48 % das violações envolvem agora terceiros. Este guia aborda os padrões de ataque do SolarWinds, MOVEit e XZ Utils, bem como os controlos de acesso, as práticas de gestão de credenciais e os requisitos regulamentares que realmente os travam.
Pelo terceiro trimestre consecutivo, o Passwork recebeu o distintivo Top Performer do SourceForge, desta vez o de outono de 2026. Eis o que dizem os avaliadores verificados e os números por trás da distinção.
Uma exportação do KeePass é um ficheiro em texto simples à espera de uma fuga de dados. Veja como mover as credenciais para o Passwork, provar que a migração funcionou com um teste de aceitação de 6 controlos e desativar o cofre antigo sem perder nada.
Todos os fornecedores dizem «AES-256, zero-knowledge». Isso não revela o que uma única chave comprometida realmente abre. Testámos esta questão com o Passwork, o Bitwarden, o Passbolt, o 1Password e o Keeper.
Um cofre em Frankfurt pode responder a uma ordem judicial estrangeira, e o selo «alojado na UE» nada diz sobre onde estão as cópias de segurança. Use o mapa de seis zonas para encontrar todos os locais das suas credenciais, o dever do RGPD de cada um e as provas a reunir antes de uma auditoria.
Um estudante diplomado, um docente convidado sem contrato e um demissionário são três eventos distintos, mas a maioria das ferramentas de identidade trata-os como uma só «saída». Crie ciclos de acesso separados, una-os num registo de identidade e retire apenas o acesso que já não se justifica.
O caos das palavras-passe alastra para além do helpdesk de TI e chega ao resto da instituição de ensino: consome tempo aos colaboradores, alarga a superfície de ataque e põe a conformidade em risco. Saiba quais são os três maiores riscos e como os eliminar.
A criptografia do KeePass é genuinamente sólida. A gestão de chaves para equipas não é. Eis onde um ficheiro KDBX partilhado falha (na gravação, na saída de colaboradores e na auditoria) e o que muda com uma chave por cofre.
O algoritmo de Grover mal afeta uma palavra-passe devidamente protegida por hash. O algoritmo de Shor compromete a troca de chaves RSA que a acompanha. A auditoria em 3 camadas indica qual dos dois é, na prática, o problema.
A gestão de acessos deve estar no topo da lista de verificação de cibersegurança das PME. Saiba como configurar identidade, autenticação, autorização e revogação como um sistema que se mantém eficaz no dia a dia.
