01 Palavras-passe fortes e gestão de credenciais

As credenciais de acesso são a primeira linha de defesa de qualquer conta ou sistema. Uma password fraca ou reutilizada é, ainda hoje, a causa mais comum de comprometimento de contas pessoais e profissionais.

• Usar passwords fortes: mínimo 12 caracteres, combinando maiúsculas, minúsculas, algarismos e caracteres especiais (ex.: Ante$1u0ueEu).
• Evitar passwords óbvias: sequências, nomes próprios, datas de nascimento ou palavras comuns (admin, 123456, qwerty).
• Nunca reutilizar: cada serviço deve ter uma password diferente; uma fuga de dados num site não deve comprometer todos os outros.
• Alterar por defeito: substituir sempre as credenciais de fábrica (admin/admin, user/user) em equipamentos e aplicações.
• Usar um gestor de passwords: Bitwarden, KeePass ou 1Password, entre outros — evitando os gestores integrados no browser ou no telemóvel.
• Verificar exposições: consultar periodicamente haveibeenpwned.com para confirmar se as credenciais já foram comprometidas.