Falsas percepções de segurança no TI

Como você sabe, é muito importante ter uma senha forte. Mas o que é uma senha forte?

Bem-vindo ao segundo post de uma série sobre as falsas percepções da segurança de TI . Nesta postagem, descreveremos alguns dos problemas associados ao gerenciamento de senhas. Como você sabe, é muito importante ter uma senha forte. Então, o que exatamente é uma senha forte?

 

Ao perguntar a pessoas aleatórias sobre senhas, elas tendem a concordar que ter uma senha forte é muito importante, mas também é muito difícil lembrar todas essas senhas. Acredito que, em vez de tentarmos encontrar uma boa solução, simplesmente desistimos e usamos isso como uma desculpa para termos uma política de senha inadequada.

 

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

 

Um problema é que nem mesmo temos certeza do que é uma senha forte. Muitas pessoas pensam que uma senha forte é uma cadeia complexa de letras, números e caracteres especiais aleatórios. No entanto, ao olhar para ela de uma perspectiva de segurança, em vez de uma perspectiva criptográfica, uma senha forte não precisa ser completamente aleatória e, portanto, incrivelmente difícil de lembrar.

 

Estou esperando que muitos maníacos por senha gritem comigo agora, mas tenha em mente que o objetivo desta postagem do blog não é descrever o algoritmo de senha mais complexo e seguro que existe. Em vez disso, a intenção é simplesmente compartilhar algumas boas dicas e truques sobre como as pessoas podem parar de usar senhas ruins ou usar a mesma senha em todos os sites onde a autenticação é necessária.

 

Então, vamos dar uma olhada em como podemos gerar uma senha forte. Em primeiro lugar, acho que o detalhe mais importante a considerar ao criar uma senha forte é torná-la pessoal. Concordo que é difícil tentar lembrar uma senha gerada por computador com letras, números e caracteres especiais aleatórios. Mas, se for uma frase pessoal para você, provavelmente será muito mais fácil de lembrar.

 

Existem vários métodos diferentes para gerar senhas, mas gostaria de compartilhar uma maneira com você. Embora provavelmente já tenha sido descrito por outros antes, vou chamá-lo de “Algoritmo da história”. Existem muitas variantes neste processo, por isso sinta-se à vontade para criar a sua própria versão que acredite que mais o ajudará.

 

Pense em uma frase, letra de música, citações de um filme ou simplesmente uma canção de ninar de quando você era criança.

Pegue a primeira letra das cinco primeiras.

Entre cada letra, adicione um caractere especial.

Neste estágio, você terá criado uma string estática e, a partir de agora, baseará todas as suas senhas exclusivas nessa string. Por ser uma picada estática, não será exclusivo para cada site para o qual você precisa de uma senha. O que você precisa fazer agora é usar o poder de associação.

 

Quando você pensar no Facebook, Twitter, eBay, sites de namoro, sites de jogos online ou qualquer outro site, escreva a primeira palavra que você associa a esse site e para a qual precisa de uma senha. Por exemplo, se você estiver criando uma senha para o Facebook, você pode associar o Facebook à cor azul no logotipo: então, você pode simplesmente acrescentar a palavra “azul”, talvez em maiúsculas, no final de sua string estática.

 

Por exemplo, vamos brincar com a ideia de que a frase em que penso é “Twinkle Twinkle Little Star Como eu me pergunto o que você é”, e o caractere especial que desejo usar é o caractere de libra, '#'. Então, minha senha para o Facebook seria algo como: T # T # L # S # Hblue . Não faz nenhum sentido quando você olha para ele ou se alguém o deu para você. Mas, por ser pessoal, você entende o sistema usado para gerar suas senhas e associa a palavra ao site, é fácil para você lembrar. Sem mencionar que é bastante forte - você pode testá-lo com nossa Verificação de senha.

 

Existe uma senha com a qual você deve ser extremamente cuidadoso; pode até ser bom usar uma frase completamente diferente ao gerar essa senha. Esta é a senha da sua conta de e-mail. Se alguém puder acessar seu e-mail, poderá usar a função “esqueci o login” não apenas para obter acesso ao seu e-mail, mas também para alterar as senhas de cada site ao qual você tenha acesso conectado a esse endereço de e-mail.

 

Lembre-se de usar senhas fortes. É uma falsa percepção de que o gerenciamento de senhas é difícil e é uma péssima desculpa para não fazê-lo. Lembre-se apenas destas regras de ouro:

 

O comprimento é muito importante ao criar senhas seguras!

A exclusividade é muito importante! Uma senha por site!

A complexidade não é sobre o quão aleatória a senha é, mas como é difícil quebrá-la !

Torne a senha pessoal, é MUITO mais fácil lembrá-la assim!

 

 

 

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.


Strong

5178 بلاگ پوسٹس

تبصرے