Microsoft cria sistema de senhas fáceis de decorar

Pesquisadores da Microsoft desenvolveram um método de criação de senhas que acaba com a necessidade de sequências de letras e números, que gera códigos de segurança seguros contra hackers e fáceis de lembrar.

Em vez de impor senhas complicadas, como muitas empresas fazem, o novo sistema garante que apenas alguns usuários tenham a mesma senha. A informação foi revelada nesta semana pela revista americana Technology Review.

Exigências cada vez mais complicadas de senha – regras que exigem 14 caracteres, pelo menos duas letras maiúsculas, duas minúsculas e três símbolos – dificultam que os hackers adivinhem senhas por meio de um “dicionário de ataque”, que usando várias senhas em sequência.

Sem essas restrições, as pessoas tendem a escolher senhas que sejam fáceis de lembrar, de digitar... e de adivinhar. Por exemplo, quando 32 milhões de senhas da rede social RockYou vazaram em dezembro do ano passado, quase metade delas eram banais, como dígitos consecutivos, palavras tiradas do dicionário ou nomes comuns, de acordo com uma análise feita pela empresa de segurança na web Imperva.

Exigir que as senhas contenham números, símbolos e letras em maiúsculas e minúsculas aumenta significativamente o número de senhas possíveis. Com essas regras, um ataque a partir do dicionário fica quase impossível, mas as senhas ficam mais difíceis de lembrar.

Uma forma usada pelos programadores para tentar derrotar ataques de dicionário é desabilitar temporariamente uma conta quando uma senha errada é digitada algumas vezes, uma saída que já foi contornada pelos hackers. Em vez de adivinhar milhares ou milhões de senhas para uma única senha, os piratas virtuais adivinham as senhas mais usadas em milhares ou até milhões de contas diferentes.

Além de acabar com exigências complicadas para criar uma senha, o sistema da Microsoft a protege de ataques de dicionário e de adivinhações porque conta quantas vezes um usuário escolhe um código de segurança. Quando mais do que algumas pessoas escolhem a mesma senha, ela é proibida e ninguém pode usá-la.

O sistema pode ser usado em empresas com milhões de usuários, como o Hotmail da Microsoft, por exemplo. O estudo sera um dos assuntos abordados em uma conferência sobre segurança que acontecerá em Washington em agosto.