No Brasil, o Pix mudou o hábito diário de autenticação: em vez de digitar uma senha alfanumérica a cada pagamento, a maioria dos apps bancários usa biometria ou um PIN numérico curto. Isso não elimina a necessidade de senhas fortes — só a empurra para trás da cena, para a conta de e-mail e o gerenciador de senhas que protegem o acesso original ao aplicativo do banco.
O que é entropia de senha
A entropia é medida em bits e depende do tamanho do alfabeto de caracteres e do comprimento da senha: entropia = log2(tamanho_alfabeto ^ comprimento). Um PIN numérico de 6 dígitos tem no máximo cerca de 20 bits de entropia; uma senha de 16 caracteres com letras, números e símbolos passa facilmente dos 90 bits — uma diferença de várias ordens de grandeza.
Por que o comprimento importa mais que a complexidade
Uma senha formada por quatro palavras aleatórias de dicionário (como "correto-cavalo-bateria-grampo") geralmente tem entropia maior que uma senha curta como "P@ssw0rd!", mesmo que a última pareça "mais complexa" por misturar tipos de caracteres. Isso ocorre porque cada caractere adicional de comprimento aumenta exponencialmente o espaço de busca, enquanto ampliar o alfabeto afeta apenas linearmente o expoente.
Para que serve
- Gerar senhas fortes para novas contas sem depender da memória humana.
- Entender por que a exigência de "pelo menos um número e um símbolo" não é o fator de segurança mais importante.
- Estimar a resistência real de senhas existentes a um ataque de força bruta.
Frases-senha versus caracteres aleatórios
Uma frase-senha com várias palavras aleatórias de um dicionário (por exemplo, "correct-horse-battery-staple") pode ter mais entropia que uma senha curta com símbolos especiais, e ao mesmo tempo é muito mais fácil de memorizar por uma pessoa. Para senhas armazenadas em um gerenciador de senhas e nunca digitadas manualmente, isso não faz diferença — caracteres aleatórios dão mais entropia por caractere. Mas para a "senha-mestra" do próprio gerenciador de senhas, que precisa ser memorizada, uma frase-senha costuma ser a escolha mais prática.