Frase-Senha vs Senha Aleatória: Qual é Realmente Mais Segura?

A ideia da frase-senha (unir várias palavras aleatórias de dicionário, como correct-horse-battery-staple) se popularizou porque é genuinamente mais fácil de lembrar do que uma sequência aleatória de símbolos. Mas "mais fácil de lembrar" e "mais segura" não são a mesma coisa — veja como elas realmente se comparam.

Como a força é realmente medida

A força de uma senha se resume à entropia — o número total de tentativas que um atacante precisaria para testar cada possibilidade. Uma frase-senha mais longa construída com palavras verdadeiramente aleatórias pode ter entropia comparável a uma sequência totalmente aleatória mais curta, mas só se as palavras forem escolhidas por um processo aleatório, não por você.

Onde as frases-senha falham

Humanos são ruins em escolher palavras aleatórias — gravitamos em direção a substantivos comuns, referências pessoais e padrões previsíveis, exatamente o que os dicionários dos atacantes são feitos para detectar. Uma frase-senha que você mesmo inventou é muito mais fraca do que uma gerada por software usando uma fonte verdadeiramente aleatória.

Onde as senhas aleatórias falham

Uma sequência totalmente aleatória como xT9$mQ2!vL7& tem excelente entropia mas é quase impossível de memorizar — o que empurra as pessoas a anotá-la de forma insegura ou reutilizá-la, anulando completamente o benefício de segurança.

A resposta prática

Para contas que você precisa digitar de memória ocasionalmente, uma frase-senha gerada por máquina com 5-6 palavras aleatórias é uma opção razoável e memorável. Para tudo o mais — especialmente contas protegidas por um gerenciador de senhas — uma senha totalmente aleatória gerada por máquina é mais forte e nunca precisa ser memorizada.

Gere qualquer um dos dois estilos, grátis e inteiramente no seu navegador, com o gerador de senhas do SaveIt. Para os erros comuns a evitar de qualquer forma, veja 7 erros comuns de senha que fazem contas serem hackeadas.