DevSecOpsARTIGO

Senhas, senhas e mais senhas

Uma recente pesquisa com os internautas apenas confirmou o que todos já sabíamos: temos senhas demais. Segundo a pesquisa, cada usuário da Internet tem, em média 6,5 senhas e 36% dos funcionários de empresas precisam decorar entre seis e 15 senhas. Realmente é muito!

Já que não temos como fugir das tais senhas podemos, pelo menos, manter um “relacionamento” amigável. Vamos conhecer algumas dicas de como lidar melhor com elas.

Anotar em um caderno, folha de papel, cartão ou naqueles “papeizinhos amarelos” autocolantes, certamente não resolve o problema. Esta prática, adotada por muitas pessoas que conheço é bastante insegura, pois permite o acesso não autorizado as suas senhas. Outros riscos deste método são o roubo ou perda da sua “lista de senhas”.

Alguns utilitários foram desenvolvidos exatamente para nos ajudar a lidar com esta variedade de senhas a serem lembradas.

O PassKeeper (http://www.passkeeper.com/) é um utilitário gratuito (somente para pessoas físicas). Sua grande vantagem está em permitir guardar as senhas, e levá-las para qualquer lugar, através de CD’s, Pendrives ou qualquer dispositivo de memória auxiliar. O próprio programa pode ser executado a partir destes dispositivos, o que facilita muito seu uso. Uma limitação que pode atrapalhar alguns usuários está na capacidade de armazenar no máximo 128 senhas, o que dependendo da situação é muito pouco.

Outro utilitário interessante é o PasswordSafe (http://passwordsafe.sourceforge.net/), este completamente gratuito. Neste caso, é necessário que o programa seja instalado no computador para seu funcionamento, o que limita seu uso. Ao contrário do aplicativo anterior, o PasswordSafe está disponível em versões para Windows ( 9x / NT / 2000 / XP / CE ) e GNU/Linux. O PasswordSafe não limita o número de senhas armazenadas.

Na hora de escolher uma senha, fique longe de combinações fáceis como: data de aniversário, nome do filho(a), placa do carro e outras do mesmo tipo. Ela deve ter no mínimo oito caracteres, alfanuméricos, melhor ainda se contiver letras maiúsculas e minúsculas. Lembre-se de trocá-la pelo menos a cada dois meses, principalmente aquelas senhas que dão acesso a informações importantes.

E lembre-se nada de fornecer sua senha a outras pessoas. Ela é pessoal e deve ser mantida em completo sigilo. Quem tem sua senha pode se passar por você. Por isto deixe de lado sua “lista de senhas” e guarde estas informações secretas de forma segura.

Um forte abraço e até a próxima semana

Gilberto Sudré

Professor, Consultor e Pesquisador nas áreas de Segurança da Informação e Computação Forense . Palestrante de Tecnologia. Coordenador do Laboratório de Segurança da Informação – LABSEG do Ifes - Instituto Federal de Educação, Ciência e Tecnologia do ES. Integrante do Comitê de Tecnologia da OAB-ES. Membro do comitê técnico CB21/CE27 da ABNT sobre Segurança da Informação. Membro fundador da CSA - Cloud security Alliance. Comentarista de Tecnologia da Rádio CBN, TV Gazeta, Jornal A Gazeta, Revista ES Brasil, Revista Espírito Livre e Portal iMasters. Autor dos livros Antenado na Tecnologia, Redes de Computadores e Internet:O encontro de 2 Mundos. Fã de Tecnologia e apaixonado pela Fotografia. Mantem o blog http://gilberto.sudre.com.br com as publicações, programas de TV e de Rádio.

Ver perfil