Accessbox · Segurança
Por que esta senha é fácil de adivinhar
O Accessbox sinalizou esta senha porque ela é formada por palavras comuns do dicionário. Ela continua funcionando, e nada foi alterado. Mas, se um site que a armazena sofrer um vazamento, uma senha assim pode ser quebrada muito mais rápido do que parece. Veja por quê e o que fazer.
Minha senha ainda funciona?
Sim. O Accessbox não alterou nada, e isso não significa que sua conta foi invadida. O aviso é sobre como a senha foi construída, não sobre algo que aconteceu com ela.
Qual é o risco real?
Não é alguém tentando adivinhar na tela de login. Os sites bloqueiam isso depois de algumas tentativas erradas.
O risco é um vazamento. A maioria dos sites não guarda a sua senha em si. Eles guardam uma versão embaralhada que não pode ser transformada de volta na original. Quando um site é invadido, os atacantes podem levar uma cópia dessas senhas embaralhadas e tentar quebrá-las nos próprios computadores. Eles chutam uma senha, embaralham do mesmo jeito e verificam se bate. Não há bloqueio, nem limite, nem ninguém olhando. Eles podem fazer bilhões de tentativas, e começam pelas mais prováveis, como palavras do dia a dia.
Uma senha difícil de adivinhar faz cada uma dessas tentativas valer menos.
Por que palavras são fáceis de adivinhar?
Os atacantes não adivinham uma letra de cada vez. Eles tentam palavras inteiras, depois pares de palavras, e depois essas mesmas palavras com números e símbolos no lugar de letras.
Uma senha feita de palavras do dia a dia pode parecer longa. Para um atacante, são só algumas escolhas de um dicionário. Trocar letras por símbolos, como 3 por e ou 0 por o, não ajuda muito. Os atacantes também testam essas trocas.
O problema não são as palavras em si. O Accessbox também usa palavras, mas escolhe ao acaso de uma lista grande, e não as que vêm à cabeça. As pessoas tendem a escolher palavras conhecidas em ordens conhecidas, e é exatamente isso que os atacantes tentam primeiro. Com escolhas aleatórias, um atacante precisa testar todas as combinações, e o Accessbox consegue contar exatamente quantas existem.
Quanto tempo levaria?
Cada caractere aleatório multiplica por 94 o número de senhas possíveis, uma para cada letra, número e símbolo que um atacante precisa testar. É por isso que alguns caracteres a mais fazem tanta diferença.
A velocidade dos atacantes depende do cuidado com que o site embaralhou as senhas. Você não vai saber com que tipo de site está lidando até ele sofrer um vazamento, então o mais seguro é supor o pior.
| Tão difícil de adivinhar quanto | Site descuidado | Site cuidadoso |
|---|---|---|
| 4 caracteres aleatórios | Instantaneamente | Cerca de 2 horas |
| 5 caracteres aleatórios | Instantaneamente | Cerca de uma semana |
| 6 caracteres aleatórios | Segundos | Cerca de 2 anos |
| 8 caracteres aleatórios | Horas | Milhares de anos |
| 10 caracteres aleatórios | Cerca de 17 anos | Milhões de anos |
| 12 caracteres aleatórios | Mais de 100 mil anos | Mais do que a idade do universo |
Esses são os tempos para testar todas as senhas possíveis. Em média, os atacantes encontram a senha em cerca de metade desse tempo.
Se não há aviso, isso significa que a senha é segura?
Não necessariamente. O Accessbox consegue identificar alguns dos atalhos que um atacante usaria. Quando encontra um, ele avisa. Quando não encontra, isso não é uma garantia de que a senha é forte. Significa apenas que o Accessbox não encontrou um jeito fácil de entrar.
O que devo fazer?
Abra o cartão e toque em Assistente de atualização de senha para trocar a senha no site, ou toque em Gerar nova senha para o Accessbox criar uma.
Se foi você quem digitou esta senha, desative primeiro Manter a senha como digitada para que o Accessbox possa criar uma nova.
E se o site não deixar trocar a senha?
Tudo bem. Alguns sites dificultam a troca de senha. O mais importante é não usar esta senha em nenhum outro lugar. Alguns sites guardam senhas sem cuidado e, quando um deles sofre um vazamento, nenhuma senha é forte o bastante. Quando cada site tem a sua própria senha, um vazamento em um site não abre as suas outras contas.