Mais um caderno de notas que reúne experiências no mundo de TI. Focado em infraestrutura de redes; sempre adaptando para evoluir, pois "Resistir é inútil, você será assimilado" (frase BORG - Star Trek)
Curriculum Vitae
Sobre mim
Links interessantes
Postagens mais recentes
Linkbar
Home
Postagens Recentes
Postagens por marcador
Under-Linux Org
Vivaolinux
Artigos sobre TCP/IP
Curriculum
terça-feira, 9 de setembro de 2008
Home » artigos » Paranóico, ser ou não ser, eis a questão
Paranóico, ser ou não ser, eis a questão
Julio setembro 09, 2008 artigos No comments
http://www.idgnow.com.br
Segurança > Privacidade
10 razões para você ser paranóico enquanto navega na internet
(http://idgnow.uol.com.br/seguranca/2007/08/27/idgnoticia.2007-08-27.0948660148)
Por Dan Tynan, para o IDG Now!*
Publicada em 28 de agosto de 2007 às 07h05
Atualizada em 28 de janeiro de 2008 às 11h25
São Francisco - Listamos 10 razões para você ser paranóico sobre a vulnerabilidade de seus dados e a potencial perda de privacidade.
A verdade está aí - e seus dados também. Mesmo sem helicópteros virtuais te seguindo, não significa que as pessoas não sabem quem você é ou o que você está fazendo.
De chefes-espiões a corporações assustadoras, há tantas razões para ser paranóico sobre a vulnerabilidade de seus dados e a potencial perda de privacidade.
Para te ajudar a medir o nível apropriado de histeria, classificamos cada ameaça em nosso Medidor de Paranóia, utilizando uma escala de um a cinco. No caso de uma pontuação mais baixa, o significado é “Não se preocupe, seja feliz”. Já se o medidor atingir o número máximo, a mensagem é “Fique com medo. Muito medo”.
Embora a iniciativa seja bem-humorada, as situações relacionadas à privacidade nem sempre são divertidas.
“Você pode enxergar uma paranóia como apenas uma boa forma de ter um amplo horizonte”, declarou o diretor de estudos de políticas da informação do Cato Institute, Jim Harper. “Há incentivos para que as práticas relacionadas a dados sejam excessivas no futuro. Ser paranóico hoje é ser racional em se proteger amanhã.”
Confira a seguir dez formas de treinar a sua paranóia.
Paranóia nº 1: Seu chefe está te vigiando
Razão nº 1: Privacidade e trabalho não combinam
Você já teve a sensação de que seu chefe está te espiando? Seu instinto está certo. E quanto maior for a empresa, mais provável que ela monitore os e-mails, comunicadores instantâneos e sites que os empregados acessam.
De acordo com uma pesquisa de 2005 da American Management Association e do The ePolicy Institute, a cada quatro empresas, três monitoram a navegação de seus funcionários na web - e mais da metade rastreia seus e-mails.
Além disso, a cada quatro empresas, uma declara ter demitido empregados por abuso de e-mails, e outros 25% dispensaram seus funcionários por navegação inapropriada.
Você pensa que um blog é seguro para divulgar sua opinião? Pense mais uma vez, pois 2% das empresas demitiram empregados devido a posts ofensivos em blogs, de acordo com a edição de 2006 da pesquisa.
Há ainda a checagem das áreas “secundárias” do computador (80% das empresas o fazem, de acordo com o Spherion), câmeras de vigilância e dispositivo GPS no carro da empresa.
Isto não significa que os empregados são ruins, mas que eles têm muito com o que se preocupar: troca de segredos por e-mail e apresentação inapropriada de empregados podem resultar em um processo por mensagens ou navegação imprópria.
Há uma pressão enorme para companhias expandirem a vigilância no local de trabalho, segundo o autor do livro “The Naked Employee: How Technology Is Compromising Workplace Privacy”, Frederick Lane.
“O maior problema é que aumentar a vigilância inevitavelmente coleta informações que não se relacionam ao trabalho dos funcionários, e dá aos administradores a oportunidade de tomar decisões sobre eles - contratar, demitir, promover, etc. - baseadas em critérios além da qualificação e do desempenho profissional”, diz Lane.
Nível de paranóia: 4
Paranóia nº 2: O Google sabe o que você pesquisou no verão passado
Razão nº 2: Cobiçar seus dados pessoais é a ocupação desta empresa
Há pouco tempo, o Google era apenas um querido mecanismo de busca. Agora, ele é um monstro de dados - e suas informações pessoais são sua carne.
A aquisição pendente do DoubleClick deu nova luz à quantidade de dados que a empresa controla - do histórico de buscas a e-mails, calendários, blogs, vídeos e muito mais.
A questão é: o que o Google irá fazer com esta vasta quantidade de informações? O advogado de privacidade global da empresa, Peter Fleischer, aponta que o Google desafiou, sozinho, o Departamento de Justiça em janeiro de 2006, quando este pediu milhões de termos de busca dos quatro principais buscadores do mercado. E o Google concordou, voluntariamente, a tornar anônimos os dados de busca que retém após 18 meses.
Mas os defensores da privacidade estão longe de ser convencidos. A próxima vez que alguém pedir que o Google mostre seus bens, a empresa pode não prevalecer. E se o Google não foi adquirido ou dividido em bits, os dados podem ser sua mercadoria mais valiosa.
Há algo ainda pior: o Google Desktop pode representar um risco de segurança aos dados de seu disco rígido. Uma pesquisa de junho deste ano, do Ponemon Institute, mostra que mais de 70% acreditam que o Google Desktop ainda é vulnerável a ataques que usam scripts maliciosos em múltiplos sites.
A solução? Tome cuidado sobre como você usa os produtos do Google. Se duvidar, desconecte.
Nível de paranóia: 4
Paranóia nº 3: Há um fantasma em sua caixa de entrada
Razão nº 3: Cada chamada pode ser uma conferência com o Tio Sam
Você se lembra quando a CIA era uma força escura, malevolente, que se escondia nas sombras, grampeando os telefones e lendo as cartas pessoais de norte-americanos? Bem, estes “fantasmas” estão de volta.
De acordo com uma conta feita pelo jornal The New York Times, os chamados fantasmas estão combinando bilhões de gravações eletrônicas em busca de padrões que possam identificar o comportamento de terroristas.
A Electronic Frontier Foundation, por exemplo, está processando a AT&T por permitir que estes fantasmas acessem seus centros de dados, e o governo está tentando cancelar o processo sob a afirmação de que estas informações são segredo de Estado.
”Até recentemente, não tínhamos que nos preocupar com o governo nos espiando”, declarou o diretor da consultoria de privacidade Ponemon Institute, Larry Ponemon. “Mas hoje em dia, se alguém decide que você é uma ameaça ou se não gostam de você por alguma razão, você não pode viajar de avião”, explica.
Nível de paranóia: 3
Paranóia nº 4: Ladrões de informação estão estragando seus dados
Razão n º 4: Vendedores de informações falsas colocam o “crédito” ao tirar o crédito de sua reputação.
Qualquer um que te peça dados para checagem de crédito - ou os forneça a outros - possui uma tonelada de informações sensitivas sobre você, que podem não ser precisas e são altamente vulneráveis a quedas. Isto inclui corretores de dados, agências de crédito, bancos e, entre outros, seu chefe.
Um estudo feito em 2004 pelo Public Interest Research Group, dos Estados Unidos, mostrou que 80% dos relatórios continham erros e que um em cada quatro era sério o suficiente para impedir alguém de conseguir crédito ou até um emprego.
De acordo com o Privacy Rights Clearinghouse, em torno de 160 milhões de norte-americanos já tiveram informações pessoais sensíveis expostas por ruptura de dados desde janeiro de 2005.
Mas o que fazer? Descubra que informações sobre você estão circulando. Se conseguir uma cópia de seu relatório de crédito, corrija os erros e opte por abandonar listas sempre que possível - a maioria dos corretores permite que nomes sejam removidos de suas listas de marketing. Em setembro, o ReputationDefender está lançando o serviço MyPrivacy, que tira as pessoas das listas de corretores mediante pagamento de uma pequena taxa.
Moral da história: mantenha os amigos perto e os corretores de dados mais perto ainda.
Nível de paranóia: 3
Paranóia nº 5: A evidência está em você mesmo
Razão nº 5: Aquela carta nas mãos do seu médico pode ser prejudicial à saúde
Se uma agência de segurança está te espiando, provavelmente você está conectado, de alguma forma, a uma investigação terrorista - mesmo que seja apenas porque você convidou seu vizinho nos Estados Unidos, Ahmed, para um churrasco.
Mas a polícia pode te investigar por todos os motivos. Desde o 11 de setembro, muitos grupos dos EUA passaram a ser investigados por “terrorismo doméstico”.
Os agentes do FBI podem, nos EUA, enviar cartas de segurança nacional a funcionários, bancos, provedores de internet ou qualquer outra entidade, sem justificativa prévia. Quem recebe a correspondência deve colaborar com o FBI e não notificar à pessoa em questão que ela está sendo investigada. Entre 2003 e 2005, foram enviadas mais de 140 mil cartas deste tipo, de acordo com um relatório do Departamento de Justiça.
Você pode ser absolutamente correto no país e ainda receber uma carta. Ainda se sente paranóico?
Nível de paranóia: 4
Paranóia nº 6: Grande quantidade de zumbis
Razão nº 6: Hackers, crackers e phishers - precisa dizer mais?
Estamos em meio a uma epidemia de zumbis que não parece diminuir o ritmo. Durante a segunda metade de julho, o volume de spams com variações de um worm chamado Storm cresceu dez vezes.
O resultado é uma rede de zumbis estimada em 1,7 milhões de PCs, segundo a SecureWorks. Este número é grande o suficiente para causar sérios danos à internet.
O grau de seu risco pessoal depende quase totalmente do que você faz ou não online, de acordo com o diretor de produtos da Symantec, Bill Rosenkrantz.
“Por um lado, os crackers estão aí e são criativos para lucrar com o que há disponível financeiramente para eles”, diz Rosenkrantz. “Por outro lado, você tem controle suficiente sobre isto. Se você não faz download de arquivos em seu sistema aleatoriamente, possui uma solução de segurança completa em seu desktop e mantém seu browser e sistema operacional atualizados, o risco é provavelmente três em uma escala de cinco - mas se você não faz isso, seu risco vai para 5”, afirma.
Nível de paranóia: 3
Paranóia nº 7: Hollywood quer te exterminar
Razão nº 7: Aprisionar o último single do 50 Cent pode se traduzir em tempo
Embora indústrias de música não estejam te espionando, no caso da Recording Industry Association of America e a Motion Picture Association of America, eles têm gente pra isso.
Especificamente empresas como a BayTSP e a SafeMedia, estas se infiltram em redes P2P para gravar os IPs dos “trocadores” de músicas, junto aos tipos e números de arquivos que estão compartilhando. Um endereço IP não é uma prova positiva de sua identidade, mas é o suficiente para a maioria dos processos civis.
Se você não usa redes P2P, provavelmente está a salvo. Caso contrário, utilizar redes anônimas de IP, serviços de web proxy ou conexões Wi-Fi abertas pode tornar sua identidade muito mais difícil de traçar, segundo o tecnólogo da Electronic Frontier Foundation, Peter Eckersley.
Em todo o caso, tendo em vista diversos processos, é sempre bom ter o telefone de seu advogado em mãos.
Nível de paranóia: 2
Paranóia nº 8: Seu provedor de internet sabe demais
Razão nº 8: Logs detalhados de tudo que você já fez online
Sendo a porta de entrada para a comunicação pessoal na internet, as empresas provedoras de internet poderiam criar logs detalhados de tudo que você já fez online: e-mails, navegação, comunicadores instantâneos e outros.
O potencial para utilizar estas gravações em investigações criminais (ou algo pior) é grande, o que justifica alguns advogados pedirem uma lei que exija que os provedores retenham os dados do usuário por um ano ou mais.
“Nós confiamos mais nos provedores do que deveríamos”, diz o diretor de estudos de políticas da informação do Cato Institute, Jim Harper. “Você pode não ver, mas existe uma grande correnteza de dados saindo de sua casa para os provedores. É bobagem confiar que eles irão nos proteger de seus próprios interesses ou do interesse do governo.”
E são os interesses de terceiros que causam arrepios nos usuários. “Já ouvi que alguns provedores estão revendendo dados anônimos de seu tráfego”, acrescenta Harper.
Nível de paranóia: 3,5
Paranóia nº 9: Sua conexão Wi-Fi está completamente aberta
Razão nº 9: Você tem uma conexão Wi-Fi segura? Bom para você. Mas seus vizinhos podem não ter tanta sorte.
De dez redes de comunicação pessoais, três são inseguras, de acordo com uma pesquisa de 2006 da Wi-Fi Alliance. A maior surpresa é que a cada quatro redes Wi-Fi corporativas, uma está totalmente aberta, revelou uma pesquisa de maio de 2006 da RSA.
A RSA descobriu ainda que de 20% a 30% dos pontos de acesso na maioria das cidades pelo mundo utilizam o nome de usuário e a senha fornecida por seu fabricante, permitindo aos que entendem do assunto fazer o login no dispositivo e alterar sua configuração de segurança.
Além de diminuir a velocidade de transferência de dados, as pessoas que exploram conexões wireless enquanto transitam pela cidade podem explorar a sua para enviar spams, fazer downloads e acessar suas pastas compartilhadas.
Utilizar uma rede Wi-Fi aberta não é seguro também. Você poderia se conectar à rede de um espaço público, conectando-se a algo configurado para se passar por uma rede legítima - mas operada por alguém com um laptop e um ponto de acesso móvel, nota o vice-presidente da Secure Computing, Paul Henry.
Seus dados, senhas e outras informações sensíveis poderiam ser roubados - o cracker ainda poderia ter acesso à sua rede corporativa ou até mesmo roubar sua identidade.
Se a internet em sua casa ainda não está fechada, é hora de fazê-lo. E caso você precise acessar redes Wi-Fi abertas, utilize criptografia do início ao fim para os dados mais sensíveis.
Nível de paranóia: 2,5
Paranóia nº 10: Você é seu pior inimigo
Razão nº 10: Ter 185 milhões de amigos pessoais também tem seu lado ruim
Quando a questão é compartilhamento de informações pessoais (às vezes pessoais demais), muitas pessoas são seus próprios piores inimigos.
Tudo bem publicar todos os seus dados online. O problema surge quando, em uma grande entrevista de emprego, te pedem para explicar como você foi parar em um vídeo constrangedor.
Aproximadamente um a cada cinco contratantes olham uma rede social ao tomar decisões em uma seleção, segundo uma pesquisa da rede social européia Viadeo. E com a proliferação destes sites, o número tende a crescer.
“Em geral, as pessoas deveriam se preocupar mais com a imagem que divulgam em sites como MySpace ou Facebook”, diz o diretor da Privacy Rights Clearinghouse, Beth Givens. “Cada vez mais empresas buscam estes perfis, e você não vai querer parecer um bêbado na praia.”
Ok, você é maravilhoso - mas é preciso detalhar isto ao mundo? Talvez seja a hora de considerar ser um pouco mais anti-social.
Nível de paranóia: 2
*Dan Tynan é editor do InfoWorld em São Francisco
Copyright 2008 IDG Brasil Ltda. Todos os direitos reservados.
Enviar por e-mailPostar no blog!Compartilhar no TwitterCompartilhar no Facebook
← Postagem mais recente Postagem mais antiga → Página inicial
0 comentários:
Postar um comentário
Popular
Tags
Blog Archives
Qual a diferença entre PoE Passivo e Ativo?
PoE é um acrônimo e significa Power Over Ethernet. PoE passivo fornece energia pela porta constantemente independente do dispositivo final...
Mikrotik - Bloquear Mac-Address
Duas maneiras: 1 - Usando regras de firewall: /ip firewall filter add chain=forward action=drop src-mac-address=XX:XX:XX:XX:XX:XX 2 - ...
Cifras em criptografia: O que é, tipos e a relação entre cifras e chaves
Texto retirado do site: http://www.di.ufpe.br/~flash/ais98/cripto/criptografia.htm Há duas maneiras básicas de se criptografar men...
Total de visualizações
Labels
antivirus (7)
artigos (244)
avaliar (86)
Balanceamento de carga (2)
browser (4)
cisco (26)
cloud computing (6)
DataCenter (3)
descontrair (27)
dicas (64)
hacker (33)
hardware (72)
Imagem (10)
internet (35)
IPv6 (7)
links (21)
linux (56)
meraki (6)
mikrotik (139)
monitoramento (27)
powershell (1)
programação WEB (11)
rede (45)
redes sociais (10)
Segurança (164)
smartphone (20)
sonicwall (6)
supercomputadores (22)
tv digital (19)
Ubiquiti (5)
utilitários (2)
video (2)
videogame (6)
virtualizacao (33)
Wi-Fi (81)
windows (74)
Windows 2003 (6)
windows 7 (16)
Blog Archive
► 2022 (11)
► novembro (1)
► julho (2)
► junho (3)
► maio (1)
► março (1)
► fevereiro (3)
► 2021 (12)
► dezembro (3)
► setembro (2)
► agosto (2)
► julho (3)
► janeiro (2)
► 2020 (30)
► setembro (4)
► agosto (3)
► junho (2)
► maio (5)
► abril (4)
► março (1)
► fevereiro (8)
► janeiro (3)
► 2019 (37)
► novembro (1)
► outubro (5)
► setembro (1)
► agosto (4)
► junho (8)
► maio (7)
► abril (4)
► março (1)
► fevereiro (4)
► janeiro (2)
► 2018 (94)
► dezembro (5)
► novembro (12)
► outubro (7)
► setembro (3)
► agosto (9)
► julho (13)
► junho (19)
► maio (4)
► abril (5)
► março (9)
► fevereiro (3)
► janeiro (5)
► 2017 (109)
► dezembro (10)
► novembro (9)
► outubro (3)
► setembro (4)
► agosto (8)
► julho (1)
► junho (6)
► maio (17)
► abril (3)
► março (17)
► fevereiro (14)
► janeiro (17)
► 2016 (279)
► dezembro (9)
► novembro (59)
► outubro (19)
► setembro (14)
► agosto (15)
► julho (14)
► junho (13)
► maio (18)
► abril (18)
► março (36)
► fevereiro (24)
► janeiro (40)
► 2015 (112)
► dezembro (40)
► novembro (28)
► outubro (8)
► setembro (22)
► agosto (11)
► julho (2)
► abril (1)
► 2014 (4)
► outubro (1)
► setembro (2)
► março (1)
► 2013 (8)
► março (3)
► fevereiro (5)
► 2011 (16)
► novembro (2)
► junho (1)
► abril (2)
► março (2)
► janeiro (9)
► 2010 (162)
► dezembro (2)
► novembro (3)
► outubro (7)
► setembro (4)
► agosto (22)
► julho (8)
► junho (4)
► maio (6)
► abril (14)
► março (43)
► fevereiro (27)
► janeiro (22)
► 2009 (250)
► dezembro (12)
► novembro (12)
► outubro (139)
► setembro (22)
► agosto (13)
► julho (3)
► junho (3)
► abril (8)
► março (7)
► fevereiro (14)
► janeiro (17)
▼ 2008 (77)
► dezembro (6)
► novembro (3)
► outubro (6)
▼ setembro (46)
12 truques para o Firefox 3
A guerra dos browsers
Como criar um CD de boot do Windows XP
Nova ameaça pode roubar cookies HTTPS
Cisco Como saber se o profissional é certificado?
Cisco - administração
Switch - Metodo de comutacao
Ambiente virtual tem de ser tratado como físico
Vmware e Novell
Software de Inventario
Impressora em Rede
Migração de Windows NT -> 200x
Network Tools
Wan Traffic Generator
Também quero!!
Microsoft lançará Hyper-V Server em 08 de outubro
Paranóico, ser ou não ser, eis a questão
Atualização do antivírus da Trend Micro causa prob...
VirtualBox
Windows 2003 - mudanca do license key
Cisco identificando protocolo da camada de rede.
Monitoramento de Links - WAN
Pra descontrair
Alguem já ouviu falar em UltraSurf
SQL INJECTION - o que é e como se proteger
Os Anoes e o Modelo OSI
Mente Hacker
Samsung SSD vc HDD
Por falar em HD
Até parece....
Virtualize-se
Artigos intereressantes
Dicas para evitar falhas invisíveis de segurança
A melhor arquitetura para a rede sem fio de uma fi...
A melhor arquitetura para a rede sem fio de uma fi...
A melhor arquitetura para a rede sem fio de uma fi...
A melhor arquitetura para a rede sem fio de uma fi...
Como renomear maquinas Windows em AD
Vmware corrige bug e pede desculpas
Configuracao de um servidor Windows 2003
Como fazer Imagem XP
Frases
Proxy para Msn
Solução de Balanceamento F5
O Cara da Informática
The Check Point User Group
► agosto (5)
► julho (8)
► junho (3)
► 2007 (2)
► dezembro (2)
► 2006 (2)
► dezembro (2)
Recent Posts
Desculpem o mau jeito
About
Este blog foi construído com o intuito de reunir e compartilhar as minhas experiências e conhecimentos adquiridos no mundo de TI; além de ser uma boa fonte de informação para quem passar por aqui e mostrar as minhas capacidades; pois não basta ter um monte de certificações, fazer vários treinamentos, encher de letrinhas o cartão de visitas e ter um curriculum maravilhoso mas não saber se virar quando aparece um problema pela frente.
Enfim sou autodidata e generalista em muita coisa, não sou especialista em nada; talvez isto valha algo quando se precisa integrar várias partes numa solução.
Muitos dos artigos eu encontrei na internet e usei como referência para resolver vários problemas que enfrentei no meu trabalho e é justo dar credito ao autor original ao final de cada artigo.
Alguns links não funcionam mais, pois o site original fez o favor de indisponibilizar o artigo, por isto tenho publicado vários posts com a transcrição completa do artigo, assim não fico preocupado se o artigo desaparecer.