Escolher bem a palavra-passe

Publicado a 6 novembro 2016 · atualizado em 2020

maj: 2020

(Este artigo foi publicado em 2016 no pingoo.com, e depois ligeiramente atualizado em 2020)

Não vos vou dar os conselhos habituais que se leem aqui e ali sobre o assunto, mas antes o meu próprio método para gerir todas as minhas palavras-passe na Internet. Já experimentei tudo, mas há anos que me mantenho na mesma estratégia, que é, creio, bastante eficaz.

Primeira coisa, decidi não usar software para arquivar as minhas palavras-passe, primeiro porque já não confio neles, segundo porque não gosto que uma única palavra-passe permita aceder a todas as minhas outras palavras-passe. Por isso uso o meu cérebro. Eis como.

• Usar uma palavra-passe diferente por site

É o básico, não usar a mesma palavra-passe em todo o lado, sobretudo não, nunca. Façam por ter uma palavra-passe para cada site. Aí vão pensar que é demasiado chato, pois não, nem por isso, já lá volto.

• Uma palavra-passe fácil para os sites reles.

Podem perfeitamente manter uma palavra-passe simples e curta para os sites que não colocam qualquer problema, por exemplo para o site do vosso entregador de pizza. Pela minha parte, uso 3 palavras-passe diferentes: – Uma palavra-passe ultra-simples e que só eu conheço, a mesma para todos os sites reles. Tipo Coelho123. – Uma segunda palavra-passe ultra-simples para todos os sites reles, e que partilho com amigos. Por exemplo a Netflix. Como Curgete123. – Uma palavra-passe longa e complexa baseada numa frase que adapto a cada site. É a mais importante. Já lá volto. Vai ser do género 7J'agmnaqoco2P.

• Como encontrar e lembrar-se de uma palavra-passe ultracomplicada?

Então eis o meu método, francamente eficaz. Basta saber de cor uma frase parva. No ideal, é preciso que essa frase seja absurda ou impossível de encontrar. Uma citação que adoram um pouco modificada, um poema curto, ou seja lá o quê. No meu exemplo, a frase que tenho de saber é: Gosto muito de batatas fritas mas não tanto como dos unicórnios da páscoa. É parvo, não é? Pois é perfeito.

O que fazemos com esta frase? Pois aplicamos-lhe um certo número de regras, para dela fazer uma palavra-passe. Por exemplo: – As primeiras letras de cada palavra: Gmdbfmntcodp. – Substituímos os «de/dos» por «2», dá: Gmdbfmntco2dp. – Terminamos sempre por uma maiúscula: Gmdbfmntco2dP.

E pronto, têm uma bela palavra-passe de qualidade!

Agora é preciso saber modificá-la ligeiramente para que seja diferente para cada site. Várias possibilidades, por exemplo pegar na primeira ou última letra do site e inseri-la no meio da vossa frase. Para mais segurança, vou pegar na segunda letra do site, portanto para o site do BNP por exemplo, vai ser o N. Essa letra vou acrescentá-la logo a seguir ao «Gosto muito» da minha frase, o que daria «Gosto muito BNP de batatas fritas mas não tanto como dos unicórnios da páscoa». Se aplicar todas as minhas regras, dá então Gmbnmdbfmntco2dP. Limpo. Para mais segurança, podem escolher várias letras para acrescentar por site. Podem até basear-se noutra coisa que não o nome do site, por exemplo a cor do logótipo, e em vez de acrescentar um n, acrescento o v do «verde» do BNP, ou o «e» da segunda letra de «verde». A vocês compete encontrar, pode ser qualquer coisa.

• E mudas as palavras-passe com frequência?

Sim, tenho uma lista com todos os nomes dos sites nos quais tenho conta, modifico a minha sequência todos os anos. Se mudarem esta palavra-passe em 2020, pois porque não acrescentar 20 no fim, mas é demasiado fácil, por isso pode-se acrescentar só 2 ou 0, o que dá no meu caso Gmbnmdbfmntco2dP2. Só que esse 2 fica um bocado reles no fim, por isso vamos pô-lo mesmo no início: 2Gmbnmdbfmntco2dP

• RAIOS, MAS A TUA CENA É SUPER CHATA!!!

Não. Experimentem, vão ver, é menos chato de fazer do que de ler; além disso, tem qualquer coisa de lúdico encontrar a frase parva do início e toda a mecânica do «código secreto».

• Não me apetece fazer como tu.

Pois experimentem outras coisas! O importante é ter palavras-passe diferentes para cada site, que sejam longas, e mudá-las regularmente. Quando for possível, ativem também a autenticação em dois passos nos sites que a propõem, torna a coisa ainda mais segura.

Por Paingout