Quanto tempo dura sua senha?

[mmachado]

Todo mundo fala nas recomendações para senhas seguras e, uma delas, é a troca periódica de senha. Só que, na prática, não vejo isso acontecer na maior parte dos casos.

Exceto os usuários do sistema, que muitas vezes são obrigados a trocar de senha, a administração está sempre fora destas regras e usam a mesma senha indefinidamente.

Por isso pergunto: De quanto em quanto tempo você troca de senha?

[]s, MM

[E.Lima]

Depende do que a senha protege :)

Tenho desde OTP até senhas padrão :)

Contando o número de senhas que controlo (excluindo as de ambiente de trabalho) ~ 60

Quantas eu já troquei (alguma vez na vida) ~ 10

"Casa de ferreiro, espeto de pau". (votei nunca :( )

[nelson]

Depende do que a senha protege :)
Tenho desde OTP até senhas padrão :)

Igual. Mas não vejo razão pra trocar senha. Se a senha é forte um ataque dicionário vai ter o mesmo trabalho com uma senha de um dia ou de 10 anos.
Caso a senha seja fraca (em tese porque protege algo avaliado como baixo risco) trocar senha fraca por senha fraca não me parece valer o esforço.
Portanto não há porque votar em algo diferente de "nunca", pois se desconfio que vazou e troco a senha não vai combinar com o "voluntário" da pergunta.

[mmachado]

É, o "voluntário" foi justamente para evitar que a troca no caso de incidente contamine a pesquisa.

Acho que a recomendação da troca de senha não se deve muito a ataques de dicionário, e sim ao uso por tempo indeterminado da senha por pessoa não autorizada, caso ela a tenha descoberto de alguma outra forma.

O que, na verdade, também não faz lá muito sentido. Uma vez com a senha, as chances de deixar uma backdoor para voltar depois, mesmo sem necessidade de senha, é praticamente uma obrigação.

[]s, MM

[nelson]

Alem do que se foi fácil descobrir a primeira, quem garante que a próxima será de melhor qualidade?
Salvo casos raros, mudança periódica de senha tem o grave efeito colateral de deixar o fraco o "algorítmo" de geração das senhas.

É, o "voluntário" foi justamente para evitar que a troca no caso de incidente contamine a pesquisa.
Acho que a recomendação da troca de senha não se deve muito a ataques de dicionário, e sim ao uso por tempo indeterminado da senha por pessoa não autorizada, caso ela a tenha descoberto de alguma outra forma.
O que, na verdade, também não faz lá muito sentido. Uma vez com a senha, as chances de deixar uma backdoor para voltar depois, mesmo sem necessidade de senha, é praticamente uma obrigação.

[Twister]

Geralmente altero a cada quinze dias dependendo do serviço/aplicação que uso. Porém devo confessar que geralmente segue um certo padrão.

[marcelaow]

acho q p/ um usuario domestico como eu,de 60 a 120 dias é um bom intervalo,a nao ser que haja sinal de invasao(sumiço de e-mails,por exemplo),ai é bom trocar tudo
imediatamente

[mm4rkk]

Não sigo um padrão de senhas. É difícil eu manter a mesma senha em todos os meus serviços em mais de 02 meses.

Procuro inovar sempre que possível, utilizando senhas fáceis de digitar, difíceis de se deduzir/adivinhar, e sem pouca associação bastante lógica, como endereço, telefones, etc.

[]s, mm4rkk

[Number One]

Nunca. Minhas senhas são tão estranhas e seguras que nunca troco... Até parece. Não troco porque só uso minhas senhas no computador da minha casa e aqui mando eu, ambiente plenamente seguro (uhhh)!

:P

[]'s

NumberOne

[psergiom]

Vez ou outra me atrapalho com um teclado padrão brasil/portugal que a empresa adquiriu.

Geralmente, tem algum usuário por perto tentando pescar a senha por cima do ombro. Troco a senha logo em seguida.

No geral, costumo trocar a senha, a cada 120 dias.