As senhas são fundamentais para garantir a privacidade e o acesso seguro a recursos e informações restritas.
A senha de acesso é o método mais utilizado pelas empresas para a autenticação de usuários. Para garantir o seu uso adequado, a Política de Senhas tem por objetivo auxiliar na criação de senhas, prevendo o uso de boas práticas recomendadas pela Gestão da Segurança da Informação.
Confira a seguir
Ao criar uma senha para o Sistema Tramontina ou para o Computador, a senha que será criada deverá ter complexidade forte, seguindo os critérios abaixo:
Deverá ter pelo menos 15 caracteres;
Deverá ter pelo menos 3 das 4 características abaixo:
Ter pelo menos uma letra minúscula;
Ter pelo menos uma letra maiúscula;
Ter pelo menos um número;
Ter pelo menos um caractere especial (ex.: @!#%&, etc).
Não poderá conter seu nome e/ou sobrenome;
Não poderá ser uma das 10 últimas senhas;
O período mínimo de vigência da senha será de uma semana, ou seja, não será permitida a troca de senhas em um período menor que 7 dias.
*Lembramos que no período de expiração, ao atualizar a senha do computador, automaticamente a senha do e-mail se atualizará, não sendo necessárias modificações.
OBSERVAÇÃO:
Caso o usuário erre a senha cinco vezes de forma consecutiva, os ambientes serão bloqueados.
Dessa forma, será necessário aguardar por dez minutos para que o desbloqueio ocorra automaticamente ou contatar o operador de seu unidade para fazer o desbloqueio .
As senhas, tanto para o computador, e-mail, ou do Sistema Tramontina, possuem validade de 180 dias (6 meses). Após esse período caso a senha não seja alterada, o acesso ao computador ou ao Sistema Tramontina será bloqueado, sendo necessário criar uma nova senha para efetuar login em ambos os ambientes.
Notificações: quatro dias antes do vencimento das senhas, ao fazer login no computador ou no Sistema Tramontina, serão exibidas notificações em tela, informando sobre o vencimento das senhas. Isso ocorrerá durante quatro dias consecutivos que antecedem a expiração.
O objetivo principal deste processo é informar o público-alvo sobre o procedimento de troca de senhas. Trata-se de um guia de orientações práticas.
Ao formar sua senha, evite usar:
Dados pessoais: Como o nome próprio ou de familiares, datas de nascimento, números de telefone, placas de carros, etc.;
Informações públicas: Dados disponíveis nas redes sociais e páginas Web;
Observações: Contas de serviço ou usuários com permissões privilegiadas devem ser mais rigorosos com senhas. Além das práticas descritas, recomenda-se:
Um comprimento mínimo de 20 caracteres para as senhas;
O uso de um cofre de senhas para armazenamento seguro;
Se possível usar MFA (Múltiplo Fator de Autenticação).
Manter a confidencialidade da informação de autenticação secreta, garantindo que ela não seja divulgada para quaisquer outras partes, incluindo autoridades e lideranças;
Evitar manter anotada a informação de autenticação secreta (post-its, papel, arquivos ou dispositivos móveis) ou cartões de certificados digitais (como E-CPF/E-CNPJ);
Alterar a informação de autenticação secreta, sempre que existir qualquer indicação de possível comprometimento do sistema ou da própria senha;
Não utilizar a mesma informação de autenticação secreta para uso com finalidades profissionais e pessoais;
Dados disponíveis nas redes sociais e páginas Web - Ex. Senha do Instagram é diferente do ERP Tramontina;
Evite utilizar dados pessoais, como nome de familiares, datas de nascimento, números de telefone, placas de carros etc.;
Evite palavras presentes em listas publicamente conhecidas: músicas, times de futebol, personagens de filmes etc.;
Evite salvar as senhas no navegador Web e usar opções como: “Lembre-se de mim” e "Continuar conectado”.
Escolha uma frase e selecione a primeira, a segunda ou a última letra de cada palavra.
Ex.: “O Cravo brigou com a Rosa debaixo de uma sacada"
Senha: “?OCobucaRadodusa”
Escolha uma frase longa, fácil de ser memorizada e com diferentes tipos de caracteres.
Senha: “1 dia ainda verei os anéis de Saturno!!!”
Uma maneira eficaz de criar senhas fortes e fáceis de memorizar é usar o método de criação de senhas com frases. Esse método consiste em utilizar palavras incomuns ou uma sequência de palavras que faça sentido para você.
Senha: “CafeEmPortoAlegredia23”
“C4rlosB@rbosaé1boaCidade!”
“MEUcachorroé1viraLATA”
Pense em um refrão de uma música que você goste e modifique algumas letras:
Ex.: “Eu prefiro ser essa metamorfose ambulante”
Senha: “essaM3tamorfos3ambulant3”
“Consideramos justa toda forma de amor”
Senha: “t0daF0RMAde@m0r”
O acesso aos recursos de informação (computadores, redes, sistemas) é realizado através de credenciais formadas por:
Identificação do usuário (login)
Senha
Códigos adicionais para autenticação de dois fatores
A identificação do usuário e a senha são individuais e exclusivos.
A senha é secreta, deve ser trocada periodicamente e não deve conter qualquer informação que facilite sua adivinhação, como data de nascimento, nome de times, pets, pessoas.
Evite usar a mesma senha em mais de um serviço e não utilize suas senhas particulares para trabalho e vice-versa.
Lembre-se que suas senhas são intransferíveis! Não as compartilhe!
Em caso de dúvidas, entre em contato com o operador de TI da sua unidade.