Você deve alterar suas senhas regularmente?

“Mude suas senhas regularmente” é um conselho comum de senha, mas não é necessariamente um bom conselho. Você não deve se preocupar em alterar a maioria das senhas regularmente - isso o incentiva a usar senhas mais fracas e desperdiça seu tempo.

Sim, existem algumas situações em que você deve alterar suas senhas regularmente. Mas esses provavelmente serão a exceção e não a regra. Dizer aos usuários de computador típicos que eles precisam alterar suas senhas regularmente é um erro.

A teoria das mudanças regulares de senha

As alterações regulares de senha são teoricamente uma boa ideia porque garantem que alguém não consiga adquirir sua senha e usá-la para espioná-lo por um longo período de tempo.

Por exemplo, se alguém adquiriu sua senha de e-mail, eles podem fazer login em sua conta de e-mail regularmente e monitorar suas comunicações. Se alguém adquiriu sua senha de banco online, eles podem espionar suas transações ou voltar em vários meses e tentar transferir dinheiro para suas próprias contas. Se alguém adquiriu sua senha do Facebook, eles podem fazer login como você e monitorar suas comunicações privadas.

Teoricamente, alterar suas senhas regularmente - talvez a cada poucos meses - ajudará a evitar que isso aconteça. Mesmo se alguém obtivesse sua senha, teria apenas alguns meses para usar o acesso.

As desvantagens

As alterações de senha não devem ser consideradas isoladamente. Se os seres humanos tivessem tempo infinito e memória perfeita, mudanças regulares de senha seriam uma boa ideia. Na realidade, a alteração de senhas representa um fardo para as pessoas.

Alterar sua senha regularmente torna mais difícil lembrar de boas senhas. Em vez de criar uma senha forte e guardá-la na memória, você deve tentar se lembrar de uma nova senha a cada poucos meses. Os usuários que são forçados a alterar regularmente sua senha por um sistema automatizado podem acabar acrescentando um número - portanto, eles podem usar senha1, senha2 e assim por diante.

É difícil mudar sua senha regularmente para uma única conta e lembrar sua nova senha todas as vezes. Mas todos nós temos muitas senhas - imagine ter que mudar sua senha regularmente e lembrar constantemente de senhas únicas e fortes para um grande número de serviços.

Já é basicamente impossível escolher senhas fortes e exclusivas para cada site e lembrá-las - é por isso que recomendamos o uso de um gerenciador de senhas. Se você alterar sua senha a cada poucos meses, provavelmente acabará usando senhas mais fracas e as reutilizando em vários sites. É muito mais importante usar senhas fortes e exclusivas em qualquer lugar do que alterar sua senha regularmente.

Por que alterar senhas não necessariamente ajuda

Alterar sua senha regularmente não ajudará tanto quanto você pode imaginar. Se um invasor obtiver acesso às suas contas, provavelmente usará o acesso para causar danos imediatamente. Se eles obtiverem acesso à sua conta de banco on-line, eles farão o login e tentarão transferir o dinheiro, em vez de sentar e esperar. Se eles obtiverem acesso a uma conta de compras online, eles farão o login e tentarão fazer o pedido de produtos com as informações salvas de seu cartão de crédito. Se eles obtiverem acesso ao seu e-mail, provavelmente o usarão para spam e phishing ou tentarão redefinir senhas em outros sites com ele. Se eles obtiverem acesso à sua conta do Facebook, provavelmente tentarão enviar spam ou fraudar seus amigos imediatamente.