Por meio de contas e senhas os sistemas conseguem identificar quem você é, confirmar sua identidade e definir as ações que você pode realizar. A senha é a forma mais convencional de verificação do usuário, ou seja, ela assegura que você é realmente quem diz ser e autentica o seu acesso aos diversos sistemas e serviços do ambiente digital.
Uma senha bem elaborada é aquela que é difícil de ser descoberta, considerada forte, e fácil de ser lembrada. Não convém que você crie uma senha forte se não conseguir memorizá-la. Também não convém criar uma senha fácil de ser lembrada se ela puder ser facilmente descoberta por um cibercriminoso:
- quando usada em computadores infectados;
- quando usada em computadores invadidos;
- quando usada em sites falsos (phishing);
- por meio de tentativas de adivinhação;
- ao ser capturada enquanto trafega na rede;
- por meio do acesso ao arquivo onde foi armazenada;
- com o uso de técnicas de engenharia social;
- pela observação da movimentação dos seus dedos no teclado ou dos cliques do mouse em teclados virtuais.
Fique atento, pois, se outra pessoa souber a sua conta de usuário e tiver acesso à sua senha, ela poderá utilizá-la para se passar por você e realizar ações indevidas, como ler ou apagar os seus e-mails, apagar os arquivos do seu computador ou obter informações sigilosas, instalar códigos e serviços maliciosos, acessar as suas redes sociais e explorar a confiança dos seus amigos, acessar a sua conta bancária e causar prejuízo financeiro, fazer compras em sites de comércio eletrônico, alterar todas as suas configurações de segurança e dados cadastrais, etc.
Portanto, proteger a sua senha é fundamental para diminuir os riscos de segurança da informação e evitar problemas maiores.
A Resolução GP n. 19/2020 instituiu uma política de senhas com a finalidade de aumentar a segurança da informação e incrementar a proteção dos serviços de tecnologia da informação e comunicação no ambiente cibernético.
A Instrução Normativa DTI n. 1/2020 estabelece critérios para criar uma senha segura, entre outras providências. A senha deve ter 10 ou mais caracteres, com pelo menos 3 das 4 opções a seguir:
- letras maiúsculas;
- letras minúsculas;
- números de 0 (zero) a 9 (nove); e
- caracteres especiais, como ][{}#%*+=_-/\|?£.,;!@&$.
Uso seguro da senha
O uso da senha é de responsabilidade do seu titular. Além dos critérios estabelecidos na IN DTI n. 01/2020, para criar uma senha forte e mantê-la em segurança preste atenção nestas dicas.
- Não elabore senhas baseadas em informações pessoais, como login de usuário, nomes, sobrenomes, número de documentos, placas de carros, telefones e datas.
- Não elabore senhas com caracteres repetidos ou sequenciais. Ex.: 123456, abcde, abc123.
- Não elabore senhas com caracteres seguidos no teclado do computador. Ex.: qwer, zxcv.
- Nunca divulgue, compartilhe ou salve a sua senha no seu navegador de internet.
- Não utilize senhas iguais para serviços diferentes.
- Não digite senhas em computadores de terceiros ou quando estiver sendo observado.
- Procure elaborar senhas baseadas em frases. Ex. a partir da frase ¿8 de dezembro é o Dia da Justiça¿ pode-se criar a senha 812eoDJu.
- É recomendável que as senhas sejam alteradas a cada dois ou três meses.
- Evite registrar senhas em locais inseguros, como anotação em papel, embaixo do teclado, adesivos colados no monitor.
- Sempre altere as senhas temporárias no primeiro acesso.
- Evite usar opções como ¿lembrar¿ ou ¿continuar conectado¿.
- Sempre altere uma senha quando suspeitar que ela pode ter sido descoberta ou que o computador no qual você a utilizou pode ter sido invadido ou infectado.