Verificador de idade e rotação de senhas
Calcule a idade de uma senha a partir da data da última troca e quando ela expira segundo uma política de validade máxima, com avisos de expirada e de expiração próxima.
0 = a senha nunca expira
Escolha a data da última troca de senha.
São usadas datas de calendário, então fusos horários e horário de verão não alteram o resultado. A NIST SP 800-63B desaconselha trocas periódicas obrigatórias: troque a senha quando houver indício de que foi comprometida. Use esta ferramenta onde uma política ou regulamentação ainda exige rotação.
O que é Verificador de idade e rotação de senhas?
Informe a data em que uma senha foi trocada pela última vez e a validade máxima da sua política. A ferramenta mostra a idade da senha em dias e em anos, meses e dias, a data de expiração, os dias restantes e se ela já expirou ou está perto de expirar.
Como usar Verificador de idade e rotação de senhas
- Escolha a data em Senha alterada pela última vez em.
- Deixe Verificar na data como hoje ou escolha outra data.
- Defina a Validade máxima da senha (dias); 0 significa que ela nunca expira.
- Defina Avisar quantos dias antes de expirar e leia a situação.
Exemplo
Last changed 2024-01-15, check as of 2024-04-10, maximum age 90 days, warn 14 days
Expires soon: 4 day(s) left. Age 86 days (0 y, 2 m, 26 d), expires on 2024-04-14
Quando usar Verificador de idade e rotação de senhas
Use quando uma política ou regulamentação ainda exigir rotação periódica, ou para auditar contas de serviço. Observe que o NIST SP 800-63B desaconselha trocas periódicas forçadas para senhas de usuários e recomenda trocá-las quando houver indício de comprometimento.
Como funciona Verificador de idade e rotação de senhas
As datas são tratadas como datas de calendário em UTC, então fusos horários e horário de verão não alteram o resultado. A idade em dias é a diferença entre as duas datas; a decomposição em anos/meses/dias segue as mesmas regras do java.time.Period. Data de expiração = data da troca + validade máxima; a situação é expirada quando não restam dias e próxima de expirar dentro do período de aviso.
Casos de Uso Comuns
- Verificar quando a senha de uma conta de serviço precisa ser trocada
- Auditar senhas contra uma política de 90 dias
- Responder 'qual a idade desta senha?' em um relatório de incidente
- Planejar a rotação de credenciais de administrador compartilhadas
Perguntas Frequentes
As senhas devem expirar a cada 90 dias?
A orientação atual do NIST diz que não, para senhas de usuários: a rotação forçada leva a padrões previsíveis. Troque as senhas quando forem comprometidas. Algumas regulamentações e contas de serviço ainda exigem rotação.
O fuso horário faz diferença?
Não. As duas datas são datas de calendário, então o resultado é o mesmo em qualquer lugar.
O que significa validade máxima 0?
A senha nunca expira; a ferramenta então só mostra a idade dela.