Fundamentos de segurança
Requisitos de Senhas PCI DSS: Diretrizes de Conformidade
O PCI DSS exige políticas rigorosas para senhas para proteger os dados dos titulares de cartões. Este guia descreve os requisitos essenciais para a gestão segura de senhas e conformidade.
1 min de leituraAtualizado: 16/02/2026Autor: GeneratePasswordTo Editorial Team
Principais Requisitos de Senhas PCI DSS
O PCI DSS exige as seguintes regras para senhas para garantir a segurança dos dados:
1. Complexidade da senha: As senhas devem incluir uma combinação de letras maiúsculas, minúsculas, números e caracteres especiais.
2. Comprimento mínimo da senha: Mínimo de 7 caracteres, com um comprimento recomendado mínimo de 12 caracteres.
3. Validade da senha: As senhas devem ser alteradas a cada 90 dias, a menos que o sistema suporte intervalos mais longos com análise de risco.
4. Autenticação multifator (MFA): Obrigatória para sistemas que processam dados de titulares de cartões.
5. Bloqueio de contas: Os sistemas devem bloquear contas após um número determinado de tentativas de login falhadas para prevenir ataques de força bruta.
- Mínimo de 7 caracteres com complexidade.
- Alteração de senhas a cada 90 dias (ou intervalos mais longos com análise de risco).
- MFA obrigatório para sistemas de alto risco.
- Mecanismos de bloqueio de contas para tentativas falhadas.