Lorrie Faith Cranor: What's wrong with your pa$$w0rd?

Lorrie Faith Cranor: O que está errado com sua $enh@?

Tradutor: Gustavo Rocha Revisor: Ruy Lopes Pereira

I am a computer science and engineering professor here at Carnegie Mellon,

Eu sou professora de ciência da computação e engenharia aqui na Carnegie Mellon,

and my research focuses on usable privacy and security,

e minha pesquisa tem foco em privacidade utilizável e segurança,

and so my friends like to give me examples

e meus amigos gostam de me dar exemplos

of their frustrations with computing systems,

de suas frustrações com sistemas de computadores,

especially frustrations related to

especialmente frustrações relacionadas

unusable privacy and security.

a privacidade não utilizável e segurança.

So passwords are something that I hear a lot about.

E senhas são algo de que escuto falar bastante.

A lot of people are frustrated with passwords,

Muitas pessoas ficam frustradas com senhas,

and it's bad enough

e já é ruim o suficiente

when you have to have one really good password

quando temos que ter uma senha muito boa

that you can remember

que consigamos lembrar

but nobody else is going to be able to guess.

mas ninguém mais consiga adivinhar.

But what do you do when you have accounts

Mas o que fazer quando se têm contas

on a hundred different systems

em centenas de sistemas diferentes

and you're supposed to have a unique password

e cada um desses sistemas

for each of these systems?

deve ter uma senha única?

It's tough.

É difícil.

At Carnegie Mellon, they used to make it

Na Carnegie Mellon, eles costumavam

actually pretty easy for us

deixar muito fácil para que nós

to remember our passwords.

lembrássemos nossas senhas.

The password requirement up through 2009

A exigência para a senha até 2009

was just that you had to have a password

era somente que a senha

with at least one character.

tinha que ter pelo menos um caractere.

Pretty easy. But then they changed things,

Bem fácil. Mas então eles mudaram as coisas,

and at the end of 2009, they announced

E no final de 2009, foi anunciado

that we were going to have a new policy,

que teríamos uma nova política,

and this new policy required

e essa nova política exigia

passwords that were at least eight characters long,

senhas que tivessem pelo menos oito caracteres,

with an uppercase letter, lowercase letter,

com uma letra maiúscula, letra minúscula,

a digit, a symbol,

um dígito, um símbolo,

you couldn't use the same character more than three times,

não podia usar o mesmo caractere mais de três vezes,

and it wasn't allowed to be in a dictionary.

e não poderia estar num dicionário.

Now, when they implemented this new policy,

E quando essa nova política foi implementada,

a lot of people, my colleagues and friends,

muitas pessoas, meus amigos e colegas,

came up to me and they said, "Wow,

chegaram até mim e disseram:

now that's really unusable.

"Uau, agora é realmente não utilizável.

Why are they doing this to us,

Por que estão fazendo isso conosco,

and why didn't you stop them?"

e por que você não os deteve?"

And I said, "Well, you know what?

Eu disse: "Bem, quer saber?

They didn't ask me."

Não me perguntaram."

But I got curious, and I decided to go talk

Mas fiquei curiosa e decidi ir falar

to the people in charge of our computer systems

com as pessoas responsáveis por nossos sistemas de computadores

and find out what led them to introduce

e descobrir o que os levou a introduzir

this new policy,

essa nova política,

and they said that the university

e disseram que a universidade

had joined a consortium of universities,

tinha entrado em um consórcio de universidades,

and one of the requirements of membership

e uma das exigências para se tornar membro

was that we had to have stronger passwords

era que tínhamos que ter senhas mais seguras

that complied with some new requirements,

que cumprissem algumas novas condições,

and these requirements were that our passwords

e essas condições eram que nossas senhas

had to have a lot of entropy.

tinham que ter muita entropia.

Now entropy is a complicated term,

Entropia é um termo complicado,

but basically it measures the strength of passwords.

mas basicamente ela mede a força de senhas.

But the thing is, there isn't actually

Acontece que não há exatamente

a standard measure of entropy.

uma medida padrão de entropia.

Now, the National Institute of Standards and Technology

O Instituto Nacional de Padrões e Tecnologia

has a set of guidelines

tem um conjunto de diretrizes

which have some rules of thumb

que têm umas regras práticas

for measuring entropy,

para medir entropia,

but they don't have anything too specific,

mas não têm nada muito específico,

and the reason they only have rules of thumb

e a razão pela qual só têm regras práticas

is it turns out they don't actually have any good data

é que, pelo jeito, eles não têm bons dados

on passwords.

sobre senhas.

In fact, their report states,

De fato, seus relatórios dizem:

"Unfortunately, we do not have much data

"Infelizmente, não temos muitos dados

on the passwords users choose under particular rules.

sobre as senhas que os usuários usam sob regras específicas.

NIST would like to obtain more data

O NIST gostaria de obter mais dados

on the passwords users actually choose,

sobre as senhas que os usuários de fato usam,

but system administrators are understandably reluctant

mas os administradores de sistema se recusam, compreensivamente,

to reveal password data to others."

a revelar dados sobre as senhas para outros."

So this is a problem, but our research group

Esse é um problema, mas nosso grupo de pesquisa

looked at it as an opportunity.

tomou isso como uma oportunidade.

We said, "Well, there's a need for good password data.

Nós dissemos: "Bem, há necessidade de bons dados sobre senhas.

Maybe we can collect some good password data

Talvez possamos coletar bons dados sobre senhas

and actually advance the state of the art here.

e de fato fazer algum progresso no estado da arte.

So the first thing we did is,

A primeira coisa que fizemos foi,

we got a bag of candy bars

Pegamos uma sacola de doces,

and we walked around campus

caminhamos pelo campus,

and talked to students, faculty and staff,

conversamos com alunos, professores e funcionários

and asked them for information

e pedimos informações

about their passwords.

sobre suas senhas.

Now we didn't say, "Give us your password."

Nós não dissemos: "Diga-nos sua senha."

No, we just asked them about their password.

Não, só fizemos perguntas sobre suas senhas.

How long is it? Does it have a digit?

Quantos caracteres? Contém algum dígito?

Does it have a symbol?

Contém um símbolo?

And were you annoyed at having to create

E você ficou incomodado por ter tido que criar

a new one last week?

uma nova senha semana passada?

So we got results from 470 students,

E reunimos respostas de 470 alunos,

faculty and staff,

professores e funcionários,

and indeed we confirmed that the new policy

e, de fato, confirmamos que a nova política

was very annoying,

foi muito incômoda,

but we also found that people said

mas também descobrimos que as pessoas disseram

they felt more secure with these new passwords.

que se sentem mais seguras com essas senhas novas.

We found that most people knew

Descobrimos que muitas pessoas sabiam

they were not supposed to write their password down,

que não deveriam anotar suas senhas num papel

and only 13 percent of them did,

e somente 13% anotavam,

but disturbingly, 80 percent of people

mas preocupantemente, 80% das pessoas

said they were reusing their password.

disseram que reutilizavam suas senhas.

Now, this is actually more dangerous

E isso é, na verdade, mais perigoso

than writing your password down,

do que anotar sua senha num papel,

because it makes you much more susceptible to attackers.

porque deixa você muito mais suscetível a ataques.

So if you have to, write your passwords down,

Então se precisar, anote suas senhas num papel,

but don't reuse them.

mas não reutilize-as.

We also found some interesting things

Também descobrimos coisas interessantes

about the symbols people use in passwords.

sobre os símbolos que as pessoas usam nas senhas.

So CMU allows 32 possible symbols,

A CMU permite 32 símbolos possíveis,

but as you can see, there's only a small number

mas como podem ver, só há uma pequena quantidade

that most people are using,

que a maioria das pessoas usam,

so we're not actually getting very much strength

então não temos muita força, na verdade,

from the symbols in our passwords.

dos símbolos em nossas senhas.

So this was a really interesting study,

Esse estudo foi muito interessante,

and now we had data from 470 people,

e agora tínhamos dados de 470 pessoas,

but in the scheme of things,

mas no esquema das coisas,

that's really not very much password data,

isso não é quase nada de dados sobre senhas,

and so we looked around to see

e nós olhamos em volta para ver

where could we find additional password data?

onde poderíamos encontrar mais dados sobre senhas?

So it turns out there are a lot of people

E aparentemente, há muita gente

going around stealing passwords,

por aí roubando senhas,

and they often go and post these passwords

e normalmente elas vão e publicam essas senhas

on the Internet.

na Internet.

So we were able to get access

E nós pudemos ter acesso

to some of these stolen password sets.

a alguns desses conjuntos de senhas roubadas.

This is still not really ideal for research, though,

Ainda não é o ideal para a pesquisa,

because it's not entirely clear

porque não fica inteiramente claro

where all of these passwords came from,

de onde todas essas senhas vieram,

or exactly what policies were in effect

ou que políticas exatamente estavam em vigor

when people created these passwords.

quando as pessoas criaram essas senhas.

So we wanted to find some better source of data.

E nós queríamos achar uma fonte de dados melhor.

E decidimos que uma coisa que podíamos fazer

So we decided that one thing we could do

is we could do a study and have people

é que podíamos fazer um estudo e fazer as pessoas

actually create passwords for our study.

criarem senhas para o nosso estudo.

So we used a service called Amazon Mechanical Turk,

E nós usamos um serviço chamado Amazon Mechanical Turk,

and this is a service where you can post

E esse é um serviço onde você pode postar

a small job online that takes a minute,

uma pequena tarefa online que demora um minuto,

a few minutes, an hour,

alguns minutos, uma hora,

e pagar às pessoas cinco, dez centavos, alguns dólares,

and pay people, a penny, ten cents, a few dollars,

to do a task for you,

para realizar a tarefa para você,

and then you pay them through Amazon.com.

e então você as paga através da Amazon.com.

So we paid people about 50 cents

Nós pagamos às pessoas cerca de 50 centavos

to create a password following our rules

para criar uma senha seguindo nossas regras

and answering a survey,

e responder uma pesquisa,

and then we paid them again to come back

e então pagamos novamente para que voltassem

two days later and log in

dois dias depois e se logassem

using their password and answering another survey.

usando sua senha e respondessem outra pesquisa.

So we did this, and we collected 5,000 passwords,

Nós fizemos isso e coletamos 5 mil senhas,

and we gave people a bunch of different policies

e demos às pessoas diferentes políticas

to create passwords with.

para criar senhas.

So some people had a pretty easy policy,

Alguns tinham uma política bem simples,

we call it Basic8,

que chamamos de Basic8,

and here the only rule was that your password

E nessa, a única regra era que a senha

had to have at least eight characters.

tinha que ter pelo menos oito caracteres.

Then some people had a much harder policy,

e algumas pessoas tiveram uma política bem mais complexa,

and this was very similar to the CMU policy,

que era muito similar à política da CMU.

that it had to have eight characters

que tinha que ter oito caracteres

including uppercase, lowercase, digit, symbol,

incluindo maiúscula, minúscula, dígito, símbolo,

and pass a dictionary check.

e passar um teste de dicionário.

And one of the other policies we tried,

E uma outra política que tentamos,

and there were a whole bunch more,

e havia muitas outras,

but one of the ones we tried was called Basic16,

mas uma das que tentamos era chamada Basic16,

and the only requirement here

e a única exigência aqui

was that your password had to have at least 16 characters.

era que sua senha tinha que ter pelo menos 16 caracteres.

All right, so now we had 5,000 passwords,

Certo, e agora nós tínhamos 5 mil senhas,

and so we had much more detailed information.

e assim nós tínhamos informações muito mais detalhadas.

Again we see that there's only a small number

Novamente, vemos que somente um pequeno número

of symbols that people are actually using

de símbolos estão sendo usados

in their passwords.

nas senhas.

We also wanted to get an idea of how strong

Também queríamos ter uma noção da força

the passwords were that people were creating,

das senhas que as pessoas estavam criando,

but as you may recall, there isn't a good measure

mas como vocês se lembram, não há uma boa medida

of password strength.

da força de uma senha.

So what we decided to do was to see

e o que decidimos fazer foi observar

how long it would take to crack these passwords

quanto tempo demoraria para quebrar uma senha

using the best cracking tools

usando as melhores ferramentas de quebra

that the bad guys are using,

que os vilões estão usando,

or that we could find information about

ou sobre as quais conseguíamos encontrar informações

in the research literature.

na literatura de pesquisa.

So to give you an idea of how bad guys

Então para dar uma ideia de como os vilões

go about cracking passwords,

fazem para quebrar senhas,

they will steal a password file

eles roubariam um arquivo de senhas

that will have all of the passwords

que teria todas as senhas

in kind of a scrambled form, called a hash,

numa forma embaralhada chamada de hash

and so what they'll do is they'll make a guess

e o que fariam é, eles chutariam

as to what a password is,

o que uma senha seria,

run it through a hashing function,

passariam-na por uma função hash

and see whether it matches

e verificariam se bate

the passwords they have on their stolen password list.

com as senhas que eles têm em sua lista roubada.

So a dumb attacker will try every password in order.

Um atacante burro tentaria todas as senhas na ordem.

They'll start with AAAAA and move on to AAAAB,

Começariam com AAAAA e depois AAAAB,

and this is going to take a really long time

e isso demoraria muito

before they get any passwords

antes de conseguirem qualquer senha

that people are really likely to actually have.

que seja realmente provável de ser usada por alguém

A smart attacker, on the other hand,

Um atacante esperto, por outro lado,

does something much more clever.

faz algo muito mais inteligente.

They look at the passwords

Eles olham para as senhas

that are known to be popular

que são conhecidamente populares

from these stolen password sets,

daqueles conjuntos de senhas roubadas,

and they guess those first.

e chutam aquelas primeiro.

So they're going to start by guessing "password,"

Eles vão começar chutando "password",

and then they'll guess "I love you," and "monkey,"

e então vão chutar "eu te amo" e "macaco",

and "12345678,"

e "12345678",

because these are the passwords

porque essas são as senhas

that are most likely for people to have.

que são mais prováveis de serem usadas por alguém.

In fact, some of you probably have these passwords.

De fato, alguns de vocês até têm essas senhas.

So what we found

E o que descobrimos

by running all of these 5,000 passwords we collected

ao rodar essas 5 mil senhas coletadas

through these tests to see how strong they were,

através desses testes para ver sua força,

we found that the long passwords

descobrimos que as senhas longas

were actually pretty strong,

eram realmente bem fortes,

and the complex passwords were pretty strong too.

e as senhas complexas eram bem fortes também.

However, when we looked at the survey data,

Entretanto, quando olhamos os dados da pesquisa,

we saw that people were really frustrated

vimos que as pessoas ficavam muito frustradas

by the very complex passwords,

com as senhas muito complexas,

and the long passwords were a lot more usable,

e as senhas longas eram muito mais utilizáveis,

and in some cases, they were actually

e em alguns casos, elas eram mesmo

even stronger than the complex passwords.

até mais fortes do que as senhas complexas.

So this suggests that,

E isso sugere que,

instead of telling people that they need

em vez de dizer às pessoas que precisam

to put all these symbols and numbers

pôr todos esses símbolos e números

and crazy things into their passwords,

e coisas loucas em suas senhas,

we might be better off just telling people

talvez seja muito melhor só dizer

to have long passwords.

para terem senhas longas.

Now here's the problem, though:

Mas aqui há um problema:

Some people had long passwords

Algumas pessoas tinham senhas longas

that actually weren't very strong.

que não eram muito fortes, na verdade.

You can make long passwords

Você pode criar senhas longas

that are still the sort of thing

que ainda são o tipo de coisa

that an attacker could easily guess.

que um atacante adivinharia facilmente.

So we need to do more than just say long passwords.

Então precisamos fazer mais do que só pedir senhas longas.

There has to be some additional requirements,

Tem que haver algumas exigências adicionais,

and some of our ongoing research is looking at

e algumas de nossas pesquisas atuais estão observando

what additional requirements we should add

que exigências adicionais deveríamos impor

to make for stronger passwords

para gerar senhas mais fortes

that also are going to be easy for people

que também serão fáceis para as pessoas

to remember and type.

lembrarem e digitarem.

Another approach to getting people to have

Outra abordagem para fazer as pessoas terem

stronger passwords is to use a password meter.

senhas mais fortes é ter um medidor de senha.

Here are some examples.

Eis alguns exemplos.

You may have seen these on the Internet

Talvez vocês já os tenham visto na Internet

when you were creating passwords.

enquanto criavam senhas.

We decided to do a study to find out

Nós decidimos fazer um estudo para descobrir

whether these password meters actually work.

se esses medidores de senha realmente funcionam.

Do they actually help people

Será que ajudam mesmo as pessoas

have stronger passwords,

a terem senhas mais fortes,

and if so, which ones are better?

e se sim, quais funcionam melhor?

So we tested password meters that were

Nós testamos medidores de senha

different sizes, shapes, colors,

de diferentes tamanhos, formatos e cores,

different words next to them,

diferentes palavras ao lado,

and we even tested one that was a dancing bunny.

e até testamos um que era um coelho dançando.

À medida que você digita uma senha mais forte,

As you type a better password,

the bunny dances faster and faster.

o coelho dança cada vez mais rápido.

So this was pretty fun.

Esse foi bem divertido.

What we found

O que descobrimos

was that password meters do work.

foi que medidores de senha realmente funcionam.

(Laughter)

(Risos)

Most of the password meters were actually effective,

A maioria dos medidores de senha foram eficientes,

and the dancing bunny was very effective too,

e o coelho dançante foi bem eficiente também,

but the password meters that were the most effective

mas os medidores de senha que foram mais eficientes

were the ones that made you work harder

foram os que exigiam mais trabalho

before they gave you that thumbs up and said

antes de dar um joinha e dizer

you were doing a good job,

que estava fazendo um bom trabalho,

and in fact we found that most

e descobrimos que a maioria

of the password meters on the Internet today

dos medidores de senha na Internet hoje em dia

are too soft.

They tell you you're doing a good job too early,

são suaves demais.

Eles dizem que está fazendo um bom trabalho cedo demais,

and if they would just wait a little bit

e se esperassem só um pouquinho mais

before giving you that positive feedback,

antes de dar aquele feedback positivo,

you probably would have better passwords.

vocês provavelmente teriam senhas melhores.

Now another approach to better passwords, perhaps,

E uma outra abordagem para senhas melhores, talvez,

is to use pass phrases instead of passwords.

é usar frases em vez de palavras.

So this was an xkcd cartoon from a couple of years ago,

Esta é uma tirinha do xkcd de alguns anos atrás,

and the cartoonist suggests

e o cartunista sugere

that we should all use pass phrases,

que todos deveríamos usar frases como senhas,

and if you look at the second row of this cartoon,

e se olharmos para a segunda linha da tirinha,

you can see the cartoonist is suggesting

vemos que o cartunista sugere

that the pass phrase "correct horse battery staple"

que a frase "cavalo correto bateria grampo"

would be a very strong pass phrase

seria uma senha muito forte

and something really easy to remember.

e algo muito fácil de lembrar.

He says, in fact, you've already remembered it.

Ele diz, inclusive, que você já memorizou.

And so we decided to do a research study

E assim decidimos fazer um estudo

to find out whether this was true or not.

para descobrir se isso é verdade ou não.

In fact, everybody who I talk to,

De fato, todos com que eu falo,

who I mention I'm doing password research,

quando menciono que pesquiso senhas,

they point out this cartoon.

eles me indicam essa tirinha.

"Oh, have you seen it? That xkcd.

"Oh, você já viu? Aquele xkcd.

Correct horse battery staple."

Cavalo correto bateria grampo."

So we did the research study to see

Então nós fizemos o estudo para ver

what would actually happen.

o que de fato aconteceria.

So in our study, we used Mechanical Turk again,

Em nosso estudo, usamos o Mechanical Turk de novo,

and we had the computer pick the random words

e fizemos o computador escolher as palavras aleatórias

in the pass phrase.

para a senha.

Now the reason we did this

E nós fizemos assim

is that humans are not very good

porque seres humanos não são muito bons

at picking random words.

em escolher palavras aleatórias.

If we asked a human to do it,

Se pedíssemos que um ser humano fizesse,

they would pick things that were not very random.

ele escolheria coisas que não seriam muito aleatórias.

So we tried a few different conditions.

E nós tentamos algumas condições diferentes.

In one condition, the computer picked

Em uma condição, o computador escolheu

from a dictionary of the very common words

do dicionário de palavras muito comuns

in the English language,

no idioma inglês,

and so you'd get pass phrases like

e obtivemos frases como

"try there three come."

"tentar lá três vêm".

And we looked at that, and we said,

E nós observamos aquilo e dissemos:

"Well, that doesn't really seem very memorable."

"Bem, não parece muito memorável."

So then we tried picking words

Então tentamos escolher as palavras

that came from specific parts of speech,

que seriam de classes gramaticais específicas,

so how about noun-verb-adjective-noun.

e que tal pronome-verbo-pronome-adjetivo.

Isso gera algo que seria mais ou menos como uma sentença.

That comes up with something that's sort of sentence-like.

So you can get a pass phrase like

E podemos obter uma frase como

"plan builds sure power"

"plano constrói poder certo"

or "end determines red drug."

ou "fim determina droga vermelha".

And these seemed a little bit more memorable,

E parecia um pouco mais memorável,

and maybe people would like those a little bit better.

e talvez as pessoas gostariam mais destas.

We wanted to compare them with passwords,

Queríamos compará-las com senhas de uma palavra,

and so we had the computer pick random passwords,

e fizemos o computador escolher palavras aleatórias,

and these were nice and short, but as you can see,

e eram boas e curtas, mas como podem ver,

they don't really look very memorable.

não parecem muito memoráveis.

And then we decided to try something called

e tentamos testar algo chamado

a pronounceable password.

uma senha pronunciável.

So here the computer picks random syllables

Aqui o computador escolhe sílabas aleatórias

and puts them together

e junta-as

so you have something sort of pronounceable,

para que tenhamos algo pronunciável,

like "tufritvi" and "vadasabi."

como "tufritvi" e "vadasabi".

That one kind of rolls off your tongue.

Essa enrola a língua um pouco.

So these were random passwords that were

Essas foram senhas de uma palavra

generated by our computer.

que foram geradas pelo computador.

So what we found in this study was that, surprisingly,

O que descobrimos nesse estudo foi que, surpreendentemente,

pass phrases were not actually all that good.

senhas de frases não eram de fato tão boas.

People were not really better at remembering

As pessoas não lembram mais facilmente

the pass phrases than these random passwords,

as frases do que essas palavras aleatórias,

and because the pass phrases are longer,

e porque as frases são mais longas,

they took longer to type

elas demoram mais para digitar

and people made more errors while typing them in.

e as pessoas cometiam mais erros ao digitá-las.

So it's not really a clear win for pass phrases.

Então não é uma vitória clara para as senhas de frases.

Sorry, all of you xkcd fans.

Desculpem-me os fãs de xkcd.

On the other hand, we did find

Por outro lado, nós descobrimos

that pronounceable passwords

que senhas pronunciáveis

worked surprisingly well,

funcionavam muito bem,

and so we actually are doing some more research

e estamos pesquisando mais a fundo

to see if we can make that approach work even better.

para ver se conseguimos tornar essa abordagem ainda melhor

So one of the problems

Um dos problemas

com alguns desses estudos que fizemos

with some of the studies that we've done

is that because they're all done

é que por serem todos feitos

using Mechanical Turk,

usando o Mechanical Turk,

these are not people's real passwords.

essas não são senhas reais.

They're the passwords that they created

São a senha que eles criaram

or the computer created for them for our study.

ou o computador criou para elas para o nosso estudo.

And we wanted to know whether people

E queríamos saber se as pessoas

would actually behave the same way

se comportariam mesmo assim

with their real passwords.

com suas senhas reais.

So we talked to the information security office at Carnegie Mellon

Nós conversamos com o pessoal de segurança da informação na Carnegie Mellon

and asked them if we could have everybody's real passwords.

e perguntamos se poderiam nos dar todas as senhas reais das pessoas.

Não surpreendentemente, eles foram um pouco relutantes

Not surprisingly, they were a little bit reluctant

to share them with us,

em compartilhá-las conosco,

but we were actually able to work out

mas conseguimos criar

a system with them

um sistema com eles

where they put all of the real passwords

onde eles colocavam todas as senhas reais

for 25,000 CMU students, faculty and staff,

dos 25 mil alunos, professores e funcionários da CMU,

into a locked computer in a locked room,

em um computador bloqueado numa sala trancada,

not connected to the Internet,

não conectado à Internet,

and they ran code on it that we wrote

e eles executavam código que nós tínhamos escrito

to analyze these passwords.

para analisar as senhas.

They audited our code.

eles auditaram nosso código.

They ran the code.

eles executaram o código.

And so we never actually saw

E assim nós nunca vimos

anybody's password.

a senha de ninguém.

We got some interesting results,

Tivemos resultados interessantes,

and those of you Tepper students in the back

e os alunos de administração aí no fundo

will be very interested in this.

ficariam muito interessados nisso.

So we found that the passwords created

Nós descobrimos que as senhas criadas

by people affiliated with the school of computer science

pelas pessoas afiliadas à escola de ciência da computação

were actually 1.8 times stronger

eram 1,8 vezes mais fortes

than those affiliated with the business school.

do que os afiliados à escola de administração.

We have lots of other really interesting

Temos muitas outras informações

demographic information as well.

demográficas interessantes também.

The other interesting thing that we found

Outra coisa interessante que descobrimos

is that when we compared the Carnegie Mellon passwords

foi que quando comparamos as senhas de Carnegie Mellon

to the Mechanical Turk-generated passwords,

com as senhas geradas pelo Mechanical Turk,

there was actually a lot of similarities,

havia, na verdade, muitas similaridades,

and so this helped validate our research method

e isso ajudou a validar nosso método de pesquisa

and show that actually, collecting passwords

e mostrar que coletar senhas

using these Mechanical Turk studies

usando esses estudos com o Mechanical Turk

is actually a valid way to study passwords.

é mesmo um método válido de estudar senhas.

So that was good news.

Essas eram notícias boas.

Okay, I want to close by talking about

Certo, gostaria de concluir falando

some insights I gained while on sabbatical

de algumas ideias que tive no meu período sabático

last year in the Carnegie Mellon art school.

ano passado na escola de arte de Carnegie Mellon.

One of the things that I did

Uma das coisas que eu fiz,

is I made a number of quilts,

eu fiz uma série de colchas,

and I made this quilt here.

e eu fiz esta colcha aqui.

It's called "Security Blanket."

Chama-se "Cobertor da Segurança".

(Laughter)

(Risos)

And this quilt has the 1,000

E essa colcha contém

most frequent passwords stolen

as 1.000 senhas mais frequentes roubadas

from the RockYou website.

do site RockYou.

And the size of the passwords is proportional

E o tamanho da senha é proporcional

to how frequently they appeared

à frequência com que apareceram

in the stolen dataset.

no conjunto de dados roubado.

And what I did is I created this word cloud,

E o que eu fiz foi criar essa nuvem de palavras,

and I went through all 1,000 words,

e eu passei por todas as 1.000 palavras,

and I categorized them into

e classifiquei-as

loose thematic categories.

em categorias temáticas vagas.

And it was, in some cases,

E foi, em alguns casos,

it was kind of difficult to figure out

foi um pouco difícil definir

what category they should be in,

em que categoria elas estariam,

and then I color-coded them.

e então eu as colori.

So here are some examples of the difficulty.

Aqui vão alguns exemplos da dificuldade.

So "justin."

Então "justin".

Is that the name of the user,

Será que é o nome do usuário,

their boyfriend, their son?

seu namorado, seu filho?

Maybe they're a Justin Bieber fan.

Talvez sejam fãs do Justin Bieber.

Or "princess."

Ou "princesa".

Is that a nickname?

Será que é um apelido?

Are they Disney princess fans?

Será que são fãs das princesas da Disney?

Or maybe that's the name of their cat.

Ou talvez seja o nome do gato.

"Iloveyou" appears many times

"euteamo" aparece muitas vezes

in many different languages.

em muitas línguas diferentes.

There's a lot of love in these passwords.

Há muito amor nessas senhas.

If you look carefully, you'll see there's also

Se olharem atentamente, verão que também há

some profanity,

profanidades,

but it was really interesting to me to see

mas achei muito interessante ver

that there's a lot more love than hate

que há muito mais amor do que ódio

in these passwords.

nessas senhas.

And there are animals,

E há animais,

a lot of animals,

muitos animais,

and "monkey" is the most common animal

e "macaco" é o animal mais comum

and the 14th most popular password overall.

e a 14ª senha mais comum no geral.

And this was really curious to me,

E achei isso muito curioso,

and I wondered, "Why are monkeys so popular?"

e me perguntei: "Por que será que macacos são tão populares?"

And so in our last password study,

Então em nosso último estudo sobre senhas,

any time we detected somebody

sempre que detectávamos alguém

creating a password with the word "monkey" in it,

criando uma senha contendo a palavra "macaco",

we asked them why they had a monkey in their password.

nós perguntamos por que eles tinham "macaco" na senha.

And what we found out --

E o que descobrimos;

we found 17 people so far, I think,

encontramos 17 pessoas até agora, acho,

who have the word "monkey" --

que têm a palavra "macaco";

We found out about a third of them said

nós descobrimos que cerca de um terço disse

they have a pet named "monkey"

que tem um bichinho chamado "macaco"

or a friend whose nickname is "monkey,"

ou um amigo cujo apelido é "macaco",

and about a third of them said

e cerca de um terço disse

that they just like monkeys

que gostam de macacos

and monkeys are really cute.

e macacos são muito fofos.

And that guy is really cute.

Este cara é muito fofo.

So it seems that at the end of the day,

Parece-me que no final das contas,

when we make passwords,

quando criamos senhas,

we either make something that's really easy

ou criamos algo que é muito fácil

to type, a common pattern,

de digitar, um padrão comum,

or things that remind us of the word password

ou coisas que nos lembrem da palavra senha

or the account that we've created the password for,

ou a conta para a qual criamos a senha,

or whatever.

ou tanto faz.

Or we think about things that make us happy,

Ou pensamos em coisas que nos fazem felizes,

and we create our password

e criamos nossas senhas

based on things that make us happy.

baseados em coisas que nos fazem felizes.

And while this makes typing

E enquanto isso faz com que digitar

and remembering your password more fun,

e lembrar da senha seja mais divertido,

it also makes it a lot easier

também faz com que seja muito mais fácil

to guess your password.

adivinhar a senha.

So I know a lot of these TED Talks

Eu sei que muitas destas palestras TED

are inspirational

são inspiradoras

and they make you think about nice, happy things,

e nos fazem pensar em coisas boas e felizes,

but when you're creating your password,

mas quando estiver criando sua senha,

try to think about something else.

tente pensar em outra coisa.

Thank you.

Obrigada.

(Applause)

(Aplausos)