Análise dos mecanismos e hábitos de autenticação em organizações de saúde portuguesas e as suas implicações na segurança da informação