Para ensinar às crianças a segurança das palavras-passe, basta um hábito repetível: criar uma frase-passe única, protegê-la com um segundo passo de início de sessão e pedir ajuda quando um início de sessão ou uma mensagem parecer estranho. Uma palavra-passe é o segredo que abre uma conta.
A maioria das famílias só pensa nisto depois de acontecer algo: uma conta Roblox tomada por um estranho, um colega que adivinhou uma palavra-passe a partir de uma data de nascimento, uma mensagem que parece vir da escola a pedir para «confirmar» um início de sessão. A rotina Criar, Proteger, Recuperar descrita abaixo demora cerca de dez minutos a ensinar e continua útil à medida que a criança passa da primeira conta de jogos para os inícios de sessão da escola e do e-mail, que gere sozinha.
Pontos principais
- Uma regra sobre palavras-passe perdura quando a criança percebe o que está a proteger: basta perguntar o que a criança detestaria perder e o argumento surge por si.
- A lição muda com a idade: uma criança de seis anos só precisa da regra da privacidade; um adolescente precisa de independência, com uma rede de segurança para os erros.
- O comprimento vence a complexidade: uma frase-passe longa é mais fácil de memorizar para uma criança e mais difícil de adivinhar do que uma carregada de símbolos.
- Uma palavra-passe por si só não basta: a 2FA ou uma passkey impede a maioria das tomadas de conta, mesmo que a palavra-passe seja exposta.
- Um aviso rápido e sem culpabilização vale mais do que uma palavra-passe perfeita: comunicar um erro cedo é o que realmente limita os danos.
Criar uma palavra-passe e a motivação para proteger o que é importante
Uma palavra-passe protege o que é importante para a criança online, incluindo trabalhos escolares, progresso em jogos, mensagens, fotografias e informações pessoais. Descreva-a como a chave de uma divisão digital: quem obtiver a chave pode entrar na divisão, alterar o que lá está ou impedir o dono de entrar.
Esta analogia dá às crianças uma razão para se preocuparem sem as assustar. Comece por mostrar à criança o que cada conta contém.
| O que protege | Porque é importante |
|---|---|
| Conta da escola | Pode conter trabalhos, mensagens e dados pessoais. |
| Conta de jogos | Pode conter progresso guardado, compras e conversas. |
| Conta de rede social | Pode conter fotografias, contactos e mensagens privadas. |
| Conta de e-mail | Pode servir de via de redefinição para outras contas. |
Convém dar especial atenção à palavra-passe do e-mail. Os serviços de e-mail recebem frequentemente ligações de redefinição de palavra-passe de outras contas, pelo que o acesso ao e-mail pode dar acesso a outras contas. A CEOP Education (o programa de segurança infantil da National Crime Agency do Reino Unido) aconselha as famílias a utilizarem uma palavra-passe distinta e forte para o e-mail.
Pergunte à criança o que quer manter seguro em cada conta. A resposta pode ser um desenho, uma mensagem de um amigo ou o progresso guardado num jogo. A segurança das palavras-passe para crianças faz mais sentido quando a palavra-passe protege algo a que a criança dá valor.
Ensinar a segurança das palavras-passe de acordo com a idade
Para ensinar às crianças a segurança das palavras-passe, a responsabilidade deve corresponder à idade, à confiança e ao tipo de conta. Atribua a cada conta a sua própria frase-passe longa e aumente a autonomia gradualmente. Mantenha uma via clara para pedir ajuda em caso de palavras-passe esquecidas, mensagens suspeitas, dispositivos perdidos e recuperação de contas.
Uma frase-passe é uma palavra-passe mais longa, composta por várias palavras. Escolha palavras que a criança consiga memorizar, mas que as outras pessoas não consigam associar-lhe. Exclua nomes, datas de nascimento, nomes de escolas, moradas, animais de estimação, equipas favoritas e dados publicados online.
Cada conta precisa de uma frase-passe diferente. Se uma palavra-passe reutilizada surgir numa violação de dados, alguém pode experimentá-la nas outras contas da criança.
As orientações de 2025 do NIST para consumidores recomendam pelo menos 15 carateres quando é exigida uma palavra-passe e dão prioridade ao comprimento. Esse valor deve servir de referência para os pais, e não de teste que a criança tenha de superar. Um gestor de palavras-passe pode guardar palavras-passe longas e difíceis de memorizar.
Evite obrigar as crianças a acrescentar símbolos e números, salvo se o site o exigir. Substituir uma letra por um número cria muitas vezes um padrão fácil de prever. Siga as regras do site, dando prioridade ao comprimento e a palavras-passe únicas.
Dos 5 aos 8 anos: Aprender a regra da privacidade
Nesta faixa etária, as crianças podem aprender que uma palavra-passe se mantém secreta perante amigos, colegas, outros jogadores e desconhecidos. Os pais ou o encarregado de educação podem ajudar a criá-la, introduzi-la, guardá-la ou recuperá-la.
A lição deve ser curta. Diga: «Esta palavra-passe abre a tua conta. Mantemo-la em segredo e podes sempre pedir-me ajuda.»
Dos 9 aos 12 anos: Criar uma frase-passe em conjunto
Deixe a criança escolher várias palavras sem relação entre si. Verifique se as palavras não contêm dados pessoais e explique depois que a frase-passe final pertence a uma única conta.
Peça à criança que lhe explique a regra por palavras suas. Se conseguir descrever por que motivo é arriscado reutilizar palavras-passe, percebeu a razão de ser da regra.
Adolescentes: Passar a responsabilidade gradualmente
Os adolescentes podem criar e guardar as suas próprias palavras-passe, rever as opções de recuperação e gerir uma segunda verificação de início de sessão. Convém acordar antecipadamente o que devem fazer se perderem o acesso ou responderem a uma mensagem suspeita.
Respeite a privacidade crescente dos adolescentes, mantendo uma regra de ajuda sem culpabilização. Comunicar um erro cedo deve conduzir a uma ação calma. A lista de verificação de privacidade online para pais da UNICEF recomenda atribuir aos filhos mais velhos uma responsabilidade adequada à idade pela sua privacidade e segurança.
Experimentar esta noite: Verificação da frase-passe em cinco minutos
- Escolha uma conta de baixo risco que a criança já utilize
- Pergunte que informações ou atividade a conta protege
- Verifique se a palavra-passe é única e não contém dados pessoais
- Decida onde a família a vai guardar em segurança
- Pratique esta frase: «Há algo estranho na minha conta, por isso preciso de ajuda.»
Proteger a palavra-passe depois de criada
Uma boa frase-passe só funciona quando a família consegue mantê-la privada, guardá-la em segurança e recuperar a conta se algo correr mal. Comece pelas contas de e-mail, escola, jogos, compras e redes sociais. Podem conter informações pessoais, compras guardadas, mensagens privadas ou dados de pagamento.
Utilize o plano Criar, Guardar, Adicionar uma segunda verificação:
- Crie uma palavra-passe única para cada conta. Utilize uma frase-passe longa quando a criança precisa de a escrever ou memorizar. Deixe que um gestor de palavras-passe gere uma palavra-passe aleatória quando a memorização é desnecessária.
- Guarde-a em segurança. Um gestor de palavras-passe é uma ferramenta que cria e guarda palavras-passe diferentes, para que a família não precise de se lembrar de todas. A sua palavra-passe mestra abre o cofre de palavras-passe, pelo que o adulto responsável deve criá-la e protegê-la com cuidado.
- Adicione uma segunda verificação. A autenticação de dois fatores (2FA) acrescenta outra verificação depois da palavra-passe. Pode ser uma aprovação num dispositivo ou um código de uma aplicação. Também pode encontrar a designação verificação em dois passos, 2SV ou MFA.
Ative a 2FA nas contas importantes sempre que o serviço a ofereça. Mantenha os códigos de recuperação privados e guarde-os separadamente da palavra-passe. Qualquer pessoa com um código de recuperação válido poderá conseguir entrar na conta.
Uma passkey permite aprovar um início de sessão com o PIN do dispositivo, a impressão digital ou o reconhecimento facial, em vez de escrever uma palavra-passe. Se esta opção estiver disponível, verifique como é possível recuperar a conta se o dispositivo for perdido ou substituído.
O National Cyber Security Centre do Reino Unido recomenda passkeys quando são compatíveis e a verificação em dois passos quando as passkeys não estão disponíveis. As opções de recuperação continuam a variar consoante o serviço e a idade da criança.
Reconhecer phishing e manter a palavra-passe privada
Estabeleça com as crianças um limite preciso: «Nunca partilhes uma palavra-passe com um amigo, um colega, outro jogador ou um desconhecido.» As crianças mais novas podem precisar da ajuda dos pais ou do encarregado de educação. À medida que ganham autonomia, convém acordar regras de recuperação e de comunicação, em vez de exigir acesso a todas as contas.
Um pedido de palavra-passe pode soar amigável ou urgente. Outro jogador pode oferecer itens de jogo gratuitos. Uma mensagem que parece vir da escola pode alegar que a conta da criança será encerrada se não iniciar sessão de imediato.
O phishing é uma mensagem ou um site falso que tenta roubar uma palavra-passe, um código de verificação ou informações pessoais. As crianças não precisam de avaliar sozinhas todas as mensagens. Ensine-as a parar e a pedir ajuda.
Parar antes de iniciar sessão
- Pare. Não responda nem introduza uma palavra-passe.
- Não clique na ligação. Mostre a mensagem a um adulto de confiança.
- Abra a aplicação oficial, utilize um marcador existente ou escreva um endereço conhecido.
A FTC dá o mesmo conselho. Contacte uma organização através de uma aplicação, de um número de telefone ou de um site que já saiba ser genuíno, em vez de utilizar os dados da mensagem suspeita.
Uma mensagem num jogo pode dizer: «Confirme a sua conta agora para manter os seus itens.» Diga à criança que pare. Se for adequado, tire uma captura de ecrã e peça a um adulto que verifique a conta através da aplicação habitual.
Nunca culpe uma criança por ter clicado. A vergonha atrasa o aviso. Um aviso rápido dá à família mais tempo para alterar a palavra-passe, rever a atividade e impedir novas alterações.
Recuperar uma conta sem entrar em pânico
Recupere a conta através da via oficial do serviço, altere a palavra-passe exposta e verifique o que aconteceu. A criança deve começar por informar um adulto de confiança. Em conjunto, podem rever a atividade recente, remover dispositivos desconhecidos, repor a segunda verificação de início de sessão e guardar em segurança os novos dados de recuperação.
Utilize a parte Recuperar da rotina Criar, Proteger, Recuperar:
- Informe um adulto de confiança. Explique o que aconteceu, incluindo qualquer ligação aberta, palavra-passe introduzida, código partilhado, compra detetada ou início de sessão inesperado comunicado.
- Abra o serviço oficial. Utilize a aplicação conhecida, um marcador guardado ou um endereço que o adulto escreva diretamente. Evite as ligações e os números de telefone da mensagem suspeita.
- Redefina a palavra-passe. Siga o processo oficial de recuperação de conta do serviço num dispositivo familiar e atualizado. Crie uma palavra-passe nova e única. Se a palavra-passe antiga foi reutilizada, altere-a em todas as contas em que aparece.
- Reveja a atividade e os dispositivos da conta. Procure inícios de sessão, mensagens, compras, alterações de perfil ou endereços de recuperação desconhecidos. Termine a sessão nos dispositivos que a família não reconhece, se o serviço oferecer essa opção.
- Reponha a proteção da conta. Volte a ativar a 2FA, confirme que a passkey continua a funcionar e substitua os códigos de recuperação que possam ter sido expostos. Trate os códigos de recuperação como credenciais privadas e guarde-os em segurança.
O que verificar após uma redefinição
- A nova palavra-passe é única
- O endereço de e-mail ou o número de telefone de recuperação está correto
- Os dispositivos desconhecidos tiveram a sessão terminada, sempre que possível
- A 2FA ou a passkey continua ativa
- As compras, as mensagens e as alterações de perfil parecem familiares
- As palavras-passe guardadas em dispositivos partilhados foram atualizadas
- O controlo parental e as definições de privacidade continuam corretos
Os passos de recuperação variam consoante o serviço. Por exemplo, a Google indica que alterar a palavra-passe de uma conta de criança supervisionada desativa a Verificação em dois passos. As famílias que utilizam este tipo de conta têm de a ativar novamente após a redefinição.
Transformar a segurança das palavras-passe num hábito familiar
Para ensinar às crianças a segurança das palavras-passe, convém praticar a rotina Criar, Proteger, Recuperar até pedir ajuda parecer natural. Comece hoje por uma conta: reveja a frase-passe, adicione uma segunda verificação de início de sessão, se estiver disponível, e pergunte à criança a quem recorreria se um início de sessão parecesse estranho.
Perguntas frequentes
Qual é uma forma segura de uma criança criar uma palavra-passe?
Ajude-as a criar, para cada conta, uma frase-passe longa e única, ou seja, uma palavra-passe composta por várias palavras. Exclua nomes, datas de nascimento, nomes de escolas, equipas e outros dados pessoais fáceis de adivinhar. Os pais podem ajudar as crianças mais novas a guardar a frase-passe e a recuperar a conta em segurança.
As crianças devem partilhar as palavras-passe com os pais?
As crianças nunca devem partilhar palavras-passe com amigos, colegas, outros jogadores ou desconhecidos. As crianças mais novas precisam muitas vezes da ajuda dos pais ou do encarregado de educação para criar, guardar ou recuperar contas. À medida que ganham autonomia, convém acordar em conjunto regras de recuperação e de segurança, com um processo claro para pedir ajuda.
O que deve fazer uma criança se uma mensagem lhe pedir uma palavra-passe?
Deve parar e pedir ajuda a um adulto de confiança antes de clicar numa ligação, responder ou introduzir qualquer informação. Em vez disso, deve abrir a aplicação oficial ou escrever o endereço de um site conhecido. Esta pausa ajuda a proteger contra mensagens de phishing e sites falsos concebidos para roubar dados de início de sessão.
A autenticação de dois fatores é útil nas contas das crianças?
Sim. A autenticação de dois fatores acrescenta uma segunda verificação depois da palavra-passe, como a aprovação num dispositivo ou um código de uma aplicação. Ative-a nas contas importantes, quando estiver disponível. Verifique como a família pode recuperar esse segundo passo se o dispositivo for perdido, substituído ou danificado.
Passwork Team
Alex Muntyan
Passwork Team