Por que a segurança da senha e a pontuação de segurança mudam?
O LastPass usa a biblioteca zxcvbn, padrão do setor, para ajudar no cálculo da segurança de cada senha. Dessa forma, a segurança da senha e a pontuação de segurança de todas as senhas em seu cofre podem variar. A força de cada senha pode ser de 0-25-50-75-100, e a pontuação de segurança pode ser qualquer valor entre 0 e 100.
Como a segurança de senha é calculada?
A segurança da senha de cada senha em seu cofre é calculada usando o
biblioteca zxcvbne fornece os resultados destacados na tabela abaixo.
Observação: A porcentagem de segurança de senha exibida (quando você visualiza senhas em risco no Painel de segurança) pode mostrar um valor diferente dos listados abaixo se a senha tiver sido reutilizada em várias entradas de senha de site em seu cofre (por exemplo, se uma senha muito segura for reutilizada em três entradas de senha separadas, a pontuação será 33%, pois uma pontuação de segurança de senha de 100% a 3 = 33% ).
Observação: A porcentagem de segurança de senha exibida (quando você visualiza senhas em risco no Painel de segurança) pode mostrar um valor diferente dos listados abaixo se a senha tiver sido reutilizada em várias entradas de senha de site em seu cofre (por exemplo, se uma senha muito segura for reutilizada em três entradas de senha separadas, a pontuação será 33%, pois uma pontuação de segurança de senha de 100% a 3 = 33% ).
| Segurança da senha | Pontuação na biblioteca zxcvbn | Segurança da senha no cofre |
|---|---|---|
| Muito fraca | 0 | 0% |
| Fraca | 1 | 25% |
| Média | 2 | 50% |
| Forte | 3 | 75% |
| Muito forte | 4 | 100% |
A segurança da senha é exibida quando você efetua uma das seguintes ações:
- Cria uma nova conta
- Redefina seu senha mestre
- Gera uma senha segura
- Adiciona uma nova senha de site
- Exibe seu Painel de segurança, que inclui a pontuação de segurança
- Exibir sua página Segurança de senha para ver senhas em risco no cofre
- Acesse o Console de administração e veja detalhes dos usuários, relatórios de segurança e políticas (para o LastPass Teams e LastPass Business contas)
Como a pontuação de segurança é calculada?
A pontuação de segurança é uma nota combinada da força geral de suas senhas, com relação ao comprimento e complexidade em geral. A pontuação máxima possível é de 100 pontos. Porém, para conseguir a pontuação máxima, você precisa ter pelo menos 50 senhas de sites armazenadas no cofre do LastPass.
Observação: Os usuários de login federado recebem um aumento automático de 10% na pontuação de segurança, já que a autenticação multifator deve ser configurada no nível do provedor de identidade (dentro das configurações do AD FS, azure AD, okta, pingOne, pingFederate, google Workspace ou OneLogin) e não no nível do LastPass (na guia Opções de autenticação multifator nas configurações da conta do cofre).
Observação: O cálculo da pontuação de segurança para usuários de login federado exclui a "Pontuação da senha mestre", pois esses usuários não criam uma senha mestre para efetuar login no LastPass (eles usam as credenciais do provedor de identidade).
A pontuação de segurança é calculada usando a escala indicada na tabela abaixo.
As seguintes configurações afetam sua pontuação de segurança geral:
| Pontuação | Pontuação de segurança (combinação de vários fatores) |
|---|---|
| Baixa | 0 ≤ X < 50 |
| Média | 50 ≤ X < 75 |
| Alta | 75 ≤ X < 100 |
| Altíssima | X = 100 |
- Número total de senhas seguras armazenadas no Cofre – precisa ter pelo menos 50 senhas armazenadas para obter a pontuação máxima de 100 pontos.
- Se você ativou ou não contas com autenticação multifator (10 pontos). Saiba como ativar.
- A permissão do acesso offline deduz 1 ponto.
- A permissão de dispositivos móveis sem restrição para acessar seu cofre deduz 1 ponto.
- A permissão de dispositivos confiáveis para ignorar as solicitações de autenticação multifator deduz 1 ponto.
Observação: sites que gerenciam seus próprios requisitos de senhas (por exemplo, não são permitidas senhas complexas e/ou grandes, uso de PIN em vez de senha, etc.) podem penalizar os usuários na pontuação de segurança por terem "senhas fracas".