Senhas e bons hábitos de segurança
Tags: security, senha
Published: 2023-08-14 16:59:42

No mundo cada vez mais digital em que vivemos, o papel da cibersegurança é fundamental. Uma das formas principais de garantir segurança é por meio de senhas, entretanto, nem todos possuem conhecimento sobre a importância de se manter protegido ou sequer estão cientes das melhores práticas para aumentar a segurança.

De acordo com o Jornal Opção, um levantamento foi feito em parceria entre as empresas de cibersegurança SafeLabs e ISH, mostrou que cerca de 30 milhões de senhas foram vazadas em todo o Brasil em 2022. 
(você pode ler a matéria completa em: https://www.jornalopcao.com.br/ultimas-noticias/cerca-de-30-milhoes-de-senhas-foram-vazadas-no-brasil-em-2022-diz-levantamento-489026/)

Para ter uma melhor base, realizei uma pesquisa com voluntários do estado do Acre, Bahia, São Paulo, Rio de Janeiro e Pernambuco, onde submeti algumas perguntas para serem respondidas. Onde 83,3% dos entrevistados responderam que não tem conhecimento sobre bons hábitos sobre segurança:

![Pesquisa](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/qiyk2c73haiopojvb8ep.PNG)


Com essas e outras informações apuradas, é conveniente dizer que a população brasileira tem pouco entendimento sobre segurança digital. Esse artigo surgiu assim, com a meta de fornecer informações precisas e de fácil entendimento, permitindo que os usuários adotem medidas efetivas para proteger suas contas e dados pessoais contra ataques cibernéticos e violações de segurança.

Mas afinal, o que é ter bons hábitos de segurança? Um bom passo para começar é entender o que é uma **senha forte**.

A definição de senha forte é caracterizada por uma senha com mais de 10 caracteres, que tenha em sua composição letras, números e caracteres especiais (ex: @, !, #, $, entre outros), e que **não use nenhum dado público para formar ela**. 

Na pesquisa realizada, 53,8% dos entrevistados afirmaram que usam informações públicas para compor sua senha, **algo que não é recomendado!**
![Pesquisa](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/1izyq9ogdn5pen8y9o6q.PNG)

Pra contexto: em uma situação hipotética que você seria um alvo de um hacker, o procedimento padrão e primeira etapa é sempre a coleta de informações. **Quanto mais informações você tem na internet mais o possível hacker sabe sobre você**.

Para criar senhas fortes existem diversos serviços na internet que fazem isso de forma gratuita, um exemplo de um deles é o Generecko.com. O site é uma ferramenta online gratuita que gera senhas através de um algoritmo, o site permite que o usuário escolha alguns parâmetros para modificar sua senha.

![Generecko](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/ho1d486jy5qx6zawyjf5.PNG)

Outro fator importante é: **não reutilize a mesma senha** em diversos sites, tenha o hábito de usar senhas distintas. Por quê?

1. Sites que guardam a sua senha e informações pessoais para cadastro podem ser violados por terceiros, caso o desenvolvedor não tenha realizado medidas de segurança eficazes. Assim, dando brecha para suas informações, e de outros usuários sejam vazadas.

2. Outra situação é que essas informações sejam vazadas pelo próprio desenvolvedor do site. Evite colocar dados de cunho pessoal em sites que geram dúvidas a você.

Tenha 2 senhas diferentes, divida os sites em que você usa em 2 grupos distintos. Considere sites que você cadastra muitas informações pessoais, como sites de empregos, onde é necessário inserir o CPF por exemplo, dê prioridade para estes. E classifique um outro grupo de sites para aqueles que não te passam tanta confiança, ou que não sejam de tanta importância. Um cuidado a mais é utilizar também e-mails diferentes, assim revezando senhas e e-mails em diversos sites.

Mas aí entra uma questão complexa, lembrar de uma senha já é complicado, como lembrar de várias senhas que foram feitas para não serem memorizadas?

Para isso, existem gerenciadores de senhas. Que funcionam basicamente como um lugar protegido em que você pode guardar diversas senhas, e você precisa saber somente a senha do gerenciador para ter acesso as outras senhas, existem diversos pela internet. Mas essa opção ao meu ver, é inviável e de pouca praticidade para usuários comuns.

Minha recomendação pessoal para esses usuários seriam salvar essa senha em algum lugar escondido do seu sistema, seja computador/celular, em um pendrive, ou até mesmo anotar em um papel e guardar em um ambiente que só você tem acesso. É claro que essas opções também tem seus riscos.

É bom ter em mente que apenas complexidade não vai te garantir total segurança. Anular totalmente os riscos de você ter suas informações vazadas é impossível, o que podemos fazer é reduzir essas chances.

Uma outra dica, e essencial, é o sistema de autenticação por 2 fatores. Onde você só consegue acessar um sistema se você autenticar por um outro meio, como reconhecimento facial ou e-mail, e que seja de preferência físico, como sua digital ou celular.

Explicar detalhadamente o que você deve ou não fazer no meio digital é muito complicado, tendo em vista que cenários mudam de usuário para usuário. Inclusive, o fator humano influência muito mais do que qualquer sistema de proteção, e invasores sabem disso.

Que há diversas formas de se burlar um sistema estamos cientes, mas existe um método específico chamado de engenharia social, que envolve a manipulação psicológica e social das pessoas para obter informações confidenciais, acesso não autorizado a sistemas ou realizar ações prejudiciais. Em vez de atacar diretamente sistemas de segurança, os engenheiros sociais exploram a confiança, a ingenuidade ou a falta de conhecimento das pessoas para obter o que desejam. 

Existem situações em que recebemos e-mails ou mensagens suspeitas, prometendo prêmios ou benefícios, e solicitando que acessemos um link ou forneçamos informações pessoais para confirmar essa suposta premiação. Essa é uma das táticas mais comuns de engenharia social. Para evitar cair nesse tipo de golpe, é importante ter cuidado. Evite clicar em links suspeitos, responder mensagens de desconhecidos ou realizar qualquer ação que pareça suspeita. É fundamental manter-se vigilante e proteger suas informações pessoais.

Não é viável fazer um manual completo explicando como se proteger de cada coisa, ainda mais na área da tecnologia onde defesa e ataque ficam em um jogo de gato e rato, onde um tenta superar o outro a cada dia.

Mas lembre-se: **suas informações são de extrema importância**. Existem mercados clandestinos na internet que pagam por informações de pessoas para diversos motivos. Seja e-mail, senha, cartão de crédito, CPF, endereço, número de celular, entre outros.

Minha sugestão é se mantenha atualizado e em alerta, leia artigos e notícias. Entenda como as tecnologias podem te ajudar, especialmente em relação a segurança. Quando utilizada corretamente, ela pode facilitar até mesmo tarefas cotidianas. Infelizmente no Brasil, há pouco conhecimento sobre o assunto. Um dos meus objetivos é contribuir cada vez mais para a cibersegurança, e ajudar a popularizar essa área pela qual sou apaixonado.

Espero ter aumentando em pelo menos 1% o seu nível de conscientização. E ajudado você, leitor, de alguma forma, obrigado pela leitura até aqui.