proteção de dados: como minimizar os riscos de uso impróprio?
entrei em um site de leilões .com e me cadastrei. enviei meus dados de telefone, email, cpf, rg e, ainda, enviei uma foto da minha habilitação. como posso tentar minimizar os riscos de ter facilitado o acesso aos meus dados? o que fazer para ter maior segurança depois do vazamento de dados pessoais? após ter entrado em um site fake de leilões.com e enviar meus dados pessoais completos inclusive com foto da minha habilitação. só após o envio dos meus dados e foto do meu documento fui pesquisar o site. descobri que era um site fake. agora, quero tentar aumentar a segurança dos meus serviços. o que posso fazer? por exemplo, quando eu me cadastrei o site enviou um token de confirmação. eu digitei. aceitei uma senha gerada no próprio site que disse que guardaria pra quando eu acessasse o site, porém, quando tentei acessar, a senha não estava salva. fui muito burro. gostaria de orientações de como proceder a partir desse momento. devo informar em algum órgão? devo aumentar minha segurança de alguma forma? como me proteger para não ter meus serviços acessados? como me proteger deste erro?
olá, exreisxa,



separei esse link com algumas informações que podem te ajudar:



<https://www.techtudo.com.br/listas/2019/09/seguranca-online-veja-sete-maneiras-para-se-proteger-de-roubo-de-identidade.ghtml>



depois conta pra gente se deu certo! :)
Algumas práticas fraudulentas são realizadas por pessoas de má índole com o objetivo de ter acesso a dados pessoais e confidenciais de usuários na internet. Uma dessas práticas é o envio de e-mails em que os fraudadores se fazem passar pela LATAM. Não é sempre fácil reconhecer um e-mail falso, mas você pode ficar atento às seguintes características para evitar os golpes:


* Sempre usamos seu nome na saudação ao enviar um e-mail a você; desconfie de mensagens que não se dirijam diretamente a você pelo nome
* Confirme sempre o endereço de e-mail do remetente clicando com o botão direito do mouse sobre o nome (nossas comunicações são sempre enviadas de contas no domínio @latam.com)
* Nós nunca pediremos que você envie por e-mail senhas, informações confidenciais ou dados de cartão de crédito
* Se a mensagem que você recebeu tem links, antes de clicar verifique se o endereço está nos domínios latam.com, tam.com.br ou lan.com, posicionando o cursor do mouse sobre o link e observando o endereço que aparece na barra de status ou em uma janela pop-up
* Se você clicou e entrou no site, certifique-se de que se trata de um endereço oficial da LATAM e de que tenha conexão segura para login - páginas seguras apresentam um cadeado verde ao lado do endereço da página
* Fique atento aos termos utilizados na mensagem que você recebeu. Desconfie se houver erros gramaticais ou ortográficos ou nomenclatura diferente da que usamos nas nossas comunicações oficiais.


Acesse a seção [Dicas de segurança](https://www.latam.com/pt_br/transparencia/privacidade-e-seguranca/dicas-de-seguranca/) para obter informações sempre atualizadas sobre como evitar fraudes. 


Se você ainda estiver em dúvida sobre a procedência da mensagem, entre em contato com a nossa [Central de Vendas e Serviços](https://www.latam.com/pt_br/central-de-ajuda/contato/) ou fale com a gente pelo [Twitter oficial da LATAM](https://twitter.com/LATAM_BRA) (perfil @LATAM\_BRA). <p>se seus arquivos são de natureza muito sensível, você já deve tomar medidas para protegê-los, independentemente de quaisquer promessas ou da boa reputação do serviço.</p><p>se, no entanto, esses arquivos tiverem sensibilidade 'normal', o risco de má impressão geralmente será suficiente para garantir que eles tenham um bom comportamento, depois que todos os seus arquivos provavelmente lhes valerem menos do que as taxas de assinatura (mesmo potenciais).</p> vide “novo regulamento de proteção de dados pessoais”https://conteudos.meo.pt/meo/documentos/privacidade-e-protecao-de-dados/regulamento-protecao-dados-pessoais.pdf que indica com o proceder.a linha de apoio nem o fórum conseguem fazer nada com isso. Infelizmente as normas do Duolingo pedem para que não compartilhemos nossos números de telefone e outras informações pessoais que possam ser usadas de forma errada por outras pessoas.


Esperamos que compreendam que é para a segurança de todos. Muitas crianças utilizam o site e compartilham seus telefones sem saber dos riscos que existem ao fazer isso.


Por isso estamos apagando os números de telefone do fórum. Esperamos que aproveitem bastante! Bons estudos!


Normas: <http://www.duolingo.com/guidelines> Oi Telma,


Tudo bem?


Já passei este tipo de situação duas vezes, com relação a hotel, mas por incrível que pareça foi positivo e superou minhas expectativas sabe?


Imaginei uma coisa e foi algo bem melhor, nessas duas vezes, uma em Foz do Iguaçu e uma em Paris..


Infelizmente todos nós corremos este risco por só contar com a internet, depende muito da expectativa que você tem também, se uma tv com muitos canais, se um ar quente, ou se simplesmente uma cama e um chuveiro já bastam, que é o que acontece comigo, o problema é quando este básico não corresponde as necessidades, ai realmente o buraco é mais embaixo.


O jeito é tentar se prevenir ao máximo, afinal, uma coisa é propagando enganosa, outra coisa é lermos, procurarmos e mesmo assim insistirmos né?


Boa sorte nas próximas viagens =) <p>isso só traz aos olhos do público algo que vem acontecendo há muito tempo: tudo é vulnerável. o kit scada costumava ser mais seguro, pois geralmente não estava conectado diretamente a redes públicas e era considerado obscuro; no entanto, os alvos são interessantes e os níveis de segurança geralmente extremamente baixos, então os invasores sempre pesquisaram maneiras de explorá-los.</p><p>os conceitos gerais para prevenir ataques são os mesmos que para qualquer outra coisa</p><ul> <li>segregar redes com dispositivos de controle de acesso (roteadores, firewalls etc)</li> <li>links de comunicação segura (criptografia, autenticação e sim, <strong>mídia removível!</strong>)</li> <li>fortalecer plataformas e aplicativos</li> <li>código de revisão</li> <li>teste de penetração</li> </ul><p>em relação às suas subquestões:</p><ul> <li>se os plcs não estiverem conectados (e você pode confirmar isso), eles não podem ser atacados por meio de uma conexão. no entanto, a maioria está conectada por meio de algum tipo de link, então suponha que esse link seja o canal de ataque</li> <li>plcs são uma área específica para esta atualização do metasploit, no entanto, você geralmente deve assumir que qualquer sistema tem vulnerabilidades e planejar de acordo com seu apetite de risco.</li> </ul> o procedimento do site sempre funciona aqui, mas evite instalar e desinstalar senão toda vez tera que refazer o procedimento e inclusive tendo que habilitar a máquina novamente.

[imagem]

[como instalar software de segurança da caixa e sua dependência](https://plus.diolinux.com.br/t/como-instalar-software-de-seguranca-da-caixa-e-sua-dependencia/11927/8) [linux](/c/linux)

você baixou o p… <p>a substituição do controle de um usuário pelo computador sempre será uma interrupção e, muitas vezes, será percebida como uma invasão do fluxo de trabalho desse usuário. o site "não deveria" ter o controle de nossos computadores, portanto, exercer esse controle será pelo menos um pouco alarmante.</p><p>dito isso, você aborda um tópico realmente importante, sendo a importância de informar ao usuário que sua entrada é inválida antes de preencher um conjunto inteiro de campos e enviá-los.</p><p>a abordagem que eu achei menos intrusiva, mas que fornece a resposta mais rápida, é o fluxo abaixo.</p><p><img src="https://i.stack.imgur.com/vxahu.png" alt="alt text"></p><p>essencialmente, espere que eles preencham seu primeiro campo e, à medida que clicam/separam um novo campo (ou um campo que foi invalidado), verifique o campo que acabou de ser concluído. se o campo que acabou de ser preenchido for válido, imprima um ícone "bom" discreto ao lado dele (verde, marca de seleção, sorriso no rosto, você entendeu). se falhar nas regras de validação, imprima discretamente um ícone "ruim" (vermelho, "x" etc.) e uma linha curta sobre o que falhou.</p><p>mas lembre-se, não interrompa o fluxo de trabalho:</p><ul> <li>sem pop-ups</li> <li>sem sobreposições</li> </ul><p>quando terminarem o campo para o qual foram movidos, eles voltarão ao campo inválido ou seguirão em frente e voltarão mais tarde. de qualquer forma, eles verão que têm uma edição para fazer, mas podem fazê-lo em seu próprio tempo.</p><p>no final, eles terão um formulário completamente válido antes de enviá-lo, o que significa</p><ol> <li>eles só terão que enviar uma vez</li> <li>eles não perdem tempo ficando bravos ou frustrados quando a submissão "falha"</li> <li>eles vão gostar mais do seu site</li> <li>todo mundo vai ter bolo</li> </ol> <p>exatamente como você está fazendo. a idéia de vulnerabilidades de redirecionamento aberto é usar a confiança que um usuário possui em um site específico (o site vulnerável) e explorá-lo para fazer com que eles visitem seu site.</p><p>então você enviaria este link para um usuário: <code>example.com/?url=evil.com/sploitcode.php</code>. porque o site que eles veem é <code>example.com</code>, e eles confiam neles, eles clicarão nele (em teoria). por outro lado, se você os enviar, <code>evil.com</code>, eles não clicaram nele, porque não conhecem ou confiam nele.</p><p>você também pode ofuscar ainda mais o url <code>example.com/some/nice/sounding/path/%2f..%2f..%2f..%2f..%2f/?url=evil.com/something-less-evil.php?some-unneded=parameters</code>. depois, você também pode agrupá-lo em uma tag nice <code>a</code>, para que os usuários sejam menos suspeitos (a principal vantagem é que passar o mouse sobre o link mostrará a eles um link inocente à primeira vista).</p> <p><strong>simplesmente</strong></p><ol> <li>criptografar sua pasta pessoal não torna o seu computador mais seguro - simplesmente torna todos os arquivos e pastas em sua pasta pessoal mais seguros contra visualização não autorizada. <ul> <li>seu computador ainda está "vulnerável" do ponto de vista da segurança - mas é muito difícil que seu conteúdo seja roubado (a menos que o invasor tenha sua senha).</li> </ul> </li> <li>você não precisará digitar sua senha mais do que normalmente faz - quando você faz o login no seu computador, seus arquivos são descriptografados sem problemas apenas para a sua sessão.</li> <li>existe a possibilidade (dependendo do hardware do seu computador) de afetar o desempenho da sua máquina. se você está preocupado com o desempenho mais do que com a segurança (e você está em uma máquina mais antiga), talvez queira desativar esse recurso.</li> </ol><p><strong>tecnicamente</strong></p><p>o ubuntu usa "ecryptfs", que armazena todos os dados em um diretório (neste caso, as pastas base) como dados criptografados. quando um usuário está logado, a pasta criptografada é montada com a segunda montagem descriptografada (essa é uma montagem temporária que funciona de maneira semelhante à tmpfs - é criada e executada em ram, portanto, os arquivos nunca são armazenados em um estado descriptografado o hd). a idéia é - se seu disco rígido for roubado eo conteúdo ler esses itens não puderem ser lidos, já que o linux precisa estar executando com sua autenticação para criar a montagem e descriptografia bem-sucedidas (as chaves são baseadas em dados criptografados sha-512). vários aspectos do usuário - as chaves são armazenadas em seu anel de chaves criptografadas). o resultado final é dados tecnicamente seguros (contanto que sua senha não seja quebrada ou vazada).</p><p>você não precisará digitar sua senha mais do que o habitual. há um ligeiro aumento de e/s de disco e cpu que (dependendo das especificações do seu computador) podem prejudicar o desempenho - embora seja bastante simples na maioria dos pcs modernos.</p>