Bill Burr, ex-gerente do NIST, órgão norte-americano equivalente ao Inmetro, diz hoje ter se arrependido dos padrões para senhas seguras desenvolvidos por ele em 2003. O texto técnico é bastante detalhado, mas pode ser resumido a uma série daquilo que se entendia como boas práticas para a criação de senhas, e que acabaram virando norma na hora de recomendar a criação de passwords seguras: uso de combinações entre letras, números, caracteres especiais e alternância entre maiúsculas e minúsculas. Em entrevista ao Wall Street Journal, Bill admite que, na época, não tinha domínio sobre o assunto e se arrepende do documento.
O problema com as recomendações de Bill não está no fato de que elas obrigatoriamente resultem em senhas fracas. A questão é que as dicas acabam sucintas demais e deixam passar recomendações importantes, como a importância de criar senhas longas e a ideia de que o fator de segurança da senha cresce conforme a quantidade de caracteres usados.
O que mudou?
Descobrir uma senha é um problema matemático. A combinação correta de caracteres pode ser revelada por um computador que tenha tempo suficiente para testar todas as possibilidades incluindo letras e números.
É por isso que uma senha curta, de quatro caracteres, mesmo que composta por símbolos especiais, letras e números, pode ser descoberta por um computador em questão de alguns dias. Por outro lado, uma frase simples, ou algumas palavras unidas na forma de uma senha, podem levar séculos de combinações para
Use senhas longas
As novas diretivas do NIST com padrões e recomendações para criação de senhas seguras já consideram essa nova realidade, revertendo o modelo anterior desenvolvido por Bill Burr, em 2003. O órgão menciona a importância do uso de senhas longas, formando frases, em vez das m1stur@s com caract3r3$ especiais com que você se acostumou.
Alguns sites e redes sociais, porém, não permitem o uso de senhas tão longas. A expectativa é de que isso mude para que os usuários possam adaptar seus códigos à nova orientação e aumentar o total de caracteres.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Final Fantasy 12 e Project Cars 2 são destaques nos trailers da semana
- URF volta para o LoL por tempo limitado em outubro; veja datas
- USB Tipo-C ganha novo certificado de autenticação para mais segurança
- Como salvar vídeos da Netflix no cartão SD
- Quantum Sky: como ativar o modo Não Perturbe
- Protótipo do Lumia 950, próximo top da Microsoft, aparece em imagens vazadas
- Adobe Photoshop Camera usa inteligência artificial para editar fotos
- Quatro eletrônicos smart que ajudam a economizar energia em casa
- GeForce: confira as melhores placas de vídeo da série no Brasil
- Black Friday 2019 da Blizzard tem ofertas de até 53% e Overwatch grátis
- Google Fotos ganha histórias com recordações estilo Instagram; saiba usar
- Descubra dez fun??es 'escondidas' dos smarts Galaxy da Samsung
- Como liberar espaço no celular com Android
- CBLOL 2021: LOUD vence INTZ e vai para os playoffs da competição
- GTA 5 oferece GTA$ 425 mil para todos os jogadores; veja como resgatar
- MIBR: time de CS:GO anuncia YNk como coach do elenco
- Como fazer login e entrar com outra conta no Gmail
- Cinco vezes em que brasileiros 'humilharam' adversários em jogos de luta
- Office Online agora salva arquivos no iCloud, Google Drive, Box e mais
- Gerenciamento de dispositivos móveis ajuda empresas a produzirem mais