Introdução
Na sexta-feira, 06/11/2026, ministrei a oficina "Cofre na mão, chave na cabeça: oficina prática de cuidado com senhas na era da inteligência artificial" na XIII JEnPEx do IFMT Campus Pontes e Lacerda – Fronteira Oeste. O público foi de 41 estudantes do ensino médio, incluindo alunos de Vale de São Domingos (MT). Foram três horas no laboratório, com parte expositiva, formulários e prática no computador. Este artigo compartilha o conteúdo, os dados coletados e sugestões para replicar a oficina.
Por que uma oficina sobre senhas em 2026?
O problema de segurança de senhas continua, e a IA tornou o ataque mais barato. Abrimos a oficina com um ponto de fio: "Ninguém hackeou sua senha. Você a entregou." Mostramos manchetes reais de 2026 sobre malware no celular, senhas salvas no navegador, credenciais deixadas à mostra e senhas usadas como isca de golpe. Nenhum desses casos precisou de um gênio hacker.
Vetores de ataque comuns
Apresentamos os vetores mais comuns de forma simples:
- Phishing: Um link falso imita o banco ou o gov.br, e a própria pessoa digita a senha.
- Infostealer: Um programa pirata ou um anexo rouba as senhas salvas no navegador.
- Reutilização (credential stuffing): A senha vazada em um site é testada automaticamente em todos os outros.
- Força bruta: Placas de vídeo e modelos de IA testam bilhões de palpites por segundo.
O exemplo que mais impactou a turma foi o PassGAN, uma rede generativa adversarial (GAN) que aprendeu com senhas vazadas. O exemplo da C&M Software (julho de 2025) mostrou que um login e uma senha vendidos por R$ 15 mil abriram caminho para o desvio de R$ 800 milhões via Pix.
Dados coletados e impacto
Os dados coletados mostraram que:
- Reutilização de senhas: 93% dos participantes reutilizavam a mesma senha ou uma parecida em mais de um site.
- Nível de segurança das senhas: 52% tinham a senha do e-mail principal com menos de 12 caracteres, e outros 19% não sabiam quantos caracteres ela tem.
- Verificação em duas etapas: 78% ativavam a verificação em duas etapas no e-mail.
A aplicação do Bruno
A aplicação do Bruno, ps-search-rho.vercel.app, permitiu que os alunos consultassem se o próprio e-mail ou a própria senha já tinham aparecido em vazamentos. A explicação detalhada do conceito de conhecimento zero (zero-knowledge) foi comparada com a criptografia de ponta a ponta do WhatsApp.
Gerenciadores de senhas
Comparamos Bitwarden e Google Senhas sem fanatismo. A conclusão foi que o Bitwarden é o melhor gerenciador de senhas, recomendando o uso diário. Ficamos claro que as contas de teste devem ser usadas apenas no laboratório, e não no celular dos participantes.
Salt e pepper em bancos de dados
O conceito de salt e pepper em bancos de dados foi explicado, mostrando como esses conceitos podem ser aplicados para melhorar a segurança de senhas.
Verificação em duas etapas
Concluímos com a verificação em duas etapas, de SMS ao app autenticador e chave de acesso (passkey), mostrando a importância de cada etapa.
Conclusão e lições aprendidas
Os alunos mostraram uma percepção de segurança de 3,5 de 5 e uma nota média de 4,9 de 5 para a oficina. As lições aprendidas incluíram a importância de aplicar formulários antes do encerramento, a necessidade de contas de teste, e a importância de usar senhas fortes e diferentes em todos os aplicativos.
Lições para replicar
Para quem quiser replicar a oficina, as lições aprendidas incluem aplicar formulários antes do encerramento, usar contas de teste, e enfatizar a importância de usar senhas fortes e diferentes em todos os aplicativos.