A senha de Mark Zuckerberg no Twitter, Pinterest e LinkedIn era ridiculamente fácil

Esta página do Facebook mostra dicas de como criar uma senha mais segura. Mas parece que o próprio CEO da rede social, Mark Zuckerberg, não as seguiu no Twitter, Pinterest e LinkedIn. Neste final de semana, Zuckerberg teve essas contas acessadas indevidamente por utilizar a senha “dadada”.

O acesso foi feito pelo grupo de hackers OurMine, que conseguiu a senha do executivo pelo vazamento do LinkedIn em julho de 2012. A partir daí, eles testaram a mesma combinação em outras redes sociais de Zuckerberg, incluindo o Twitter e o Pinterest. O Engadget conseguiu capturar o ocorrido:

Logo acima, Zuckerberg negava o acesso. Alguns minutos depois o grupo conseguiu provar com um tweet (e alterações no Pinterest) que as contas haviam sido invadidas. Inicialmente, eles afirmavam que a conta do Instagram também foi comprometida, mas a empresa disse em nota ao VentureBeat que nenhum sistema ligado ao Facebook foi acessado. “As contas afetadas já estão seguras novamente”, completou.

Segundo o Quartz, o grupo é conhecido por hackear apenas para autopromoção, como já fez com o youtuber Mark Fischbach (conta Markiplier), que tem 13 milhões de inscritos. Eles se vangloriaram do acontecido e divulgaram que Fischbach ganhou US$ 656 mil em um mês, segundo a página de Análise do YouTube. Esse tipo de ação é diferente do Anonymous, por exemplo, que diz fazer “ativismo hacker”.

Com relação a Zuckerberg, no entanto, o OurMine disse ter acessado as contas apenas para “testar a segurança” do CEO. A conta original do grupo no Twitter (que aparece nas imagens acima) foi suspensa. Em um novo perfil, eles reclamaram que a punição foi dada apenas por tentarem “deixar as contas de Zuckerberg mais seguras”.

Apesar da senha ter sido conseguida por um vazamento e não por força bruta, combinações simples como essas não são difíceis de ser quebradas. Demoraria apenas 2 minutos e 41 segundos para um computador acertar a senha de 6 caracteres utilizando apenas o alfabeto, ou cerca de 20 horas considerando letras, números e símbolos.

Vários erros estão em jogo aqui. Um deles, como indica o próprio Facebook, é não reaproveitar a mesma senha em vários sites diferentes. Outra é a fácil combinação, que não seria aceita como uma senha de uma conta na própria rede social. Neste post, o Tecnoblog defendeu que a melhor maneira de ficar seguro na web é usar um gerenciador de senhas (que também cria combinações muito fortes).

É possível que Zuckerberg se importasse muito pouco com essas contas (a do Twitter tinha apenas 19 tweets) e por isso não ligou para a senha escolhida. Mesmo assim, este é mais um exemplo de como as pessoas continuam utilizando senhas ridiculamente fáceis.