uma base de dados como rootkit.com e lancada em um meio selvagem com criptografia mal implementada, hackers sao capazes de recriar o processo de criptografia atraves de um dicionario de senhas comuns e tentando compara-las a base de dados para encontrar correspondencias. Pela natureza da criptografia isso pode significar que o processo precisa ser repetido milhoes de vezes, mas e totalmente automatizado.Dicionarios de senhas estao facilmente disponiveis (esta imaginando se voce ira encontrar alguma das suas la?), assim como o software para compara-las atraves do banco de dados rompido. A maior limitacao e o poder de processamento necessario para realizar um processo de recursos intensos, mas como todos nos sabemos, o poder de processamento esta aumentando muito rapidamente e, alem disso, voce pode facilmente adquirir poder de processamento suficiente para testar 400.000 senhas por apenas 28 centavos de dolar por minuto.Mas o ponto e; se a sua senha segue um padrao reconhecivel, ha uma grande chance que ela estara em um dicionario de senhas ou sera facil de adivinhar baseada em outras informacoes sobre voce (nome da esposa ou dos filhos, etc.) Se ela e curta ou nao contem variacoes suficientes de caracteres, o numero de tentativas requeridas para adivinha-la sera muito menor; voce se torna a fruta no galho mais baixo da arvore, e portanto o alvo mais provavel.O problema com reutilizacao de senhasVoce provavelmente ja esta consciente que voce nao deve reutilizar a mesma senha em varios lugares diferentes, mas deixe-me ilustrar para deixar mais claro, pela perspectiva de quem passou por isso, porque nao. Eis o que estava esperando por mim em meu e-mail quando eu entrei recentemente:[Mensagem do Trapster avisando sobre uma falha de seguranca que expos e-mail e senha dos usuarios]Caso nao esteja perfeitamente claro, ter seu endereco de e-mail e senha comprometidos nao e exatamente ideal. Quando o alcance dessas credenciais vazadas afeta um website, e uma inconveniencia. Entretanto, se essas credenciais forem reutilizadas em instituicoes financeiras, sites de relacionamentos ou particularmente sua conta de e-mail, isso nao e uma inconveniencia, isso e realmente assustador e potencialmente vai sair muito caro para o seu bolso e a sua reputacao.Apenas um dia depois do incidente do Trapster, tweets como esse comecaram a aparecer:[Descobri que a minha conta do #Google foi hackeada por causa do app do #Trapster que eu baixei e deletei ha 2 anos atras. Que otimo.]Voltando ao incidente da Gawker que eu mencionei anteriormente, pouco tempo depois, uma coisa estranha comecou a acontecer com as contas do Twitter de pessoas que tambem tinham contas na Gawker; eles comecaram a reclamar sobre acai.Este e um exemplo bem claro do que acontece quando voce reutiliza suas credenciais. A base de dados da Gawker era grande o suficiente e o todo fenomeno de reutilizacao de credenciais excessivo o suficiente para que os criminosos conseguissem comprometer muitas contas de Twitter. O que esses incidentes nos mostram e que baseado na analise de dados do mundo real, a reutilizacao de senhas e alarmantemente alta.Sem duvidas, muito desse problema e relacionado a implementacao de seguranca ruim em websites. E muito, muito