Perguntas frequentes

• 1. O que é uma política de senha?

  Uma política de senha é um conjunto de regras criadas e aplicadas para fortalecer as senhas dos usuários. Considera-se que uma senha que satisfaça todas as regras de uma política de senha imposta protege melhor os dados subjacentes contra possíveis ataques. Ela inclui regras que especificam o comprimento mínimo da senha, a duração máxima, os requisitos do histórico e os detalhes de complexidade da senha.

• 2. O que é um ataque de senha e quais são seus diferentes tipos?

  Um ataque de senha refere-se a um agente de ameaça que tenta se autenticar maliciosamente em sua conta protegida por senha usando uma senha comprometida. Os diferentes tipos de ataques de senha são ataque de dicionário, ataque de força bruta, preenchimento de credenciais, phishing, ataque man-in-the-middle, pulverização de senha, interceptação de tráfego e ataque de keylogger.

• 3. O que é um ataque de dicionário?

  Um ataque de dicionário envolve um agente de ameaça tentando invadir uma conta de usuário tentando repetidamente várias combinações de palavras do dicionário. Frequentemente, as palavras usadas não são necessariamente palavras de dicionário, mas opções de senha previsíveis, como nomes, locais de nascimento ou nomes de animais de estimação, que os usuários normalmente tendem a usar em suas senhas. Por esse motivo, os usuários são aconselhados a evitar tais palavras ao definir senhas.

• 4. O que significa complexidade de senha do Active Directory?

  Os requisitos de complexidade de senha do Active Directory são configurações que obrigam os usuários a incluir determinados caracteres especiais, como letras maiúsculas, minúsculas ou caracteres não alfanuméricos, e a evitar o uso de seus nomes de usuário em suas senhas. Os usuários escolhem senhas fortes quando os requisitos de complexidade da política de senha de domínio imposta são atendidos.

• 5. As senhas são suficientes para proteger dados e identidades seguras?

  Proteger uma conta de usuário ou endpoint de dados apenas com uma senha o torna mais vulnerável aos ataques de senha de hoje. A implantação de mecanismos de autenticação multifatorial, no entanto, é uma boa prática para tornar as credenciais comprometidas inúteis para os hackers. Também é interessante notar que mecanismos avançados de autenticação, como a biometria, tornaram possível até mesmo a autenticação segura de usuários sem senha.

• 6. Qual é a diferença entre a política de senha de domínio do Active Directory e uma política de senha refinada (FGPP)?

  A política de senha de domínio padrão do Active Directory define regras configuráveis para criação de senha de conta de usuário. Esta política de senha só é aplicável a todo o domínio ao qual está vinculada e não pode ser personalizada para um conjunto específico de usuários, grupos ou unidades organizacionais. O FGPP do Active Directory, por outro lado, supera essa desvantagem e permite que as políticas de senha sejam adaptadas a diferentes usuários e grupos dentro do domínio.