Tuesday, January 16, 2007

Proteja sua senha

11/11/06
Proteja sua senha

1- Troque a senha com freqüência

Mesmo sendo uma dica que todos sabem. Muitas pessoas não trocam a sua senha com freqüência. A mudança de uma senha para outra não perecera ser grande, talvez você possa colocar uma letra amais na senha mudando de A para B e depois para C para ficar mais fácil de lembrar.


2- Não deve-se usar

Existem muitas senhas que são básicas demais. Estas senhas podem conter:

Datas: aniversário casamento ou outras datas importantes

Nomes: Nome do filho, esposa, sobrenome.

Numero: 123456, 654321, qwert123 etc.

Como mostrado acima, essa dica também é muito conhecida entre os usuários porem, muitas pessoas ainda usam-nas. Estes tipos de senhas são as primeiras tentativas usadas para descobri-la. Por isso não é recomendável o uso de senhas simples como essas.

3- Deve-se usar

É recomendável utilizar números e letras em sua senha para maior dificuldade de acesso.

Utilize palavras que não façam nenhuma relação com a sua vida pessoal, ou seja, não é recomendável colocar a senha “informática” se você trabalha nesta área.

Um amigo meu utilizava a senha “abacaxi9”. Uma senha muito engraçada porem é muito difícil de alguém pensar em abacaxi ao tentar descobrir a senha.

Quando uma senha é considerada “case sensitive” significa que letras maiúsculas ou minúsculas são diferenciadas. Para ajudar na segurança ou mesmo no cadastro, é recomendável usar pelo menos uma letra maiúscula e alguns números em sua senha. Muitos websites possuem regras para suas senhas (devem ter X letras e X números no mínimo).


4- Senhas únicas

Algumas senhas são mais importantes que outras, desse modo podemos classificá-las.

Senhas de banco: Esse tipo de senha tem de ser única.

E-mails: O e-mail tem a senha mais importante de todas. Lembre-se de que quando você perde a sua senha, você pode mandá-la para o seu e-mail usando a ferramenta “esqueci minha senha” na maioria dos lugares.

E-mail 2: É recomendável uma senha única para o e-mail secundário. Esse e-mail é utilizado para cadastro em sites como orkut ou outros lugares onde o e-mail fique visível para os outros usuários.

E-mail3: Outro e-mail deve ser criado para melhor protegê-lo. O terceiro e-mail será utilizado para cadastro em websites que você não considera seguro. Fique pronto para os Spams

Messenger: O e-mail utilizado no Messenger pode ser o seu e-mail primário. É importante lembrar que uma vez essa senha é descoberta, sua identidade fica muito aberta.


5- Senhas Repetidas

Uma vez registrado em um local, o webmaster ou administrador aromaticamente sabe a senha cadastrada podendo usá-la para fins maléficos.

Não todas as senhas pereceram ser diferente. Algumas senhas podem ser repetidas porem, os locais não podem ser relacionados.

Se você está cadastrado em 1 site de automobilismo e também está cadastrado a um site um fórum de automobilismo. Como os dois webmasters sabem a sua senha, ela pode ser usada para algo maléfico. Estas senhas devem ser diferentes uma da outra. Alem dos webmasters se a sua senha do fórum e descoberta por algum motivo, essa pessoa tentaria utilizá-la no website de automobilístico levando em conta que quem é registrado no fórum é normalmente registrado no website.

Por outro lado, essa senha pode ser repetida em um site de fotografia ficando mais difícil de assimilar os dois websites a um mesmo usuário.


6- Descobriram minha senha.

Troque a senha o mais rápido possível.

E se mudaram as senhas?

Como explicado acima, você poderia utilizar a ferramenta “esqueci minha senha” enviando-a para o seu e-mail. Como seu e-mail possui uma senha única, ele estará seguro.

O seu e-mail é a chave para todas as suas senhas, não divulgue para pessoas desconhecidas.

Mas a senha do e-mail também já foi alterada:

Ao se cadastrar para um e-mail, normalmente pode-se colocar outro e-mail deste modo você pode utilizar a mesma ferramenta utilizada acima. Como as senhas dos dois e-mails são diferentes, a pessoa teve que descobrir três senhas no total.

Tudo deu errado e agora?

Você esta com problemas agora, dois de seus e-mails já foram invadidos alem da outra senha perdida porem, ainda há uma solução. Se um dos e-mails for de um portal ou algum serviço pago, você poderá contatá-los por telefone ou pessoalmente, conferindo dados pessoais, a empresa fornecerá a senha. Por outro lado, se todas as contas forem de e-mails grátis, infelizmente você esta perdido. =(


7- Quantas senhas como vou lembrar de todas?

Uma estratégia para lembrá-las e a mais simples é anotar todas as suas senhas em um papel e colocá-lo em um lugar seguro.

Suas senhas devem ser relacionadas no exemplo do “abacaxi”, meu amigo poderia colocar sua segunda senha como “sucodeabacaxi”, e sua terceira como “caipirinhadeabacaxi”. Relacionando suas senhas a um contexto que você ajuda a lembrá-las facilmente. Outro modo seria utilizar números para representar. Ou seja, poderia utilizar a senha “abacaxi2” para o e-mail secundário. O numero “2” é uma mudança muito pequena em uma senha para outra porem é um diferencial que muitas pessoas não pensariam.

Case sensitiva, explicado acima, pode ser utilizado para modificar uma senha de outra, ao invés de colocar “Abacaxi” a sua segunda senha poderia ser “ABacaxi”, lembre-se que alguns websites não possuem case sensitive logo sua senha seria a mesma com letras maiúsculas ou minúsculas.


Você também pode criar uma relação entre uma senha e outra, por exemplo, criar senhas relacionadas com o websites visitado “automobilismoabacaxi”.

Pode-se escrever de traz para frente “ixacaba” ou escrevendo duas vezes “abacaxiabacaxi” para o seu e-mail secundário ou mesmo utilizando a língua do P “papbpapcpapxpi” difícil de descobrir nao é? O importante é que uma relação ou formula é criada entre suas senhas para facilitar. Existem muitos modos divertidos ou engraçados de criar uma senha crie o seu próprio.


8- Keyloggers/Phishing/Scammers

O ultimo tópico porem o mais importante, fique atento sempre que esta usando a Internet.

Keyloggers: São programas (ou vírus), que gravam tudo que é digitado no seu computador incluindo suas senhas. Esses programas podem atacar o computador do mesmo modo que vírus ou trojans.

Phishing: Existem websites que parecem reais porem o site é uma copia perfeita para enganar o usuário. Para driblar esse problema, sempre olhe no endereço do link antes de clicar, verifique que você esta no website que você deveria estar. E-mails podem ser utilizados como phishing também com mensagens mentirosas que parecem reais.

Scammers: São pessoas que utilizam a ingenuidade das pessoas para roubar suas senhas. A primeira regra para não passar apuros é lembrar que as maiorias dos websites não pedem a sua senha em um e-mail ou Messenger. Dados cadastrais podem ser pedidos apenas para recuperar sua senha perdida.

Copyright © 2002-2005 Bruno Fucci Mori. All rights reserved.