AP / NOTE 01
Gestao De CredenciaisRotacao De ChavesResposta A Incidente
Radar Tech: trocar a senha não contém o acesso — o reset do provedor, o overwrite e as sessões que ninguém revoga
Um provedor de hospedagem colocou o File Manager offline e iniciou o reset de senhas de e-mail e FTP, avisando que quem trocar a senha antes pode ser sobrescrito — e que algumas caixas ficam bloqueadas até o dono definir a nova. O recado de arquitetura do dia: reset de senha não é contenção de credencial. Sessões, chaves de app e caixas de sistema ficam de fora — e é exatamente por ali que o acesso continua.
João Gabriel
4 min
