Você já ouviu falar sobre o Bug "Heartbleed". Como mais estamos vulneráveis ​​on-line?

Por Tracy Becker

Saiba mais sobre Tracy em nosso site Pergunte a um consultor

Com a Internet abrindo tantos caminhos para as pessoas em todo o planeta se conectarem e enormes quantidades de dados disponíveis para nós em um instante, estamos definitivamente na era da informação. Isso pode ser maravilhoso, mas como acontece com muitos desenvolvimentos positivos, há também um aspecto negativo. Depois de saber recentemente que há dois anos estamos vulneráveis ​​à invasão de informações confidenciais que acreditamos estar criptografadas e seguras, é hora de dar uma olhada melhor em como nos proteger. Cerca de 70% de um bilhão de websites usavam um software de segurança chamado OpenSSL, e era uma falha descoberta recentemente no OpenSSL - apelidado de “Heartbleed” - que poderia permitir que hackers acessassem nossos nomes de usuários, senhas e muito mais.

O bug explorava um erro no software que normalmente enviava uma notificação de "heartbeat" entre servidores e clientes, incluindo PCs e dispositivos móveis. A falha permitiu que os atacantes disfarçassem aleatoriamente os batimentos cardíacos e capturassem amostras de quaisquer dados que estivessem na memória do computador. Ele permitia que invasores roubassem chaves de certificado para servidores, dando a eles a capacidade de representar um servidor legítimo e enganar os usuários para que dessem seus nomes de usuário e senhas. Sites vulneráveis ​​incluem Google, LinkedIn, Facebook e Twitter. A maioria deles já corrigiu a falha, mas verifique em https://lastpass.com/heartbleed. Lá, digite o nome do site e aguarde o OK. Só então você deve alterar seu nome de usuário e senha para garantir que nada seja invadido.

A maioria de nós não pensa duas vezes sobre as informações que publicamos no LinkedIn, no Facebook, em sites de namoro e outras mídias sociais, mas realmente precisamos. Quantos de nós compartilham nossos hobbies, informações sobre nossa família, nomes de animais de estimação, data de nascimento, ano em que nascemos, nome do cônjuge, colegial, faculdade, cidade natal, cargo profissional, e-mail pessoal e muito mais? Isso permite o acesso público a informações pessoais que podem ser usadas contra nós. Um criminoso pode aprender muito sobre nós a partir desses sites de mídia social, e usando esse conhecimento eles podem decidir se somos uma boa marca com base nos lucros potenciais que eles podem fazer e quão mais fácil será seu trabalho devido ao que aprenderam sobre nos através de sites públicos.

Quando configuramos contas on-line para nosso cartão de crédito, contas bancárias, relatórios de crédito, presença em mídias sociais e muito mais, estabelecemos perguntas e senhas de segurança. A maioria de nós torna essas senhas e respostas disponíveis publicamente, de fato, através das mídias sociais. Do tempo que passei no negócio de reparos de crédito, aprendi muito sobre senhas e não posso dizer quantas pessoas usam o nome de um animal de estimação, filho, cônjuge ou até mesmo o próprio nome com uma combinação de números para a senha. Muitos também tornam seu nome de usuário óbvio porque, na maioria dos casos, é o e-mail que eles usam publicamente. Tudo o que seria necessário é um bom palpite e um ladrão seria capaz de acessar informações que poderiam colocá-lo em risco. Quantos de nós respondem de verdade perguntas de segurança como “Em que cidade você cresceu?” Ou “Qual é o nome do seu animal de estimação?” Essas perguntas seriam tão difíceis de responder depois de visitar sua página no Facebook, certo? Mesmo que os ladrões não conseguissem invadir seu cartão de crédito diretamente, mas acessassem sua conta nas mídias sociais, quantos sites listam nossos cartões de crédito na seção de pagamento automático com o nome do credor e alguns, se não todos, o número da conta visível para o espectador? Eles também podem ver o endereço de faturamento depois que adivinharem sua senha e acessarem sua conta. Agora eles conhecem seu provedor de cartão de crédito, endereço de cobrança e uma senha que você usa.

Quantos de nós usam a mesma senha para tudo? A resposta é provavelmente em torno de 70%. Os outros 30% são provavelmente vítimas de roubo de identidade que sabem melhor da experiência. Com todas as informações facilmente disponíveis, um criminoso pode começar o processo de usar contas existentes e abrir novas contas em seu nome. Eles estarão construindo riqueza para si mesmos às suas custas.

Então, como podemos ser populares online e ainda nos proteger?

Se vamos listar informações importantes, muito disso pode ser deixado invisível para o público, controlando nossas configurações. Nós também podemos deixar de fora certos fatos como a cidade em que vivemos ou crescemos e nossa data de nascimento. Por que dar aos outros a oportunidade de usar nossas informações? É tão importante ter centenas de pessoas desejando um feliz aniversário no Facebook que você estaria disposto a colocar sua identidade em risco? Você pode até pensar que alguém do passado é um amigo tentando se reconectar, mas não sabemos quais são as intenções dos outros, e se você fornecer informações junto com os dados apresentados nas mídias sociais, isso pode ser uma equação para o desastre. Nunca use o endereço de e-mail associado a qualquer um dos seus nomes de usuário ou senhas em sites de cartão de crédito, bancos e redes sociais. Escolha um endereço de e-mail diferente para oferecer como seu ponto de contato, se você for exibi-lo publicamente. Use uma senha que não tenha nada a ver com informações pessoais que possam ser coletadas nas mídias sociais.

Neste ponto, em nosso ambiente baseado na Internet, todos (com bom crédito) devem estar usando um produto de monitoramento de crédito. Tente encontrar um com a opção de alertá-lo quando terceiros visualizarem seu crédito.Se você achar que seu crédito foi visto por uma parte misteriosa, poderá descobrir se houve fraude. Os produtos de monitoramento de crédito também oferecem acesso rápido a aumentos de saldo, abertura de novos créditos e muito mais. Esse conhecimento pode economizar uma enorme quantidade de energia e frustração, já que o problema pode ser resolvido antes que se torne uma catástrofe. Os melhores produtos de monitoramento de crédito também oferecerão uma apólice de seguro de roubo de identidade. É importante lembrar que a maioria dessas políticas cobre apenas o custo do tempo perdido no trabalho para lidar com a questão do roubo, o desembolso de fundos para contratar um serviço para ajudar com o crédito e as despesas envolvidas na denúncia do crime às autoridades competentes. Eles normalmente não cobrem o dinheiro perdido que foi roubado diretamente pelos ladrões. Gastar de US $ 10 a US $ 40 por mês em monitoramento de crédito pode ser um pequeno preço a pagar pela tranquilidade e pela capacidade de ter uma visão clara da saúde e segurança do seu crédito.

Sempre esteja ciente de que, na maioria dos casos, qualquer pessoa pode se conectar às nossas informações e usá-las contra nós. Por mais tentador que seja, por favor, evite postar informações pessoais que você usa para fins de segurança online. É para sua própria proteção.