Um estudo recente analisou mais de 19 mil milhões de passwords expostas em incidentes de cibersegurança entre abril de 2024 e 2025, os resultados são alarmantes, mais de 90% das passwords são fracas e apenas 6% são únicas.
A análise revela uma epidemia generalizada de reutilização de passwords fracas, com muitas pessoas a optarem por passwords de oito a dez caracteres, compostas apenas por números e letras minúsculas.
A segurança das passwords tem sido uma preocupação constante ao longo dos anos, apesar dos esforços contínuos para educar os utilizadores sobre a importância de criar passwords fortes e únicas, a realidade mostra que a maioria das pessoas ainda opta por conveniência em detrimento da segurança.
A facilidade de memorização e a perceção de que ataques cibernéticos só acontecem a outros levam muitos utilizadores a subestimar a importância de passwords seguras.
Este comportamento é explorado por atacantes que utilizam software de “brute force” de passwords cada vez mais sofisticado, capaz de fazer milhares de milhões de tentativas por segundo.
A necessidade de adotar práticas de segurança mais robustas é urgente. A reutilização de passwords fracas facilita ataques de “brute force”, onde os atacantes tentam diferentes combinações de caracteres até descobrirem a password correta.
A fraqueza generalizada das passwords tem implicações significativas para a segurança individual e empresarial. Ataques bem-sucedidos podem resultar em roubo de dados pessoais, acesso não autorizado a contas financeiras e até exposição de informações sensíveis de empresas.
A análise de 19 mil milhões de passwords revelou que apenas 6% eram únicas, passwords comuns como “123456”, “password” e “admin” foram encontradas milhões de vezes.
A composição das passwords também é um fator crítico, quase um terço das passwords únicas utilizava apenas letras minúsculas e números, tornando-as vulneráveis a ataques de “brute force”, a adição à password de caracteres especiais e a mistura de letras maiúsculas e minúsculas pode aumentar significativamente a segurança.
A segurança das passwords continua a ser um desafio significativo, com a maioria dos utilizadores a optar por conveniência em detrimento da segurança.
A adoção de passwords fortes e únicas, juntamente com o uso de gestores de passwords e autenticação de dois fatores, é essencial para proteger contas online.
Os utilizadores devem começar por fortalecer as passwords das suas contas mais importantes e, gradualmente, aplicar estas práticas a todas as suas contas.
A educação contínua e a consciencialização sobre a importância da segurança das passwords são cruciais para combater esta epidemia.
Acredito firmemente que, com um pouco mais de atenção e esforço, todos podemos melhorar significativamente a segurança das nossas contas online. A adoção de boas práticas de segurança não só nos protege, mas também contribui para um ambiente digital mais seguro para todos.
A segurança das passwords é crucial, mas não é suficiente por si só. Manter o seu website WordPress atualizado é outra prática essencial para garantir a segurança online.
No nosso artigo “Como Atualizar o WordPress com Segurança“, explicamos passo a passo como fazer updates de temas, plugins e do próprio core do WordPress sem comprometer a segurança do seu site.
Ao combinar passwords fortes com um WordPress bem gerido, estará a proteger o seu negócio online de forma abrangente. Leia o artigo e descubra como manter o seu site seguro e eficiente.