Marcos Monteiro Forense, Consultoria e Treinamentos em Computação Forense

Senhas do Governo Vazadas – Case

Por · Publicado em · 1 min de leitura · Segurança da informação

Senhas do Governo Vazadas – Case

Este artigo foi publicado em 2017 e pode estar desatualizado. Para orientação técnica atual, fale com o perito.

Senhas do Governo Vazadas - Case

Quanto as senhas das redes sociais do governo federal que foram acidentalmente divulgadas a minha alerta fica para dois problemas bem comuns, o primeiro foi a criação de um arquivo simples com a guarda de todas as senhas, criando assim um ponto único de falha, para quem necessita desta solução há alguns aplicativos, até mesmo Web e de Software Livre que guardam em banco de dados com alguns mecanismos de segurança as senhas, mas ainda sim indico que as senhas estejam em locais distintos e parte delas estejam memorizadas;

O outro alerta que faço, o que me chamou mais atenção é para o padrão de senha, isso também é outra falha, perceba a senha do Gmail, ela quer dizer: Acessargmail, onde o 3 é o E, o 4 é o A, o 1 é o I, esta substituição de letras por números é um padrão bem conhecido, bastava descobrir uma senha para deduzir muitas outras como aponta a lista acima.

Noticia: http://g1.globo.com/politica/noticia/planalto-publica-no-twitter-por-engano-senhas-de-redes-sociais-do-governo.ghtml

Atendimento técnico em todo o Brasil

Para perícias judiciais, assistência técnica, pareceres, investigação defensiva e análise de provas digitais.

WhatsApp
WHATSAPP(11) 98940-2000

Atendimento sigiloso. As informações enviadas são tratadas conforme a LGPD.