Força da senha e mensagens de phishing
ComputaçãoSegurança e ética digitalIdades 11–12
Use com a sua turma: os alunos abrem por um link ou QR code, sem precisar de conta.
Continue em Segurança e ética digital
Digite uma senha e o programa conta os conjuntos de caracteres usados (minúsculas, maiúsculas, dígitos, símbolos), calcula o número de combinações a testar como R elevado a L e divide pela velocidade de tentativas para obter o tempo de quebra. Os alunos veem na hora por que acrescentar um caractere, ou mais um tipo de caractere, faz o tempo de quebra disparar. Um segundo modo permite clicar nos sinais suspeitos de mensagens de phishing para aprender a reconhecer golpes on-line.
Aula: Segurança digital: escolher uma senha forte, proteger contas e reconhecer golpes on-line
O que mostra
Um ataque de força bruta testa todas as sequências possíveis até acertar. Uma senha de comprimento L formada por R caracteres possíveis (26 minúsculas, 26 maiúsculas, 10 dígitos, 33 símbolos) tem R^L combinações; dividindo pela velocidade de tentativas do atacante, obtém-se o tempo para testar todas. Cada caractere a mais multiplica esse tempo por R, enquanto um novo tipo de caractere só aumenta R, então o comprimento costuma pesar mais. O segundo modo ensina a reconhecer sinais de phishing: urgência, prêmios falsos, links estranhos e pedidos de código OTP.
Como usar
Comece pela Senha inicial e leia o detalhamento de R, L e do tempo. Acrescente um caractere e depois, em vez disso, um novo tipo de caractere, comparando quanto o tempo cresce em cada caso. Clique em Testar senha fraca e Sugerir senha forte para contrastar as listas de verificação, e aumente a Velocidade de tentativas do atacante para simular um equipamento mais rápido. Por fim, abra a aba Mensagem de phishing, deixe os alunos clicarem no que acharem suspeito e clique em Mostrar resposta para discutir cada sinal.
Parâmetros que você pode mudar
- Senha inicial
- Velocidade de tentativas do atacante 1–10000 milhões de tentativas/s
- Comprimento mínimo considerado seguro 6–20 caracteres
- Conteúdo Estimar o tempo para quebrar a senha, Identificar mensagens de phishing
- Mostrar dicas de senha forte
Perguntas para explorar
- Por que a senha inicial é fraca, mesmo misturando letras e dígitos?
- Segundo R^L, o que aumenta mais o tempo de quebra: acrescentar um caractere ou um novo tipo de caractere?
- Quais sinais em uma mensagem de phishing devem fazer você parar antes de clicar em um link ou responder?
