Se você acompanha as notícias, deve ter visto que recentemente a conta da primeira dama brasileira foi hackeada no Twitter (que jamais será chamado de X por mim). Isso mostra que ataques podem acontecer com qualquer um e manter-se seguro é uma necessidade, não uma opção. Com o fim de ano se aproximando e o provável tempinho sobrando, que tal aproveitar a deixa e reforçar sua segurança digital, seja para evitar golpes, ataques virtuais ou perda de dados?
Pensando nisso, montei abaixo um checklist do que você pode fazer para tornar seu 2024 mais seguro e à prova de dores de cabeça.
📝 — Remova e desvincule os apps bancários do seu celular — Com a crescente onda de assaltos, é prudente desvincular os aplicativos bancários do seu celular principal. Deixe nele apenas o essencial para uso diário e mova os apps bancários para um dispositivo secundário, como um tablet ou um celular mais barato, que permanece sempre em casa. Isso reduz o risco em caso de perda ou roubo do dispositivo principal.
📝 — Use um bloqueador de aplicativos — Nem sempre você pode ter disponível um segundo aparelho, ou sair de casa sem aplicativos essenciais instalados. O problema é que, em caso de assalto em que seu celular esteja desbloqueado, boa parte dos aplicativos estarão disponíveis para acesso. Para evitar isso, use um bloqueador de aplicativos, um app que adiciona uma camada extra de proteção, por exemplo, exigindo a digital toda vez que for abrir o app de email ou de redes sociais, uma senha numérica para comunicadores, e por aí vai. Aqui, uso o AppLock Pro no Android e funciona bem.
📝 — Crie um e-mail exclusivo para logins essenciais — Tenha um email social, que é usado para comunicações, cadastros em sites e afins, e também um email particular, usado apenas para logins e comunicações importantes, como redes sociais e bancos. Isso dificulta a ação de hackers, pois não terão acesso direto ao seu e-mail principal, e você ainda controla quem pode contactar você.
📝 — Troque todas as senhas — Alguns sites já exigem atualização frequente de senhas, outros deixam você escolher quanto trocar. O recomendado é realizar uma troca pelo menos uma vez por ano para cada serviço, mas nada te impede de se programar para trocar duas, três, quatro vezes ao ano. Verifique também no Have I been Pwned se alguma de suas senhas já foi vazada por algum ataque hacker e, em caso positivo, faça a troca imediatamente.
📝 — Ative a verificação em duas etapas em todos os serviços disponíveis — A maior parte dos serviços já permite 2FA, adicionando uma camada extra de proteção. Com isso, mesmo que o hacker tenha acesso à senha, você recebe um alerta por email / celular / SMS pedindo a confirmação de acesso ou a digitação de um código. Sem essa confirmação, o acesso é negado. Certifique-se de realizar essas ações no e-mail particular.
📝 - Utilize um aplicativo de token — Aumente a segurança dos seus logins com um aplicativo de token, como Authy, Microsoft Authenticator, ou Google Authenticator. Essas ferramentas geram códigos temporários que validam suas identidades, proporcionando uma camada adicional de proteção.
📝 — Utilize um gerenciador de senhas — Tentar lembrar de dezenas de senhas complexas é uma tarefa por demais complexa, e invariavelmente você vai acabar caindo na armadilha de pensar em senhas mais simples ou repetidas. Para evitar isso, use um gerenciador de senhas, onde todas ficam armazenadas em local seguro e podem ser utilizadas onde necessário, com você precisando lembrar apenas de uma senha para acesso ao gerenciador. Aproveite para armazenar outros dados ao gerenciador, como tokens de recuperação, se ele permitir. Dois dos gerenciadores mais conhecidos são o LastPass e o 1Password.
📝 — Configure seus backups — No iPhone, iCloud. No Android, o Google Backup (ou algum serviço extra oferecido pelo fabricante do celular) são essenciais para evitar perda de dados e fácil recuperação caso seu celular se perca ou seja roubado. Garanta que os backups estejam corretamente configurados e funcionando para sincronização diária. Caso você use Mac, compre um SSD externo e configure o Time Machine para uma cópia de todo o seu sistema. Para Windows, a opção com melhor custo é o CloneZilla. Se você quer um backup ilimitado na nuvem para seu computador, a opção que recomendo é o BackBlaze — simples de usar, relativamente barato e em último caso te enviam um SSD com os dados.
📝 - Configure limites para saques, pagamentos e transferências -
Praticamente todo banco permite ativar limites noturnos para transações financeiras, com alguns permitindo também configurar limites caso você esteja longe de uma determinada área ou com o cartão afastado do celular. Configurar corretamente todos os limites reduz o risco em caso de atividade suspeita durante as horas em que você está menos vigilante.
📝 — Atualize todos os apps — Obrigatório tanto no celular quanto no computador. Certifique-se de que você está usando a última versão disponível do sistema operacional e de todos os programas/aplicativos instalados. Atualizações de segurança costumam ser constantes, e deixar o aparelho desatualizado pode significar manter o aparelho desprotegido.
📝 — Crie um proxy interno para sua rede familiar — Essa é mais complexa e com certeza não é para todos, mas se você pode fazer, é um adicional bem vindo: use um computador antigo ou um Raspberry PI (ou um equivalente). para configurar um proxy interno. Assim, seus aparelhos passam a se conectar a ele primeiro antes de acessar qualquer coisa na internet, e vice-versa. No caso do Raspberry, há diversas soluções que incluem firewall, ad-blockers, e outros recursos para tornar a navegação ainda mais segura e privada.