Passwords complexas? Isso não interessa a ninguém!

Todos sabemos que não existem sistemas completamente seguros e que a segurança é algo que devemos procurar ter sempre, para nossa própria garantia.

Mas é também sabido que os utilizadores são por norma o ponto fraco desta cadeia, usando passwords fracas e facilmente adivinháveis. Vamos conhecer a lista das passwords mais fracas usadas durante o ano de 2015.

A divulgação da lista das passwords fracas mais usadas durante o ano é já uma tradição que vem desde 2011. Tanto a lista de 2013 como a de 2014 mostraram uma realidade que mais uma vez se repete, infelizmente.

A empresa SplashData tem vindo anualmente a revelar esta lista, mostrando-nos que a segurança é ainda algo que poucos procuram e que a preocupação com os seus dados apenas aflige os utilizadores depois destes serem roubados.

A julgar pelas passwords que esta lista contém, as passwords são apenas um elemento que impede o acesso directo aos dados e que está presente apenas para garantir uma segurança básica. É curioso ver também que parte desta lista, nomeadamente o topo, se mantém inalterado há já alguns anos, com 123456 e password a serem a escolha mais óbvia.

Há algumas subidas neste ranking, mas que mostram que a opção tem sido cada vez mais a utilização de passwords numéricas, sempre com sequências demasiado óbviase com um baixo grau de complexidade, com o aumentar do número de caracteres – 12345678 e 1234567.

É claro que qualquer uma destas medidas não é minimamente suficiente e deixa os utilizadores desprotegidos.

Mas para ajudar os utilizadores a não cometer os erros que se podem ver na lista agora apresentada, a SplashData deixou alguns conselhos simples que podem e devem ser seguidos por todos:

• Use passwords ou passphrases com 12 ou mais caracteres, misturando números, letras e símbolos.
• Evite usar a mesma password de forma repetida em sites ou serviços.
• Use um gestor de passwords para organizar e proteger as suas passwords, gerar novas passwords aleatórias e para autenticar automaticamente nos sites e serviços usados.

Todos sabemos quais as regras mais básicas que devem ser usadas para as passwords e para a segurança no geral, mas alguns utilizadores insistem em expôr-se, ignorando os mais básicos conselhos, como se pode ver na lista deste ano.