Cartilha de orientação sobre senhas

Cartilha de Orientações sobre senhas

O Centro de Tecnologia da Informação e Comunicação (CTIC) da Universidade Federal de Uberlândia (UFU) pensou neste guia de orientações com o objetivo de auxiliar toda a comunidade acadêmica sobre a importância de boas práticas para definir e utilizar senhas de acesso.

1. Por que a sua senha é tão importante?

   Sua conta de usuário nos sistemas e serviços UFU são facilmente conhecidas pela utilização do e-mail ou SIAPE. Por isso, é extremamente importante que sua senha esteja protegida, afinal ela é quem garante sua identidade.

2. Como sua senha pode ser descoberta?

   Apesar de ser crucial definir uma senha forte e única, isso não garante que você está totalmente seguro. Aqui vemos algumas situações onde sua senha pode ser descoberta:

   • senha informada em computador infectado;
   • senha informada em computador “invadido”;
   • acesso a site falsos (phishing);
   • senhas fracas que são descobertas por tentativa (força bruta);
   • senha capturada pela rede;
   • senhas armazenadas em arquivos;
   • observação da movimentação dos dedos.
3. O que pode acontecer quando alguém tem acesso a sua senha?

   Dentro da UFU, a senha do e-mail institucional permite acesso a diversos serviços, como o próprio e-mail, SEI e o login em computadores no domínio UFU. Caso você utilize a mesma senha para outros meios, o risco pode aumentar de forma significativa. Aqui são alguns dos riscos ao ter sua senha descoberta:

   1. Acesso a sua conta de e-mail:

      Esse acesso permite ao invasor:

      • ler e apagar seus e-mails;
      • enviar e-mails em seu nome para sua lista de contatos;
      • enviar mensagens de spam e/ou contendo phishing e vírus;
      • pedir o reenvio de senhas de outras contas;
      • trocar sua senha.
   2. Acesso ao seu computador:

      Acessando seu computador, o invasor pode:

      • apagar seus arquivos e obter informações relacionadas à universidade, inclusive outras senhas;
      • instalar códigos e serviços maliciosos;
      • usá-lo para atacar outros computadores.
   3. Acesso a redes sociais:

      Se você usa a mesma senha do seu e-mail UFU para acesso a redes sociais, o invasor pode:

      • difamar a sua imagem e explorar a confiança dos seus amigos/seguidores;
      • enviar mensagens de spam ou códigos maliciosos;
      • alterar as configurações feitas por você, tornando públicas informações privadas;
      • trocar sua senha.
   4. Acesso à sua conta bancária e sites de comércio eletrônico

      O invasor pode:

      • acessar seu extrato e seu saldo bancário;
      • fazer movimentações financeiras;
      • alterar informações de cadastro;
      • realizar compras em seu nome
4. Como deixar sua senha mais forte?

   Embora não exista uma senha totalmente segura, há algumas regrinhas básicas que podem te ajudar na escolha de senhas mais fortes. Além disso, é muito importante usar senhas diferentes para atividades pessoais e de trabalho.

   1. Evite:

      Algumas informações devem ser evitadas na hora de compor a senha, são elas:

      • dados pessoais, como nomes, sobrenomes, contas de usuário, datas, números de documentos, placas de carros e números de telefones;
      • sequências de teclado, como “1qaz2wsx” e “QwerTAsdfG”;
      • palavras que fazem parte de listas publicamente conhecidas, como nomes de músicas, times de futebol, personagens de filmes e dicionários de diferentes idiomas.
   2. Prefira:

      Quando criar uma senha, dê preferência a:

      • números aleatórios;
      • grande quantidade de caracteres;
      • diferentes tipos de caracteres.
      1. Estratégias para criar e memorizar senhas mais fortes:
         • Escolha uma frase e selecione a primeira, a segunda ou a última letra de cada palavra, como a frase: “O Cravo brigou com a Rosa debaixo de uma sacada” você pode gerar a senha assim: “?OCbcaRddus”.
         • Escolha uma frase longa, que seja fácil de ser memorizada e que, se possível, tenha diferentes tipos de caracteres: se quando criança você sonhava em ser astronauta, pode usar como senha: “1 dia ainda verei os aneis de Saturno!!!”.
         • Invente um padrão de substituição baseado, por exemplo, na semelhança visual ou de fonética entre os caracteres: duplicando as letras “s” e “r”, substituindo “o” por “0” (número zero) e usando a frase “Sol, astro-rei do Sistema Solar” você pode gerar a senha: “SS0l, asstrr0-rrei d0 SSisstema SS0larr”
5. Cuide bem da sua senha:

   Não basta gerar uma senha forte, você deve cuidar dela.

   1. Não exponha suas senhas:
      • confira se não está sendo observado ao digitá-las;
      • não deixe as senhas anotadas em locais onde outraspessoas possam ver;
      • evite digitá-las em computadores e disponíveis móveis de outras pessoas.
   2. Em hipótese alguma forneça suas senhas para outra pessoa:
      • fique atento a ligações e e-mails de pessoas falando em nome de instituições (UFU, bancos, Receita Federal,...), solicitando informações pessoais suas, inclusive senhas.
   3. Use conexões seguras sempre que o acesso envolver senhas.
   4. Evite salvar as suas senhas no navegador Web.
   5. Evite usar opções como “Lembre-se de mim” e “Continuar conectado”.
   6. Evite usar a mesma senha para todos os serviços que você acessa:
      • basta ao atacante conseguir uma senha para ser capaz de acessar as demais contas onde ela seja usada.
   7. Crie grupos de senhas, de acordo com o risco envolvido:
      • crie senhas únicas, bastante fortes, e as use onde tenha recursos valiosos envolvidos;
      • crie senhas únicas, um pouco mais simples, e as use onde o valor das informações protegidas é inferior;
      • crie senhas simples e utilize para acessos sem risco;
      • não use senhas de acesso a assuntos pessoais para acessar assuntos profissionais, e vice-versa (respeite os contextos).
   8. Armazene suas senhas de forma segura, por exemplo:
      • anote suas senhas em um papel e guarde-o em local seguro;
      • grave suas senhas em um arquivo criptografado;
      • use programas gerenciadores de contas/senhas.
6. Altere suas senhas regularmente

   Imediatamente:

   1. • se desconfiar que elas tenham sido descobertas ou que o computador no qual você as usou tenha sido invadido ou infectado.

   Rapidamente:

   1. • se você não tiver mais acesso ao computador onde as senhas estejam gravadas;
      • se usar um padrão de senhas e desconfiar que uma delas tenha sido descoberta (altere o padrão e o restante de senhas elaboradas com ele);
      • se usar a mesma senha em vários lugares e desconfiar que ela tenha sido descoberta;
      • ao adquirir equipamentos acessíveis via rede, como roteadores Wi-Fi e modems ADSL (eles podem estar; configurados com senha padrão, facilmente obtida na Internet).

   Regularmente nos demais casos.

7. Se proteja de phishing e códigos maliciosos

   Não confie em tudo aquilo que recebe:

   • desconfie de mensagens recebidas, mesmo as enviadas por conhecidos;
   • evite seguir links em mensagens eletrônicas;
   • não utilize sites de busca para acessar serviços que solicitam senhas, como seu Webmail e sua rede social;
   • use complementos que permitam que você expanda os links reduzidos antes de clicar sobre eles.
8. Cuide bem de seus dispositivos
   1. Mantenha seu computador seguro:
      • com a versão mais recente de todos os programas instalados;
      • com todas as atualizações aplicadas.
   2. Utilize e mantenha atualizados os aplicativos de segurança (firewall, antivírus, etc).
   3. Configure seu computador para solicitar senha na tela inicial.
   4. Desative o compartilhamento de recursos do seu computador.
   5. Utilize um usuário sem privilégio administrativo e nunca compartilhe a senha de administrador.
   6. Crie contas individuais para todos aqueles que usam seu computador e garanta que todas elas tenham senha.
9. Em último caso, se precisar utilizar um dispositivo de outra pessoa…
   1. Sempre feche a sua sessão (logout) ao acessar sites que usem senhas.
   2. Procure, sempre que possível, utilizar opções de navegação anônima.
   3. Evite efetuar transações bancárias e comerciais.
   4. Ao retornar ao seu computador, procure alterar as senhas que você tenha usado