Capítulo 4 — Senhas e entrada nos sistemas

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX013.

flowchart TD
  N0["4.1 Senhas fortes"]
  N1["4.2 Entrada com múltiplos fatores"]
  N2["4.3 Redefinição de senhas"]
  N3["4.4 Senhas compartilhadas"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX013"]

Desenho lógico

flowchart LR
  N0["4.1 Senhas fortes"]
  N1["4.2 Entrada com múltiplos fatores"]
  N2["4.3 Redefinição de senhas"]
  N3["4.4 Senhas compartilhadas"]
  N0 --> N1 --> N2 --> N3 --> Q["EX013"]

[4.1 Senhas fortes]
    |
    v
[4.2 Entrada com múltiplos fatores]
    |
    v
[4.3 Redefinição de senhas]
    |
    v
[4.4 Senhas compartilhadas]
    |
    v
[Exemplo resolvido] --> [Exercício EX013]

Objetivos de aprendizagem

Você vai (1) explicar o que torna uma senha forte; (2) configurar a entrada com múltiplos fatores; (3) ajudar os usuários com segurança em problemas de senha.

4.1 Senhas fortes

Chloe aprende que senhas longas, formadas por várias palavras aleatórias, são mais fáceis de lembrar e mais difíceis de adivinhar do que senhas curtas e complexas. As senhas devem ser diferentes para cada serviço, porque os criminosos testam em muitos outros sites as senhas vazadas de um deles. Um gerenciador de senhas ajuda as pessoas a manter muitas senhas diferentes. Ela também aprende que senhas comuns, como o nome da loja seguido de um ano, estão entre as primeiras que os atacantes testam. Ela mostra aos colegas como uma frase-senha de palavras aleatórias pode ser longa e ainda fácil de digitar no teclado de um caixa.

4.2 Entrada com múltiplos fatores

A entrada com múltiplos fatores pede algo a mais depois da senha, como um código de um aplicativo. Mesmo que uma senha seja roubada, o atacante não consegue entrar sem o código. Chloe ajuda o Sr. Doyle a ativá-la no e-mail e na página de administração da loja on-line, começando pela equipe do escritório. Ela escreve um guia de uma página com imagens. Alguns funcionários não querem aplicativos nos celulares pessoais, por isso o Sr. Doyle fornece pequenos chaveiros geradores de código. Ela registra quem recebeu os chaveiros para que possam ser recolhidos quando os funcionários saírem.

4.3 Redefinição de senhas

Os funcionários às vezes esquecem as senhas. Chloe aprende que redefinir a senha para a pessoa errada é um modo comum de os atacantes entrarem. Antes de redefinir, ela precisa confirmar a identidade da pessoa, por exemplo ligando de volta para o número que consta nos registros dos funcionários, e não para um número informado na ligação. Ela pratica isso numa encenação em que um colega finge ser um gerente com pressa. Ela aprende que a pressão e a urgência são truques comuns. Ela inclui o passo da ligação de volta num breve guia de redefinição.

4.4 Senhas compartilhadas

Chloe descobre que a senha de administração da loja on-line está escrita num bilhete adesivo no escritório. Ela avisa o Sr. Doyle, que a troca e dá a cada pessoa que precisa de acesso o próprio login. O Sr. Appiah explica que as senhas compartilhadas se espalham com o tempo para pessoas que não deveriam tê-las, incluindo ex-funcionários, e que ninguém consegue saber quem usou um login compartilhado. Ela também confere os escritórios dos outros centros e não encontra mais bilhetes. O Sr. Doyle agradece e pede à equipe, na reunião seguinte, que não anote senhas, explicando o motivo.

Exemplo resolvido

Chloe aprende as frases-senha e as senhas únicas, ajuda a ativar a entrada com múltiplos fatores com chaveiros como opção, pratica redefinições seguras e elimina uma senha escrita num bilhete adesivo.

Caso sintético. Os exemplos são sintéticos.

Erros e limites

Redefinir uma senha sem confirmar a identidade pode deixar um atacante entrar.

Exercícios

• EX013 — Perigo da reutilização. Por que usar senhas diferentes para cada serviço?

  Mostrar critérios de avaliação

  Rubrica: 3 = senhas vazadas são testadas em outros lugares;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX014 — Motivo dos chaveiros. Por que são fornecidos chaveiros?

  Mostrar critérios de avaliação

  Rubrica: 3 = alguns funcionários recusam aplicativos nos celulares pessoais;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX015 — Verificação na redefinição. Como a identidade é confirmada antes de uma redefinição?

  Mostrar critérios de avaliação

  Rubrica: 3 = ligação de volta para o número dos registros dos funcionários;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX016 — Bilhete adesivo. Onde foi encontrada a senha de administração da loja?

  Mostrar critérios de avaliação

  Rubrica: 3 = num bilhete adesivo no escritório;; 2 = parcialmente correto;; 1 = outro lugar;; 0 = nenhuma.