Home Page do best seller de segurança Como Blindar seu Pc
A maior universidade Virtual de Tecnologia da Informação com ênfase em Segurança do país
Visão e referências para o público interessado em Segurança da Informação
Livros, artigos e papers publicados
Colaborações de Freire com a imprensa
Retornar Página Principal Curriculum Vitae de Alexandre Freire Envie e-mail aos cuidados de Freire




Retornar

O DIA

Fácil lembrar, difícil quebrar

Por Marlos Mendes

Aprenda a criar senhas muito seguras para e-mail, Orkut, MSN e outras aplicações


Tudo aquilo que amamos e nos identifica é mais fácil de lembrar. O nome da amada, o aniversário do filho, o time do coração, o número do CPF. Não à toa, é tentador associar essas informações
tão marcadas na memória a senhas. E como muitas tentações, perigoso, já que os piratas exploram essas fraquezas humanas na tentativa de roubar senhas.

Mas num mundo em que tudo, do cartão do banco ao Orkut, exige uma senha, como criar códigos fáceis de lidar e difíceis de quebrar? Segundo especialistas em segurança da informação, o usuário
pode inventar suas próprias fórmulas para criar senhas ou usar um programa para criar e gerenciar senhas, como o KeePass (que é livre e gratuito).

Para ter uma senha forte é preciso seguir algumas regrinhas. A senha não deve ser uma informação fácil de identificar, como nome, número de identidade ou CPF. Deve ter ao menos oito dígitos e não pode ser uma palavra registrada em dicionário. Nos ataques de “força bruta”, os piratas usam programas específicos que combinam caracteres e palavras para tentar advinhar a senha.
Por isso, Otorrinolaringologista pode parecer uma senha forte, mas não é. Portanto, quanto maior a quantidade e variedade de caracteres, maior a dificuldade para quebrar a senha.

“O ideal é criar uma senha que não esteja no dicionário, não seja nome próprio e que contenha além de
letras, maiúsculas e minúsculas, números e caracteres não alfabéticos. E que tenha no mínimo oito caracteres”, explica o especialista em Segurança da Informação Reinaldo de Medeiros.

Então o ideal é uma senha como 35açWP&$. O problemaé que não adianta criar uma senha desse tipo
se não for possível para memorizá-la. “Não se deve anotar a senha em papéis ou post-its. Há quem anote e cole o papel no monitor. Isso é uma sentença de morte para ter a credencial violada”, explica
o especialista em Segurança da informação, Alexandre Freire, autor do livro“Como Blindar seu PC”, da Editora Campus.

Freire dá outra dica: jamais compartilhar usuário e senha com outras pessoas, principalmente no trabalho.“Isso dificulta rastrear e identificar culpados por mal uso dos computadores”, explica


Truques para fazer uma senha dura na queda


Boas senhas como !Q@W#E$R4r3e2w1q. Parece imemorizável, não? Agora busque os caracteres
no seu teclado. Notou que seguem uma ordem? Eis um exemplo de senha fácil de memorizar e difícil de quebrar. Outro: stj@ttdm. Essaé feita com as primeiras letras de versos da música“Tempo Perdido”, da Legião Urbana (Somos tão jovens. Temos todo tempo do mundo). Outro macete é trocar letras
por números em palavras simples. Por exemplo, R31n@ld0 em vez de Reinaldo.“Obviamente, é uma senha fácil se o sujeito se chamar Reinaldo”, brinca Medeiros.

Outro recurso é apelar para gerenciadores de senhas, como o KeePass (http://keepass.info/download.
html). Ele guarda todas as suas senhas num arquivo criptografado. Para abri-lo, é preciso uma senha mestra, a única que é necessário saber de cor. “Funciona como um papelzinho em que você anota suas senhas, só que ele mesmo é protegido por uma senha”, explica

Retornar Página Colaborações com Imprensa


Alexandre Freire colabora periodicamente com a midia digital e impressa em artigos em relação aos mais diferentes tópicos de Segurança da Informação. Por diversas oportunidades as matérias receberam destaque como matérias de capa de diversos jornais e sites especializados em tecnologia.

Reprodução Oficial - Fonte : Jornal O Dia (impresso e digital)

HOME  | CURRICULUM  | DOCÊNCIA  | PUBLICAÇÔES |  LIVROS |  PALESTRAS |  IMPRENSA |  PREMIOS
Copyright (c) 2007 MagicWeb Information Provider All rights reserved.