Como criar uma senha forte e diferente para cada conta

Uma senha deve ser longa, difícil de adivinhar e diferente das usadas em outras contas. Repetir a mesma senha transforma a descoberta de uma credencial em um problema para vários serviços. Trocar apenas o nome do site dentro de uma fórmula previsível também merece cuidado.
O que torna uma senha previsível?
Datas pessoais, nomes de familiares, sequências e desenhos do teclado são escolhas ruins. Pense no que alguém conseguiria descobrir olhando seu perfil público. Acrescentar um símbolo a uma palavra óbvia não deve ser seu único critério de proteção.
A orientação do Google consultada recomenda senhas com pelo menos 12 caracteres para sua conta. Esse número não deve virar uma garantia universal: siga os requisitos do serviço, prefira comprimento e imprevisibilidade e não reutilize o resultado.
Um exemplo sem divulgar uma senha pronta
Em vez de copiar uma senha publicada em um tutorial, use o processo: escolha um gerador de um gerenciador de confiança ou construa uma combinação longa e não previsível, aceita pelo serviço. Não use a mesma combinação exibida em um vídeo, captura ou artigo. Um exemplo público deixa de ser segredo.
Como organizar várias senhas
Um gerenciador pode ajudar a manter credenciais diferentes sem depender de memorização. Antes de adotar um, leia a documentação sobre proteção do cofre, acesso em seus dispositivos e recuperação. Confira a reputação e a origem do aplicativo; não instale uma extensão apenas porque um anúncio promete proteção total.
Proteja também o acesso ao próprio gerenciador. Se mantiver algum registro em papel, guarde-o em local protegido, sem deixá-lo exposto na mesa ou junto de informações compartilhadas.
Checklist para revisar suas contas
- Comece pelo e-mail usado para recuperar outras contas.
- Identifique onde há senhas repetidas, sem criar uma lista pública com as credenciais.
- Troque cada uma pelo aplicativo ou site oficial correspondente.
- Guarde a credencial nova com o método escolhido antes de encerrar a sessão.
- Revise as informações de recuperação e habilite a verificação em duas etapas quando disponível.
Quando uma senha foi exposta
Não basta mudar uma única conta se o mesmo segredo foi reutilizado em outras. O CERT.br orienta trocar as senhas expostas e não compartilhar senhas nem códigos de verificação. Se a exposição ocorreu por uma mensagem falsa, veja como reconhecer phishing para interromper o caminho do golpe.
Continue protegendo seus dados
Phishing · Senhas fortes · Verificação em duas etapas · Verificar a segurança de um site · Verificar vírus no Windows · Planejar backups · Dicionário de tecnologia
Fontes e revisão
Revisão documental: 5 de novembro de 2026. Orientações conferidas nas fontes indicadas; interfaces e opções variam por serviço. Os exemplos são fictícios e não demonstram um ataque executado. Capa: ilustração editorial gerada por IA.