quinta-feira, 11 de dezembro de 2008

Passwords


Usamos passwords praticamente todos os dias já sem dar por isso. E a verdade é que a maior parte das pessoas nem se preocupa muito com a password que usa. Infelizmente existe quem se aproveite destes factos para ter acesso a informações de terceiros.

Ao contrário daquilo que é habitual, nunca se deve usar informação pessoal e fácil de decifrar:

* Não usar apenas letras ou apenas números numa palavra-passe.
* Não usar nomes de namoradas(os), maridos/mulheres, animais de estimação, etc.
* Não usar datas de nascimento, numeros de telefone, etc.
* Não usar a mesma palavra que idenfica o utilizador (user: xyz, password: xyz).
* Não se deve usar palvras que se possam encontrar em dicionários (incluindo estrangeiros)
* Não usar a mesma password para vários fins (pin multibanco, pin telefone, login forum X, login conta bancária). Se descobrem uma, descobrem todas!


Como criar uma password eficaz?

Uma boa password é fácil de memorizar mas dificil de adivinhar.
Pode parecer uma contradição mas é mais simples do que parece.

1) Quanto maior a password, mais dificil é de adivinhar.

2)
É possivel criar uma password fácil de memorizar trocando letras (maiúsculas e minúsculas) por números ou caracteres especiais (ou vice-versa).
Exemplo: Em vez de "password" teríamos "p@22w0rD" que é bastante mais difícil de decifrar!

3)
As melhores palavras-passe têm pelo menos 8 caracteres e usam letras, números e outros caracteres.

4) Deve-se mudar de password várias vezes, principalmente no caso de esta dar acesso a informação mais sensivel.

Claro que ao fazermos uma password que não é trivial, também nos fica difícil a memorização. Apesar disso não se deve nunca escrever a palavra em papeis, principalmente quando ficam à vista de todos.
Um truque para memorizar uma password é simplesmente.. usá-la! Usá-la para aquilo que foi criada várias vezes, repetindo o processo até ficar na cabeça.


Para quem usa muitas palavras-chave aconselho este software, que permite fazer uma gestão das mesmas:
KeePass Password Safe

Sem comentários: