Um levantamento do portal Cybernews analisou mais de 19 bilhões de senhas vazadas no último ano e identificou quais foram os códigos mais fracos e mais comuns utilizados por internautas. O relatório revelou um problema recorrente na segurança digital: o uso de combinações óbvias, simples e fáceis de adivinhar. Milhões de pessoas seguem tentando proteger suas contas online utilizando sequências como “123456”, “admin” e “password”, por exemplo. Esse padrão expõe os usuários a um alto risco de ataques cibernéticos, já que senhas como essas podem ser quebradas rapidamente por ferramentas automatizadas.
O estudo reforça ainda a importância de adotar senhas mais seguras e únicas para cada serviço, além de usar autenticação em dois fatores (2FA) e gerenciadores de senhas para aumentar a proteção das contas pessoais e profissionais. A seguir, confira as piores senhas de 2025 e saiba quais combinações evitar para proteger sua privacidade na internet.
Conheça as piores senhas para utilizar em 2025 e saiba como se proteger — Foto: Reprodução/Júlia Silveira Entre as combinações mais perigosas, segundo a pesquisa, estão aquelas que aparecem em rankings como esse há anos, como, por exemplo, “123456”, que continua sendo a campeã de uso. Em seguida aparecem variações como “admin”, “12345678” e “123456789”. O estudo também identificou o uso frequente de senhas genéricas como “password”, “guest” e “user” (que significam "senha", "convidado" e "usuário" em inglês, respectivamente). Como essas palavras são previsíveis, podem ser quebradas por ataques automatizados em menos de um segundo, conforme os pesquisadores.
Senhas previsíveis e simples são facilmente descobertas por ferramentas automatizadas — Foto: Reprodução/Júlia Silveira O levantamento demonstra que essas senhas foram utilizadas milhares de vezes, mesmo após vazamentos em massa. O problema, segundo os especialistas, não é somente a simplicidade das combinações, mas que muitas pessoas continuam utilizando-as em diferentes serviços, aumentando ainda mais o risco de ataques em cadeia caso uma única conta seja comprometida.
Como se proteger com senhas mais fortes?
Para evitar acessos indevidos às contas online é importante evitar as combinações que mais aparecem em rankings como esse. Criar combinações longas, com letras maiúsculas e minúsculas, números e caracteres especiais também reduz significativamente a chance de invasão. Outra dica importante é não repetir senhas em diferentes plataformas, especialmente em serviços bancários, e-mails e redes sociais. Assim, mesmo que uma combinação seja descoberta, as demais contas continuarão protegidas.
A autenticação em dois fatores garante uma camada extra de segurança — Foto: Reprodução/Canva Para quem tem dificuldade em lembrar várias combinações complexas, é possível utilizar um gerenciadores de senhas. Esses aplicativos armazenam com segurança todas as credenciais e ainda ajudam a gerar códigos fortes automaticamente. Além disso, ativar a autenticação em dois fatores (2FA) sempre que possível cria uma camada extra de segurança, dificultando o acesso mesmo que a senha principal seja descoberta. A verificação pode ser feita por meio de um código enviado por SMS ou um e-mail ou gerada por aplicativos especializados, como o Google Authenticator, Authy ou Microsoft Authenticator, por exemplo.
Veja também: 3 golpes online BOBOS que você precisa fugir!
3 golpes online BOBOS que você precisa fugir!

German (DE)
English (US)
Spanish (ES)
French (FR)
Hindi (IN)
Italian (IT)
Portuguese (BR)
Russian (RU)
8 meses atrás
18

/https://i.s3.glbimg.com/v1/AUTH_08fbf48bc0524877943fe86e43087e7a/internal_photos/bs/2025/p/U/6iOpzWSieDEQBzcGFvsA/national-cancer-institute-l8twzt4ccvq-unsplash.jpg)
/https://i.s3.glbimg.com/v1/AUTH_08fbf48bc0524877943fe86e43087e7a/internal_photos/bs/2026/c/O/2cBJnhT4OBmGyJjta8dw/outriders.jpg)

:strip_icc()/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2023/l/g/UvNZinRh2puy1SCdeg8w/cb1b14f2-970b-4f5c-a175-75a6c34ef729.jpg)










Comentários
Aproveite ao máximo as notícias fazendo login
Entrar Registro