Senhas e Gerenciadores de Senhas

Thais Siqueira & Denis Costa
Cryptorave 2016

Transcript

1. Senhas & Gerenciadores de Senhas Thais Siqueira & Denis Costa
2. Bio Thais Siqueira ~ 10 anos contribuindo com a qualidade no processo de desenvolvimento de software. Atualmente trabalhando com desenvolvimento de cliente de email criptografado. Denis Costa ~ 10 anos contribuindo com infraestrutura e código. Atualmente trabalhando com desenvolvimento de cliente de email criptografado.
3. A senha é a chave da privacidade
4. Quais são os problemas das senhas?
6. password123456
7. passWORD123456
8. p4s5WORD123456
9. p4s5WORD123456face! p4s5WORD123456insta! p4s5WORD123456yout!
11. Quão fácil é quebrar esse tipo de senha?
12. https://howsecureismypassword.net/ 123456
13. 7/v#d<P^2&wU?55Gk&QFUD/ky+pyB_Hv Em todos os serviços ? Sério?!
15. Imagina se essa senha vaza...
16. "6.46 milhões de senhas do LinkedIn vazadas" [1]
17. Vazamento de informações em serviço de relacionamentos sigilosos (Ashley Madison) [2]
18. Ok, e como eu crio uma senha forte?
19. Use Mínimo 12 caracteres Letras minúsculas + letras maiúsculas + números + símbolos Geração randomica Evite Palavras de dicionários Caracteres repetidos Sequências Seu nome O nome do seu pet ou de parentes Número de documentos Datas de aniversários Recomendações Mude sua senha regularmente Autenticação em 2 passos
20. Mas essas senhas, além de serem difíceis de criar, são horríveis para lembrar!
21. Gerenciadores de Senha Ta Dah!
22. Como ele nos ajuda?
23. Desonera a sua memória
24. Cria senhas fortes
25. Criptografa as senhas armazenadas
26. E você não precisará clicar num link "Esqueci minha senha" !
27. Exemplos de Gerenciadores de Senha - Navegadores "Deseja salvar sua senha?" - 1Password Pago Cógido fechado Boa usabilidade LastPass Autenticação em duas etapas Tem versões de graça e pagas Histórico de vazamento - KeePass / Password Gorilla Armazenamento local Open Source Free Multiplataforma - Pass Senhas criptografadas com GPG Usabilidade: linha de comando - E muito outros...
28. Gerenciadores de senhas são realmente seguros? Lá vem a paranóia...
29. Armazenamento das senhas na nuvem
30. Estamos falando de software. Logo, bugs de vulnerabilidade podem existir [9].
31. Confiar segredos a terceiros E se o programador for um sociopata [10]?
32. Vírus e backdoors no seu dispositivo Lembre-se que sua senha estará num clipboard
33. Também devemos considerar o fator humano. Vai que eu deixo o gerenciador de senha desbloqueado... Vai que eu não faço backup...
34. E se eu perder a senha do meu gerenciador?
35. Péra! E como eu faço com a senha do meu gerenciador de senha? :$
37. frases-senha
38. Senha fácil de lembrar e realmente aleatória
39. É isso pessoal! Perguntas?
40. o/ o/
41. Referências [1] http://www.zdnet.com/article/6-46-million-linkedin-passwords-leaked-online/ [2] http://www.christianpost.com/news/ashley-madison-leak-news-passwords-cracked-145159/ [3] https://www.passwordstore.org/ [4] https://lastpass.com/how_it_works.php [5] http://keepass.info/ [6] https://github.com/zdia/gorilla/wiki [7] https://en.wikipedia.org/wiki/Password_strength#Guidelines_for_strong_passwords [8] https://pixabay.com/en/graffiti-loser-lisa-simpson-lisa-1024770/ [9] https://www.cs.ox.ac.uk/files/6487/pwvault.pdf [10] http://www.fpx.de/fp/Software/Gorilla/help.html#Risks