Requisitos de senha e como escolher uma boa

As regras são estas:

• No mínimo 8 caracteres
• Pelo menos uma letra maiúscula
• Pelo menos uma letra minúscula
• Pelo menos um número
• No máximo 72 caracteres

Não exigimos símbolo. Não obrigamos troca periódica. Não bloqueamos senhas parecidas com a anterior.

Por que essas regras e não outras

Regras exageradas costumam produzir senhas piores, não melhores. Quem é obrigado a usar símbolo acaba escrevendo a mesma senha de sempre com um ponto de exclamação no fim, e quem é obrigado a trocar de mês em mês acaba anotando num papel.

O que realmente protege é o tamanho. Uma frase que só você diria, com quatro ou cinco palavras, é muito mais difícil de quebrar do que oito caracteres embaralhados, e infinitamente mais fácil de lembrar.

Uma sugestão prática

Pense numa frase curta e concreta, algo que faça sentido só para você, e escreva junto com uma maiúscula e um número em algum ponto. Não precisa ser criptografia, precisa ser comprida e sua.

Se você usa um gerenciador de senhas, melhor ainda: deixe ele gerar e guardar. Aí o tamanho pode ser qualquer um e você nunca mais pensa nisso.

O limite de 72 caracteres

Esse número parece arbitrário e não é. É o limite técnico do algoritmo que usamos para guardar a senha com segurança. Como qualquer coisa acima disso seria simplesmente ignorada na verificação, preferimos avisar em vez de deixar você achar que tem uma senha de 100 caracteres quando na prática só 72 contam.