A pergunta secreta

Para que serve a tal “pergunta secreta” quando nos cadastramos em algum serviço Web? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

 

Um ouvinte que não se identifica pergunta:

“Em alguns sites que me cadastro tem uma tal de pergunta secreta, que tenho que escolher e dar a resposta. Tem sempre coisas como qual o nome do meu bicho de estimação ou o nome de solteiro da minha mãe, e eu tenho que dar uma resposta escrita. Para que serve isso? Eles estão coletando informações indevidas sobre mim?”

A pergunta é interessante e bem pertinente, mas não se trata do que você está pensando. Muito bom, aliás, que você se preocupe com esta questão de privacidade, viu... Em primeiro lugar, fique tranquilo: o objetivo destas questões não é coletar informações a seu respeito, mas sim facilitar sua vida no caso de você perder a senha de acesso ao site.

Funciona assim: caso você um dia se esqueça da senha no site que te pediu para criar uma pergunta e uma resposta, ambas secretas, esse site vai te fazer a pergunta escolhida. Se você der a resposta certa para a pergunta — aquela resposta que você determinou durante o processo de cadastro — o site te deixa escolher uma nova senha. As respostas escolhidas só são usadas para isso, e se você ainda estiver desconfiado, nada te impede de escolher uma resposta “nada a ver” com a pergunta, desde que você se lembre na hora H.

Eu uso a seguinte estratégia para as perguntas e respostas secretas: escolho sempre uma pergunta diferente, e minha resposta é sempre a mesma. Isso poderia ser um risco para minha segurança, pois se algum espertinho deduzisse minha resposta única, teria acesso a todas as minhas contas em sites na Web. Minha estratégia para evitar essa possibilidade é usar uma resposta impossível de ser deduzida. Uso como resposta uma frase comprida, complexa, que eu mesmo criei, e que eu nunca escrevi. Desta forma garanto que a mesma não será deduzida por algum bandido que queira acessar minhas contas.

Em suma, caro ouvinte anônimo, fique tranquilo. As perguntas e respostas secretas jogam a seu favor, e se forem usadas com cuidado, são um baita facilitador em tempos de inúmeros sites, inúmeros logins e inúmeras senhas.

Perdão pelo atraso no post. A vida de blogueiro já não era fácil. Quando vira uma vida de empresário e blogueiro, então, aí fica mais difícil ainda.

Até a próxima.

Spam em baixa, atenção em alta

Um relatório da Avira mostra que o spam está em baixa, o que significa que precisamos manter a atenção em alta. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo no site Help Net Security sobre a situação atual do spam na Internet.

Para ler esse artigo, clique no botão abaixo.

 

A Avira publicou recentemente o resultado de uma pesquisa sobre spam, entre usuários. Os resultados são alentadores, e mostram que esse velho problema está sendo controlado de forma eficiente, causando cada vez menos problemas entre os usuários.

Um dado interessante sobre spam é o seguinte: de acordo com o grupo de trabalho anti-abuso de mensagens, o MAWG, entre 88% e 92% dos e-mails em circulação na Internet são spam. O fato de que bem menos de 9 a cada 10 mensagens que chegam a sua caixa de entrada são spam, atesta a qualidade dos filtros e mecanismos que tentam erradicar essa praga.

A pesquisa da Avira informa que dos 55% dos usuários que adotam ferramentas de anti-spam, 45% estão satisfeitos, e apenas 10% estão insatisfeitos. Dos 45% dos que não usam, 19% afirmam depender das ferramentas disponibilizadas pelos provedores de serviço de e-mail.

Eu, particularmente, me encaixo nesses últimos 19%, e confesso que não vejo spam como um problema em minha vida. Meu provedor de e-mail profissional faz um excelente serviço em bloquear spam, e nunca tive um caso em que perdi uma mensagem importante em função dessa filtragem. Já no plano pessoal, uso o Gmail, que também faz um excelente serviço em bloquear spam, dando-nos inclusive a oportunidade de classificar mensagens que chegam como sendo spam, o que evita a chegada de mais mensagens do mesmo remetente no futuro. Em dias ruins recebo 3 mensagens de spam no Gmail, e não passa disso.

Outro dado da pesquisa mostra que 72% dos usuários pesquisados recebem 10 mensagens ou menos de spam por dia, o que parece ser um número bem razoável. E o que mostra que as soluções estão funcionando.

Essa guerra, claro, está longe de terminar. Os spammers sempre acham novas formas de divulgar seu lixo, e mantermo-nos atentos é fundamental para evitar que o problema volte a se agravar.

Nesse sentido, as dicas são: não clicar em nada que venha de spam, não responder a spam de jeito nenhum (nem para pedir o descadastramento), não comprar nada oferecido via spam, e tomar muito cuidado com os serviços e sites onde nos cadastramos. Eu sugiro fortemente termos um endereço de e-mail descartável para nos cadastrarmos em sites na Web, pois assim se esse cadastro gerar spam no futuro, o lixo vai para o endereço descartável, e não para nossa caixa de entrada.

Até a próxima.

Três regras simples

Um dos mais renomados jornalistas cobrindo o cenário de segurança da informação oferece três regras básicas para que nos mantenhamos seguros on-line. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo de Brian Krebs em que ele propõe as três regras básicas de segurança.

Clique aqui para ler um artigo no Digital Journal sobre a falsa atualização de segurança da Microsoft.

Para ler esse artigo, clique no botão abaixo.

 

O jornalista Brian Krebs publicou recentemente uma lista com três pequenas regras que nos ajudam a manter a maioria das ameaças longe de nossas máquinas. A lista é simples, elegante e a meu ver brutalmente eficaz. Vamos a ela:

A primeira regra de Krebs é: “se você não estava procurando, não instale.”

É impressionante a quantidade de e-mails, links, janelas de pop-up, sites, etc. que tentam nos enganar, propondo-nos a instalação desse ou daquele aplicativo cujo suposto objetivo é melhorar o desempenho da máquina, realizar alguma tarefa interessante, ou mesmo “proteger” nosso computador. Balela pura, na vasta maioria dos casos. A regra de Krebs, quando seguida à risca já evita todos esses tipos de golpe e mais alguns. Lembram dos artigos passados do 5 Minutos de Segurança em que comentei acerca dos falsos filmes piratas baixados da Internet que exigem um “player” especial? Pois é: você não estava procurando por esse player, e se instalar, vai entrar em fria. Outra: hoje mesmo o Digital Journal publica uma matéria em que um falso e-mail da Microsoft está circulando, tentando fazer com que os usuários instalem uma suposta atualização de segurança que vai do Windows 98 até o Windows 7. Até parece. Até parece que a Microsoft vai mandar e-mail avisando sobre atualizações de segurança. Até parece que uma atualização de segurança vai se preocupar com o Windows 98, um sistema operacional para o qual a Microsoft não oferece mais suporte desde 2006. Agora, se você estava procurando pelo software, certifique-se de que o está buscando na fonte oficial (o site do fabricante, na maioria dos casos), e que a cópia é legalizada, claro.

A segunda regra de Krebs é: “se você instalou, atualize.”

Vivo repetindo aqui que as atualizações de software são uma forma bem eficaz de evitar invasões e vírus, e já sugeri várias vezes a adoção de soluções gratuitas tais como o Secunia PSI para nos avisar quais aplicativos em nosso computador precisam de atualização. Usuários de Mac já têm no Software Update a ferramenta adequada para esse propósito. O fato é que inúmeras são as vulnerabilidades que podem ser facilmente evitadas se mantivermos nossos sistemas operacionais e nossos aplicativos atualizados, pois os bandidos investem boa parte de seu tempo buscando por essas vulnerabilidades, e os fabricantes pacientemente vão corrigindo os erros encontrados. Se não atualizamos regularmente nossos aplicativos e sistemas operacionais, deixamos portas abertas para os bandidos e para os códigos maliciosos. Simples assim.

A terceira regra de Krebs é: “se você não precisa mais, apague.”

Essa regra, quando seguida adequadamente, além de contribuir para a segurança de nosso computador, mantém o desempenho em dia também. Os fabricantes empacotam todo tipo de porcaria nas máquinas que compramos, a maioria delas sendo inútil em nosso dia-a-dia. Além disso, ao longo da vida útil da máquina, instalamos vários aplicativos, grandes e pequenos, úteis e inúteis na máquina. Deixá-los lá significa desperdiçar recursos, além de adicionar aos aplicativos que deveríamos atualizar periodicamente. Com os aplicativos inúteis fora da máquina, ganhamos em desempenho e nos livramos de potenciais pontos de invasão. Outra dica interessante é verificarmos de tempos em tempos quais aplicativos são inicializados quando ligamos o computador. O HijackThis é uma ferramenta gratuita da TrendMicro que nos mostra exatamente isso: quais aplicativos são inicializados quando ligamos o computador. Como esses aplicativos consomem memória e processamento, mesmo que não os estejamos usando, é altamente recomendável desativarmos a inicialização daqueles de que não precisamos mais. Obviamente devemos entender o propósito de cada um antes de sairmos desinstalando, não é verdade?

A lista de Krebs é muito útil e de uma simplicidade notável. Entendo que o jornalista tenha focado nos aplicativos da máquina, mas eu adicionaria mais uma sugestão: eliminar o privilégio de administrador no uso diário da máquina. Dessa forma, se algum código malicioso nos escapa, ficaremos sabendo que o mesmo está tentando se instalar, o que nos dá a oportunidade necessária para reagir e impedir a ação indesejada.

Até a próxima.

Ops...

Hoje não teremos artigo em função de um (tomara que pequeno) "incêndio" profissional a apagar.

Nos vemos na segunda-feira.

Uma boa notícia, finalmente.

O percentual de usuários que fazem backup está subindo. E já não era sem tempo.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo no blog da F-Secure sobre o crescimento do percentual de usuários que fazem backup regularmente.

Para ler esse artigo, clique no botão abaixo.

 

Em uma recente pesquisa a F-Secure chegou a uma conclusão interessante e importante para os usuários domésticos: o percentual de usuários fazendo backup de seus arquivos importantes está em alta. Em 2009 a empresa conduziu uma pesquisa a respeito e descobriu que apenas 44% dos usuários se preocupavam em fazer backups regulares. Na nova pesquisa a F-Secure concluiu que esse número está atualmente em 86%.

Razões para isso, não faltam, claro.

Em primeiro lugar, cada vez mais nossos arquivos são valiosos, e perde-los significa uma encrenca enorme. As histórias de horror que ouvimos quase que em base diária nos mostram cada vez mais a importância do TCR, isso é de “tirarmos o nosso da reta”, e pelo resultado da pesquisa da F-Secure é exatamente isso que estamos fazendo.

Outro motivo é o barateamento dos HDs externos. Hoje em dia, por R$200,00, mais ou menos, o usuário tem acesso a um HD externo de 500GB que pode ser conectado ao computador via USB. Ou seja: o preço é acessível, a capacidade é suficiente para fazer backup de todos os dados importantes de três ou quatro computadores de uma casa, e a conexão é instantânea, sem do dor de cabeça.

Por fim, o crescimento do acesso à banda larga e aos serviços de backup on-line também são grandes contribuidores para o aumento da prática do backup entre usuários. Serviços tais como o Drop Box e o próprio Drop Box F-Secure Backup On-Line facilitam a vida do usuário, que não precisa acoplar nenhum equipamento ao computador para fazer seu backup: basta uma conexão com a Internet, uma configuração inicial que demora menos de 10 minutos, e pronto.

Os bons resultados mostrados na pesquisa da F-Secure deixam uma pergunta importante no ar: se você, caro usuário, ainda não faz parte dos 86% que fazem backup regularmente, está esperando o quê?

Até a próxima.

Nossos "apagões" em segurança

Segurança é uma questão importante, e todo mundo sabe disso. Mas será que realmente nos importamos o tempo todo com esse assunto? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo de Noa Bar-Yosef, no site da Security Week.

Para ler esse artigo, clique no botão abaixo.

 

Ontem li um artigo bastante interessante da especialista em segurança Noa Bar-Yosef, da empresa Imperva. No artigo, Bar-Yosef discute se os usuários domésticos realmente se preocupam com segurança, e chega a conclusões bastante interessantes. A autora menciona um estudo da Norton do fim de 2010, que mostra que mais de 50% dos usuários de serviços on-line se preocupam com sua segurança, um contingente 35% superior ao do ano anterior, o que mostra que cada vez mais gente pensa no assunto. Ainda assim, 65% dos usuários globais de serviços da Web relatam ter tido problemas de segurança, indo desde as infecções de vírus, até o roubo de credenciais e violações de contas bancarias. Em suma: apesar de a maioria de nós se preocupar, só essa preocupação não basta para nos manter seguros. Ainda existem muitas ocasiões em que deixamos nossas preocupações de lado, e é por isso que frequentemente entramos em fria.

Dois exemplos fornecidos por Bar-Yosef em seu artigo são emblemáticos. O primeiro diz respeito às senhas. Em uma reportagem recente do New York Times os resultados de uma pesquisa revelam que a senha mais comum em sites que requerem usuário e senha ainda é “123456” com o segundo lugar ficando com “12345”. Vinte anos atrás a situação era exatamente a mesma, e ainda que as ameaças tenham crescido em ordens de grandeza, ainda abusamos da sorte com senhas fracas. E não vá me dizer que a combinação do nome do seu filho com a data de aniversário dele é uma senha forte, porque não é. E não venha também me dizer que não vai trocar porque já está acostumado com essa senha, porque isso não é desculpa que se apresente.

O segundo ponto dado como exemplo são as aplicações que baixamos em nossos smartphone e em nossas redes sociais. Quando um usuário vai decidir se baixa ou não uma aplicação, sua primeira preocupação é se a dita cuja faz o que ele quer. A segunda preocupação é se a dita cuja é de fácil instalação e operação. E para por aí. Segurança? Que nada... Por essas e por outras a Google teve que matar mais de 50 aplicações maliciosas direto nos dispositivos Android de seus usuários: por mais que a empresa tenha avisado da safadeza, nem todos os usuários apagaram as aplicações prejudiciais.

Esses apagões mostram que ainda falta uma dose cavalar de maturidade dos usuários domésticos quanto à sua própria segurança. Esses apagões, se não dermos fim a eles, continuarão a nos colocar em risco, e continuarão a incentivar os bandidos a virem atrás de nossos valores. Estou confiante de que pelo menos os leitores e ouvintes do 5 Minutos de Segurança estejam eliminando esses apagões de suas vidas. Façam isso, amigos, senão vou desanimar de continuar com esse blog.

Até a próxima.

E se meu cartão de crédito foi roubado por um dos hackers da rede da Sony?

O que fazer se você está com medo que seu cartão de crédito foi comprometido na recente invasão da rede da Sony? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

 

A ouvinte Gisele mandou a seguinte pergunta:

“Desde o natal sou usuária da rede da Sony, e na semana passada eu descobri que a rede foi invadida por hackers que roubaram cartões de créditos dos usuários da rede sem que a Sony diga o que a gente tem que fazer. Alguma dica?”

Bom, Gisele, em primeiro lugar, o que eu tenho a te dizer é: nada de pânico. Dados de dezenas de milhões de usuários foram roubados, e se o seu está no meio, você deve, sim, se preocupar, mas não há motivo para entrar em pânico.

Li vários relatos do problema, alguns falando em 77 milhões de usuários comprometidos, outros falando em até 100 milhões de usuários. Seja lá qual for o número, o problema parece ser grave, e os usuários estão certos de estarem preocupados. Os dados de cartão de crédito, se foram realmente comprometidos, podem servir para que os ciber-crimonosos produzam clones dos cartões, e com eles façam compras em nome dos usuários legítimos. É ou não é preocupante?

Bem, para evitar o prejuízo financeiro, o necessário é muita atenção, e um pouco de conhecimento sobre como funcionam os cartões de crédito.

A atenção a gente usa ao ficar “de butuca” na conta do cartão. Entre em contato com a operadora e avise que você era usuária cadastrada da rede da Sony, e que está com medo de que seu cartão seja usado indevidamente. Pergunte sobre a possibilidade de trocar o número do cartão, cancelando o que você tem hoje, o que vai resolver o problema. Não esqueça de anotar o número do protocolo dessa ligação e guarda-lo em lugar seguro. Se eles acharem que não é necessário, passe à monitorar seu cartão mais de perto pelas próximas semanas. Certamente tem um número de telefone para o qual você pode ligar gratuitamente e ficar sabendo das últimas transações e seus valores. Se, em algum momento nessa monitoração, você perceber que ocorreu alguma transação que não foi você quem fez, ligue novamente para o serviço de atendimento e avise da transação indevida. Use o protocolo da ligação anterior para mostrar que você já havia avisado sobre o problema, e peça o cancelamento da transação e a substituição imediata do cartão. Não acredito que eles vão negar o pedido diante de uma evidência, especialmente uma que você pode levar a um tribunal de pequenas causas, se por acaso eles encrencarem.

No mais, Gisele, saiba que a responsabilidade pelo ocorrido não foi sua: você e os milhões de outros usuários da rede não fizeram nada de errado. O erro aqui foi da Sony, que não protegeu adequadamente seus dados. Se de fato houve vazamento de números de cartão de crédito, o ônus deve cair sobre a Sony, e sua operadora de cartão de crédito sabe disso. Até por isso eles não deverão impor muitos problemas para substituir o seu.

Até a próxima.

Comparativo de Antivírus 2011

Pensando em trocar de antivírus? Desconfiando da efetividade da solução que você adotou? Quer ver como anda a qualidade das várias soluções de mercado? Ouça o artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para acessar o relatório semestral da AV-Comparatives (PDF).

Para ler esse artigo, clique no botão abaixo.

 

A AV-Comparatives, instituição independente que executa testes periódicos em soluções de antimalware publicou recentemente os resultados do teste semestral das soluções de mercado com relação à efetividade das varreduras sob demanda, isto é, iniciadas pelo usuário.

O teste foi realizado com um conjunto de 400.000 códigos maliciosos ativos, sendo que 79,2% desses códigos eram cavalos de troia; 10,6% eram backdoors e bots; 5,8% eram worms; e os restante 4,4% eram outros tipos de vírus e códigos maliciosos. Essas percentagens foram usadas por representarem o que encontramos no mundo real, claro.

Os testes foram realizados levando em conta 3 quesitos: percentual de códigos maliciosos detectados, percentual de falsos positivos e velocidade de varredura. Vejamos alguns dos resultados:

No quesito percentual de códigos maliciosos detectados o grande vencedor foi o G-Data, com 99,8% dos códigos maliciosos detectados, seguido de perto peloTrustport, com 99,2%, e pelo Avast, com 98,4%.

O quesito do percentual de falsos positivos mais ou menos inverte a tabela, pois quem é mais efetivo em detectar códigos maliciosos tende a jogar alguns arquivos legítimos no mesmo saco, o que também é um problema. A razão para isso ser um problema é simples: acarreta perda de produtividade. Imagine você procurar um arquivo importante em seu disco e não encontrar, pois o mesmo foi posto em quarentena porque seu antivírus pensou — erroneamente — que ele estava infectado. Nesse quesito a solução da McAfee foi a campeã absoluta, com zero falsos positivos, e a solução da Microsoft ficou em segundo lugar, com apenas um falso positivo.

O último quesito, medindo a velocidade de varredura mostrou que poucas são as soluções disponíveis hoje em dia que não atendem à demanda do usuário por velocidade. O Avast foi o campeão nessa categoria, varrendo mais de 16,3 mega-bytes por segundo, um resultado 20% superior ao segundo colocado, o Panda. Ainda assim, soluções com capacidade de varredura superior a 8 mega-bytes por segundo tendem a não ser percebidas como lentas.

Os resultados globais dos testes categorizam as soluções testadas em 4 grupos: Advanced+, Advanced, Standard e Tested. Eu recomendo apenas as soluções que sejam Advanced+, por agregarem o que há de melhor nas soluções. O próprio teste, contudo, avisa que se o usuário não se incomoda em espera, nem liga para falsos positivos, o melhor em termos de detecção são os vencedores do primeiro quesito.

As soluções Advanced+ dessa rodada do teste da AV-Comparatives são 7: Trustport, F-Secure, Bitdefender, AVIRA, eScan, Kaspersky e McAfee. Qualquer uma dessas soluções combinam que há de melhor em soluções de antimalware. O relatório completo tem muitas outras informações interessantes, e vale a pena para quem está pensando em adotar uma solução nova de antivírus.

Até a próxima.

Antes de clicar naquele link "quente"do Osama Bin Laden...

...que promete fotos e "furos" sobre a operação que levou à sua morte, veja se as mesmas informações estão disponíveis na CNN, no UOL, no Terra, no Yahoo! e em outros portais confiáveis de notícia.

O que não vai faltar é ataque querendo explorar a curiosidade de todos nós quanto a esse assunto.

Mais sobre segurança em smartphones

Cada vez mais os smartphones são alvo de ataques. Você já está tomando medidas para se prevenir? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

 

Já falei um pouco sobre segurança em smartphones, mas pela quantidade de novos ataques sobre os quais tenho lido, e principalmente porque estes aparelhos estão cada vez mais acessíveis e por consequência são cada vez mais adotados por usuários domésticos e corporativos, penso que seja hora de tratar mais uma vez sobre o assunto. Até porque o risco de invasão de hacker, perda do aparelho ou perda de dados é bem mais real do que o sensacionalismo da semana passada sobre dados de localização geográfica em iPhones e aparelhos rodando o Android.

Não há como encarar seu smartphone de outra forma: ele é um computador de bolso, e como tal, deve ser encarado do mesmo jeito, sob o ponto de vista de segurança. Os dados devem ser protegidos e sua interação com o aparelho e com a Internet através dele devem ser realizados com cuidado, sem “bobeiras”, sem negligência.

Quando digo isso em público, sempre alguém menciona que no caso dos smartphones o problema é menor porque nunca vai haver códigos maliciosos nessas plataformas como há em sistemas operacionais Windows para desktops e notebooks. Eu sempre respondo com a seguinte pergunta: “você mora em uma mansão em um dos bairros mais chiques da cidade, ou numa residência de classe média, sem muitas coisas de valor em casa?” Na vasta maioria dos casos, a pessoa é de classe média, ao que eu replico: “e mesmo assim você tranca suas portas e janelas, além de ter seguro do carro, não é verdade?”

Nesse sentido, independente de os smartphones serem hoje alvo preferencial ou não, o fato é que já são alvo de ataques, e se tornarão mais apetitosos aos bandidos com maior velocidade daqui para frente, à medida que mais de nós os adotarmos e neles colocarmos nossas informações.

E para manter-nos seguros em nossos smartphones, o que fazer?

Bem, basta lembrar das ações que já nos são conhecidas com relação aos nossos computadores. A primeira delas é uma atitude voltada à segurança. Pensar antes de agir e perguntar quais as consequências para nossa segurança das ações que tomamos no smartphone. “Essa aplicação parece bem legal, mas quem a está disponibilizando?” é uma pergunta muito útil, e simboliza a atitude que deve permear 100% do tempo que estivermos usando o smartphone. Perguntas semelhantes devem ser feitas sobre a confiabilidade dos locais onde estivermos navegando, dos links que estivermos clicando e dos e-mails aos quais estivermos respondendo.

A atualização de software é outro ponto importantíssimo nos smartphones, da mesma forma que em nossos computadores. Tanto o sistema operacional quanto os aplicativos que baixamos devem ser atualizados constantemente, pois essas atualizações visam corrigir vulnerabilidades encontradas ao longo do tempo. Nesse quesito é bom lembrar que os principais incidentes globais de segurança ao longo da história da Internet foram causados por vulnerabilidades cujas correções já estavam disponíveis havia meses, mas poucos foram os que aplicaram essas correções.

Adote uma solução de segurança, mantenha-a atualizada, mas não esqueça do assunto depois de instalá-la. Já há soluções de anti-malware e proteção contra invasões para vários dos principais sistemas operacionais de smartphone, e esta é a melhor hora para adotar uma delas, já que os ataques ainda estão em baixa. Bem melhor colocar uma fechadura mais “parruda” na casa antes do que depois de uma invasão, não é mesmo? E depois de adotarmos uma solução, não podemos nos esquecer de manter a cabeça ligada na segurança. A ferramenta ajuda, mas quem tem que fazer a parte mais importante do trabalho somos nós, os usuários.

Por fim, o ponto em que os smartphones diferem dos nossos computadores é a questão do tamanho, o que os torna mais portáveis, mas gera outro problema: tirar o olho deles pode significar não conseguir vê-los nunca mais. Em outras palavras: todo cuidado com a segurança física de seu smartphone é pouco. E como 100% de segurança física não existe, não se esqueça de proteger seu smartphone com senha e ativar mecanismos de localização, para o caso de ele ir parar nas mãos erradas.

Até a próxima.