Quando alterar uma senha e o que mais verificar
Um vazamento, formulário de login falso ou sessão inexplicável pede ação. Outro mês passando geralmente não é razão para escolher uma variação previsível da mesma senha.
Neste guia
O NIST aconselha os sistemas de autenticação contra alterações periódicas obrigatórias sem provas de compromisso. Esta é uma orientação para os verificadores, não uma razão para ignorar um incidente. Siga o processo da sua organização nas contas de trabalho e relate preocupações ao seu administrador.
Atuar quando a divulgação for plausível
Altere uma senha inserida em um formulário suspeito, compartilhada com outra pessoa, associada a atividade não autorizada ou coberta por instruções de incidente do provedor. Inclua senhas reutilizadas quando outro serviço tiver sido violado.
Verifique os avisos de incidentes através do site oficial ou aplicativo. Um e-mail de reset urgente pode ser em si phishing. Você pode mudar sua senha com segurança através de um endereço conhecido durante a investigação.
Usar um dispositivo de confiança
Se o computador original pode conter malware, use outro dispositivo atualizado. Caso contrário, a nova senha pode ser roubada imediatamente. Gere uma senha completamente nova, salve-a no seu gerenciador, envie a alteração e verifique o login. Não adapte a senha antiga ou copie um exemplo de um artigo.
Fechar outras rotas na conta
Uma mudança de senha pode não terminar todas as sessões. Revise dispositivos e cancelamento de sessão, telefone de recuperação e e-mail, autenticadores, chaves de segurança, chaves de acesso, apps conectados e senhas do aplicativo. Para e-mail, inspecionar encaminhamento, filtros e delegação também.
Remova o acesso desconhecido após entender seu propósito. Para uma conta de trabalho, envolva o administrador em vez de remover integrações gerenciadas cegamente.
Substituir senhas reutilizadas separadamente
Altere a senha exposta em todos os lugares onde foi reutilizada, começando por e- mail. Cada substituição deve ser diferente. Alterar apenas o serviço violado deixa as outras contas vulneráveis.
Reveja a atividade depois. Pagamentos ou mensagens não autorizados precisam de acompanhamento separado com o banco ou suporte oficial. Preservar detalhes de incidentes não sensíveis; reparar o login não desfaz o que aconteceu.