A segurança da sua senha é forte?

Você usa o nome do seu animal de estimação em suas senhas? Você não é o único: 15% dos entrevistados dos EUA em nossa pesquisa sobre o uso de senhas admitem fazer isso.

Mas isso não significa que seja uma boa ideia. Nem usar uma parte do próprio nome, ano de nascimento, endereço ou número de telefone. Todas essas opções estão entre os riscos mais comuns que as pessoas correm ao criar senhas.

Nossa pesquisa perguntou não apenas sobre comportamentos sobre senhas, mas também testou o conhecimento dos entrevistados sobre o assunto.

Os resultados em poucas palavras: embora quase metade dos entrevistados pensa que tem um conhecimento melhor do que a média sobre segurança cibernética, a grande maioria pratica uma segurança de senha abaixo da ideal, com a maioria respondendo a perguntas sobre ataques cibernéticos incorretamente.

O questionário acima inclui algumas das perguntas da nossa pesquisa, para que você possa testar seu conhecimento!

Nomes de crianças, de animais de estimação e outras senhas fracas

Ao criar senhas, as práticas recomendadas incluem o uso de sequências aleatórias, complexas e longas de caracteres, não seu nome ou palavras relacionadas à sua identidade.

Também é importante não repetir senhas em contas diferentes ou usar senhas que são apenas ligeiramente diferentes e baseadas em um padrão. Esses erros tornariam mais fácil para alguém adivinhar sua senha em contas diferentes se conseguisse descobrir uma de suas senhas.

Nossa pesquisa perguntou às pessoas como elas criaram suas senhas e a resposta mais popular (20%) foi a boa prática de tentar criar uma senha "realmente complicada". Mas pouco atrás estavam respostas onde as pessoas admitiam usar a mesma senha para mais de uma conta (17%) e usar o nome de um animal de estimação (15%).

Qual das seguintes opções você usa ao criar uma senha?

(Graph 1 goes here)

Realizamos a mesma pesquisa no Reino Unido, França e Alemanha e, no geral, menos pessoas nos três países europeus disseram usar os identificadores pessoais descritos acima em suas senhas.

No que diz respeito ao conhecimento sobre como criar senhas, a maioria dos entrevistados indicou que devemos usar vários caracteres, mas muito poucos (12%) disseram que é uma boa ideia gerá-los aleatoriamente. Usar um gerador de senhas aleatórias online é uma maneira muito eficaz de criar uma senha longa e que não significa nada para você ou qualquer outra pessoa. O principal problema é que ninguém consegue se lembrar de uma senha longa e aleatória, e é aí que entram os gerenciadores de senhas.

Nossa pesquisa também perguntou com que frequência as pessoas alteram suas senhas. A resposta mais popular (20%) foi alterar uma senha apenas se ela for esquecida, mas uma boa parte (17%) disse que altera suas senhas a cada três meses. Períodos mais curtos e mais longos entre as mudanças de senha eram menos comuns.

Há informações conflitantes sobre qual é a frequência ideal para alterar uma senha. Embora o conselho fosse fazer isso com frequência, alguns especialistas agora dizem que se sua senha for forte e exclusiva, na verdade não há motivo para alterá-la.

Anotações em papel são o principal método de armazenamento de senhas

Quanto ao rastreamento de senhas, anotá-las em papel é o método mais utilizado, 35% dos entrevistados disseram que fizeram isso. Este não é um método seguro, pois alguém pode encontrar suas notas e roubar sua senha; no entanto, provavelmente é mais seguro do que armazená-las em um arquivo no celular ou email, o que um número menor de entrevistados admitiu fazer.

Foi um bom sinal, no entanto, que os gerenciadores de senhas fossem usados por muitas pessoas (21% dos entrevistados disseram que usam um). Especialistas consideram os gerenciadores de senhas a maneira mais segura de armazenar senhas. Os usuários precisam lembrar apenas uma única senha principal, que lhes dá acesso a todas as outras senhas. Os usuários podem criar senhas longas e aleatórias, o tipo mais forte, porque não precisam se lembrar delas.

Onde você armazena as senhas?

(Graph 2 goes here)

No entanto, embora a autenticação de dois fatores seja fácil de implementar, apenas 19% disseram que a adotaram. O uso de autenticação de dois fatores, na qual uma segunda senha única é enviada ao usuário, reduz drasticamente a chance de uma conta ser invadida.

(Graph 3 goes here)

Você entende de cibersegurança?

Nossa pesquisa revelou que 45% das pessoas nos EUA acham que têm conhecimento de cibersegurança muito bom ou acima da média, e 31% consideran que seu conhecimento não é muito bom. Os demais se classificaram como medianos.

Houve uma diferença notável nessas autoavaliações nos países europeus. Enquanto o Reino Unido teve a mesma taxa de 45% como sendo mais experiente do que a média, na França foi de 52%, com 37% na Alemanha. Quanto à admissão de conhecimento insuficiente sobre o tema, apenas 12% no Reino Unido, 13% na França e 17% na Alemanha responderam afirmativamente.

Como você avalia seu conhecimento sobre cibersegurança?

(Graph 4 goes here)

Embora os entrevistados dos EUA pareçam bastante confiantes, eles não se saíram bem em nosso questionário, onde perguntamos sobre ameaças relacionadas a senhas: phishing, preenchimento de credenciais, engenharia social e ataques de força bruta.

Desses tópicos, o phishing foi o mais bem compreendido, com 56% identificando-o corretamente como “quando alguém envia um email para você fingindo ser outra pessoa para roubar suas informações”. Desconcertantes 5% disseram que é um tipo de pescaria.

No entanto, a compreensão do phishing é ainda menor na Alemanha e na França, com apenas 49% e 36%, respectivamente, escolhendo a resposta certa.

Metade dos entrevistados dos EUA sabia o que era preenchimento de credenciais, enquanto 40% acertaram os ataques de força bruta. E apenas 34% escolheram a resposta certa que descrevia a engenharia social.

Porcentagem que escolheu a descrição correta dos métodos de ataque cibernético

(Graph 5 goes here)

Talvez a conscientização sobre os riscos de ataques cibernéticos seja o primeiro passo para se manter seguro. É por isso que é alarmante que a maioria dos entrevistados esteja errada sobre sua própria vulnerabilidade.

No que diz respeito aos riscos de ser vítima de cibercrime, mais da metade dos entrevistados marcou declarações incorretas como verdadeiras, incluindo “Não sou interessante o suficiente para ser vítima de cibercrime” e “É impossível ser hackeado em um dispositivo da Apple”.

O mais estranho é que 2,6% dos entrevistados disseram que o cibercrime não é real e só foi inventado para assustar as pessoas.