Fizemos as contas e choramos: apenas 6% das senhas são únicas, e o resto são apenas “qwerty” e “1234”

Pesquisadores de segurança da CyberNews analisaram 19 bilhões de senhas vazadas on-line em 2024 e 2025 e descobriram que apenas 6% são caracteres únicos, enquanto os 94% restantes são um desastre que não atendem nem aos requisitos de segurança mais básicos.

Fonte da imagem: AI

De acordo com o TechSpot, 42% dos usuários escolhem senhas com 8 a 10 caracteres, enquanto 27% se limitam apenas a números e letras minúsculas. Se não fossem os requisitos de serviço em relação ao número de caracteres, muitos usariam apenas 3–4 caracteres. As variantes mais previsíveis foram “1234” (727 milhões de ocorrências), “password” (56 milhões) e “admin” (53 milhões). Nomes, palavrões, nomes de cidades, países e animais também são populares.

Fonte da imagem: Cybernews

«O problema não é a ignorância das regras de segurança, mas a falta de vontade de cumpri-las, dizem os especialistas. “É fácil criar uma senha complexa, mas é difícil de lembrar e, sem programas especiais, é quase impossível manter dezenas de combinações confiáveis ​​na cabeça.”

Pesquisadores descobriram que as pessoas confiam em modelos que os hackers verificam primeiro ao invadir uma conta. Por exemplo, um dicionário para adivinhar senhas inclui necessariamente “qwerty”, “iloveyou” e “123456”. Essas combinações podem ser hackeadas em segundos, mesmo sem software especial.

Fonte da imagem: Cybernews

Mas é claro que há uma solução. Você pode usar gerenciadores de senhas como Bitwarden ou 1Password e autenticação de dois fatores (2FA). No entanto, poucas pessoas os utilizam. “As pessoas estão dispostas a arriscar seus dados só para evitar gastar 30 segundos extras”, observa a CyberNews.

É relatado que todos os dados analisados ​​foram anonimizados — não vinculados a um login ou e-mail específico. No entanto, a escala dos vazamentos mostra que, se a senha for simples ou repetida em vários sites, a chance de ser hackeada é extremamente alta.