Hoje é o Dia Mundial da Palavra-Passe, e é sem dúvida uma oportunidade para pensar na sua segurança digital.

Dia Mundial da Palavra-Passe celebra-se na primeira quinta-feira de maio de cada ano
Sabia que a sua palavra-passe pode estar nas mãos erradas? Um atacante só precisa de UMA falha, cada pessoa pelo contrário deve ter uma palavra-passe diferente para cada conta, segundo refere o CNCS.
O Dia Mundial da Palavra-Passe celebra-se todos os anos na primeira quinta-feira de maio, sendo uma iniciativa global dedicada a sensibilizar para a importância da segurança das palavras-passe e a promover boas práticas para proteger contas e dados pessoais e profissionais.
A data serve como alerta para os riscos crescentes associados ao uso de palavras-passe fracas, reutilizadas ou facilmente decifráveis, num contexto em que os cibercriminosos utilizam técnicas cada vez mais sofisticadas para comprometer credenciais e aceder a informação sensível.

Apesar destas recomendações, a dependência de palavras-passe representa atualmente uma vulnerabilidade estrutural. Empresas e especialistas defendem a transição para métodos de autenticação mais seguros, como autenticação multifator (MFA), biometria e, especialmente, passkeys – chaves de acesso baseadas em criptografia, que eliminam a necessidade de memorizar ou partilhar segredos baseados em conhecimento.
Estes métodos são considerados mais robustos contra ataques de phishing e roubo de credenciais, uma vez que dependem da posse de um dispositivo físico e/ou de características biométricas do utilizador.
Não deve usar palavras-passe comuns, curtas, previsíveis ou baseadas em informações pessoais, pois são facilmente adivinhadas por atacantes e frequentemente constam em listas de passwords comprometidas. Exemplos a evitar incluem:

Sequências numéricas simples: 123456, 12345, 123456789, 111111
Palavras óbvias: password, admin, qwerty, abc123
Variações simples ou padrões de teclado: letmein, welcome, senha, 000000
Nomes próprios, de familiares, animais de estimação ou clubes (ex: liverpool, benfica)
Datas de nascimento, aniversários ou informações pessoais
Palavras-passe iguais à do fabricante ou de origem em dispositivos