Senha boa em um minuto: o que realmente protege a sua conta
Senha boa é longa, única em cada conta e acompanhada de verificação em duas etapas. Veja o que vale hoje e quais hábitos antigos dá para abandonar.
Equipe Balão da Informática4 min de leitura
Senha boa é a senha longa, usada em uma conta só e acompanhada de uma segunda verificação. Não precisa ser uma sopa de letras, números e símbolos que você esquece no dia seguinte: uma frase de quatro ou cinco palavras sem relação entre si costuma ser mais forte e bem mais fácil de lembrar.
O engano comum é achar que trocar a senha todo mês e enfeitá-la com símbolos resolve. A revisão de 2025 das diretrizes do NIST, o instituto de padrões dos Estados Unidos que orienta governos e empresas, abandonou essas duas exigências. O que pesa é o tamanho, não repetir a senha e barrar as que já vazaram.
Como montar uma senha boa em um minuto
Segundo os resumos das novas diretrizes, os sistemas devem aceitar senhas de pelo menos 64 caracteres, permitir colar e preencher com gerenciador e recusar senhas que aparecem em listas de vazamentos ou que sejam palavras óbvias, como o nome do serviço. Na prática, isso vira uma receita simples:
- Junte quatro ou cinco palavras que não formem uma frase conhecida, como objetos que não combinam entre si.
- Fuja de nome, data de nascimento, placa do carro, time e sequências como 123456.
- Use essa senha em uma conta só. Comece pelo e-mail principal e pelo banco.
- Guarde as demais num gerenciador de senhas, protegido por uma senha longa e pela verificação em duas etapas.
- Troque a senha quando houver sinal de problema, como aviso de vazamento ou acesso estranho, e não por calendário.
| Hábito antigo | O que vale hoje |
|---|---|
| Senha curta cheia de símbolos | Senha longa, de preferência uma frase de várias palavras |
| Trocar a senha por calendário, todo mês ou todo trimestre | Trocar só quando há sinal de vazamento ou invasão |
| A mesma senha em vários sites | Uma senha diferente em cada conta |
| Pergunta secreta, como o nome do primeiro animal | Verificação em duas etapas ou chave de acesso |
| Anotar as senhas num arquivo no computador | Gerenciador de senhas |
Fonte: Enzoic e Sakimura, sobre o NIST SP 800-63B revisão 4. As diretrizes do NIST são para quem cria sistemas de login; a coluna da direita adapta a lógica delas para o uso pessoal.
Quando só a senha não basta
Nenhuma senha, por melhor que seja, protege contra um site falso em que você mesmo a digita. Por isso a segunda etapa importa tanto: um código no celular ou uma confirmação no aplicativo barra quem só tem a senha. Ative primeiro no e-mail, no banco e nas redes sociais, que são as contas mais visadas.
Um passo além é a chave de acesso, chamada em inglês de passkey. Segundo a Microsoft, ela substitui a senha digitada: você confirma o acesso com o PIN, a digital ou o rosto, e a chave só funciona no site para o qual foi criada. Num site falso, o aparelho simplesmente não a oferece. Mas guarde uma forma de recuperação, porque perder o único aparelho com a chave complica o acesso.
Na Balão da Informática, no Cambuí, em Campinas, a assistência técnica faz o diagnóstico do computador que está estranho, e a recuperação de dados ajuda quando arquivos importantes somem. Vai passar o computador adiante? Veja o que fazer antes de vender ou doar. Em uma linha: senha longa, uma por conta e a segunda etapa ligada.
Perguntas frequentes
Preciso trocar a senha de tempos em tempos?
Não por calendário. As diretrizes atuais do NIST recomendam trocar quando há sinal de que a senha vazou ou de que alguém acessou a conta. Troca frequente costuma levar a senhas mais fracas e previsíveis.
É seguro usar gerenciador de senhas?
É o jeito prático de ter uma senha diferente em cada conta. O cuidado é proteger o próprio gerenciador com uma senha longa e com a verificação em duas etapas, porque ele passa a guardar tudo.
Chave de acesso substitui a senha?
Nos sites que aceitam, sim: você entra confirmando com o PIN, a digital ou o rosto. Ela só funciona no site certo, o que ajuda contra páginas falsas. Mantenha uma forma de recuperação caso perca o aparelho.
Fontes
- NIST SP 800-63B Rev 4: password policy changes — Enzoic (outubro de 2026)
- NIST-SP800-63B-4: Deciphering the New Password Security Standard — Sakimura (outubro de 2025)
- What are passkeys and why they matter — Suporte da Microsoft (outubro de 2026)
