Uma frase é a senha mais forte que existe — e é a única que você lembra sem anotar num papel

Todo mundo já ouviu que a senha precisa ter letra maiúscula, número e símbolo. O resultado disso é conhecido: gente que usa Maria@123 e não lembra qual variação usou em cada lugar.

Existe um jeito melhor, e ele é mais simples: usar uma frase. Frase longa é muito mais difícil de descobrir do que palavra curta enfeitada — e é a única senha que a pessoa digita de memória, sem papel na carteira.

Por que trocar letra por símbolo protege pouco

Porque a troca é previsível. Trocar a por @, o por zero e i por um é a primeira coisa que qualquer programa de quebra de senha testa — essas substituições estão em todas as listas.

O que realmente atrapalha quem tenta adivinhar é o comprimento. Cada palavra a mais multiplica o trabalho de descobrir; um símbolo no lugar de uma letra quase não muda nada.

Por isso a recomendação: três ou quatro palavras valem mais que oito caracteres embaralhados que ninguém lembra.

Que frase escolher

Uma que só faça sentido para você e que não esteja em lugar nenhum da internet. Três caminhos que funcionam:

• Uma lembrança específica: o cheiro da casa da avó, o nome do time do seu pai junto com a rua onde você morava.
• Duas coisas que não combinam: objetos da sua cozinha juntos numa frase estranha. Quanto mais absurda, mais fácil de lembrar e mais difícil de adivinhar.
• Um verso ou ditado modificado, com uma palavra trocada por outra que só você saberia.

O que evitar é igualmente importante: nome de filho, de neto, de bicho de estimação, data de nascimento, time de futebol. Tudo isso está nas redes sociais, e quem faz golpe direcionado olha antes.

Preciso trocar de senha de tempos em tempos?

Não como regra. Trocar por trocar leva a senhas cada vez piores — a pessoa acaba só somando um número no fim, e isso não protege.

Trocar é necessário em três situações concretas:

1. Você desconfia que alguém descobriu — clicou num link estranho, digitou a senha numa página duvidosa, emprestou o celular.
2. Houve vazamento no serviço e você recebeu o aviso.
3. Você usava a mesma senha em vários lugares e um deles foi invadido.

Onde guardar as senhas

Três opções, em ordem de segurança, todas melhores que decorar mal:

• Gerenciador de senhas. O próprio celular e o navegador já têm um: eles guardam e preenchem sozinhos. É a opção mais segura para quem tem muitas contas.
• Um caderno em casa, guardado num lugar que só a família sabe. Parece antiquado, mas quem invade conta pela internet não entra na sua gaveta.
• Anotar a dica, não a senha. Escrever “casa da vó + rua antiga” diz tudo para você e nada para os outros.

O que nunca fazer: papel com a senha dentro da carteira, junto do cartão. Quem levar uma coisa leva a outra.

E se eu esquecer mesmo assim?

Esquecer não é tragédia, desde que você tenha preparado o caminho de volta antes. Duas coisas resolvem quase todos os casos:

• E-mail de recuperação atualizado em cada serviço — e um e-mail que você realmente consegue abrir.
• Telefone de recuperação com o número que você usa hoje. Número antigo cadastrado é a razão mais comum de alguém ficar travado para sempre.

Vale conferir isso nas contas importantes uma vez por ano. Leva dez minutos e evita o dia em que você precisa e não consegue.

A proteção que vale mais que a senha

É a verificação em duas etapas. Com ela ligada, mesmo quem descobrir sua senha não entra, porque falta a segunda confirmação.

Ligue prioritariamente no e-mail. Parece menos importante que o banco, mas não é: quem controla o seu e-mail pede a redefinição de senha de todo o resto e recebe os links de recuperação.

Depois, no banco, no gov.br e nas redes sociais. Leva um minuto por conta.

Uma regra que resolve o resto

Nenhuma senha, por melhor que seja, protege contra você mesmo entregá-la. E é assim que a maior parte das contas é perdida no Brasil — não por invasão técnica, mas por alguém pedindo educadamente ao telefone.

Por isso a regra final vale mais que todas as anteriores: senha e código não se dizem a ninguém. Nem para quem diz ser do banco, nem para parente, nem para quem se ofereceu para resolver.