Sua senha é segura?

Já fiz vários artigos sobre senhas e agora vou repetir. Meu amigo Master Zion autor dos livros MESTRES DA ESPIONAGEM DIGITAL (2008) e Universidade Espionagem Digital (2007) me enviou dois links muito interessantes e despertou a necessidade de compartilhar as informações que eu li. Na realidade estou fazendo um resumo de diversos artigos do site http://nakedsecurity.sophos.com e de outros que eu tinha em meu Bookmark e todos estão aqui descritos.
O assunto é novamente senha e senha segura. Eu sei que não é fácil manter na cabeça centenas de senhas e temos que usar artifícios para lembrar as senhas que usamos no dia a dia.
Outra dificuldade é quando temos que criar uma nova senha. Você para e pensa e agora que senha que eu coloco? SwordFish rsrsrs não, alias temos que senha deve ser uma palavra única. Porém muitos mecanismos atuais aceitam senhas com vários caracteres e podemos criar uma “Frase Senha”.

Tenho vários artigos no site que talvez seja interessantes dar uma visitinha:

Como alterar a senha do Administrador do Windows
Criando e aplicando o PSO no Windows Server 2008
Versão antiga desse artigo – Sua senha é forte ?
Como retirar a complexidade de senha
Criando e aplicando PSO
Como remover o botão que revela a senha no Windows 8
Como usar uma imagem como Senha no Windows 8
Como proteger o Windows contra cracks de senhas
Entenda o Kerberos Armoring no Windows Server 2012
Entre outros….
Algumas regras importantes hoje são:

– Nunca usar a mesma senha para tudo – Isso acredito que é a parte mais difícil, mas leia como foi o ataque ao HB Gary contado pelos anonymous .
– Alterar a senha frequentemente – Essa parte até que é fácil.
– Usar uma senha forte – É aqui que encontramos um grande problema e não adianta ter uma senha segura e forte e copiar na lousa hahahaha.
– Fuja dos populares – Veja a lista de 50 senhas que nunca devemos usar e mais a dica do Master Zion 10,000 Top Passwords

Mas como saber se sua senha é forte?

Ai vai a dica, o site https://passfault.appspot.com/password_strength.html possui um analisador de senhas baseadas em padrão e em dicionários e te diz o tempo que sua senha irá demorar para ser quebrada, possui várias opções inclusive métodos de proteção baseados em Sistemas Windows.
A senha que eu testei levará 13 séculos para ser quebrada. Que bom, afinal é a que eu estou usando…

Mas como lembrar de tantas senhas?

Deixo aqui duas dicas para armazenamento de senhas em softwares:

• KeePass Password Safe – Free e Open Source http://keepass.info/
• Password Safe – Free – http://pwsafe.org/index.shtml

Artigo escrito em colaboração com www.infosecbrasil.org .
Curta nossa fanpage. fb.com/infosecbrasil