Destaques do Blog...

Burlar Protetores de Link Teste de texto

29 de junho de 2011

Segurança de senhas

Aproveitando a brecha do Jornal Hoje hoje (o.o') eu vou falar sobre senhas seguras...

O que é uma senha segura?
É uma senha de seja mais difícil de ser descoberta, já que não existe senha impossível de ser descoberta. Na realidade faltam computadores com superpotência para diminuir o tempo de quebra da senha.

Eu já falei sobre o método comum de se descobrir senhas, o Brute Force. Para saber mais, clica no link...

Então, uma senha fraca são aquelas mais comuns, que normalmente estão inseridas em bibliotecas de senhas... Exemplos: senha, 123456, 102030, admin, root, entre outras...
Por isso, não utilize-as...
Nem use datas... Sabe porque?
São muito fáceis de se quebrar...
Existem 10 algarismos
Uma senha com 8 dígitos numéricos, existem apenas 100000000 de possibilidades... contra 1406408618241 se for Alfanumérico ou 96717311574016 se for Case Sensitive (diferenciar maiúsculo de minusculo)...

Uma dica que meu irmão falou foi escrever seu aniversário por extenso, tipo 15/04/1982 vira "quinzedeabrildemilnovecentoseoitentaedois". Nunca tentei esse negócio ai, mas pode dar certo. Essa senha por exemplo, não tem em nenhuma biblioteca de senhas e, por brute fore, tem zilhões de possibilidades.

Mas, minha dica é a seguinte. Primeiro, uma senha segura tem cerca de 13 dígitos.
Segundo, pense em uma palavra que você consiga lembrar. Exemplo: supermercado.
Pegue essa palavra, e tente modificar elementos dele para colocar caracteres semelhantes, fáceis de lembrar também. Exemplo: a = @; o = 0; s = 5...
E, alternar letras maiúsculas e minusculas...
Logo, a palavra 'supermercado' virá '5uP3rMeRc@d0'...
Uma senha simples, fácil de lembrar e com muitos caracteres diferentes, dificultando um ataque via brute force.

Agora, se o seu servidor de Banco de Dados (aplicações na Web, principalmente) não tem uma análise de segurança decente e deixa os dados expostos... Isso são outros quinhentos...
Então, reze para a aplicação ser bem feita. E, claro, faça sua parte pela sua própria segurança.

Então, até a próxima galera.

Nenhum comentário: