Quando é hora de alterar suas senhas?

Diversas empresas, e também alguns sites, exigem que seus usuários troquem constantemente a senha deseus logins, alegando que essa é uma prática para ajudar na segurança dos sistemas. No entanto, existem prós e contras a essa regra e nem sempre a mudança de senha faz sentido. 

Há décadas, muitas diretrizes de segurança têm recomendado alterações de senha frequentes, geralmente entre 30 e 180 dias. O Windows Server, por exemplo, tem um padrão de 42 dias. A ideia da mudança de senha é limitar o acesso a seus dados caso ela seja roubada por alguém.

Caso isso aconteça e você não perceba (e também não tenha o hábito de trocar a senha), o invasor pode ter acesso às suas informações durante um tempo ilimitado. Mas, atualmente, essas políticas ou recomendações podem ser consideradas ultrapassadas em alguns casos. No mínimo, é altamente discutível que apenas a alteração frequente de senhas aumente a segurança dos dados.

Existem alguns tipos de conta onde os invasores são mais propensos a acompanhar tudo o que acontece em silêncio, como no Facebook, por exemplo.

Não precisa nem ser uma celebridade para que alguém queira acompanhar seus contatos pessoais feitos por meio da rede social, basta ter um namorado (a) ou ex ciumento e curioso para ficar de olho. Talvez você nunca mude sua senha e o tal invasor acompanhe durante meses, ou até mesmo anos, suas atividades sem que você descubra.

É uma boa ideia alterar com certa frequência a senha de e-mails e serviços de mensagens instantâneas que podem ser acompanhados em silêncio por algum invasor. Mas também é bom lembrar que alguns serviços, como o Gmail, Facebook e Dropbox, mostram as sessões ativas. Assim, como uma precaução de segurança em geral, você pode verificar esse recurso para ter certeza de que ninguém mais está entrando em suas contas.

O mais importante é sempre ficar atento à sua segurança online. Utilizar senhas iguais para todas as suas contas pode ser melhor para a sua memória, mas com certeza também é bom para pessoas mal intencionadas, afinal, basta descobrir uma para ter acesso a todas as informações.

Também é interessante reforçar todas as opções extras de segurança oferecidas por um serviço (como a criação de uma pergunta de recuperação de senha, por exemplo).

Fonte: http://canaltech.com.br/