A senha é a chave da sua vida digital: ela protege o WhatsApp, o e-mail, o banco, as redes sociais e as compras pela internet. E, no entanto, é o item de segurança que mais gente trata com descuido. Senhas curtas, datas de nascimento, o nome do cachorro e a mesma senha em dez sites diferentes — é assim que a maioria dos roubos de conta começa.
A boa notícia é que criar senhas seguras não exige memória de gênio: basta um método simples e um lugar seguro para guardá-las. Neste artigo você vai entender por que as senhas fracas são o maior problema, como criar uma senha forte que você consiga lembrar, por que repetir a mesma senha em tudo é um erro grave, como guardar as suas senhas com segurança e o que fazer se uma senha vazar.
Por que as senhas fracas são o maior problema
A maioria das invasões de conta não acontece porque um hacker quebrou a sua senha na força bruta, tentando uma por uma. Acontece porque a senha era fácil de adivinhar ou porque já tinha vazado em outro lugar.
Os criminosos começam sempre pelas senhas mais comuns. Listas com as senhas mais usadas no Brasil e no mundo circulam na internet há anos: “123456”, “senha”, “12345678”, “qwerty”, “brasil”, “flamengo”, a data de nascimento, o nome do filho, o nome do cachorro. Um programa testa milhares dessas combinações em segundos. Se a sua senha está nessa lista, ela não é uma senha — é uma porta aberta.
O segundo problema é o vazamento de dados. Grandes sites e aplicativos já sofreram vazamentos em que milhões de e-mails e senhas foram expostos e passaram a circular em listas que os golpistas compram e vendem. Se você usava a mesma senha em outros sites, todos eles ficam em risco ao mesmo tempo — explicamos como os golpistas usam essas informações no artigo O que é phishing e como reconhecer: 7 sinais claros.
O terceiro problema é o golpe de phishing: uma mensagem ou um e-mail falso que imita o seu banco, o WhatsApp ou uma loja e pede para você digitar a senha em uma página falsa. A senha nem precisa ser fraca — basta você digitá-la no lugar errado. Por isso, além de uma senha forte, vale ativar a verificação em duas etapas, como ensinamos no artigo Verificação em duas etapas no WhatsApp, Instagram e Gmail: guia passo a passo.
Como criar uma senha forte
Uma senha forte não precisa ser impossível de lembrar. Ela precisa ser longa, variada e única — e existe um método simples para criar uma assim.
O tamanho importa mais do que a complicação
A primeira regra é o tamanho: uma senha deve ter pelo menos doze caracteres. Quanto mais longa, mais difícil de quebrar. Uma senha de oito caracteres com letras, números e símbolos pode ser quebrada em horas por um computador potente. Uma senha de dezesseis caracteres pode levar séculos.
Isso significa que trocar letras por números — “s3nh4” em vez de “senha” — não resolve nada. Os programas que testam senhas já conhecem esses truques. O que realmente protege é o comprimento.
O método da frase
O método mais fácil para criar uma senha longa e fácil de lembrar é o da frase. Escolha uma frase que só você conhece, de preferência com quatro ou cinco palavras que não têm relação entre si, e transforme-a em senha.
Por exemplo, pense numa frase como “meu café da manhã tem pão com ovo”. Agora pegue as primeiras letras de cada palavra — “mcdmtpco” — e complete com um número e um símbolo que você lembre, como o número da sua casa ou um caractere especial. O resultado é uma senha longa, sem sentido aparente, mas que você consegue reconstruir lembrando da frase.
Outra opção é usar palavras aleatórias juntas: “gato-azul-café-ponte-42”. Quatro palavras comuns, um hífen entre elas e um número no fim. É fácil de digitar, fácil de lembrar e muito mais forte do que qualquer senha curta com símbolos complicados.
O segredo do método é que a frase seja sua e não seja óbvia. Não use o nome do time, a data de nascimento, o nome dos filhos nem trechos de músicas famosas — essas são as primeiras coisas que um golpista tenta.
O que nunca colocar numa senha
Algumas coisas nunca devem aparecer em uma senha, nem sozinhas nem combinadas:
- A sua data de nascimento, a do cônjuge ou a dos filhos — são os primeiros dados que um golpista procura nas suas redes sociais.
- O seu nome, sobrenome ou apelido, nem o nome de parentes e animais de estimação.
- O nome do time, da cidade onde você nasceu ou da empresa onde trabalha.
- Sequências óbvias, como “123456”, “abcdef”, “qwerty” ou “senha123”.
- A mesma senha que você já usou em outro site — cada conta precisa da sua.
E uma regra que vale para sempre: nunca compartilhe a sua senha com ninguém, nem com alguém que diga ser do suporte do banco, do WhatsApp ou de qualquer empresa. Nenhum suporte sério pede a sua senha por mensagem, ligação ou e-mail. Quem pede, é golpista.
O erro de repetir a mesma senha em tudo
Repetir a mesma senha em vários sites é o erro mais comum — e o mais perigoso. A lógica parece boa: uma senha só, fácil de lembrar, para tudo. Mas o efeito é o contrário: uma senha só, que abre tudo.
Funciona assim: você usa a mesma senha no e-mail, no Facebook, numa loja online e num aplicativo de delivery. Um dia, a loja online sofre um vazamento e a sua senha vaza. Em minutos, um programa testa aquele e-mail e aquela senha em dezenas de outros sites — e entra no seu e-mail, no seu Facebook e em tudo o mais. É o que os especialistas chamam de ataque de preenchimento de credenciais, e ele é automático: ninguém precisa escolher você como alvo.
O e-mail é o ponto mais sensível. Quem entra no seu e-mail consegue redefinir a senha de quase todas as outras contas — do banco, das redes sociais, das lojas. Por isso, a senha do e-mail deve ser única e forte, sem exceção.
A regra é simples: cada conta importante precisa de uma senha diferente. Não precisa decorar dezenas de senhas — para isso existem os gerenciadores, que explicamos na próxima seção. Mas a senha do e-mail, do banco e do WhatsApp nunca deve ser igual à de nenhum outro site.
Se hoje você usa a mesma senha em vários lugares, comece pelas contas mais importantes — e-mail, banco, WhatsApp, Instagram e Facebook — e troque uma por dia.
Como guardar as senhas com segurança
Criar uma senha forte é só metade do trabalho. A outra metade é guardá-la em um lugar seguro — e a memória humana não é esse lugar. Ninguém consegue lembrar de vinte senhas longas e diferentes. Por isso, o que você precisa é de um sistema.
Use um gerenciador de senhas
Um gerenciador de senhas é um aplicativo que guarda todas as suas senhas em um cofre criptografado, protegido por uma única senha mestra — a única senha que você precisa memorizar. Ele cria senhas fortes e aleatórias para cada site, preenche automaticamente quando você entra e avisa se alguma senha vazou.
Existem opções gratuitas e seguras. Os gerenciadores embutidos no Google e na Apple, por exemplo, já vêm no celular e no navegador e guardam as suas senhas sincronizadas entre os seus aparelhos. Também existem gerenciadores gratuitos de código aberto, mantidos por comunidades e auditados por especialistas, que funcionam no celular e no computador. Escolha um que tenha boa reputação, que funcione nos seus aparelhos e que ofereça a verificação em duas etapas para proteger o próprio cofre.
O gerenciador resolve o problema da memória e da repetição: você só precisa lembrar da senha mestra, e ele cria uma senha diferente para cada site — um vazamento não afeta as outras contas.
O que o navegador faz — e o que ele não faz
O navegador do celular e do computador também guarda senhas e preenche automaticamente. É prático, mas tem limites: ele não cria senhas tão fortes quanto um gerenciador dedicado, não avisa com a mesma clareza sobre vazamentos e, se alguém pegar o seu celular desbloqueado, pode ver as senhas salvas.
Se você usa o gerenciador do navegador, proteja-o: ative a verificação em duas etapas na conta do Google ou da Apple e use o bloqueio de tela com digital ou reconhecimento facial.
E o caderno de papel?
Muita gente guarda as senhas num caderno ou numa agenda. Não é o pior método — um caderno em casa não pode ser hackeado pela internet —, mas pode ser perdido, roubado ou visto por qualquer pessoa que entre na sua casa, e não avisa quando uma senha vaza.
Se você prefere o papel, guarde o caderno em um lugar seguro dentro de casa, nunca leve com você na bolsa e nunca fotografe as páginas — uma foto do caderno na galeria do celular é pior do que o caderno. Mas, se puder, migre para um gerenciador digital: ele é mais prático, mais seguro e avisa quando alguma coisa dá errado.
O CERT.br mantém guias gratuitos sobre como se proteger na internet, como a Cartilha de Segurança para Internet, com recomendações sobre senhas e outros cuidados básicos.
O que fazer se uma senha vazar
Você pode descobrir que uma senha vazou de várias formas: um aviso do navegador ou do gerenciador, um e-mail do site avisando sobre um vazamento, uma mensagem estranha de alguém que entrou na sua conta ou uma notícia sobre o vazamento de um serviço que você usa. Seja como for, aja rápido.
Primeiro, troque a senha da conta afetada imediatamente — e faça isso no site ou no aplicativo oficial, digitando o endereço você mesmo, nunca clicando em um link que chegou por mensagem. Crie uma senha nova, longa e única, pelo método da frase ou com o gerador do seu gerenciador de senhas.
Segundo, se você usava a mesma senha em outros sites, troque-a em todos eles, começando pelo e-mail e pelo banco. Lembre-se: o vazamento de uma senha repetida compromete todas as contas que a compartilham.
Terceiro, revise a atividade recente da conta. No e-mail, confira se há mensagens enviadas que você não escreveu ou regras de encaminhamento que você não criou. No banco, confira os últimos lançamentos. Nas redes sociais, confira as publicações e mensagens recentes. Se encontrar alguma coisa estranha, avise o suporte oficial do serviço.
Quarto, ative a verificação em duas etapas na conta afetada e nas outras contas importantes, se ainda não estiver ativada. Ela é a camada extra que impede que alguém entre mesmo tendo a sua senha.
Quinto, fique atento nos dias seguintes: golpistas que conseguem uma senha costumam tentar outros golpes com os mesmos dados. Não clique em links de mensagens sobre o vazamento e não entregue códigos a ninguém.
Se houve prejuízo financeiro, registre um boletim de ocorrência: na maioria dos estados, ele pode ser feito pela internet, no site da delegacia eletrônica. Guarde capturas das mensagens e dos comprovantes. Você encontra orientações oficiais no gov.br.
Perguntas frequentes sobre senhas seguras
Com que frequência devo trocar as minhas senhas?
Não é preciso trocar as senhas por calendário. Troque quando houver um motivo: um vazamento do serviço, uma suspeita de invasão, uma mensagem estranha ou quando perceber que a senha é fraca ou repetida. Uma senha forte e única não precisa ser trocada a cada três meses — o que precisa é ser forte e única.
O gerenciador de senhas é seguro? E se hackearem o gerenciador?
Os gerenciadores confiáveis criptografam as suas senhas no seu aparelho, antes de enviar qualquer coisa para a nuvem — nem a empresa que faz o aplicativo consegue lê-las. Para proteger o cofre, use uma senha mestra longa e única e ative a verificação em duas etapas no gerenciador. É muito mais seguro do que repetir a mesma senha em tudo ou guardá-la num caderno.
Posso usar a digital ou o reconhecimento facial no lugar da senha?
A biometria é um complemento, não um substituto: ela desbloqueia o aparelho ou o aplicativo, mas por trás sempre há uma senha. Use a digital e o reconhecimento facial para proteger o celular e o gerenciador de senhas, e mantenha uma senha forte como base.
E se eu esquecer a senha mestra do gerenciador?
A senha mestra é a única que você precisa memorizar — e, por segurança, os gerenciadores não conseguem recuperá-la por você. Por isso, crie-a pelo método da frase e pratique digitá-la nos primeiros dias.
Devo anotar as senhas num caderno?
Só como último recurso, e com cuidado: guarde o caderno em casa, em lugar seguro, nunca leve com você e nunca fotografe as páginas. Um gerenciador de senhas gratuito é mais prático e mais seguro — e avisa quando uma senha vaza.
Checklist rápido: as suas senhas estão seguras?
- As suas senhas têm pelo menos doze caracteres?
- Cada conta importante — e-mail, banco, WhatsApp, Instagram, Facebook — tem uma senha diferente?
- Você usa um gerenciador de senhas ou, pelo menos, o gerenciador do navegador protegido com verificação em duas etapas?
- A verificação em duas etapas está ativada no e-mail e nas contas mais importantes?
- Você nunca compartilhou uma senha por mensagem, ligação ou e-mail?
- Você sabe o que fazer se uma senha vazar — trocar na hora, revisar a conta e avisar os contatos?
Se alguma resposta for não, resolva agora: comece pela senha do e-mail, que é a chave de todas as outras.
Conclusão
Senhas seguras não exigem memória de gênio: exigem um método e um lugar seguro para guardá-las. Uma senha longa, criada pelo método da frase, diferente em cada conta importante e guardada num gerenciador protege muito mais do que qualquer senha curta e repetida — e custa poucos minutos para organizar.
Comece hoje: troque a senha do e-mail por uma senha longa e única, instale um gerenciador de senhas gratuito e ative a verificação em duas etapas. E compartilhe este artigo com a sua família: muita gente ainda usa a mesma senha em tudo, e um vazamento só é preciso para o prejuízo chegar.