Política de senha
A página a seguir é uma tradução de política global no idioma português do Brasil. Por favor, note que, no caso de eventuais diferenças de significado ou interpretação entre a versão original em Inglês e uma tradução, a versão original em Inglês terá precedência. Esta página foi elaborada e aprovada pela Comunidade e seu cumprimento é obrigatório para todos os projetos. Não deve ser modificada sem prévia aprovação da comunidade. |
Visão Geral
As senhas são um aspecto importante da segurança do computador. Uma senha mal escolhida pode resultar em acesso não autorizado à sua conta. Isso pode ter um efeito de cascata que poderia comprometer a segurança e a privacidade de outros colaboradores. Uma senha forte não apenas protege o indivíduo, mas os projetos e o movimento como um todo.
Propósito
O objetivo desta política é estabelecer e documentar requisitos de senha para usuários de wikis Wikimedia.
Escopo
O escopo desta política inclui qualquer pessoa que tenha registrado uma conta em uma wiki da Wikimedia.
Política
Os requisitos de senha são definidos para usuários regulares e usuários privilegiados. Esses requisitos podem ser alterados ou expandidos no futuro para aumentar ainda mais a segurança.
- Requisitos de senha para usuários regulares:
- Deve ter pelo menos 8 caracteres
- Não deve estar na lista das 100 000 senhas mais populares (conforme definido pela biblioteca de lista negra de senhas)
- Não deve ser o mesmo que o nome de usuário
- Requisitos de senha para usuários privilegiados:
- Deve ter pelo menos 10 caracteres
- Não deve estar na lista das 100 000 senhas mais populares (conforme definido pela biblioteca de lista negra de senhas)
- Não deve ser o mesmo que o nome de usuário
Conformidade
A equipe de segurança conduzirá atividades, incluindo, mas não se limitando a: auditoria de contas, ataques de dicionário contra senhas de usuários e pesquisas de usuários.
Alterações de senha podem ser necessárias para todos os usuários pela Equipe de Segurança da Wikimedia no caso de um incidente de segurança.
Exceções
Para exceções a esta política, entre em contato com security wikimedia org
Políticas e documentação relacionadas
Definições
aquário – Uma wiki aquário é uma wiki que todos podem ler, mas apenas algumas pessoas (com contas) podem editar.
usuário normal – Uma conta de usuário em uma wiki que não é membro de nenhum grupo considerado privilegiado.
privado – Uma wiki privada é uma wiki onde o acesso de leitura e edição é restrito a pessoas que possuem contas.
usuário privilegiado – Um usuário privilegiado é aquele que está em um grupo como (mas não limitado a): Administradores globais e locais (sysop), Burocrata, Supervisão, Check User, Fundador, Editores de Interface Global, Robôs, Ombudsmen, Staff, Stewards, Administradores de Notificação Central, e Administradores do Sistema. Outros grupos identificados pela Equipe de Segurança da Fundação Wikimedia podem ser considerados “privilegiados”, mas não listados acima. Todos os usuários em wikis particulares e em aquários são considerados privilegiados.