O lado mais fraco
Autor: Alejandro Flores | Publicado: 2010-12-16T15:25:00-03:00

A cada ano que passa, os investimentos na área de segurança da informação crescem exponencialmente. Novos produtos surgem, outros tantos se modernizam, e tudo isso para tentar minimizar o risco de que empresas e usuários sejam vítimas de golpes, fraudes entre outras atividades maliciosas.

A &nbsp;maioria das pessoas hoje tem consciência de que a qualquer momento é possível sofrer um golpe, seja na vida real ou na vida 2.0, porém essas mesmas pessoas se protegem de forma precária, com pouca cautela e quase não se informam sobre os possíveis riscos existentes.

O recente ataque ao site gawker.com, comprometeu o seu banco de dados, revelando usuários e senhas de acesso não só ao gawker, mas também aos famosos sites gizmodo.com e lifehacker.com, bem como senhas de emails, etc... Aproximadamente 1.25 milhões de contas, 500 mil emails e mais de 185 mil senhas foram divulgadas.

Uma das coisas que mais chamou a atenção na listagem amplamente divulgada pelo cracker, foi a quantidade de senhas &nbsp;'password' ou 'qwerty', e de senhas apenas numéricas. &nbsp;Em um ataque ocorrido no começo do ano ao site rockyou.com que revelou mais de 32 milhões de senhas, mais de 290 mil eram '123456', aproximadamente 79 mil eram '12345' e cerca de 70 mil eram '123456789.'

Muita gente reclama da quantidade de senhas que é preciso decorar hoje em dia – &nbsp;senha de email, twitter, facebook, cartão de crédito, banco, etc. No entanto, considerando que qualquer pessoa é uma vítima em potencial de um ato fraudulento, seja no banco, nos negócios e, notadamente, na sua vida 2.0, seria mais prudente dar mais atenção e parar de reclamar. Não só isso, é imprescindível que as pessoas comecem a pensar seriamente nas senhas que utilizam.

Spammers estão se especializando em quebrar contas/senhas de email, utilizando 'força bruta' e autenticando no seu servidor de email (gmail, hotmail, corporativo, seja qual for!), testando senhas básicas e acertando muitas vezes. Gente que coloca a senha igual ao usuário do email, que coloca senha '123', senha = senha, senha = password, senha = amor, senha = minhadatadenascimento, etc... não sabe o mal que pode causar ou está causando a sua rede e a internet, pois é através de uma conta válida que os Spammers tem a maior certeza de delivery de seu negocio sujo.

Já ouviu falar em 'vacilou, ta na net!'? Existem incontáveis casos de fotos publicadas na net, e-mails confidenciais, invasão de perfil de rede social, enfim ... é preciso se cuidar independente do valor que você atribui ao campo invadido.

Normalmente, as pessoas acreditam ser muito mais difícil decorar uma senha forte, pois como ela não faz 'sentido' algum, decorar é impossível. Sabendo que a grande maioria dos ataques de força bruta para quebrar senhas é baseado em dicionários, basta apenas adicionar números e/ou símbolos à sua senha pra começar. Mas, lembre-se, não utilize a mesma senha para tudo! Então, é preciso criar uma 'formula' para gerar a senhas e que seja de fácil memorização.

Exemplo? Iniciemos com a seguinte frase: 'criar uma senha para o email é simples'. Então, pegamos apenas os primeiros 2 caracteres de cada palavra: 'crumsepaemsi'. Podemos inventar substituições, por exemplo, onde tem 'um' colocamos ! ficando: cr!sepaemsi'. Podemos trocar o i por 1 ficando: 'cr!sepaems1'. Agora, alternamos maiusculas e minusculas: 'cR!sEpAeMs1' ou apenas a primeira e a última: 'Cr!sepaemS1'. Pra melhorar um pouco mais, adicionamos um caracter especial antes e um depois: '$Cr!sepaemS1#'. Nesse exemplo, essa seria a senha para o email. E para o twitter, por exemplo? Lembra da frase? 'criar uma senha para o email é simples' onde 'email' virou 'em' no meio da senha? Bastaria trocar o 'em' por 'tw' por exemplo e teríamos: '$Cr!sepatwS1#'. 

Coloque uma coisa na sua cabeça: Você está a prestes a sofrer um golpe. Se você é daqueles que pensam: "quem é que vai querer me invadir?" - Mude seu pensamento. A grande maioria dos ataques hoje em dia é automatizado, ou seja, o camarada cria um programa que vai ficar tentando combinações de usuários/senhas sem parar. Todos os que derem certo, vão pra uma base de dados do 'cracker' que com certeza vai lucrar e te envergonhar na frente de todos.

Boa sorte!