Quase metade das senhas pode ser hackeada em 1 minuto

A pesquisa da Kaspersky aponta que quarenta e oito por cento das senhas já vazadas podem ser descobertas em menos de um minuto, e sessenta por cento em até uma hora.
A vulnerabilidade aumenta com GPUs modernas: a RTX 5090 chegou a 220 bilhões de hashes por segundo, facilitando a quebra do algoritmo MD5.
MD5 é o algoritmo que gera os hashes usados no processo de criptografia, e o avanço do hardware encurta o tempo de leitura da senha.
Apenas vinte e três por cento das senhas analisadas entre 2023 e 2026 foram consideradas seguras o suficiente.
Recomendações da Kaspersky incluem usar gerenciador de senhas, não deixar senhas em arquivos de texto nem salvar em navegadores, manter software atualizado e ativar a autenticação em dois fatores com apps como Google Authenticator, Authy ou Yandex ID.

O estudo da Kaspersky aponta que 48% das senhas já vazadas podem ser descobertas por hackers em menos de um minuto. Em um intervalo de até uma hora, esse índice sobe para 60%. A avaliação foi baseada na análise de 231 milhões de códigos entre 2023 e 2026.

Segundo a empresa, o ganho de velocidade ocorre graças ao poder de processamento de placas de vídeo modernas usadas em ataques. Na edição anterior, a RTX 4090 foi substituída pela RTX 5090, elevando a capacidade de quebra para 220 bilhões de hashes por segundo.

Essa evolução reduz a barreira de acesso a ataques automatizados, especialmente quando serviços em nuvem oferecem aluguel de GPU por curto período. Mesmo assim, nem todos os hackers precisam de hardware topo de linha para explorar as vulnerabilidades.

O que sustenta a vulnerabilidade envolve não apenas o hardware, mas padrões de uso de senhas. Sequências criadas por humanos e processos gerados por IA costumam deixar traços identificáveis, facilitando tentativas de decifração.

A pesquisa ressalta que senhas com oito caracteres costumam ser decifradas em poucas horas, o que reforça a necessidade de estratégias mais robustas. O relatório recomenda o uso de gerenciadores para criar sequências aleatórias e evitar anotações informais.

Além de não salvar senhas em arquivos de texto ou no navegador, a atualização constante de medidas de segurança é destacada como parte da higiene digital. A autenticação em duas etapas surge como medida mais eficaz.

A recomendação principal é adotar apps de autenticação, como Google Authenticator, Authy ou Yandex ID, para gerar códigos temporários. O envio de códigos por e-mail ou SMS, embora comum, é considerado menos seguro.

Especialistas enfatizam que a proteção de dados depende de camadas: senhas fortes, atualização de medidas e autenticação de dois fatores. A combinação de práticas reforçadas reduz a vulnerabilidade a ataques modernos.