O calend\u00e1rio dita que esta quinta-feira, 7 de Maio de 2026, \u00e9 o dia de reflectirmos sobre a seguran\u00e7a das nossas chaves digitais. No entanto, a avaliar pelos n\u00fameros, a mensagem parece n\u00e3o estar a passar. Um estudo global da Kaspersky, que analisou 231 milh\u00f5es de sequ\u00eancias \u00fanicas, revela que 68% das passwords usadas podem ser quebradas em menos de 24 horas. Pior ainda: o avan\u00e7o da intelig\u00eancia artificial permite que algoritmos inteligentes quebrem 20% das chaves com 15 caracteres em menos de um minuto, caso sigam padr\u00f5es previs\u00edveis.<\/p>\n
A nossa psicologia \u00e9, ali\u00e1s, o maior trunfo dos atacantes. Temos uma tend\u00eancia natural para usar termos positivos ou tend\u00eancias do momento. A palavra \u201cSkibidi\u201d, por exemplo, viu o seu uso disparar 36 vezes nos \u00faltimos anos, acompanhando a sua popularidade online. Tamb\u00e9m em Portugal<\/a> a falta de imagina\u00e7\u00e3o impera; em 2025, o termo \u201cadmin\u201d foi o mais utilizado pelos portugueses, seguido dos cl\u00e1ssicos \u201c123456\u201d e \u201c123456789\u201d. De acordo com dados do National Cyber Security Centre citados pela ESET, a sequ\u00eancia \u201c123456\u201d foi encontrada em cerca de 23,2 milh\u00f5es de contas comprometidas em todo o mundo.<\/p>\n A previsibilidade \u00e9 o inimigo<\/strong><\/p>\n Muitos utilizadores acreditam que adicionar um n\u00famero ou um s\u00edmbolo no final de uma palavra \u00e9 suficiente. Puro engano. Mais de 50% das passwords comprometidas terminam com um d\u00edgito. No que toca a s\u00edmbolos, a arroba (@) \u00e9 a rainha, surgindo em 10% dos casos onde existe apenas um car\u00e1cter especial. Como explica Alexey Antonov, Lead Data Scientist da Kaspersky<\/a>, os ataques de for\u00e7a bruta testam sistematicamente estas combina\u00e7\u00f5es previs\u00edveis, reduzindo drasticamente o tempo necess\u00e1rio para o sucesso da invas\u00e3o.<\/p>\n Para contrariar esta tend\u00eancia, a recomenda\u00e7\u00e3o dos especialistas passa por abandonar a ideia de uma \u201cpalavra-passe\u201d em favor de uma \u201cfrase-passe\u201d. Em vez de escolher um termo isolado, deve-se optar por uma combina\u00e7\u00e3o de v\u00e1rias palavras n\u00e3o relacionadas, com mais de 12 ou at\u00e9 16 caracteres, intercaladas com n\u00fameros e s\u00edmbolos no interior e at\u00e9 alguns erros ortogr\u00e1ficos propositados.<\/p>\n Gestores e o fim das passwords<\/strong><\/p>\n Se a complexidade exigida torna imposs\u00edvel memorizar todas as chaves, a solu\u00e7\u00e3o n\u00e3o passa por anot\u00e1-las num papel ou usar a mesma para tudo. Ricardo Neves, da ESET Portugal, sublinha que a reutiliza\u00e7\u00e3o de credenciais \u00e9 um erro grave, pois uma falha num servi\u00e7o menos seguro pode comprometer toda a nossa vida digital. O ideal \u00e9 recorrer a gestores de passwords<\/a>, que funcionam como um cofre seguro onde todas as chaves s\u00e3o armazenadas e protegidas por uma \u00fanica password principal.<\/p>\n Contudo, resta a pergunta: ainda faz sentido vivermos dependentes destas sequ\u00eancias de caracteres? A ind\u00fastria tecnol\u00f3gica tem tentado responder com as passkeys (chaves de acesso). Este sistema permite que o utilizador se autentique em servi\u00e7os online da mesma forma que desbloqueia o telem\u00f3vel: atrav\u00e9s de biometria (impress\u00e3o digital ou reconhecimento facial) ou de um PIN local. Ao eliminar a necessidade de uma palavra-passe partilhada entre o utilizador e o servidor, elimina-se tamb\u00e9m o risco de estas serem roubadas em fugas de dados em larga escala.<\/p>\n
<\/p>\n
<\/p>\n
\n
\n <\/p>\n