Politica de senhas

Políticas de Senhas

Computadores são fontes de inúmeras tarefas, como armazenamento de dados, comunicação (e-mails, chats e etc.), transações financeiras (pagamento de contas, compras e etc.), que podem ser de uso pessoal ou comercial.
A política de senha é um conjunto de regras destinadas a aumentar a segurança de computadores, através do incentivo para os usuários utilizarem senhas fortes e usá-las corretamente.
A política de senha vem trazendo os dois lados da moeda. Por um lado, é, ou seria para ser, uma forma segura, uma grande ajuda na preservação de informações, por outro lado, seus usuários displicentes por dificuldades de gravar suas senhas, as anotam em um papel e colam no fundo da gaveta, em outros casos, anotam e colam no monitor do computador.
Uma política que depende diretamente do valor que será protegido, assim como dos demais controles de acesso adicionais. Por exemplo: para um sistema restrito a consultas, a política de senhas não precisa ser tão rígida quanto a de um sistema que comanda transações. É importante entender contra o quê estamos nos protegendo quando uma política de senhas for estabelecida.
Algumas exemplos de politicas de senhas, para evitar problemas:
Utilizar senha com expiração mensal, dessa forma o usuário refaz uma nova senha a cada mês, sendo que a última não pode ser repetida.
Inibir a repetição, fazendo com que o usuário não possa repetir significativamente os caracteres da senha anterior. Por exemplo, a próxima senha, poderá obter apenas, 60% dos caracteres da senha passada.
A senha não contém o nome de conta do usuário.
A senha tem um comprimento de pelo menos oito caracteres.
A senha contém caracteres de três categorias diferentes.
Bloqueio da Conta: Bloqueia após 5 acessos mal sucedidos
Duração do Bloqueio: Pra sempre (quem bloqueia a conta tem que abrir chamado, isso minimiza uso indevido da conta)
Proibição de senhas que combinam com o formato de datas do calendário, placas , números de telefone, ou