Blog
Artigos sobre palavras-passe, segurança e porque quase tudo o que nos ensinaram estava errado.
O jogo das palavras-passe, e as regras que não protegem
Em 2023, Neal Agarwal publicou um jogo que te pede uma palavra-passe e depois exige que os dígitos somem 25, que contenha a melhor jogada de xadrez e que alimentes uma galinha que vive lá dentro. É hilariante, e é-o porque as quatro primeiras regras não são inventadas: são as que cumpres há vinte anos.
A palavra-passe do router, e porque é que a de fábrica não serve
Há duas palavras-passe no teu router e quase ninguém sabe: a do Wi-Fi, que ditas a meia família, e a de administração, que provavelmente continua a ser a do autocolante. Esta é a diferença, porque é que a do Wi-Fi é o caso raro em que o comprimento sai de graça, e o que fazer em vinte minutos.
Ideias para uma palavra-passe: porque é que as tuas não servem
Procurar ideias para uma palavra-passe faz todo o sentido: o formulário está ali e é preciso inventar alguma coisa. O problema é que a palavra ideias já é a falha, porque a tua lista de ocorrências e a lista que um atacante experimenta primeiro são a mesma lista. Aqui está cada uma, medida no verificador.
De quanto em quanto tempo mudar a palavra-passe: só quando houver motivo
A pergunta sobre palavras-passe mais procurada do mundo tem uma resposta incómoda: não é preciso mudá-la de três em três meses, nem de seis em seis, nem por calendário nenhum. Muda-se quando há um motivo. Esta é a lista dos motivos que contam mesmo, por que ordem agir quando surge um, e o que fazer nos outros trezentos e sessenta dias do ano.
A API do password.es já responde: como se usa
Este site repete há meses que a tua palavra-passe não devia sair do navegador, e agora publica uma API que as gera num servidor. A contradição é real e não a escondemos: aqui está como se usa, o que devolve, o que ainda não faz e quando convém não a chamar.
O que estava mal no password.es, e já não está
Um sítio que passa os dias a dizer como as coisas deviam ser feitas tem de contar quando não as fazia. O verificador bloqueava o separador enquanto escrevias, a descrição no motor de busca estava cortada a meio da frase em quinze idiomas, e o sorteio tinha um viés minúsculo. Isto é o que corrigimos.