Quem precisa fazer login em quatro plataformas diferentes para segurança de produtos, embalagens, acessibilidade e proteção de dados, geralmente escolhe a conveniência: a mesma senha em toda parte, talvez com um número no final. Esse é o erro mais comum em múltiplos portais de compliance. O problema não é que a senha seja fraca, o problema é que ela é igual em toda parte: se vazar por uma plataforma, a porta abre para todas as quatro.
Esse risco aumenta conforme mais contas são adicionadas. Uma empresa de instalação que começa com um dossier de segurança de produtos geralmente expande, no prazo de um ano, para embalagens e proteção de dados. Cada plataforma exige um login próprio, e a cada nova conta surge a tentação de reutilizar a senha conhecida. Assim surge, sem que ninguém tome uma decisão consciente, um ponto fraco para toda a administração.
O que dá errado
Raramente a senha é descoberta por adivinhação. O erro acontece por um vazamento em uma das próprias plataformas, por phishing que rouba credenciais de acesso, ou por uma conta antiga que ninguém mais usa mas que continua ativa. Em todos os três casos, o risco não é determinado pela força da senha, mas pela sua reutilização. Uma senha vazada que também funciona em outro lugar abre imediatamente uma segunda porta.
Há ainda algo que em empresas menores costuma passar despercebido: quem está realmente fazendo login. Uma conta registrada no nome de um funcionário, mas cuja senha é compartilhada com colegas porque é mais fácil, deixa de mostrar quem fez cada alteração. Quando esse funcionário sai da empresa, muitas vezes nada muda, e a conta permanece existindo sem que ninguém saiba exatamente quem ainda tem acesso a ela.
Por que isso é mais comum do que se pensa
Não é falta de diligência do empresário, é uma consequência lógica de como o compliance está organizado atualmente. Quatro plataformas significam memorizar quatro senhas, configurar verificação em duas etapas quatro vezes, gerenciar uma conta quatro vezes quando alguém sai da empresa. Diante dessa acumulação, quase todo mundo acaba escolhendo repetição em algum momento, simplesmente porque parece mais prático. Portanto, não é tanto um erro individual, mas sim uma consequência estrutural de ter muitos logins separados.
Qual é um padrão mais forte
O essencial não é complicado: cada conta recebe sua própria senha, preferencialmente com um gerenciador de senhas que a memoriza para você, e a verificação em duas etapas fica ativada sempre que possível. Além disso, ajuda verificar regularmente quais contas ainda estão ativas e em nome de quem estão registradas, principalmente após mudanças de pessoal. Isso não é uma obrigação legal que decorra de uma regulação específica, é simplesmente uma boa administração de contas, como em qualquer outro sistema comercial.
O que realmente faz diferença é o número de contas em si. Menos logins separados significa menos lugares onde as coisas podem dar errado. Com reglia, você resolve isso com uma conta comercial, vinculada ao seu número de KvK e TVA em vez de a um endereço de email pessoal único, a partir da qual você acessa as plataformas conectadas. Como você configura e gerencia essa conta, você lê em criar uma conta comercial.
O que reglia resolve e o que não resolve
Menos logins não é o mesmo que menos responsabilidade. Reglia não substitui a segurança das plataformas conectadas, e não diz nada sobre como essas plataformas lidam com senhas ou acesso. O que reglia faz, e onde para, está descrito em o que reglia faz e não faz com os seus dados. Para quem quer saber exatamente como reglia lida com suas credenciais e segurança, há a página sobre como reglia lida com seus dados.
Um erro de senha geralmente não é um incidente, mas um hábito que se forma despercebidamente. Ao reduzir o número de contas e atribuir a cada conta sua própria senha única, esse hábito é fácil de quebrar. Curioso para saber quais plataformas se reúnem em uma única conta comercial? Consulte quais plataformas existem e o que elas fazem.