As credenciais roubadas ou adivinhadas estão por trás de uma parte muito significativa dos incidentes de segurança. A razão é simples: uma palavra-passe fraca ou reutilizada dá acesso direto ao email, ao ERP ou ao banco, sem que o atacante tenha de explorar qualquer falha técnica. Três hábitos simples mudam este cenário.

Frases-passe em vez de palavras

O comprimento é mais importante do que a complexidade. Uma frase longa, com quatro ou cinco palavras sem relação óbvia entre si, é mais fácil de memorizar e muito mais difícil de adivinhar do que um «P@ssw0rd!» com símbolos. Evite nomes de familiares, datas de aniversário e o nome da empresa.

A regra de ouro é nunca reutilizar a mesma palavra-passe em serviços diferentes. Quando um site pequeno é atacado e as credenciais são divulgadas, os criminosos testam-nas automaticamente noutros serviços, como o email profissional.

Gestores de palavras-passe

Ninguém consegue memorizar dezenas de frases-passe únicas, e é por isso que existem os gestores de palavras-passe. Guardam as credenciais de forma cifrada, geram palavras-passe aleatórias e preenchem automaticamente os formulários, o que também ajuda a evitar páginas falsas, porque só preenchem no endereço correto.

Para equipas, escolha uma solução empresarial que permita partilhar acessos de forma controlada, sem enviar credenciais por email ou mensagem, e revogar o acesso quando alguém sai. Proteja o próprio gestor com uma frase-passe forte e autenticação multifator.

Ativar a autenticação multifator

A autenticação multifator (MFA) exige um segundo elemento além da palavra-passe: um código numa aplicação, uma notificação ou uma chave física. Mesmo que a palavra-passe seja roubada, o atacante fica sem acesso. Comece pelas contas mais críticas: email, banca, ERP, cloud e acessos remotos.

Sempre que possível, prefira aplicações de autenticação ou chaves de segurança aos códigos por SMS, que são mais vulneráveis a desvio. Guarde os códigos de recuperação num sítio seguro e defina, na empresa, um procedimento para quando alguém perde ou muda de telemóvel.