Atenção! Senha pessoal, transferível e nas listas por aí.

A cultura de cada país, hábitos, times de futebol, marcas consolidadas, filmes e até palavrões são padrões comuns que se tornam chaves de acesso de diversos sistemas distribuídos em mais de trinta países conforme informações concedidas pela empresa Nord Security, que em conjunto com pesquisadores independentes e especializados em incidentes de cibersegurança, seguem anualmente em parceria fazendo uma listagem que escancara as senhas mais frequentes.

Neste link é possível baixar a coletânea global de senhas triviais no período de 2019 a 2021 e no final deste artigo, verá na íntegra as 200 senhas mais comuns utilizadas no Brasil em 2022, bem como, o tempo necessário para violá-las na técnica de ataque de força bruta (ou Brute Force Attack).

Para justificar esta afirmação, nos quadros a seguir, estão dois experimentos da Hive Systems, sendo o primeiro em uma situação simples e corriqueira, e após, um cenário atual, com um equipamento similar aos utilizados em inteligência artificial generativa. Atente que o número de caracteres e combinações são determinantes para manter a tranquilidade e segurança contra impostores.

Quadro 1: Força bruta com 1 GPU RTX 4090. Fonte: Hive Systems – 2023

Dados técnicos: 1 GPU RTX 4090: 82.580.000.000.000 flops/seg e 164.100.000000 hashes/seg

Quadro 2: Força bruta com 12 GPUs RTX 4090. Fonte: Hive Systems – 2023

Dados técnicos: 12 GPUs RTX 4090: 1.237.200.000.000.000 flops/seg e 1.939.500.000.000 hashes/seg

Sim, o momento é de extrema atenção, pois os “crackers” dependendo do equipamento que utilizam ou alugam (lembrando que é possível fazer este tipo de atividade em nuvem), ficam mais próximos dos registros únicos das pessoas. E sabe do que mais? Em um futuro não muito distante, com o uso de computadores quânticos, não existirão empecilhos.

Estamos ainda em segurança?

De fato, é necessário tomar algumas decisões para que seja possível dormir tranquilamente sem que o celular comece a pipocar mensagens de compras em meio à madrugada.

a) Complexidade: Senhas que possuem combinações de letras, números e símbolos são menos previsíveis e fracas. Faça um teste clicando aqui na Security.org;

b) Tamanho: Abuse de códigos longos, com no mínimo 10 caracteres. Se possível, utilize um gerador de senhas confiáveis. Tente o GeradorDeSenha.com.br;

c) Exclusividade: Evite repetir a mesma senha em diversos serviços e sistemas. Reduza a vulnerabilidade;

d) Auditoria: Constantemente reconsidere quais contas tem acessos diários e quais estão caindo em desuso e gere uma rotina de sempre modificá-las para frear os riscos de exposição;

e) Força: Acompanhe a evolução da tecnologia e avalie se a senha ainda é forte para deter invasões. Considere utilizar a autenticação de dois fatores (2FA) que poderá ser um token, uma impressão digital, reconhecimento facial, etc.;

f) Controle: Parece absurdo, mas gerenciadores de senha particulares e que não permitem conexões externas, podem ser uma boa prática de segurança.

A hora da verdade

Enfrente a realidade. Saiba se os seus registros foram vazados por algum site ou lista e crie uma notificação de monitoramento gratuita, acessando:

Have I Been Pwned? (em tradução livre: “Fui pego de surpresa?”) é um site mantido pelos recursos próprios do Troy Hunt, que criou a ferramenta após ter vivenciado um problema de violação. Existem dados de diversos lugares. Incrível!

Avast Hack Check é outro site que soma esforços ao anterior, e paradoxalmente, trás outros lugares que tiveram fuga de informações.

Pessoalmente, e para compor este texto, submeti minhas contas para análise e nesta lição de casa, descobri que tinha dados dispersos, logo, mudei as senhas de imediato.

Quais são as 200 senhas mais comuns utilizadas no Brasil em 2022?

Aproveite este momento de alerta para refletir sobre suas credenciais pessoais e empresariais, afinal, particularidades e segredos podem deixar de ser privados em um estalar de dedos.

Observe na planilha as chaves que mais se repetem em nosso país e consulte o tempo para que um equipamento menos especificado possa acessá-la. Ah! Existem algumas senhas com asterisco que foram moderadas por se tratar(em) de palavra(s) obscena(s).

Fonte: Top 200 most common passwords – Nord Security