Você é a sua maior fraqueza. Mudar apenas alguns de seus comportamentos pode reduzir as chances de suas contas online serem hackeadas.
Existem dois grandes motivos pelos quais as pessoas são hackeadas. Falhas no software e falhas no comportamento humano. Embora não haja muito que você possa fazer sobre a codificação de vulnerabilidades, você pode mudar seu próprio comportamento e hábitos ruins.
Pergunte ao ex-presidente dos Estados Unidos, Donald Trump, cuja senha do Twitter era ‘maga2020!’ . Ou Boris Johnson, que revelou detalhes de ligações sensíveis ao Zoom no início da pandemia em 2020. (Esses líderes mundiais também terão recebido treinamento específico de segurança de agências de proteção)
Os riscos são igualmente reais para a pessoa média – mesmo que as apostas não sejam tão altas. Se as suas contas não estiverem devidamente protegidas, o seu cartão de crédito pode ser comprometido ou as suas mensagens privadas e fotografias roubadas e compartilhadas para que todos vejam. Descobrir se suas contas foram hackeadas é um processo demorado e potencialmente frustrante. É melhor você tomar algumas medidas para mitigar os riscos de ser hackeado em primeiro lugar. Veja o que você pode fazer para se proteger.
Use autenticação multifator
Provavelmente, a coisa mais eficaz que você pode fazer para proteger suas contas online é ativar a autenticação multifator, ou de dois fatores, para o maior número possível de contas. O método usa uma informação secundária – geralmente um código gerado por um aplicativo ou enviado via SMS – junto com uma senha.
Esta informação secundária ajuda a provar que é realmente você que está tentando fazer o login, já que os códigos costumam ser acessados pelo telefone em seu bolso. Mesmo se você tiver uma senha fácil de adivinhar (vamos falar disso em breve), é improvável que um invasor obtenha acesso a uma conta com a autenticação multifator ativada, a menos que tenha seu telefone.
Você deve ativá-lo para todas as contas que contêm informações pessoais que podem ser abusadas. Aplicativos de mensagens como WhatsApp, mídia social, incluindo Facebook, Instagram e Twitter, e suas contas de e-mail.
Porém, nem todas as formas de autenticação multifator são iguais. Os aplicativos de geração de código são considerados mais seguros do que a obtenção de códigos por SMS e, além disso, as chaves de segurança física fornecem uma camada de proteção ainda mais robusta.
Obtenha um gerenciador de senhas
Vamos falar sobre senhas. É 2021, você não deve usar ‘senha’ ou ‘12345’ para nenhuma de suas senhas – mesmo se for uma conta descartável.
Todas as senhas que você usa para suas contas online devem ser fortes e exclusivas. O que isso realmente significa é que eles devem ser longos, incluir uma mistura de diferentes tipos de caracteres e não ser usados em vários sites. Sua senha do Twitter não deve ser igual à do Facebook; sua rede Wi-Fi doméstica não deve usar as mesmas credenciais de sua conta da Amazon.
A melhor maneira de fazer isso é usando um gerenciador de senhas . Os gerenciadores de senhas criam senhas fortes para você e as armazenam com segurança. Se o fato de que eles podem impedir que você seja hackeado não é suficiente para fazê-lo pensar em usar um, um gerenciador de senhas também significa que você nunca mais terá que lutar para lembrar uma senha esquecida.
A partir de nossos testes dos melhores gerenciadores de senhas, recomendamos experimentar o LastPass ou o KeePass .
Aprenda a detectar um ataque de phishing
Clicar rapidamente pode ser seu pior inimigo. Quando um novo e-mail ou mensagem de texto chega e inclui algo que pode ser tocado ou clicado, nossos instintos geralmente nos levam a fazer isso imediatamente.
Os hackers usaram a pandemia como oportunidade para lançar onda de ataques de phishing e golpes.
Qualquer um pode cair nesses tipos de golpes. A principal coisa a fazer é pensar antes de clicar. Mensagens fraudulentas tentam enganar as pessoas para que se comportem de uma forma que elas não fariam normalmente – fingem demandas instantâneas de um chefe, mensagens que dizem que uma resposta urgente é necessária.
Não há uma maneira infalível de identificar cada tipo de tentativa de phishing ou golpe – os golpistas estão constantemente melhorando seu jogo – mas estar ciente da ameaça pode ajudar a reduzir sua eficácia. Seja cauteloso, pense antes de clicar e baixe apenas arquivos de pessoas e fontes que você conhece e confia.
Atualize tudo
Cada peça de tecnologia que você usa – do aplicativo do Facebook em seu telefone ao sistema operacional que controla sua lâmpada inteligente – está aberta a ataques. Felizmente, as empresas estão sempre encontrando novos bugs e os corrigindo. É por isso que é fundamental que você baixe e atualize as versões mais recentes dos aplicativos e software que está usando.
Comece com seu telefone. Navegue até as configurações do seu dispositivo e descubra qual sistema operacional você está usando e atualize se não estiver com a versão mais recente. A Apple baixa as atualizações automaticamente, embora essas configurações possam ser personalizadas . Já no Android, as atualizações automáticas também podem ser ativadas visitando a página de configurações na Google Play Store .
Depois de atualizar seu telefone, você precisa descobrir quais dispositivos atualizar em seguida. Todos os laptops e computadores que você possui devem estar no topo da lista e, em seguida, retroceder por meio de outros dispositivos conectados em sua vida. Lembre-se: tudo é vulnerável.
Criptografar tudo
Proteger suas comunicações nunca foi tão fácil. Ao longo da última meia década, as empresas que lidam com nossos dados pessoais – incluindo as mensagens que enviamos e os arquivos que carregamos para a nuvem – perceberam que a criptografia pode ajudá-las, assim como a seus clientes. Usar serviços criptografados significa que o que você está enviando está melhor protegido contra vigilância e não estará acessível se seu dispositivo for perdido ou roubado.
Para mensagens, existem dois principais serviços de mensagens criptografadas de ponta a ponta: Signal e WhatsApp . Mensagens (incluindo fotos e vídeos) mais chamadas de voz e chamadas de vídeo são criptografadas por padrão em ambos os aplicativos. Ambos também permitem que você use mensagens de desaparecimento , que removem o que você enviou após um determinado período de tempo. A prática pode ajudar a manter seus bate-papos privados, mesmo daqueles que têm acesso aos seus dispositivos. Nosso conselho é usar o Signal sempre que possível, pois ele coleta menos metadados do que o WhatsApp e não é propriedade do Facebook. Mas se você não conseguir que seus amigos mudem para o Signal, o WhatsApp oferece muito mais proteção do que aplicativos que não usam criptografia de ponta a ponta por padrão.
Para seus e-mails, o provedor criptografado ProtonMail pode proteger suas mensagens e também há a opção de usar contas de e-mail para listas de mala direta e compras onde você não deseja entregar seus dados pessoais.
Além de suas mensagens, criptografar os arquivos em seus dispositivos pode ajudar a reduzir as chances de seus dados serem comprometidos se você for invadido – ou perder seus dispositivos. Tanto o iPhone quanto o iOS criptografam seu disco rígido por padrão, apenas certifique-se de usar uma senha forte ou PIN para seus dispositivos. É necessário um pouco mais de esforço para criptografar o disco rígido do laptop ou computador. Ative o FileVault da Apple para criptografar seu disco de inicialização e no Windows, você pode ativar a criptografia por meio dos menus de configurações ou usar a criptografia BitLocker .
Limpe sua pegada digital
O passado pode voltar para assombrá-lo. As contas online antigas que você não usa mais e os detalhes de login que pertencem a elas podem ser transformados em armas contra você, se você não fizer nada a respeito. Os hackers freqüentemente usam detalhes de violações de dados anteriores para acessar as contas que as pessoas usam atualmente.
Reduzir a quantidade de informações disponíveis sobre sua vida online pode ajudar a diminuir o risco de ser hackeado. Uma etapa muito simples é excluir regularmente seu histórico de pesquisa do Google , mas você também pode usar as alternativas do Google que priorizam a privacidade .
Além disso, há muito mais que você pode fazer para reduzir sua pegada digital. Encontre as contas antigas que você não usa mais e exclua-as. Isso reduzirá a quantidade de spam que você recebe e o número de maneiras como os hackers podem atacá-lo. Use Já Fui Pwned? para encontrar suas informações em violações de dados antigos, use uma VPN para aumentar a privacidade de navegação.
