Objetivo
Estabelecer práticas de prevenção a acessos indevidos e proteção de contas utilizadas em serviços e atividades da Schoolastic.
Criação de senhas
O documento de 2024 prevê senhas com no mínimo 12 caracteres, combinando classes de caracteres e evitando padrões óbvios, palavras comuns e dados pessoais facilmente identificáveis.
Atualização de credenciais
A edição de referência determina atualização periódica e troca obrigatória de credenciais provisórias. A política efetivamente aplicada a cada sistema deve ser confirmada conforme os requisitos operacionais atuais.
Sigilo e não compartilhamento
Senhas são de uso individual. Não devem ser partilhadas com colegas nem armazenadas em registros inseguros ou meios facilmente acessíveis.
Boas práticas de utilização
Recomenda-se não reutilizar credenciais entre serviços, encerrar sessões em dispositivos compartilhados e evitar uso de contas institucionais em ambientes externos não autorizados.
Autenticação multifator
Sempre que disponível e exigida pelo contexto de uso, a autenticação multifator acrescenta barreiras ao comprometimento de credenciais.
Armazenamento seguro
A política recomenda o uso de gerenciadores de senhas apropriados, protegidos por uma credencial mestra robusta e mecanismos complementares de segurança.
Monitoramento e responsabilidades
A equipe técnica supervisiona o cumprimento dos controles aplicáveis, enquanto cada usuário é responsável pela guarda e pelo relato de suspeitas relacionadas às suas credenciais.