Senha do Windows inquebrável (parte 2)

Antes de ler este artigo, recomendo a leitura do primeiro artigo sobre este assunto http://professorsilvertone.blogspot.com.br/2014/04/senha-do-windows-inquebravel.html

Outras ferramentas também podem ser usadas para proteger a senha do seu sistema, por exemplo o gerenciador de políticas de segurança ou "SECPOL"

No executar digite: "secpol.msc"

Em seguida Em Configurações de segurança > diretivas de conta > diretivas de senha: (conforme imagem abaixo)

neste local, podemos configurar:

Requisitos de complexidade: a senha não poderá ser simples como "1234" ou o nome da pessoa, ao habilitar este ítem, será necessário criar senhas complexas, com letras maiúsculas, minúsculas e números, esta opção diminui o risco de quebra de senha por brutal force (programa para quebrar senhas por eliminação)

Comprimento mínimo da senha: neste ítem podemos configurar um tamanho nínimo para senha em todos os usuários, diminuindo também a possibilidade de quebra por força bruta.

Tempo de vída máximo da senha: outro ítem importante, pois trocar a senha periodicamente diminui o risco de invasões indevidas, mesmo que um invasor descubra a senha, ele teria que ter todo o trabalho novamente para conseguir quebrar a nova dentro de 30 dias (tempo máximo de senha sugerido, ao vencer este tempo a senha deverá ser trocada)

No próximo ítem, Diretivas de Conta > Diretivas de Bloqueio de Conta:

Podemos configurar:

Duração do bloqueio de conta: caso algum intruso "chutar" a senha muitas vezes, o computador ficará bloqueado, mas por quanto tempo? isso é o que podemos definir neste ítem. Caso deixe configurado para 0 (zero) a conta ficará bloqueada até o administrador local desbloquear.

Limite de bloqueio de conta: neste ítem, configuramos quantas tentativas inválidas bloqueiam o usuário, 1, 2, 3 etc.. o seguro é 3 tentativas inválidas, passou daí será bloqueado, e deverá respeitar o tempo de bloqueio configurado acima.

Zerar o contador de bloqueio: de quanto em quanto tempo, o sistema zera as tentativas de logon inválidas.

Neste artigo espero ter deixado seus computadores mais seguros contra acessos indevidos.
Continuem visitando o blog para mais novidades.