Artigos sobre palavras-passe, segurança e porque quase tudo o que nos ensinaram estava errado.https://password.es/pthttps://password.es/pt/blog/o-que-e-uma-palavra-passe/https://password.es/pt/blog/o-que-e-uma-palavra-passe/A palavra-passe informática nasceu em 1961 e a primeira fuga chegou um ano depois. Quase tudo o que nos ensinaram saiu de uma conjetura de 2003 que o próprio autor lamenta.Fri, 17 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/porque-nao-enviamos-a-tua-palavra-passe/https://password.es/pt/blog/porque-nao-enviamos-a-tua-palavra-passe/Um site que te pede a palavra-passe para a analisar tem um problema de confiança que promessa nenhuma resolve. A nossa resposta não é prometer: é não precisar do dado, e poderes confirmá-lo tu mesmo em trinta segundos.Wed, 15 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/o-teu-gestor-contra-a-tua-memoria/https://password.es/pt/blog/o-teu-gestor-contra-a-tua-memoria/De todas as regras de palavras-passe que nos ensinaram, só uma continua de pé: uma diferente em cada sítio. É também a única que ninguém cumpre, porque só com a memória é literalmente impossível.Thu, 02 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/passkeys-a-palavra-passe-que-nao-existe/https://password.es/pt/blog/passkeys-a-palavra-passe-que-nao-existe/Se o problema das palavras-passe é haver um segredo partilhado que alguém guarda por ti, a solução é tirar o segredo partilhado do meio. Isso são as passkeys — e isto é o que elas resolvem e o que não resolvem.Thu, 18 Jun 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/perguntas-de-seguranca/https://password.es/pt/blog/perguntas-de-seguranca/O apelido de solteira da tua mãe não é um segredo: é um dado do registo civil. A Google analisou centenas de milhões de respostas secretas e concluiu que sozinhas não servem.Thu, 28 May 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/2fa-o-sms-e-o-pior-dos-bons/https://password.es/pt/blog/2fa-o-sms-e-o-pior-dos-bons/O segundo fator por SMS é muito melhor do que não ter nenhum e, ao mesmo tempo, o mais frágil de todos. O motivo não é criptográfico: é que a sua operadora atende o telefone.Thu, 07 May 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/o-que-acontece-quando-a-tua-palavra-passe-e-divulgada/https://password.es/pt/blog/o-que-acontece-quando-a-tua-palavra-passe-e-divulgada/Uma fuga de dados não termina no dia em que sai nos jornais: é aí que começa. Quebra-se, cruza-se com outras listas e revende-se, e tudo isto funciona por uma única razão — porque reutilizamos.Thu, 16 Apr 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/hash-sal-bcrypt-argon2/https://password.es/pt/blog/hash-sal-bcrypt-argon2/Um site bem feito não sabe a tua palavra-passe: guarda uma impressão digital. E a função que calcula essa impressão tem de ser lenta de propósito, porque é a única defesa em que o defensor e o atacante correm exactamente a mesma corrida.Thu, 26 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/quanto-tempo-demora-mesmo-a-quebrar-a-tua-palavra-passe/https://password.es/pt/blog/quanto-tempo-demora-mesmo-a-quebrar-a-tua-palavra-passe/O tempo que uma palavra-passe aguenta não é decidido pela palavra-passe: é decidido pelo hash com que o site a guardou. E disso ninguém te avisa no registo.Wed, 04 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/diceware-dados-melhor-palavra-passe/https://password.es/pt/blog/diceware-dados-melhor-palavra-passe/Arnold Reinhold resolveu em 1995 o problema do acaso humano com cinco dados e uma lista de 7.776 palavras. Cada lançamento vale 12,9 bits, e são 12,9 a sério.Thu, 12 Feb 2026 00:00:00 GMTpassword.eshttps://password.es/pt/blog/o-que-sao-os-bits-de-entropia/https://password.es/pt/blog/o-que-sao-os-bits-de-entropia/Uma percentagem de robustez não quer dizer nada. Um bit quer: cada bit duplica as tentativas de que precisa quem anda a tentar adivinhar a tua palavra-passe. Como ler o número que o gerador mostra, sem uma única equação que assuste.Thu, 22 Jan 2026 00:00:00 GMTpassword.es