Blog
Artigos sobre palavras-passe, segurança e porque quase tudo o que nos ensinaram estava errado.
Passkeys: a palavra-passe que não existe
Durante décadas tentámos que a palavra-passe fosse mais difícil de adivinhar. As passkeys fazem outra coisa: tiram do meio o segredo que o servidor tinha de guardar. O site fica com uma chave pública que não vale nada se lha roubarem, e o phishing deixa de funcionar. Não resolve tudo.
As perguntas de segurança são uma palavra-passe que não escolheste
Uma pergunta de segurança é uma palavra-passe com três defeitos: não a escolheste, adivinha-se e costuma estar escrita nalgum sítio público. Em 2015 a Google mediu-a com dados reais e o resultado foi arrasador em dobro: adivinham-se e, ainda por cima, esquecem-se. Quem mente para se proteger acaba sem conseguir entrar.
2FA: porque o SMS é o pior dos bons
Ativar o 2FA por SMS é das melhores decisões que pode tomar hoje, e também a primeira que vai ter de rever. O ponto fraco não está na cifra nem no seu telemóvel: está na pessoa que atende o telefone na sua operadora. Esta é a escada completa, do SMS à chave física.
O que acontece mesmo quando a tua palavra-passe é divulgada
A tua palavra-passe não é divulgada e perde-se: é divulgada e começa a circular. Quebra-se sem pressa, cruza-se com outras listas e acaba num combo que alguém experimenta no teu banco. O que a torna valiosa não é ter sido fraca. É ter sido a mesma.
Hash, sal, bcrypt e Argon2: o que faz com a tua palavra-passe um site bem feito
Sempre que te deixam entrar, alguém verifica alguma coisa. Mas verificar não é saber. A história de como aprendemos a não guardar as palavras-passe, e de porque é que a função que as protege tem de ser lenta — e cara — de propósito.
Quanto tempo demora mesmo a quebrar a tua palavra-passe
Os sites que te prometem «3 milhões de anos» estão a esconder-te metade da equação. A mesma palavra-passe pode cair numa tarde ou aguentar séculos consoante a forma como a guardou o sítio onde te registaste — um dado que não escolhes e que ninguém te ensina. Isto é o que está por trás do número.