Políticas de senha pode deter ataques virtuais

Políticas de senha pode deter ataques virtuais
Posts Gerais
24 de maio de 2017

Políticas de senha pode deter ataques virtuais

Senhas são a autenticação de cada usuário para conseguir ter acesso a informações únicas e exclusivas. As políticas de complexidade de senha são projetadas para deter ataques de força bruta, permitindo manter suas contas seguras, afim de evitar que o serviço seja utilizado por terceiros com finalidades maliciosas.

Complexidade de senha

Quando a política de complexidade de senha é imposta, as novas senhas devem atender às seguintes diretrizes:

  • Não poderá conter nome de usuário ou de domínio;
  • Utilizar no mínimo 3 letras e 3 números (de preferência intercalado) para criar uma senha complexa;
  • Conter no mínimo 8 caracteres;
  • Não poderá constar em listas de senhas conhecidas disponíveis na internet, as quais são consideradas senhas fracas/mais utilizadas (veja a Lista das 25 senhas mais utilizadas em 2016 abaixo).

Visando a segurança, as senhas devem conter no mínimo três das quatro categorias seguintes:

  • Letras maiúsculas latinas (A a Z);
  • Letras minúsculas latinas (a a z);
  • Números (0 a 9);
  • Caracteres não alfanuméricos como: ponto de exclamação (!), cifrão ($), sinal numérico (#) ou porcentagem (%).

Curiosidade 01: as senhas podem ter até 128 caracteres. Você deve usar senhas que sejam longas e complexas. Alguns exemplos de senhas fortes: tr0C4r#53nH4, nOv4*_S3nH@1, j4N31r0_i98A.

Curiosidade 02: o uso de números, caracteres especiais e uma mistura de letras maiúsculas e minúsculas faz com que seja mais difícil descobrir uma senha. Por exemplo, uma senha de oito caracteres com números, símbolos e letras maiúsculas e minúsculas tem trinta mil combinações possíveis a mais do que uma senha de oito caracteres somente com letras minúsculas.

Vencimento da senha

As políticas de vencimento e/ou expiração de senha são usadas para gerenciar o tempo de vida de uma senha, assim os usuários são lembrados a alterar as senhas antigas e as contas com senhas expiradas são desabilitadas. Geralmente, as trocas de senhas são periódicas, como de 30 em 30 dias, ou 60 em 60 dias. Desse modo, a rotatividade de senhas torna o extravio da mesma mais difícil.

Parecem bobos, mas os cuidados abaixo devem ser tomados!

  • Cuidado na hora de digitar sua senha! Fique atento com terceiros por perto, observando você digitar sua senha.
  • Nunca forneça sua senha para terceiros, mesmo que sejam pessoas da sua confiança! Sua senha é intransferível.
  • Utilize sua senha apenas em computadores e redes conhecidas. Muitos malwares ou spywares estão na internet, e podem estar em redes sem proteção.

As 25 senhas mais usadas em 2016

Em 2016, as senhas mais usadas no mundo foram: “123456”, “qwerty”, “11111” e “password” — nada novo, os erros voltam a se repetir.

A empresa de segurança digital Keeper Security, revelou uma lista com 25 combinações, fáceis e inseguras, mais usadas no mundo no último ano. A lista baseia-se em uma pesquisa que analisou 10 milhões de senhas que se tornaram públicas através de violações de dados no ano passado. Desse total, as 25 mais usadas representam 50%. Ou seja, foram usadas por 5 milhões de usuários que tiveram contas violadas. Confira a lista:

1- 123456

2-123456789

3- qwerty

4- 12345678

5- 111111

6- 1234567890

7- 1234567

8- password

9- 123123

10- 987654321

11- qwertyuiop

12- mynoob

13- 123321

14- 666666

15- 18atcskd2w

16- 7777777

17- 1q2w3e4r

18- 654321

19- 555555

20- 3rjs1la7qe

21- google

22- 1q2w3e4r5t

23- 123qwe

24- zxcvbnm

25- 1q2w3e

Via KeeperSecurty

Fontes:

https://msdn.microsoft.com/pt-br/library/ms161959.aspx

https://www.techtudo.com.br/noticias/noticia/2017/01/lista-revela-25-senhas-mais-usadas-em-2016.html

https://blog.keepersecurity.com/2017/01/13/most-common-passwords-of-2016-research-study/