“Mude suas senhas regularmente” é um conselho comum de senhas, mas não é necessariamente um bom conselho. Você não deve se preocupar em mudar a maioria das senhas regularmente - isso encoraja você a usar senhas mais fracas e desperdiça seu tempo.

Sim, existem algumas situações em que você vai querer trocar suas senhas regularmente. Mas essas provavelmente serão a exceção e não a regra. Dizer aos usuários de computador típicos que precisam mudar regularmente suas senhas é um erro.

A Teoria das Mudanças de Senhas Regulares

Mudanças de senhas regulares são, teoricamente, uma boa ideia, porque garantem que alguém não possa adquirir sua senha e usá-la para bisbilhotar por um longo período de tempo.

Por exemplo, se alguém adquiriu sua senha de e-mail, poderá fazer login em sua conta de e-mail regularmente e monitorar suas comunicações. Se alguém adquiriu sua senha de banco on-line, ela poderia espionar suas transações ou voltar em vários meses e tentar transferir dinheiro para suas próprias contas. Se alguém adquiriu sua senha do Facebook, eles poderiam fazer login como você e monitorar suas comunicações privadas.

Teoricamente, alterar suas senhas regularmente - talvez a cada poucos meses - ajudará a evitar que isso aconteça. Mesmo que alguém tenha adquirido sua senha, ela teria apenas alguns meses para usar seu acesso para fins nefastos.

As Downsides

Alterações de senha não devem ser consideradas no vácuo. Se os seres humanos tivessem tempo infinito e memória perfeita, mudanças regulares de senha seriam uma ótima idéia. Na realidade, a alteração de senhas impõe um fardo às pessoas.

Alterar sua senha regularmente torna mais difícil lembrar de boas senhas. Em vez de criar uma senha forte e enviá-la para a memória, você deve tentar lembrar uma nova senha a cada poucos meses. Usuários que são forçados a mudar regularmente sua senha por um sistema de computador podem acabar anexando um número - então eles podem usar senha1, senha2, e assim por diante.

É difícil mudar sua senha regularmente para uma única conta e lembrar do seu nova senha a cada vez. Mas todos nós temos muitas senhas - imagine ter que alterar sua senha regularmente e constantemente lembrar senhas únicas e fortes para um grande número de serviços.

RELACIONADO: Por que você deve usar um gerenciador de senhas e como começar

Já é basicamente impossível escolher senhas fortes e únicas para cada site e lembrá-las - é por isso que recomendamos usar um gerenciador de senhas como o LastPass ou o KeePass. Se você alterar sua senha em intervalos de alguns meses, provavelmente acabará usando senhas mais fracas e reutilizando-as em vários sites. É muito mais importante usar senhas fortes e únicas em todos os lugares do que alterar sua senha regularmente.

Por que alterar senhas não ajuda necessariamente

A alteração regular de sua senha não ajuda tanto quanto você pode imaginar. Se um invasor obtiver acesso a suas contas, elas provavelmente usarão o acesso delas para causar danos imediatamente. Se eles tiverem acesso à sua conta bancária on-line, eles farão login e tentarão transferir dinheiro, em vez de aguardar e aguardar. Se eles obtiverem acesso a uma conta de compras on-line, eles farão login e tentarão solicitar produtos com suas informações de cartão de crédito salvas. Se eles acessarem seu e-mail, provavelmente o usarão para spam e phishing, ou tentarão redefinir senhas em outros sites com ele. se eles tiverem acesso à sua conta do Facebook, provavelmente tentarão enviar spam ou defraudar seus amigos imediatamente

RELACIONADOS: Quem está causando todo esse malware - e por quê?

Os invasores comuns não se prenderão suas senhas por um longo período de tempo e bisbilhotar você. Isso não é lucrativo - e os atacantes estão logo após o lucro. Você notará se alguém obtiver acesso às suas contas.

Alterar sua senha regularmente também é essencial se você usar a mesma senha em todos os lugares, porque é provável que sua senha seja constantemente vazada quando um dos serviços que você usa estiver comprometido. Em vez de alterar essa senha única regularmente, você deve lidar com o problema real aqui e usar senhas exclusivas em todos os lugares.

Quando você deseja alterar senhas

A alteração de senhas pode ajudar se alguém que não é um invasor tradicional tiver acesso à sua conta. Por exemplo, digamos que você compartilhou suas credenciais de login do Netflix com um ex - você vai querer alterar sua senha para que eles não possam usar sua conta para sempre. Ou digamos que alguém próximo a você tenha acesso ao seu e-mail ou senha do Facebook e tenha usado sua senha para espioná-lo. Quando você altera suas senhas, você está principalmente evitando esse tipo de compartilhamento de conta e bisbilhotice, não impedindo que alguém do outro lado do mundo tenha acesso.

As alterações de senha regulares também podem ser valiosas para alguns sistemas de trabalho, mas deve ser usado com pensamento. Os administradores de TI não devem forçar os usuários a alterar suas senhas constantemente, a menos que haja uma boa razão - os usuários começarão a usar senhas fracas, anotando senhas ou até mesmo alternando entre duas senhas favoritas.

RELACIONADO: Heartbleed Explicado: Por que você precisa alterar suas senhas agora

As alterações de senha em resposta a eventos específicos são uma coisa boa, é claro. É uma boa ideia alterar suas senhas em sites vulneráveis ​​ao Heartbleed, mas que agora foram corrigidos. Alterar sua senha depois que um site tiver seu banco de dados de senhas roubado também é uma boa idéia

Se você estiver reutilizando senhas para sites diferentes, a alteração de sua senha em todos esses sites é uma boa ideia se um desses sites for comprometido. Mas esta é a pior coisa que você pode fazer - a verdadeira solução aqui é usar senhas únicas, não mudando constantemente sua senha compartilhada para uma nova em todos os serviços que você usa.

Foco em Conselhos Úteis

RELACIONADO: Pergunte ao Geek: O que há de errado em anotar sua senha?

O problema em aconselhar as pessoas a mudarem sua senha regularmente é que ela é um conselho tão distrativo. Usar senhas fortes e exclusivas em todos os lugares já é quase impossível conselho se você não estiver usando um gerenciador de senhas para lembrá-las para você. A autenticação de dois fatores também é útil, pois pode impedir que suas contas sejam acessadas, mesmo se alguém roubar suas senhas. Em vez de dizer às pessoas para mudarem regularmente suas senhas, deveríamos passar conselhos úteis como “use senhas únicas em todos os lugares” - algo que a maioria das pessoas não faz atualmente.

Este não é o único conselho que discordamos. Para a maioria dos usuários domésticos, escrever algumas senhas na verdade não é uma má ideia - é definitivamente melhor do que reutilizar a mesma senha em todos os lugares.

Não somos os únicos avisando contra alterações de senhas regulares e indiscriminadas. O especialista em segurança Bruce Schneier escreveu sobre por que trocar senhas regularmente não é um bom conselho, enquanto a Microsoft Research também concluiu que trocar senhas regularmente é uma perda de tempo. Sim, existem algumas situações em que você pode querer fazer isso - mas passar conselhos como “mudar suas senhas a cada três meses” para usuários típicos de computadores está fazendo mais mal do que bem.

Crédito da imagem: rochelle hartman on Flickr, Lulu Hoeller no Flickr, Joanna Poe no Flickr, snoopsmaus no Flickr, medithIT no Flickr

Como usar curingas ao pesquisar no Word 2013

O Word inclui um recurso de pesquisa muito poderoso que permite localizar informações com base em quase todos os tipos de condição. Há caracteres curinga especiais que permitem procurar informações com base em padrões e sequências de caracteres específicos. As pesquisas com caracteres curinga estão disponíveis na caixa de diálogo padrão Localizar e substituir, usando uma configuração especial.

(how-to)

Como ativar a navegação privada no Firefox

Todos os navegadores da web agora têm um recurso de privacidade chamado navegação privada que permite navegar em sites sem que seu histórico seja rastreado localmente em seu computador. Já escrevi sobre como habilitar a navegação privada no IE 11 e no Microsoft Edge e neste artigo falaremos sobre o Firefox.Observ

(How-to)