O hábito mais eficaz: **senhas fortes e únicas para cada conta.**
O Que Torna Senha Forte
- **Comprimento ≥ 12 chars** (16+ melhor).
- **Maiúsculas, minúsculas, números, símbolos** (ex.: `Tr7!vBp9@qL2#mK`).
- **Sem info pessoal** (nome, data nascimento, pet, endereço, sequências de teclado).
- **Única por serviço** — vazamento de uma ≠ comprometimento de todas.
Como Gerenciá-las
- Gerenciador de Senhas (Bitwarden, 1Password, KeePass, nativo Apple/Google/Chrome) — gera, armazena, preenche, audita.
- Passphrases para master/offline: `cavalo-correto-bateria-grampo-42` (Diceware).
- MFA em todo lugar — prefira **FIDO2/WebAuthn** (YubiKey, passkeys) > app autenticador > SMS.
Outros Comportamentos Seguros
- Verifique URLs (HTTPS, domínio correto) antes de login.
- Não clique links/anexos não solicitados.
- Mantenha SO, navegador, apps atualizados (auto-update ligado).
- Use **DNS-over-HTTPS** (Cloudflare 1.1.1.1, NextDNS) + uBlock Origin.
- Faça backup de dados críticos (regra 3-2-1).
Higiene de senhas é a base — tudo mais constrói sobre isso.