Administração de Senhas for Dummies

Colaboração: Marcos Vinicius M. da Silva Junior

Data de Publicação: 05 de Setembro de 2009

Usuários e senhas ja fazem parte do dia-a-dia de todos, pois utilizamos isto para acessar a conta do banco, o sistema da empresa, o computador de casa, etc. Garantir a segurança e o bom uso destas identidades é crucial para evitarmos vazamento ou roubo de informações.

A maioria dos softwares que requerem algum tipo de autenticação para administração da ferramenta e/ou uso de outros perfis na mesma, utilizam de um conjunto formado por um nome de usuário e uma senha como: "Administrador" "Administrator" "senha" "password" "pass" entre outros. A mudança do nome destes usuários e senhas padrões nas ferramentas devem ocorrer se possível logo ao término da sua instalação.

Faça uma senha longa o suficiente. Uma boa senha possui de 8 a 12 dígitos. Mas, quanto mais longa, melhor.

Não utilize palavras e nomes conhecidos. Programas de quebra de senha, possuem uma base bastante aprimorada com diversos dicionários, afim de testar cada uma destas palavras e tentar então quebrar esta senha.

Utilize de caracteres alfa-numéricos como números, pontuação além de também alternar entre letras maiúsculas e minúsculas.

Evite anotar suas senhas em papéis ou divulgar para outras pessoas. Trabalhe num conjunto de caracteres que possam representar simbolicamente algo para você, e que possa ser facilmente lembrado.

Use senhas diferentes para suas contas. Obviamente é mais comodo ter apenas uma boa senha, mas em caso de furto ou vazamento, todas as contas e sistemas que você utilizam desta senha para acesso, poderão ser facilmente acessados por quem se beneficiar.

Mude suas senhas com frequência. Isto com certeza pode te ajudar no caso de alguém estar bisbilhotando alguma conta sua particular ou na sua empresa e não estiver deixando rastros.

Sempre que possível utilize criptografia. Com isso você pode garantir que apenas as pessoas autorizadas possam ter acesso a suas contas e informações.

Referencia: http://www.itsecurity.com

Marcos Vinicius M. da Silva Junior (<mvmarques (a) kahunasecurity com>) +7 anos de experiência em tecnologia e segurança da informaçao, com foco na integração de novas tecnologias. Experiência como provedor de soluções para infra-estrutura, desenho e implementação de projetos de segurança, notadamente em criptografia e proteçao de dados. Atualmente é Especialista em Segurança para a Kahuna Security