Detetive Especialista da Dicas de Cuidados a serem tomados na internet
Cuidados a serem tomados
Proteja seus dados:
- utilize criptografia sempre que, ao enviar uma mensagem, quiser
assegurar-se que somente o destinatário possa lê-la;
- utilize assinaturas digitais sempre que, ao enviar uma mensagem,
quiser assegurar ao destinatário que foi você quem a enviou e que o
conteúdo não foi alterado;
- só envie dados sensíveis após certificar-se de que está usando
uma conexão segura (mais detalhes na Seção 10.1 do Capítulo Uso seguro da Internet);
- utilize criptografia para conexão entre seu leitor de
e-mails e os servidores de e-mail do seu provedor;
- cifre o disco do seu computador e dispositivos removíveis, como
disco externo e pen-drive. Desta forma, em caso de perda ou
furto do equipamento, seus dados não poderão ser indevidamente
acessados;
- verifique o hash, quando possível, dos arquivos obtidos
pela Internet (isto permite que você detecte arquivos corrompidos ou
que foram indevidamente alterados durante a transmissão).
Seja cuidadoso com as suas chaves e certificados:
- utilize chaves de tamanho adequado. Quanto maior a chave, mais
resistente ela será a ataques de força bruta (mais detalhes na Seção
3.5 do Capítulo Ataques na Internet);
- não utilize chaves secretas óbvias (mais detalhes na Seção 8.2 do Capítulo Contas e
senhas);
- certifique-se de não estar sendo observado ao digitar suas chaves
e senhas de proteção;
- utilize canais de comunicação seguros quando compartilhar chaves
secretas;
- armazene suas chaves privadas com algum mecanismo de proteção,
como por exemplo senha, para evitar que outra pessoa faça uso indevido
delas;
- preserve suas chaves. Procure fazer backups e mantenha-os
em local seguro (se você perder uma chave secreta ou privada, não
poderá decifrar as mensagens que dependiam de tais chaves);
- tenha muito cuidado ao armazenar e utilizar suas chaves em
computadores potencialmente infectados ou comprometidos, como em
LAN houses, cybercafes, stands de eventos, etc;
- se suspeitar que outra pessoa teve acesso à sua chave privada
(por exemplo, porque perdeu o dispositivo em que ela estava armazenada
ou porque alguém acessou indevidamente o computador onde ela estava
guardada), solicite imediatamente a revogação do certificado junto à
AC emissora.
Seja cuidadoso ao aceitar um certificado digital:
- mantenha seu sistema operacional e navegadores Web
atualizados (além disto contribuir para a segurança geral do seu
computador, também serve para manter as cadeias de certificados sempre
atualizadas);
- mantenha seu computador com a data correta. Além de outros
benefícios, isto impede que certificados válidos sejam considerados
não confiáveis e, de forma contrária, que certificados não confiáveis
sejam considerados válidos (mais detalhes no Capítulo Segurança de computadores);
- ao acessar um site Web, observe os símbolos indicativos de
conexão segura e leia com atenção eventuais alertas exibidos pelo
navegador (mais detalhes na Seção 10.1
do Capítulo Uso seguro da Internet);
- caso o navegador não reconheça o certificado como confiável,
apenas prossiga com a navegação se tiver certeza da idoneidade da
instituição e da integridade do certificado, pois, do contrário,
poderá estar aceitando um certificado falso, criado especificamente
para cometer fraudes (detalhes sobre como fazer isto na Seção 10.1.2 do Capítulo Uso seguro da Internet).
- www.elementardetetives.com.br
Nenhum comentário:
Postar um comentário