O que é uma Política de Senha e Como Criar uma Eficiente?

Normalmente, uma política de senha é um conjunto do que fazer e não fazer que os especialistas de TI de uma empresa organizam e os funcionários seguem quando eles estão trabalhando online. Por mais chato que pareça, essa é uma parte essencial do esforço para proteger valiosos dados corporativos. Mas e se nós lhe dissermos que uma política de senha pode (e deve) existir fora do ambiente corporativo? E se nós lhe disséssemos que você pode criar uma lista de algumas regras simples que reduzirão consideravelmente as chances dessas senhas serem pirateadas? Você pode fazer isso, e agora vamos lhe dar algumas idéias sobre o que a sua política de senha pessoal deve incluir. Vamos começar com o óbvio.

Não use senhas simples

Os especialistas em segurança revisam periodicamente os bancos de dados das credenciais de login que foram vazadas durante uma violação de dados, e muitas vezes ficaram bastante chocados com a atitude dos usuários em relação às senhas. "123456" e "senha" continuam a estar entre as senhas mais comuns. Se você não sabe disso, já é tempo de perceber que, se você estiver usando algo como isso para proteger as suas contas on-line, você está basicamente enviando um convite aberto para os invasores cibernéticos.

Não use nada pessoal como a sua senha

Anos atrás, poderia ter sido bom usar o nome da sua cara metade ou do seu time esportivo favorito como a sua senha. Hoje em dia, no entanto, quando todos sabem o que todos os outros estão tendo para o café da manhã (obrigado, mídias sociais), realmente não é uma boa idéia bloquear suas contas com informações que possam ser facilmente conectadas à sua vida pessoal.

Não reutilize senhas

Depois de se inscrever em um site, o proprietário do site deve armazenar a sua senha para autenticá-la no futuro. Diferentes sites armazenam senhas de diferentes maneiras, e alguns melhor do que os outros. É por isso que vemos muitas violações de dados todos os anos. Você nunca sabe quando uma das suas senhas será quebrada, e se ela for reutilizada em muitas contas, ela irá lançar um tapete vermelho para os hackers. E não pense que eles não tentarão usa-la em sites diferentes. Esse tipo de ataque realmente tem um nome. É chamado de credential stuffing (a injeção automatizada de pares de usuários e senhas quebradas para obter acesso fraudulento a contas dos usuários) e o esforço necessário para iniciá-lo é mínimo. Os hackers adoram o esforço mínimo.

Faça as suas senhas serem longas

Muitos sites dirão que a sua senha deve incluir uma letra maiúscula, uma letra minúscula, um dígito e um caractere especial. Isso significa que "j1U #" cumpre esses requisitos. Isso significa que é forte? Não, não é. É muito curto. A adição de caracteres especiais, letras maiúsculas e dígitos aumenta a complexidade de uma senha, mas quando se trata de ataques de força bruta, o comprimento é a melhor maneira de retardar os hackers. Não há uma linha clara entre as senhas curtas e longas, mas a maioria dos especialistas concorda que tudo abaixo de oito caracteres é simplesmente muito fraco para ser uma maneira eficaz de manter uma conta segura.

Então, você tem isso - quatro regras simples que devem dar-lhe paz de espírito suficiente quando se trata de suas contas on-line. Aqui vem a má notícia.

Aderir a essas regras simples é muito difícil para a maioria das pessoas. O usuário regular da Internet tem dezenas de contas hoje em dia, o que significa que, se tiverem uma boa política de senha, eles precisam se lembrar de dezenas de senhas únicas, o que não é fácil. Se todas essas senhas exclusivas forem compostas por longas e aleatórias cadeias de caracteres, as coisas tornam-se absolutamente impossíveis. O cérebro humano simplesmente não está adaptado para se lembrar de tanta informação. Felizmente, o Gerenciador de Senhas do Cyclonis é.

Em vez de tentar memorizar todas as suas credenciais de login únicas, você pode colocá-las no seu cofre pessoal. O Gerenciador de Senhas do Cyclonis irá criptografa-las e, se desejar, sincronizá-las aos seus dispositivos. Você pode se sentir livre para esquecê-las. A única senha que você precisa lembrar é sua senha mestra que desbloqueia o seu cofre e permite que você use os seus dados.

Ter uma boa política de senha não é bom se você não cumpri-la. Com o Gerenciador de Senhas do Cyclonis, você pode fazer exatamente isso.