Por que senhas longas vencem senhas complicadas

O conselho velho que nos ensinaram errado

Por décadas, repetiram a mesma cartilha: crie senhas com letra maiúscula, minúscula, número e símbolo, troque o 'a' por arroba, o 'o' por zero, e mude tudo a cada três meses. O resultado dessa receita foi um exército de senhas frustrantes que ninguém consegue lembrar e que, ironicamente, não são tão seguras quanto se imagina. O sujeito sofre para criar uma sequência cheia de símbolos, esquece, anota num papel colado no monitor e, na hora da troca obrigatória, só muda o número do final. A complexidade exigida produziu, na prática, comportamentos inseguros.

O problema é que essa cartilha foi pensada para enganar humanos, mas quem tenta adivinhar senhas hoje são máquinas. E máquinas não se impressionam com o seu arroba no lugar do 'a' — esses truquezinhos de substituição são tão conhecidos que os programas de quebra de senha já os testam automaticamente. Uma palavra do dicionário com substituições óbvias é quase tão fácil de quebrar quanto a palavra original. O próprio órgão americano que criou as regras antigas acabou voltando atrás e admitindo que boa parte daquele conselho fazia mais mal do que bem.

A matemática que muda tudo: comprimento vence

Para entender por que o tamanho importa tanto, pense em como uma máquina ataca uma senha. Ela tenta combinações, e o número de combinações possíveis cresce de forma explosiva a cada caractere a mais. Cada posição nova na senha multiplica a quantidade de tentativas necessárias para adivinhá-la por força bruta. Por isso, acrescentar comprimento é muito mais eficaz do que acrescentar um símbolo aqui ou ali. Uma senha curta e cheia de símbolos pode ter menos combinações possíveis do que uma senha longa feita de palavras simples.

Daí nasceu a ideia poderosa da frase-senha. Em vez de uma palavra torturada como 'C@s4#9z', você usa uma sequência de palavras aleatórias que formam uma imagem maluca e fácil de lembrar, como 'cavalo bateria grampo correto'. Para um ser humano, é simples de memorizar porque vira quase uma cena mental. Para uma máquina, a quantidade de combinações de quatro palavras escolhidas ao acaso entre milhares é astronômica, muito maior do que a daquela sequência curta de símbolos que parecia tão segura. O segredo é que as palavras sejam realmente aleatórias, e não uma frase comum como 'eu amo meu cachorro', que um programa esperto também testa.

Essa virada de entendimento é libertadora. Ela significa que você pode ter senhas ao mesmo tempo fortíssimas e memoráveis, abandonando de vez a falsa escolha entre segurança e sanidade mental. Quatro ou cinco palavras aleatórias batem, em força bruta, qualquer senha curta recheada de caracteres especiais — e você de fato consegue lembrar dela.

A solução definitiva e o erro fatal a evitar

Por mais que as frases-senha ajudem, há um limite humano: ninguém consegue inventar e lembrar uma senha única e longa para cada uma das dezenas de contas que possui. E aqui mora o erro mais perigoso de todos, mais grave que qualquer fraqueza de senha individual: reusar a mesma senha em vários lugares. Quando você repete a senha, basta um único site vazar para que o invasor tenha a chave de todos os outros. Os criminosos sabem disso e fazem exatamente isso — pegam senhas vazadas de um serviço e testam em dezenas de outros, num ataque automatizado e devastador.

A solução que profissionais de segurança recomendam de forma quase unânime é usar um gerenciador de senhas. É um programa que cria, para cada conta, uma senha longa, aleatória e completamente diferente, e guarda todas elas num cofre criptografado. Você só precisa lembrar de uma única senha-mestra, bem forte, para abrir esse cofre — e o programa preenche o resto sozinho. Assim você ganha o melhor dos mundos: senhas únicas e impossíveis de adivinhar em todo lugar, sem precisar memorizar nenhuma delas. A senha-mestra é o lugar perfeito para aplicar a técnica da frase-senha longa e memorável.

Juntando tudo, a estratégia moderna é clara e até aliviante. Pare de torturar a memória com símbolos: prefira comprimento a complexidade. Nunca, jamais, repita senhas entre contas importantes. Use um gerenciador para fazer o trabalho pesado e proteja o cofre com uma frase-senha longa que só você conhece. E, onde for possível, ligue a verificação em duas etapas por cima de tudo isso. A segurança de senhas deixou de ser uma questão de criatividade sofrida e virou uma questão de método. Quem entende a matemática por trás dela percebe que estava, esse tempo todo, suando para resolver o problema da maneira mais difícil e menos eficaz.

A troca obrigatória de senha e outros conselhos que envelheceram mal

Talvez o conselho mais nocivo da velha cartilha tenha sido a exigência de trocar a senha a cada poucos meses. A intenção parecia boa: se a senha vazou, trocá-la regularmente limita o estrago. Na prática, o efeito foi o oposto. Forçada a trocar com frequência, a maioria das pessoas faz a menor mudança possível — acrescenta um número no final, troca uma letra — gerando senhas previsíveis e fáceis de adivinhar a partir das anteriores. Pior: cansadas, passam a escolher senhas mais fracas justamente porque sabem que vão ter que trocar logo. O que era para aumentar a segurança acabou diminuindo.

Por isso a orientação moderna mudou: em vez de trocar por calendário, troque por evento. Mantenha uma senha forte e única pelo tempo que for, e só a troque imediatamente se houver um motivo real — a notícia de que aquele serviço sofreu um vazamento, ou a suspeita de que alguém a descobriu. Uma senha longa, única e não comprometida não fica 'velha' nem 'gasta'; ela continua tão forte no terceiro ano quanto no primeiro dia. Trocar sem motivo só introduz risco de erro e fadiga, sem nenhum ganho.

Vale também desmontar outro hábito comum: as perguntas de segurança, do tipo 'nome do seu primeiro animal de estimação' ou 'cidade onde você nasceu'. Essas respostas costumam ser informações que qualquer um descobre numa rede social ou numa conversa casual, o que as torna uma porta dos fundos frágil para a sua conta. Quando você é obrigado a usá-las, uma boa tática é tratá-las como senhas: responder com algo aleatório e sem relação com a verdade, guardado no seu gerenciador. Afinal, ninguém vai adivinhar que o nome do seu primeiro cachorro, segundo o formulário, é uma sequência aleatória de palavras.

O fio que costura tudo isso é uma mudança de mentalidade: a segurança de senhas evoluiu de uma disciplina de força de vontade para uma de boas ferramentas e bons hábitos. Você não precisa ser herói da memória nem sofrer com regras absurdas. Precisa de comprimento em vez de complexidade, de unicidade garantida por um gerenciador, de uma frase-senha memorável para o cofre, de verificação em duas etapas por cima e de respostas falsas para perguntas bisbilhoteiras. Com esse conjunto, você fica mais protegido com muito menos sofrimento do que a velha cartilha jamais entregou — e descobre que estava, esse tempo todo, jogando o jogo da maneira mais difícil possível.