abc123, 12345, monkey, 111111, consumer, letmein, 1234, dragon, trustno1, baseball, gizmodo, whatever, superman, 1234567, sunshine, iloveyou, fuckyou, starwars, shadow, princess, cheeseEssas 25 senhas foram usadas um total de 13,411 vezes por pessoas com contas na Gawker. A primeira delas 123456 foi usada mais de 2,5 mil vezes.Outro exemplo bastante similar foi um ataque no mes passado no rootkit.com. A analise do banco de dados de senhas que vazaram mostrou essas 25 senhas mais populares: 123456, password, rootkit, 111111, 12345678, qwerty, 123456789, 123123, qwertyui, letmein, 12345, 1234, abc123, dvcfghyt, 0, r00tk1t, iineaa, 1234567, 1234567890, 123, fuckyou, 11111111, master, aaaaaa, 1qaz2wsxParece familiar? Pior ainda, voce pode facilmente ver o nome de usuario correspondente se voce souber onde procurar (Eu apaguei esses intencionalmente, mas os originais nao sao dificeis de encontrar):Mas o que e realmente interessante sobre ambos os casos e a relevancia do porque senhas fortes sao importantes todos essas informacoes foram guardadas de maneira criptografada no banco de dados. Sem entrar no conceito de criptografia, o ponto crucial do problema com ambos os sites e que a criptografia foi mal implementada.Como uma base de dados como rootkit.com e lancada em um meio selvagem com criptografia mal implementada, hackers sao capazes de recriar o processo de criptografia atraves de um dicionario de senhas comuns e tentando compara-las a base de dados para encontrar correspondencias. Pela natureza da criptografia isso pode significar que o processo precisa ser repetido milhoes de vezes, mas e totalmente automatizado.Dicionarios de senhas estao facilmente disponiveis (esta imaginando se voce ira encontrar alguma das suas la?), assim como o software para compara-las atraves do banco de dados rompido. A maior limitacao e o poder de processamento necessario para realizar um processo de recursos intensos, mas como todos nos sabemos, o poder de processamento esta aumentando muito rapidamente e, alem disso, voce pode facilmente adquirir poder de processamento suficiente para testar 400.000 senhas por apenas 28 centavos de dolar por minuto.Mas o ponto e; se a sua senha segue um padrao reconhecivel, ha uma grande chance que ela estara em um dicionario de senhas ou sera facil de adivinhar baseada em outras informacoes sobre voce (nome da esposa ou dos filhos, etc.) Se ela e curta ou nao contem variacoes suficientes de caracteres, o numero de tentativas requeridas para adivinha-la sera muito menor; voce se torna a fruta no galho mais baixo da arvore, e portanto o alvo mais provavel.O problema com reutilizacao de senhasVoce provavelmente ja esta consciente que voce nao deve reutilizar a mesma senha em varios lugares diferentes, mas deixe-me ilustrar para deixar mais claro, pela perspectiva de quem passou por isso, porque nao. Eis o que estava esperando por mim em meu e-mail quando eu entrei recentemente:[Mensagem do Trapster avisando sobre uma falha de seguranca que expos e-mail e senha dos usuarios]Caso nao esteja perfeitamente claro, ter seu endereco de e-mail e senha comprometidos nao e exatamente ideal. Quando o alcance dessas credenciais vazadas afeta um website, e uma inconveniencia. Entretanto, se essas credenciais forem reutilizadas em instituicoes financeiras, sites de relacionamentos ou particularmente sua conta de e-mail,