As palavras-passe continuam a ser a primeira barreira. A boa notícia é que as regras de hoje são mais simples do que as de há dez anos.

Comprimento vale mais do que complexidade

Uma frase longa e fácil de lembrar é melhor do que oito caracteres cheios de símbolos. Prefira algo como Cafe-Curto-Todas-Manhas! a P@ssw0rd1. Objetivo: pelo menos 14 caracteres.

Nunca reutilize

Este é o ponto que mais custa e mais protege. Quando um site qualquer sofre uma fuga de dados, os atacantes testam automaticamente esse email e palavra-passe em dezenas de outros serviços. Se for a mesma, o email profissional cai a seguir.

Use um gestor de palavras-passe

Não é realista decorar dezenas de palavras-passe diferentes — e é por isso que as pessoas repetem. Um gestor gera e guarda todas, e só tem de decorar uma. Fale connosco sobre a solução adequada à sua organização.

O que evitar

• Nomes de familiares, do animal de estimação, matrículas, datas de nascimento.
• O nome da empresa seguido do ano.
• Post-its no monitor ou ficheiros chamados passwords.xlsx.
• Guardar palavras-passe no browser em computadores partilhados.
• Enviar palavras-passe por email ou chat.

Quando mudar

Já não se recomenda mudar por rotina — leva as pessoas a criar variações previsíveis. Mude quando houver motivo: suspeita de compromisso, partilha acidental, ou aviso de fuga de dados num serviço que usa.

Ative sempre o MFA

Uma boa palavra-passe com autenticação em dois passos é muito mais segura do que uma palavra-passe complicada sozinha. Veja o artigo sobre como ativar o MFA no Microsoft 365.