trabalho de SO

Políticas de senha

Política de senha é uma forma de impedir que um usuário desinteressado com a segurança da empresa acabe por abrir caminhos para que alguém mal intencionado invada sua rede. Como disse Morgan Slain, CEO da SplashData, em uma entrevista. “A política de senha é algo que é muitas vezes esquecido, mas é uma parte importante para se manter seguro em um mundo online. É algo que as PMEs (Pequenas e Medias Empresas) podem implementar facilmente.” Ela funciona exigindo ao usuário uma senha que fuja do cotidiano dele, ou seja, sua senha não terá (ou pelo menos tenta-se fazer com que não tenha) dígitos sugestivos, coisas como data de nascimento, nome da filha, número da placa do carro, números sequenciais etc. A partir do momento em que um usuário se depara com a obrigação de criar uma senha de alto nível, também conhecido como “senha forte”, ele terá que bolar uma senha que apenas ele saberá repetir. É importante ressaltar que a política de senha é utilizada na intenção de proteger a empresa e não na de dificultar a vida dos usuários, um administrador que não optar por proteger dessa forma sua empresa está na verdade emitindo segurança a mesma, e pode até ser taxado como culpado caso uma invasão ocorra na rede da empresa. As principais políticas de senha são:

Senha com data para expiração
Adota-se um padrão definido onde a senha possui prazo de validade com 30 ou 45 dias, obrigando o colaborador ou usuário a renovar sua senha.
Inibir a repetição
Adota-se através de regras predefinidas que uma senha uma vez utilizada não poderá ter mais que 60% dos caracteres repetidos, por exemplo: senha anterior “123senha” nova senha deve ter 60% dos caracteres diferentes como “456seuse”, neste caso foram repetidos somente os caracteres “s” “e” os demais diferentes.
Obrigar a composição com número mínimo de caracteres numéricos e alfabéticos
Define-se obrigatoriedade de 4 caracteres alfabéticos e 4 caracteres numéricos, por exemplo:
1s4e3u2s ou