Vazamento de 8,4 bilhões de senhas parece assustador, mas não se preocupe

Se você acompanhou o noticiário nos últimos dias, pode ter dado alguma atenção à divulgação de um suposto vazamento de 8,4 bilhões de senhas. Esse tipo de assunto é importante, mas, neste caso, não há motivo para alarde: até o momento, nenhuma evidência de que houve um megavazamento de senhas foi encontrada.

Essa trama começou quando um participante de um fórum para hackers postou um arquivo com cerca de 100 GB de tamanho e nome rockyou2021.txt. Aparentemente, a denominação RockYou2021 é uma referência ao vazamento de 32 milhões de senhas ocorrido em 2009 que ficou conhecido como RockYou.

O usuário que fez a publicação informou que o arquivo é uma compilação de mais de 82 bilhões de senhas. Porém, uma filtragem feita pelo site CyberNews — o veículo que começou essa história — constatou que, na verdade, o arquivo contém 8,4 bilhões de senhas supostamente vazadas.

Trata-se de um número muito menor, mas ainda elevado e que representa quase duas vezes a quantidade de pessoas que acessam a internet no mundo todo (4,7 bilhões de indivíduos, estima-se). É por isso que, em questão de horas, o assunto ganhou o noticiário.

Mas uma análise um pouco mais cuidadosa revela que a tal lista de senhas não é digna de preocupação como aparenta ser, por uma série de razões.

Para começar, as senhas incluídas no arquivo aparentemente correspondem a uma compilação de vazamentos anteriores, incluindo o COMB, uma lista com 3,2 bilhões de senhas supostamente vazadas que começou a circular na internet neste ano, detalhe que indica que não houve nenhum vazamento novo.

Fonte: Tecnoblog