Com porteger a sua segurança online | Tekie
Com porteger a sua segurança online
Actualmente, é possível encontrar, em poucos segundos, mais dicas de segurança do que aquelas que irá utilizar em toda a sua vida. Com tanta informação disponível, é difícil saber quais as dicas a que deveríamos dar prioridade e o porquê.
Questões como " Por que é que as pessoas fazem determinadas escolhas de segurança (e não outras?)" e "Como é que a comunidade de segurança comunica, de forma eficiente, as suas melhores práticas? são o coração de num novo documento intitulado"… ninguém pode piratear a minha mente": Comparando as práticas de segurança entre peritos e não peritos em segurança" que a Google irá apresentar esta semana no Symposium on Usable Privacy and Security no Canadá.
Este paper destaca os resultados de dois estudos – um com 231 peritos em segurança e outro com 294 internautas que não são peritos em segurança – nos quais os dois grupos foram questionados sobre quais as medidas que adoptam para estarem seguros on-line. Queríamos comparar e ver os contrastes das respostas dadas pelos dois grupos e perceber melhor as diferenças que pudessem existir.
As 5 principais práticas de segurança de "Peritos" e "Não Peritos"
Em baixo estão descritas as principais práticas de cada um dos grupos de acordo com os resultados do estudo realizado:
As 5 principais práticas dos "Peritos":
Utilização de palavras-passe únicas
Utilização de autenticação em dois passos
Utilização de palavras-passe fortes
Utilização de Gestor de palavras-passe
As 5 principais práticas dos "Não Peritos"
Alteração frequente de palavras-chave
Visitar apenas sites conhecidos
Não partilhar informação pessoal
Pontos em comum: Gestão cuidadosa das palavras-passe
Claramente a gestão clara e cuidada da palavra-passe é uma prioridade para ambos os grupos. Mas depois diferem na abordagem.
Os peritos em segurança acreditam fortemente no gestores de palavras-passe, serviços que guardam e protegem as palavras-passe num único local. Os peritos utilizam os Gestores de Palavra-passe – pelo menos para algumas das suas contas – três vezes mais frequentes do que os não peritos. Um perito referiu mesmo que: "Os Gestores de palavras-passe mudam todo o cálculo porque possibilitam ter ao mesmo tempo palavras-passe fortes e únicas.
Por outro lado, apenas 24% dos não peritos disseram utilizar Gestores de palavras-passe em algumas das suas contas contrastando com os 73% dos peritos. As nossas conclusões sugerem que esta diferença acontece por falta de informação sobre os benefícios dos Gestores de palavras-passe e/ou a falta de confiança nestes programas. "Eu tento lembrar-me das minhas próprias palavras-passe porque ninguém pode piratear a minha mente", explicou um não perito.
Principais diferenças: actualizações de software e software anti-vírus
Apesar de alguma sobreposição as respostas dadas pelos peritos e não peritos foram substancialmente diferentes.
35% dos peritos e apenas 2% dos não peritos afirmaram que a instalação de actualizações de software era uma das suas práticas de segurança mais importantes. Os peritos reconhecem os benefícios das actualizações – "Patch, patch, patch, " afirma um perito – enquanto que os não peritos mostram não estar devidamente esclarecidos acerca dos mesmos e também mostram alguma preocupação sobre os possíveis riscos das actualizações de software. Um não perito disse: " Eu não sei se a actualização de software é sempre segura". "E se descarregar software malicioso?" ou "Na minha opinião, as actualizações automáticas de software não são seguras pois pode ser uma entrada de conteúdo malicioso."
Entretanto, 42% dos não peritos – contra apenas 7% dos peritos – afirmam que o facto de terem software antivírus é uma das três coisas que fazem para estarem seguros online. Os peritos reconhecem os benefícios dos softwares de antivírus mas alertam para o facto de poder dar aos utilizadores uma falsa sensação de segurança pois não se trata de uma solução à prova de bala.
De imediato, encorajamos todas as pessoas a ler o paper na sua totalidade, a experimentar as práticas de segurança mais recomendadas pelos peritos e também a reverem as nossas dicas de segurança para manter a informação segura no Google.
De uma forma mais ampla, as nossas pesquisas destacam percepções erradas e fundamentais acerca das práticas básicas de segurança online. As actualizações de software, por exemplo, são uma espécie de "cintos de segurança" que dão maior protecção on-line ao utilizador. Mas, mesmo assim, muitos dos não peritos, não consideram as actualizações uma boa prática como também pensam – de forma errada – que as actualizações podem ser um risco para a segurança online.
Nenhuma das práticas indicadas em ambas as listas – peritos e não peritos – tornam os utilizadores menos seguros. Mas, há claramente espaço para melhorar a forma como as práticas de segurança são prioritizadas e comunicadas à grande maioria dos utilizadores (não peritos). Estamos ansiosos por poder ultrapassar este desafio.