Author Archives: Sara Morgado

O utilizador não deve usar a password associada à conta da UPB para se registar noutros sistemas (ex: homebanking, FCT, Skype, Gmail, etc.).

Sempre que for necessária a autenticação e autorização de acesso, será usado um código de utilizador e password que cumpram os requisitos a seguir descritos, definidos em função do vínculo e perfil de uso que o utilizador mantém com a instituição.

Deve sempre evitar colocar senhas simples ou óbvias (p.e. igual ao código de utilizador, número de aluno ou de documentos de identificação, iniciais do nome, …).

A password deve ser complexa e ter no mínimo:

O armazenamento das passwords é efetuado em modo não reversível.

As passwords são gravadas centralmente de forma cifrada, sendo do conhecimento exclusivo de cada utilizador.

As passwords deverão transitar entre o sistema central de autenticação e as aplicações sempre cifradas ou protegidas por protocolos seguros.

No caso de haver sistemas que, excecionalmente, não possam implementar as políticas de passwords definidas, os utilizadores terão obrigatoriamente de ser informados sobre as políticas locais implementadas.

A equipa técnica dos Serviços de Informática da UPB nunca solicita ao utilizador a indicação da password.

Será disponibilizado um mecanismo do tipo self-service para a definição de novas passwords, que exige prova inequívoca de identidade do Utilizador.