Password Generator
PASSWORD-Gen é um gerador de senhas aleatórias online. É codificado em JavaScript, você pode encontrar o código fonte em GitHub.
O ponto mais fraco na segurança das suas contas online é geralmente a sua palavra-passe. As palavras-passe tradicionais já não são seguras. As técnicas de hacking têm evoluído rápida e significativamente ao longo das últimas décadas, mas a forma como criamos as nossas palavras-passe não tem acompanhado o ritmo.
Os mais recentes e mais eficazes ataques por palavra-passe podem tentar até 300 mil milhões de tentativas por segundo, e este número irá sem dúvida aumentar ao longo dos próximos anos. Umataque por força bruta é um método utilizado em criptanálise para encontrar uma senha ou chave, testando todas as combinações possíveis.
Este método quebra todas as palavras-passe num período de tempo finito, independentemente da protecção utilizada, mas o tempo aumenta com a duração da palavra-passe. Em teoria, a complexidade de um ataque por força bruta é uma função exponencial do comprimento da senha, tornando-a virtualmente impossível para senhas longas.
Uma senha correta atende aos seguintes critérios:
Como o comprimento de uma palavra-passe é um dos principais factores de segurança, as palavras-passe são muito mais seguras do que as palavras-passe tradicionais. Ao mesmo tempo, são também muito mais fáceis de lembrar e de digitar.
Não são tão fortes como as palavras-passe geradas aleatoriamente pelo HTACCESS-Gen, mas continuam a ser uma boa opção se não se quiser usar um gerador de palavras-passe. São também a melhor forma de gerar a palavra-passe principal para um gestor de palavra-passe ou para a conta do seu sistema operativo, uma vez que não podem ser preenchidas automaticamente por um gestor de palavra-passe.
Escolha várias palavras aleatórias. Você pode adicionar algumas letras maiúsculas de números e símbolos, e você pode adicionar espaços entre palavras se preferir.
Por exemplo :
Não coloque as palavras em um padrão previsível ou forme uma frase correta; seria muito mais fácil de adivinhar.
Não utilizar letras de canções, citações ou qualquer outra coisa que tenha sido publicada. Os atacantes têm bases de dados massivas de obras publicadas para construir a partir de possíveis palavras-passe.
Não utilizar informações pessoais. Mesmo quando combinado com letras e números, alguém que o conhece, ou que o pode consultar online, pode facilmente adivinhar uma palavra-passe com essa informação.
Não utilizar a mesma palavra-passe em várias contas. Um estudo recente no Reino Unido descobriu que 55% dos utilizadores utilizavam a mesma palavra-passe, na sua maioria "fraca", para entrar em múltiplos sítios na Internet. Muitos sites populares não conseguem assegurar adequadamente a sua senha nos seus sistemas, e os hackers rotineiramente quebram-na e acedem a centenas de milhões de contas. Se reutilizar as suas palavras-passe, alguém que pirateia um sítio poderá entrar nas suas contas noutros sítios. Certifique-se de que possui palavras-passe únicas para todos os sítios que armazenam dados financeiros ou outros dados sensíveis, ou aqueles que possam ser utilizados para prejudicar a sua reputação.
Verifique se a sua senha de e-mail também é forte. Com muitos serviços online, o seu endereço de e-mail serve como sua identificação. Se um usuário malicioso acessar seu e-mail, ele pode facilmente redefinir as senhas e fazer login na sua conta.
Não partilhe as suas palavras-passe. Mesmo se confiar na pessoa, é possível que um atacante intercepte ou espie a transmissão, ou invada o computador dessa pessoa. Se suspeitar que outra pessoa conhece a sua palavra-passe, deve alterá-la imediatamente.
Não envie sua senha em um e-mail. Os e-mails raramente são encriptados, o que os torna relativamente fáceis de ler para os atacantes.
Não guarde as suas palavras-passe num web browser. Muitas vezes não armazenam as palavras-passe com segurança, pelo que utilizam um gestor de palavras-passe. Ver a secção sobre gestores de senhas acima para mais informações.
Num computador público, não guardar palavras-passe e utilizar "Remember Me" nas opções. Se o fizer, então a próxima pessoa a utilizar o computador poderá aceder à sua conta. Certifique-se também de terminar a sessão e fechar o browser quando tiver terminado.
Não anote a sua palavra-passe. Se estiver escrito em algum lugar e alguém o conseguir encontrar, então não é seguro.
Não altere as suas palavras-passe sem motivo, a menos que suspeite que tenham sido comprometidas. Desde que tenha o tipo de senha forte recomendado nesta página, alterá-la frequentemente não fará nada para minimizar o risco de ser comprometida.