Seu modo de criar e utilizar senhas deve estar errado
O modo como você define as suas senhas, se é que você tem uma técnica para isso, pode estar desatualizado. Há alguns meses ocorreram diversos ataques a grandes serviços online, que resultaram no vazamento de senhas dos usuários na rede.
Se você ainda não considerou o modo como cria e utiliza as suas senhas, agora é uma boa hora para pensar no assunto. Aqui estão algumas dicas importantes sobre senhas que talvez você nunca tenha notado - e nem tenha percebido o que elas podem representar para você.
Isso não é um problema apenas porque alguém pode ler as suas mensagens ou deletar a sua conta, mas porque você pode utilizar esse mesmo endereço de e-mail para acessar ou redefinir senhas de outros serviços. Se o cracker clicar em "esqueci minha senha" em algum outro site, ele pode verificar esse e-mail para ter acesso a contas que utilizam outras senhas. O simples fato de usar a mesma senha em dois lugares pode acarretar graves problemas.
Quando você se encontra em uma situação em que precisa de uma nova senha, a próxima grande ideia - depois da reutilização de senhas - é optar por algo que seja fácil de lembrar e de digitar. Como nas listas que vazaram na rede e como mostra outra pesquisa de segurança, um número alarmante de pessoas usa o clássico "123456", "password", "baseball" e outras combinações simples. Isso significa que essas palavras e as outras diversas milhões de senhas comuns serão as primeiras opções que um cracker irá tentar para invadir uma conta.
Acrescentar um número a uma palavra comum ("senha1" ou "baseball9") é um método frequentemente utilizado para cumprir a regra do "deve conter um dígito", assim como substituir números ou símbolos por letras. Você sabe, coisas como "p@ssw0rd" ou "b4s3b411" e usar padrões de teclas no teclado, como "edcrfvtgb".
Alguns anos atrás, esperava-se que um sistema razoavelmente poderoso fosse usado para verificar um milhão de senhas possíveis por segundo. Hoje, um único PC comum pode verificar vários bilhões de senhas por segundo e uma rede de computadores pode verificar muitas vezes esse número. Muitos sistemas possuem medidas de salvaguarda que limitam a frequência com que as senhas podem ser adivinhadas, ou mesmo desligam depois de um determinado número de tentativas incorretas. Mas, se um invasor tem acesso direto aos dados protegidos por senha e já não tem que passar pela "porta da frente", por assim dizer, essas proteções se tornam irrelevantes.