Com que frequência você deve trocar suas senhas?
Resposta rápida
Troque senhas de contas críticas (e-mail, banco, redes sociais) a cada 3 a 6 meses. Troque imediatamente se um serviço relatar uma violação de dados. Mais importante, use um gerenciador de senhas com senhas únicas e fortes para cada conta — reutilizar senhas é muito mais perigoso do que não trocá-las com frequência suficiente.
Suas senhas são as chaves para toda a sua vida digital — contas bancárias, e-mail, prontuários médicos, redes sociais, tudo. Quando hackers violam uma empresa (e eles violam constantemente), eles obtêm milhões de senhas de uma vez. Se você usa a mesma senha em vários sites, uma única violação lhes entrega as chaves de tudo. O custo de ser hackeado não é apenas dinheiro — são meses de limpeza, crédito congelado e identidade roubada.
Análise detalhada
A estratégia moderna de senhas
O conselho antigo era "troque suas senhas a cada 30 dias." Especialistas em segurança agora dizem que isso é contraproducente — mudanças forçadas frequentes levam as pessoas a usar senhas mais fracas (Senha1, Senha2, Senha3...) ou a escrevê-las em papeis adesivos.
A estratégia moderna é:
- Use um gerenciador de senhas (1Password, Bitwarden, Dashlane) para gerar e armazenar senhas únicas e complexas para cada conta.
- Torne cada senha única — nunca reutilize senhas em sites diferentes.
- Troque em um cronograma — a cada 3 a 6 meses para contas críticas.
- Troque imediatamente após qualquer notificação de violação.
- Ative a autenticação de dois fatores (2FA) em todos os lugares possível.
Nível 1: Troque a cada 3 meses
Essas contas controlam o acesso a tudo ou contêm dados financeiros sensíveis:
- E-mail principal — se alguém entrar no seu e-mail, pode redefinir todas as outras senhas.
- Contas bancárias e financeiras — acesso direto ao seu dinheiro.
- Senha mestre do gerenciador de senhas — a chave de todas as suas chaves.
- Contas de trabalho/corporativas — especialmente se você tiver acesso de administrador.
Nível 2: Troque a cada 6 meses
Contas importantes que podem causar danos, mas são menos propensas a ser diretamente visadas:
- Redes sociais — Facebook, Instagram, Twitter/X, LinkedIn.
- Armazenamento em nuvem — Google Drive, Dropbox, iCloud.
- Contas de compras — Amazon, Mercado Livre (especialmente aquelas com dados de pagamento salvos).
- Serviços de streaming — Netflix, Spotify (frequentemente compartilhados e comprometidos).
Nível 3: Troque anualmente ou após violações
Contas de menor risco que não contêm dados pessoais ou financeiros sensíveis:
- Fóruns e sites de comunidades
- Assinaturas de newsletters
- Contas de jogos
- Aplicativos sem informações de pagamento
O que torna uma senha forte
Se você está usando um gerenciador de senhas (e deveria), deixe-o gerar senhas para você. Mas para as poucas senhas que você precisa memorizar (senha mestre, desbloqueio do dispositivo), siga estas regras:
- Mínimo de 16 caracteres — o comprimento vence a complexidade.
- Método de frase-senha — junte 4 a 5 palavras aleatórias: "cavalocorretobateriagrampo" é forte e memorável.
- Sem informações pessoais — sem datas de nascimento, nomes de animais, endereços ou qualquer coisa dedutível das suas redes sociais.
- Sem padrões — sem sequências de teclado, sem sequências numéricas (123456), sem caracteres repetidos.
Autenticação de dois fatores (2FA)
Trocar senhas é importante, mas o 2FA é o verdadeiro diferencial. Mesmo que alguém obtenha sua senha, eles não conseguem fazer login sem o segundo fator.
Melhores métodos de 2FA (do melhor para o pior):
- Chave de segurança física (YubiKey) — à prova de phishing
- Aplicativo autenticador (Google Authenticator, Authy) — forte e conveniente
- Códigos SMS — melhor do que nada, mas vulnerável à troca de SIM
- Códigos por e-mail — mais fraco, pois o e-mail pode ser comprometido
Ative o 2FA em todas as contas que o suportam, especialmente as do Nível 1.
Após uma violação de dados
Quando você recebe aquele temido e-mail de "experimentamos um incidente de segurança":
- Troque a senha nesse serviço imediatamente.
- Troque a senha em qualquer outro serviço onde você usou a mesma senha.
- Ative o 2FA se ainda não o fez.
- Monitore suas contas para atividades incomuns.
- Verifique haveibeenpwned.com — insira seu e-mail para ver quais violações o afetaram.
Sinais de que está na hora
- Você recebeu uma notificação de violação de dados de qualquer serviço
- Você não consegue se lembrar quando trocou suas senhas críticas pela última vez
- Você está usando a mesma senha em vários sites
- Você não tem 2FA ativo no seu e-mail ou banco
- Você compartilhou uma senha com alguém e o relacionamento mudou
- Você fez login em uma conta em um computador público ou compartilhado
- Você vê atividade de login desconhecida nas configurações da sua conta
- Já se passaram mais de 3 meses desde a última rotação de senhas
Tabela de referência rápida
| Tipo de conta | Frequência de troca | Prioridade de 2FA | |-------------|-----------------|--------------| | E-mail principal | A cada 3 meses | Crítica — use aplicativo autenticador | | Banco/financeiro | A cada 3 meses | Crítica — use aplicativo autenticador | | Gerenciador de senhas | A cada 3 meses | Crítica — use chave de segurança | | Redes sociais | A cada 6 meses | Alta | | Armazenamento em nuvem | A cada 6 meses | Alta | | Compras (cartões salvos) | A cada 6 meses | Alta | | Serviços de streaming | A cada 6 meses | Média | | Fóruns/comunidades | Anualmente | Baixa | | Após uma violação | Imediatamente | Ative se ainda não estiver ativo |