De troca de senhas até soluções para evitar ser vítima de um vazamento de dados!

O início do ano é um ótimo momento para iniciar hábitos mais saudáveis, inclusive os digitais. A segurança online pode ser melhorada com ações simples, e por isso os especialistas da Kaspersky prepararam uma lista de hábitos digitais para serem adotados desde já. Então, comece o ano com a meta de reforçar a segurança de seus dados pessoais e facilitar a vida. Confira!

1. Novo ano, novas senhas: inicie essa nova etapa com uma boa revisão de senhas; agora é a hora de verificar e alterar senhas em todas as contas. Lembre-se da regra principal – não repita a mesma senha para várias contas! Se você é como muitas pessoas e tem várias contas online, então um gerenciador de senhas  confiável é uma boa ajuda. Os gerenciadores de senhas modernos têm recursos que simplificam muito a vida com senhas. Por exemplo, você pode usar recursos de preenchimento automático para diferentes navegadores e plataformas. Como resultado, a ferramenta irá ajudá-lo a gerar senhas únicas e complexas para cada conta – e você só precisa se lembrar de uma senha mestra.
2. Assine serviços que notificam sobre vazamentos de dados da conta: além de senhas fracas, vazamentos de dados são outra ameaça para suas contas pessoais e corporativas. Se os detalhes da sua conta vazarem, os fraudadores poderão usá-los para assumir o controle de suas contas. No entanto, você pode se antecipar aos golpistas em 2023 ao usar serviços que digitalizam os vazamentos mais recentes e verificam se eles contêm seus dados, como monitoramento de CPF. Os gerenciadores avançados de senhas também incluem esse recurso e notificam rapidamente se algum dos logins ou senhas salvas for encontrado nos vazamentos de dados recentes.
3. Precisa de mais privacidade, obtenha uma VPN: agora, a gama de cenários possíveis para usar uma VPN se expandiu significativamente. Ele permite fazer compras e acessar serviços online com segurança, como o Internet Banking. Os serviços VPN modernos também fornecem altas velocidades de tráfego e evitam queda de performance durante o uso. Além disso, uma VPN esconde o endereço IP de sites e anunciantes, garantindo melhor privacidade. O rastreamento web pode levar a consequências inesperadas, por exemplo, anúncios segmentados podem revelar os presentes que você comprou para sua família. Não deixe que os anunciantes estraguem a surpresa!
4. Transfira documentos para um local seguro: como armazenar versões eletrônicas para que elas permaneçam seguras e não caiam em mãos indesejadas? Você pode criar uma pasta em seu computador ou enviá-la para uma nuvem protegida por senha – mas ambas as opções são potencialmente inseguras e podem levar à perda de dados pessoais. Uma alternativa segura seria armazenar documentos no aplicativo de gerenciamento de senhas que também ofereça uma área segura para documentos que criptografa os arquivos digitalizados (como PDFs) e os mantém protegidos.
5. Autenticação de dois fatores: se você é uma pessoa preocupada com a segurança das suas informações, provavelmente está usando o recurso de autenticação de dois fatores nas suas contas mais importantes, como no Gmail, Facebook ou Microsoft, especialmente com as notícias frequentes de vazamento de senhas. E talvez esteja usando o aplicativo Google Authenticator para gerar os códigos de autenticação de dois fatores, assim como milhões de pessoas. Não há nenhum problema nisso, mas existem alternativas que tornam o recurso mais prático.

O que é autenticação de dois fatores?

A autenticação de dois fatores (ou duas etapas, como preferir) não é uma técnica de segurança nova. No seu banco, além de ter cadastrado uma senha, você provavelmente recebeu um token ou cartão de segurança com dezenas de números diferentes para fazer transações pela internet. A ideia é justamente essa: juntar algo que você sabe, como a sua senha,

Como é necessário ter as duas combinações em mãos para fazer transações na sua conta, é difícil que alguém leve todo o seu dinheiro caso você perca apenas a sua senha ou apenas o seu token. O mesmo vale na internet: se algum serviço sofrer com problemas de segurança e vazar senhas de usuários, o que não é raro, seus dados continuarão protegidos caso você esteja usando autenticação em duas etapas.

Como usar autenticação de dois fatores

Boa parte das empresas já oferece autenticação de dois fatores, incluindo Google, Microsoft, Facebook, Dropbox, Evernote, Apple e Twitter. Depois de ativar a proteção adicional, você será obrigado a digitar um código extra, normalmente de seis dígitos, após passar pela tela de nome de usuário e senha, sempre que usar um computador desconhecido.

Com poucas exceções, os serviços permitem usar um aplicativo como o Google Authenticator, disponível para Android e iPhone, para gerar os códigos de verificação de duas etapas baseados em tempo, que mudam a cada 30 segundos. A maioria oferece ainda a possibilidade de enviar o código por SMS, mas isso não é tão prático nem seguro.

Autenticação em duas etapas

O processo de configuração com um aplicativo consiste em escanear um QR Code na tela que contém a informação necessária para que o Google Authenticator, Microsoft Authenticator ou outro aplicativo do gênero consiga gerar códigos de verificação específicos para a sua conta.

A partir daí, você sempre poderá acessar suas contas caso tenha o smartphone em mãos. Caso perca o aparelho, é possível usar códigos de backup fornecidos durante a configuração inicial para recuperar o acesso.

Duas etapas sem drama

O Google Authenticator é a ferramenta mais conhecida, mas também a mais básica: por muito tempo, ele nem permitia exportar os códigos de duas etapas para outro smartphone. Isso causava dor de cabeça quando você perdia o celular ou trocava de aparelho, por exemplo.

Então surgiram novos apps para gerenciar códigos de verificação de duas etapas com recursos melhores. Um dos primeiros softwares “incrementados” que surgiram foi o Authy, disponível para Android e iOS.

O principal diferencial é que seus dados são sincronizados com a nuvem, protegidos com AES-256, então você pode acessá-los em qualquer smartphone ou tablet. Dessa forma, você não precisa se preocupar com “gambiarras” para fazer backups ou em reconfigurar todas as contas após mudar de aparelho.

Outro detalhe bacana é o software para PC que sincroniza com a nuvem. Mesmo se você estiver sem o celular por perto, ainda será possível acessar todos os seus códigos de verificação: basta ter um computador com Windows, MacOS ou Linux. O programa também poupa tempo, já que você não precisa pegar o celular só para ver o código de seis dígitos.

Independente de qual aplicativo você escolher, o mais importante é ativar verificação de duas etapas nos principais serviços que você usa. Se puder melhorar a segurança das suas contas sem perder tempo ou quebrar a cabeça, melhor ainda.

Privacidade e segurança não são um resultado, mas um processo. Assim como você não pode entrar em forma ou se tornar uma pessoa com alimentação saudável da noite para o dia, proteger dados e as pegadas digitais também requer alguma dedicação. No entanto, pequenos passos, como a criação de senhas exclusivas para diferentes contas e o uso de ferramentas avançadas, como gerenciadores de senhas, podem aumentar muito sua privacidade, ao mesmo tempo que tornam essa tarefa muito mais simples.