Devo definir uma senha para uma conta local para aumentar a segurança na Internet (Windows)? [fechadas]

Question

E se eu usar o Windows sem senhas (para contas locais)? É imprudente em matéria de segurança na Internet?

    

Answer 1

Is the password necessary only to prevent another person who sat down at my computer from being able to log in?

A senha em um computador ou servidor está lidando principalmente com as contas de usuários locais e o acesso.

Or does the password prevent access via the Internet to PC?

Ele poderia impedir o acesso a alguns serviços de uma rede, mas, em última análise, esse não é o objetivo principal das credenciais de um usuário local. A maioria dos serviços que alguém poderia acessar através de uma rede também precisaria de senha. E esse acesso é realmente determinado por uma miríade de direitos e necessidades conectadas a esse serviço. Mesmo com uma senha removida para um usuário local, ainda há coisas no seu PC que podem torná-lo vulnerável via conexão em rede.

Por exemplo, você pode executar um servidor da Web (IIS ou Apache) e "expor" isso a uma rede ou até mesmo à Internet. Como os websites são basicamente “somente leitura”, qual seria o risco? Bem, existem alguns riscos, pois há toneladas de exploits por aí que poderiam potencialmente invadir seu PC por meio de um serviço da Web ativo da conexão de rede e esses "hacks" não têm nada a ver com credenciais de usuários locais .

Portanto, se a sua pergunta for sobre a remoção da senha de um usuário do sistema local e os riscos que ela apresenta para você em uma rede, a resposta é que uma coisa tem muito pouco a ver com a outra. Vá em frente e apenas remova uma senha local ou configure seu PC para fazer login automaticamente como seu usuário quando ele for ligado, se você se sentir confortável fazendo isso.

    

Answer 2

Além da nota de resposta do @JakeGould, a seguir:

Como o Windows 8, a instalação padrão tenta conectar sua conta de usuário local à sua conta da Microsoft (ex: conta do Hotmail / Windows Live). Se você fizer isso, a senha do usuário local é a senha da sua conta da Internet. Quando você o altera na sua tela de login, ele também muda na Internet. Além disso, essa senha conectada não é possível excluir.

Adendo:

Todo mundo que tem acesso local ao seu computador pode inicializá-lo com um Live CD e navegar pelo conteúdo do Disco Rígido sem fazer login sem que o Windows seja iniciado. Ao tomar “posse” dos arquivos, eles podem fazer o que quiserem. A única proteção real aqui é uma unidade criptografada (procure BitLocker )