Resposta rápida: Guarde os acessos dos clientes num lugar protegido, nunca em arquivo aberto. O Fascículo Autenticação da Cartilha do CERT.br aponta 3 jeitos seguros de guardar senhas: aplicativo gerenciador de senhas, papel guardado em local seguro ou arquivo criptografado. O mesmo fascículo orienta a nunca repassar senhas ou códigos de verificação por mensagens, e-mails ou ligações e a evitar salvar no navegador as senhas de contas importantes.
Os riscos de armazenar credenciais em arquivos desprotegidos
Na rotina operacional da revenda de assinaturas, gerenciar logins de acesso, códigos de ativação e dados de identificação dos clientes é uma atividade diária e necessária. No entanto, o modo como essas credenciais são arquivadas define a linha entre uma operação protegida e um negócio vulnerável a incidentes de segurança cibernética.
Um erro que deixa a operação exposta é anotar usuários e senhas em blocos de notas abertos na área de trabalho, planilhas sem senha salvas em computadores compartilhados ou rascunhos em cadernos físicos deixados em balcões com grande circulação de pessoas. Arquivos em texto puro sem qualquer barreira de proteção podem ser lidos por softwares maliciosos, copiados por terceiros ou comprometidos em caso de furto do equipamento.
Um vazamento de credenciais destrói a reputação comercial construída ao longo de meses e expõe a base de assinantes a tentativas de invasão e fraudes de identidade. Adotar uma postura proativa de salvaguarda de dados é o primeiro passo para garantir a continuidade da operação. Para identificar onde as informações estão dispersas no seu dia a dia, comece estruturando o inventário de dados dos clientes.
Métodos seguros de armazenamento segundo o Fascículo do CERT.br
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil, mantido pelo NIC.br, desenvolve cartilhas e fascículos técnicos de referência nacional com orientações claras sobre como lidar com o volume crescente de credenciais digitais.
No Fascículo de Autenticação da Cartilha de Segurança do CERT.br, os especialistas orientam com clareza: “São tantas senhas que é impossível guardá-las apenas de cabeça. Para ajudá-lo a não usar senhas fracas, adote o método de gerenciamento que considerar mais prático e seguro. Você pode, por exemplo: usar aplicativos gerenciadores de senhas, ou anotá-las em um papel e guardá-lo em local seguro, ou gravá-las em um arquivo criptografado”.
Para o operador da revenda, essas orientações se traduzem em práticas operacionais objetivas:
- Gerenciador de senhas protegido por uma senha mestra longa e com a verificação em duas etapas ativada, que o CERT.br recomenda em todas as contas
- Criação de arquivos e planilhas com proteção por criptografia para armazenamento local das credenciais ativas
- Guarda física de eventuais cadernos de anotações sob chave e tranca em gavetas de acesso restrito
- Nada de senhas curtas, sequências de teclado ou informações pessoais, como nomes e datas, que o fascículo manda evitar
Para a senha mestra, o fascículo dá um caminho simples: “Crie senhas longas”, escolhendo, “por exemplo, três palavras aleatórias”, e misture números, caracteres especiais e letras maiúsculas e minúsculas. Assim você decora uma senha só e deixa o gerenciador guardar as outras.
A integridade dessas informações depende também de rotinas consistentes de cópias de segurança. Veja como checar a validade dos seus arquivos em nosso guia de backup do cadastro: como conferir se a cópia abre.
Por que evitar salvar acessos importantes no navegador
Deixar o navegador salvar o login com um clique é cômodo, mas quem usar o computador destravado entra junto nas suas contas. O fascículo lembra que “Equipamentos desbloqueados podem ser facilmente acessados por alguém com acesso físico a eles” e que, quanto mais valiosa a conta, “mais atrativa ela é para os atacantes”.
Na parte sobre contas mais importantes, o fascículo orienta: “Evite salvar senhas de contas importantes em navegadores web, como as de acesso bancário, e-mail ou ID de sistema” e “Não permita o login automático de contas importantes”. Na revenda, entram nesse grupo o e-mail do negócio, a conta do banco e as contas em que você cria e renova os acessos dos clientes.
Outro cuidado envolve o envio do acesso ao assinante. Para as suas próprias senhas, o fascículo é direto: “Nunca repasse senhas ou códigos de verificação por mensagens, e-mails ou ligações”. Já o acesso do cliente precisa chegar até ele: mande só para o próprio titular, numa conversa individual, e, se o sistema permitir, oriente a troca da senha no primeiro uso. E nenhum código de verificação seu deve ser passado a quem diz ser cliente ou suporte. Como esse pedido costuma chegar disfarçado, vale saber reconhecer golpes no atendimento por mensagens.
Rotina de atualização e controle de credenciais ativas
A segurança da informação não é uma configuração única feita no início do negócio, mas um processo contínuo de vigilância e higienização cadastral. Conforme ensina o Fascículo de Proteção de Dados do CERT.br, “Seus dados são valiosos e sua ajuda para protegê-los é essencial. Adote uma postura preventiva diminuindo a exposição, usando ferramentas de segurança e recorrendo à legislação quando necessário.”
Escolha um dia fixo do mês para revisar quais acessos continuam válidos na sua base. Quando um assinante cancelar de vez, apague do seu arquivo a senha dele assim que o cancelamento estiver concluído: dado que você não guarda não vaza. Se ele pedir a exclusão dos dados pessoais, siga o roteiro de cliente pediu exclusão dos dados.
Da mesma forma, mantenha controle rígido sobre quem auxilia na sua operação. Em caso de mudanças na equipe ou saída de prestadores de suporte, aplique imediatamente as medidas descritas no artigo sobre colaborador saiu: como revisar os acessos do negócio.
Perguntas frequentes sobre senhas e acessos de clientes
Qual é a forma mais recomendada para guardar senhas de clientes?
O CERT.br não aponta um único jeito: o fascículo cita aplicativo gerenciador de senhas, papel guardado em local seguro ou arquivo criptografado, e pede que você adote o método que considerar mais prático e seguro. Com muitos clientes, o gerenciador ou o arquivo criptografado facilitam achar e trocar cada senha.
Posso guardar as senhas de clientes anotadas em um caderno de papel?
Pode. O fascículo aceita “anotá-las em um papel e guardá-lo em local seguro”. Na revenda, isso quer dizer gaveta trancada, longe do balcão e de quem circula pelo seu espaço.
O que fazer se desconfiar que senhas foram expostas ou vazadas?
Troque na hora as senhas afetadas, como orienta o CERT.br, a começar pela senha mestra do gerenciador. Se o vazamento atingir dados pessoais dos clientes e puder causar risco ou dano relevante a eles, o art. 48 da LGPD manda comunicar a ANPD e os clientes afetados. O regulamento de comunicação de incidente da ANPD dá 3 dias úteis para essa comunicação, prazo contado em dobro para os agentes de pequeno porte.
Por que não devo salvar as senhas da revenda no navegador do computador?
Porque quem usar o computador destravado entra nas contas salvas, e o CERT.br orienta evitar salvar no navegador as senhas de contas importantes, como as de banco, e-mail e ID de sistema.