Capítulo 5 · 5.1
Gerar palavras-passe fortes e frases-passe
Deixe que o gerador do seu gestor crie as suas palavras-passe. O que as pessoas inventam segue quase sempre um padrão que os atacantes experimentam primeiro. O que é realmente uma palavra-passe forte pode ler na lição O que é realmente uma palavra-passe forte do curso Segurança online.
O que deve definir?
| Para quê | Recomendação |
|---|---|
| Um site ou uma caixa de correio que preenche através do seu gestor | Uma palavra-passe aleatória de pelo menos 15 caracteres. Pode ser mais longa, por exemplo 20 ou mais. Nunca precisa de a memorizar. |
| Algo que por vezes tem de escrever manualmente, como a palavra-passe do seu computador | Uma frase-passe de cinco ou seis palavras aleatórias com um separador. |
| A sua palavra-passe mestra | Uma frase-passe de cinco ou seis palavras (consulte A sua palavra-passe mestra: criar, guardar e nunca perder). |
O comprimento torna uma palavra-passe muito mais forte do que caracteres invulgares. Se um site não aceitar um determinado caráter, desative esse caráter e torne a palavra-passe mais longa.
No Proton Pass
O gerador também está incluído na versão gratuita.
- Se estiver a criar uma nova conta num site, clique no ícone do Proton Pass no campo da palavra-passe. O Proton Pass sugere uma palavra-passe forte. Sem um site, abra a extensão e escolha Generate password. No Android, encontra o Password generator na aplicação.
- Escolha Random password ou Memorable password. Uma palavra-passe memorável é composta por palavras: é uma frase-passe.
- Numa palavra-passe aleatória: defina o comprimento para pelo menos 15 e escolha se pretende Special characters (!&*) e algarismos (Include numbers (0-9)).
- Numa palavra-passe memorável: escolha cinco ou mais palavras e um separador, por exemplo Hyphens, Spaces ou Periods. Com Capitalize e Include numbers cumpre os requisitos dos sites que exigem uma maiúscula ou um algarismo.
- Utilize a palavra-passe. O Proton Pass preenche-a e, após o início de sessão, pergunta se pode guardar o login.
Algo correu mal antes de guardar o login? O Proton Pass guarda as palavras-passe que criou durante duas semanas em Generated passwords.
No 1Password
- Num site, clique num campo de palavra-passe vazio. O 1Password sugere uma palavra-passe forte. Escolha Use Suggested Password para a preencher.
- Pretende ajustar algo primeiro? Clique no ícone do 1Password no campo e escolha o Password Generator.
- Escolha uma palavra-passe aleatória ou uma palavra-passe composta por palavras. Defina o comprimento para pelo menos 15 caracteres ou escolha cinco ou mais palavras.
- Preencha-a e guarde o login quando o 1Password o solicitar.
No programa ou na aplicação, abra um item, escolha editar e, no campo da palavra-passe, clique no botão para criar uma nova palavra-passe. Utilize-a e guarde o item. As palavras-passe criadas anteriormente encontram-se na extensão em Password Generator History. Consoante a língua definida no 1Password, o gerador pode também utilizar palavras dessa língua.
Na WebOké
Também para O meu WebOké, o DirectAdmin e as suas caixas de correio deve utilizar palavras-passe do seu gerador. Que palavras-passe pertencem ao seu pacote e onde as pode alterar, pode ler em Palavras-passe seguras e o que fazer em caso de fuga de uma palavra-passe e em As suas palavras-passe WebOké no seu gestor de palavras-passe.
Dica: Não altere tudo de uma só vez. Substitua primeiro as palavras-passe do seu e-mail, de O meu WebOké e do seu banco. Que palavras-passe são fracas ou repetidas pode ver no Proton Pass em Password health e no 1Password em Watchtower. Substitua-as quando, de qualquer forma, iniciar sessão nesses serviços.