Uma nova pesquisa realizada pelo site independente de cibersegurança Cybernews trouxe à tona um dado alarmante: somente 6% das senhas que circulam na internet são exclusivas — ou seja, usadas em apenas uma conta. A análise foi feita com base em 19 bilhões de senhas vazadas entre abril de 2024 e abril de 2025, todas de bancos de dados públicos expostos em incidentes de segurança.
Um retrato da fragilidade digital
O estudo expõe o quão vulnerável está a maioria dos usuários online. Segundo os pesquisadores:
-
42% das senhas possuem entre 8 e 10 caracteres, um comprimento considerado apenas moderadamente seguro;
-
Cerca de 27% utilizam apenas letras minúsculas ou números;
-
A sequência “1234” aparece em quase 4% das senhas, o que representa mais de 727 milhões de combinações;
-
As senhas mais populares continuam sendo “123456”, “password” e variantes como “senha”.
Segundo Neringa Macijauskaite, especialista da Cybernews, “estamos enfrentando uma epidemia de reutilização de senhas fracas. Isso deixa os usuários extremamente vulneráveis a ataques de força bruta e dicionário. Para muitos, a única barreira restante é a autenticação de dois fatores — se estiver ativada”.
Nomes próprios e palavras comuns dominam senhas
Além das clássicas combinações numéricas, nomes de pessoas e palavras do cotidiano são amplamente usados como senha. Veja algumas das mais populares (com base em dados dos EUA):
-
Love (87 milhões)
-
Sun (34 milhões)
-
Lion (9,7 milhões)
-
Mario (9,6 milhões)
-
Fox (7,7 milhões)
-
Wolf (7,5 milhões)
-
Batman (3,9 milhões)
-
Banana (3,7 milhões)
-
Joker (3,1 milhões)
-
Elsa (2,9 milhões)
-
Liberdade (2 milhões)
Como criar uma senha realmente segura?
Se você ainda usa senhas fracas ou repete a mesma em várias contas, é hora de reforçar sua proteção digital. A Cybernews recomenda:
-
Use gerenciadores de senha (como 1Password, LastPass ou o do Google);
-
Nunca reutilize a mesma senha em mais de um serviço;
-
Crie senhas com pelo menos 12 caracteres;
-
Misture letras maiúsculas, minúsculas, números e símbolos especiais;
-
Evite palavras e nomes comuns;
-
Ative a autenticação em dois fatores sempre que possível.