Senha forte é uma senha longa, com 14 caracteres ou mais, que não se repete em nenhum outro serviço e que você não precisa decorar porque está guardada num gerenciador de senhas. Trocar "a" por "@" e colocar um "1" no final não deixa a senha forte. Deixa ela previsível de um jeito que os programas de adivinhação já conhecem.
Na empresa, o problema raramente é uma senha fraca isolada. É a mesma senha no e-mail, no banco, no Instagram e no sistema de nota fiscal. Quando um desses serviços vaza, e vazamento acontece com frequência, o golpista testa a senha nos outros. Isso se chama reutilização, e está entre as causas mais comuns de conta de empresa tomada.
O que torna uma senha forte?
Comprimento vale mais que complexidade. Uma frase de quatro palavras sem relação entre elas, como "tijolo café janela remo", é mais difícil de adivinhar que "P@ssw0rd2027" e mais fácil de lembrar. O que enfraquece é o que tem a ver com você: nome da empresa, ano de fundação, "loja123".
Ser única importa mais que ser forte. Uma senha boa usada em cinco lugares vale o mesmo que a senha do lugar menos seguro entre os cinco. Cada serviço, uma senha diferente. Como ninguém decora 40 senhas diferentes, o gerenciador entra aqui: ele cria, guarda e preenche.
A confirmação em duas etapas completa o conjunto. Com ela, saber a senha não basta: precisa também do código que chega no seu celular ou no aplicativo autenticador. Ative primeiro no e-mail, que é a chave de recuperação de todo o resto.
Por que isso importa mais para a empresa pequena?
Porque na empresa pequena a senha é compartilhada. O e-mail "contato@" tem uma senha que três pessoas sabem e que está numa etiqueta colada no monitor. Quando alguém sai, a senha continua a mesma.
A solução não é senha mais complicada, é uma conta por pessoa, com senha própria e acesso que pode ser revogado sem mexer nos outros.
O que fazer agora
Troque hoje a senha do e-mail principal por uma frase longa e ative a confirmação em duas etapas. Depois, instale um gerenciador e migre as outras aos poucos. Se quiser saber onde a empresa está mais exposta, a gente faz esse diagnóstico em uma conversa: https://avilaops.com/contato/ ou chame no WhatsApp: https://wa.me/5517997811471.
Perguntas frequentes
Preciso trocar a senha todo mês? Não. Trocar por rotina leva a senhas mais fracas e anotadas. Troque quando houver suspeita de vazamento, quando alguém que sabia sair da empresa, ou quando um serviço avisar que vazou.
Senha com letra, número e símbolo é forte? Só se for longa e única. "Loja@2027" cumpre a regra dos símbolos e cai em segundos. "cadeira pipoca trilho azul" não tem símbolo e é muito mais resistente.
Onde guardar as senhas da empresa? Num gerenciador de senhas, com cofre compartilhado para o que é da empresa e cofre pessoal para cada um. Papel na gaveta e planilha "senhas.xlsx" são onde mais se acha senha de empresa.
