Política de senhas: o que realmente funciona hoje

Durante muito tempo, políticas de senha exigiram combinações complexas de letras, números e símbolos, trocadas a cada poucos meses. O resultado prático foram senhas difíceis de lembrar, anotadas em papéis e reutilizadas com pequenas variações. As recomendações atuais de segurança mudaram de direção, priorizando o que de fato protege.

O que funciona

Comprimento acima de complexidade

Senhas longas são mais difíceis de quebrar do que senhas curtas e complexas. Frases com várias palavras são fáceis de lembrar e oferecem boa proteção.

Uma senha diferente para cada serviço

A reutilização é um dos maiores riscos. Quando um serviço sofre um vazamento, criminosos testam a mesma combinação de e-mail e senha em outros serviços. Senhas únicas impedem esse efeito dominó.

Gerenciador de senhas

Lembrar dezenas de senhas únicas e longas é impossível sem ajuda. Gerenciadores de senhas armazenam as credenciais de forma criptografada, geram senhas fortes e preenchem automaticamente os formulários. O usuário precisa lembrar apenas de uma senha principal forte.

Versões corporativas permitem compartilhar credenciais de equipe com segurança, sem enviá-las por mensagens.

Autenticação em dois fatores

Mesmo a melhor senha pode vazar. Um segundo fator impede o acesso com a senha sozinha.

Verificação contra senhas vazadas

Sistemas podem impedir o uso de senhas que já apareceram em vazamentos conhecidos ou que são muito comuns.

O que deixou de ser recomendado

Troca periódica obrigatória sem motivo

Exigir troca frequente leva a senhas previsíveis, como a mesma palavra com o número do mês. A troca deve ser exigida quando há suspeita de comprometimento.

Regras de composição rígidas

Exigir símbolos e números específicos não aumenta muito a segurança e prejudica a usabilidade. Comprimento e unicidade importam mais.

Perguntas de segurança

Respostas como "nome do primeiro animal de estimação" podem ser descobertas em redes sociais.

Uma política simples para a empresa

1. Senhas com comprimento mínimo adequado, preferencialmente frases.
2. Proibição de reutilizar senhas entre serviços.
3. Uso de gerenciador de senhas corporativo.
4. Autenticação em dois fatores obrigatória em e-mail, sistemas críticos e contas administrativas.
5. Troca imediata em caso de suspeita de comprometimento.
6. Proibição de compartilhar senhas por e-mail ou mensagens.

Para sistemas próprios

Sistemas desenvolvidos sob medida devem seguir as mesmas boas práticas: armazenar senhas com algoritmos adequados, limitar tentativas de login, permitir autenticação em dois fatores e oferecer recuperação de acesso segura.

A CavData aplica boas práticas de autenticação nos sistemas que desenvolve. Conheça o serviço de desenvolvimento de software sob medida.