua segurança TI. Qual é a finalidade destas ferramentas e como é que as utiliza adequadamente? Neste artigo, vamos ensinar-lhe alguns dos pormenores básicos.

Segurança da palavra-passe

Uma palavra-passe não é necessariamente segura, porque há diferentes métodos de adivinhar as palavras-passe. As palavras-passe muito simples são habitualmente constituídas por palavras, nomes ou números. O último relaciona-se, na maioria das vezes, com uma data importante ou com o aniversário de alguém. Estas frases são fáceis de adivinhar, porque alguém que o queira fazer só precisa de uma lista com todas as palavras disponíveis no dicionário.

Embora possa demorar algum tempo a encontrar todas as palavras que existem no dicionário, um computador consegue realizar esta tarefa num abrir e fechar de olhos. Por conseguinte, uma palavra-passe forte tem de ser mais complexa.

Mas a obtenção da complexidade acarreta certos problemas. Primeiro, se pensar numa combinação totalmente aleatória de letras, números e caracteres especiais, pode sentir-se muito seguro. Mas o facto é que uma palavra-passe concebida por si não é tão aleatória como os resultados aleatórios gerados pelo software.

Um segundo problema é que é muito difícil para os humanos se lembrarem de tantas combinações aleatórias. Os nossos cérebros estão programados para verem e produzirem padrões.

Deixe o software fazer o trabalho

É aqui que os gestores de palavras-passe melhorarão imenso a sua segurança. Há muitas soluções disponíveis no mercado. Algumas delas são inclusive freeware e são tão boas e fiáveis como qualquer outra solução pela qual tenha de pagar. Aqui tem uma lista dos recursos que o seu gestor de palavras-passe deve ter:

• Criador de palavras-passe, utilizando letras aleatórias (minúsculas e maiúsculas), números e caracteres especiais
• Um recipiente de protegido por palavra-passe
• Opção de guardar códigos 2FA, bem como notas
• Fácil de utilizar em todos os seus dispositivos

Com um gestor, não precisa preocupar-se com a aleatoriedade das suas palavras-passe criadas e é fácil lembrar-se destas. Para cada website, conta de utilizador ou serviço, pode simplesmente criar uma entrada no seu gestor de palavras-passe e a sua palavra-passe única. Caso queira iniciar a sessão num serviço, copie e cole a palavra-passe complexa a partir do seu gestor.

Observe que o recipiente com todas as suas palavras-passe e códigos deve encontrar-se protegido por palavra-passe. Deve criar esta palavra-passe mestre e apontá-la ou armazena-la num local seguro. Pode ser difícil memorizá-la, mas a partir daqui esta é a única palavra-passe complexa que terá de recordar.

Desta forma, só utilizar palavras-passe fortes e únicas. A reutilização de palavras-passe fracas é um dos 5 principais motivos para as violações de segurança.