Os Fundamentos de Si

Contas de usuários e senhas

A informação nas empresas é de grande importância, e atualmente no meio tecnológico tem se a necessidade de proteger essas informações(dados), ou seja, segurança da informação.

Indago sobre contas e senhas de usuários, elas são o básico, porém o essencial para proteção, diga-se de passagem que são um dos primeiros níveis de segurança, com uma conta de usuário é possível que seja identificado quem opera o sistema(Computador ou Serviços)  e quais os níveis de acesso do mesmo,  o login (nome de usuário/user name) pode ser derivada de seu próprio nome, e-mail e até caracteres incomuns, e possui privilégios de acordo com cada usuário cadastrado no sistema, ou seja, configurações específicas para cada um deles.

E para garantir que o acesso seja feito apenas pelo(s) usuários cadastrados, existem os sistema de autenticação:

Aquilo que você é (biometria, voz, olho…)

Aquilo que apenas você possui (token gerador de senha, cartão de senhas bancárias…)

Aquilo que apenas você sabe (perguntas de segurança, senhas…)

Uma senha ou password serve para autenticar uma conta de usuário, e quem tiver acesso a ela poderá usá-la para se passar por outra pessoa e realizar ações em seu nome.

O uso seguro de contas e senhas depende diretamente de cuidados que devem ser tomados pelo usuário, tais como:

Não fornecer sua senha para outras pessoas

Não deixar que vejam você digitar sua senha

Certificar de fechar sua sessão

Usar navegação privada em computadores desconhecidos/públicos

Manter a segurança no seu computador (Antivírus/firewall/proxy,VPN…)

Dentre outros.

A elaboração de senhas e a frequência de alteração são fatores que levam a segurança, o ideal é que as senhas sejam geradas aleatoriamente e tenham diversos caracteres, evitando dados pessoais e sequência no teclado, e alteração em média a cada 72 dias  e evitar armazenar senhas e salvá-las no navegador.

Mesmo com todos os cuidados para elaborar e gerenciar senhas, pode ocorrer a perda da senha, logo vê se a necessidade de recuperá-la, e para restabelecer o acesso perdido alguns sistemas disponibilizam recursos como:

Permitir que se responda perguntas de segurança (predeterminada por você)

Enviar a senha, atual ou a nova (para o e-mail de recuperação previamente definido)

Confirmar informações cadastrais

Enviar mensagens de texto

Todos estes recursos podem ser muito úteis, desde que cuidadosamente utilizados, pois assim como podem permitir que você recupere um acesso, também podem ser usados por atacantes que querem se apossar da sua conta.Para cuidado com:

Cadastrar dicas de segurança que apenas você sabe.

Cuidado com as  informações disponibilizadas

Evitar cadastrar perguntas óbivias

Não depender de gerenciador de senhas

Cadastrar e-mail de recuperação que apenas você tem acesso, tomando cuidado para não informar endereço inválido ou pertencente a outra pessoa.

Ao receber senhas por e-mail procure alterá-las rapidamente.

Dentre outros.

Com os cuidados aqui informados será possível garantir um alto nível de segurança das suas contas e senhas.

...