A senha continua sendo a chave da sua empresa, e também o ponto mais explorado por invasores. Credenciais fracas ou reutilizadas estão por trás da maioria das invasões bem-sucedidas. O problema é que muitas políticas de senha são tão rígidas e confusas que as pessoas acabam driblando as regras, anotando senhas em post-its ou repetindo a mesma em tudo. Uma boa política equilibra segurança e praticidade. Veja como montar uma que funciona.
O que a ciência atual recomenda (e o que mudou)
Órgãos de referência revisaram antigas recomendações. Hoje, o consenso é:
- Tamanho vence complexidade: frases-senha longas ("cafeQuente-naSegunda-2026") são mais fortes e fáceis de lembrar do que "P@ss1!".
- Pare com trocas periódicas obrigatórias: forçar troca a cada 30 dias leva a senhas piores. Troque apenas em caso de suspeita de vazamento.
- Bloqueie senhas comuns: impeça o uso de "123456", "senha" e do nome da empresa.
- Compare com bases de vazamentos conhecidos e force a troca de senhas já expostas.
Os pilares de uma política eficaz
1. Mínimo de 12 caracteres
Defina o comprimento mínimo em 12 caracteres e incentive frases-senha. Quanto mais longa, mais difícil de quebrar por força bruta.
2. Autenticação em dois fatores (MFA) obrigatória
Essa é a regra mais importante de todas. Mesmo que uma senha vaze, o MFA barra o acesso. Exija-o em e-mail, ERP, banco, VPN e qualquer acesso remoto.
3. Uma senha única para cada serviço
Reutilizar senha significa que o vazamento de um site compromete todos os outros. Proíba a reutilização e ofereça a ferramenta que torna isso viável.
4. Gerenciador de senhas corporativo
Ninguém decora dezenas de senhas fortes. Um gerenciador gera, guarda e preenche senhas com segurança, e ainda permite compartilhar acessos de equipe sem enviar senha por WhatsApp ou e-mail.
Regras para acessos privilegiados
Contas de administrador merecem cuidado extra. Aplique:
- Senhas ainda mais longas e MFA sem exceção.
- Contas administrativas separadas das contas de uso diário.
- Remoção imediata de acessos quando alguém muda de função ou sai da empresa.
- Revisão periódica de quem tem acesso a quê.
Como fazer a equipe realmente aderir
A melhor política falha se ninguém seguir. Para engajar o time:
- Explique o "porquê" com exemplos reais de golpes, não só imponha regras.
- Forneça o gerenciador de senhas e treine seu uso, removendo o atrito.
- Dê o exemplo a partir da liderança.
- Documente a política em uma página simples e de fácil consulta.
Na prática, vemos empresas de Londrina reduzirem incidentes de acesso apenas adotando MFA e um gerenciador de senhas, duas medidas de baixo custo e alto impacto. O segredo não é dificultar a vida do funcionário, e sim tornar o caminho seguro também o mais fácil.
Quer implantar MFA, gerenciador de senhas e uma política sob medida para sua empresa? A Polaris Tecnologia atende Londrina e região com profissionais de nível L2 e L3 e atendimento humanizado. Ligue para 43 3017-4932 ou acesse nossa página de cibersegurança e feche essa porta de entrada dos invasores.
