Organize-se: 10 coisas simples que você pode fazer para ficar mais seguro on-line

Hackes de email, roubo de identidade e fraude de cartão de crédito on-line podem ser devastadores. Se você nunca foi vítima de uma violação, considere-se com sorte, mas não deixe que sua sorte o leve à complacência. Tornar sua identidade e atividades on-line mais seguras realmente não exige muito esforço. De fato, várias dicas sobre o que você pode fazer para ser mais seguro on-line se resumem a pouco mais do que bom senso.

Essas 10 dicas para ser mais seguro em sua vida online ajudarão a mantê-lo mais seguro.

1. Use senhas exclusivas para cada login

Uma das maneiras mais fáceis de os hackers roubarem informações é obter um lote de combinações de nome de usuário e senha de uma fonte e tentar essas mesmas combinações em outro lugar. Por exemplo, digamos que a loja A tenha sido invadida e os hackers tenham seu nome de usuário e senha. Os hackers podem tentar acessar sites bancários ou os principais serviços de e-mail usando a mesma combinação de nome de usuário e senha. A melhor maneira de evitar que uma violação de dados tenha efeito dominó é usar uma senha exclusiva para cada conta online que você possui.

Portanto, use um gerenciador de senhas. Ter uma senha exclusiva e forte para cada conta não é um trabalho que qualquer humano possa fazer bem. Mas é exatamente o que os gerenciadores de senhas são projetados para fazer. Vários gerenciadores de senhas muito bons são gratuitos e leva pouco tempo para começar a usar um.

Quando você usa um gerenciador de senhas, a única senha que você precisa lembrar é aquela que bloqueia o próprio gerenciador de senhas. Os gerenciadores de senhas normalmente fazem o login automático em suas contas online (depois que você desbloqueia o gerenciador de senhas, é claro), o que significa que eles não apenas ajudam a mantê-lo mais seguro, mas também aumentam sua eficiência e produtividade à medida que você usa o computador, porque não precisa mais digite seus logins.

2. Obtenha uma VPN e use-a

Sempre que você se conectar à Internet usando uma rede Wi-Fi desconhecida, use uma rede virtual privada (VPN).

"As VPNs fornecem uma conexão segura pela Internet entre um usuário e os dados ou sites aos quais eles se conectam e criptografam os dados trocados por essa conexão", escreveu Aaron Stern, para o blog da Kaspersky. É uma das explicações mais sucintas das VPNs que eu já li.

Digamos que você vá a uma cafeteria e se conecte a uma rede Wi-Fi gratuita. Você não sabe nada sobre a segurança dessa conexão. É possível que alguém nessa rede, sem você saber, comece a examinar ou roubar os arquivos e dados enviados do seu laptop ou dispositivo móvel.

O PCMag tem sugestões para 10 serviços VPN que você deve conhecer. Existem alguns serviços VPN gratuitos decentes, mas a maioria dos melhores vem com uma taxa mensal.

3. Ative a autenticação de dois fatores

A autenticação de dois fatores é uma dor no pescoço, mas absolutamente tornará suas contas mais seguras. A autenticação de dois fatores significa que você tem outra camada de segurança que precisa passar além de simplesmente ter um nome de usuário e senha para acessar suas contas. Se os dados ou informações pessoais em uma conta forem sensíveis ou valiosos, e a conta oferecer autenticação de dois fatores, você deverá habilitá-lo. Gmail, Evernote e Dropbox são alguns exemplos de serviços online que oferecem autenticação de dois fatores.

A autenticação de dois fatores verifica sua identidade por outro fator, que geralmente é uma dessas três coisas: algo que você é, algo que você possui ou que você conhece. A verificação de algo que "você é" pode ser feita através de uma impressão digital ou digitalização da íris. Algo que você possui pode ser o seu telefone celular e número de telefone. Você receberá uma mensagem de texto com um código especial. Algo que você conhece pode ser outra senha.

Pense nisso: se alguém tentar fazer login na sua conta e você tiver a autenticação de dois fatores via mensagem de texto ativada, receberá uma mensagem de texto sempre que alguém tentar fazer login na sua conta.

Também temos boas dicas sobre como não ser bloqueado em suas contas com autenticação de dois fatores.

4. Use códigos de acesso mesmo que sejam opcionais

Aplique uma trava de senha sempre que for oferecida, mesmo que seja opcional. Quando se trata de seu smartphone e tablet, por exemplo, é "extremamente importante", de acordo com o especialista em segurança da PCMag Neil Rubenking.

Rubenking também disse que você deve usar uma senha em vez de um PIN de quatro dígitos. "Use um ID de impressão digital, se disponível, ou outro bloqueio biométrico. Observe que, mesmo quando você usa o Touch ID, ainda há uma opção de backup para fazer login com uma senha. Torne-a forte, pois você não precisará usar frequentemente, mas não um PIN estúpido de quatro dígitos ".

Nos dispositivos iOS, vá para Configurações> Código de acesso e desative o Código de acesso simples, que elimina o PIN apenas de números e permite usar o teclado completo para criar um código de acesso muito mais complexo.

5. Obtenha números de cartão de crédito descartáveis

O sistema de uso do cartão de crédito está desatualizado e não é muito seguro. A culpa não é sua, mas há algo que você pode fazer: use números de cartão de crédito descartáveis. Em outras palavras, você tem sua conta de cartão de crédito normal, mas pode obter um novo número de cartão de crédito de 16 dígitos sempre que precisar comprar algo.

O jornalista de tecnologia de segurança e o editor colaborador do PCMag, Fahmida Y. Rashid mencionou que alguns bancos, como o Citi Mastercard, oferecem cartões de crédito de uso único. Da mesma forma, o Bank of America possui um programa chamado ShopSafe, que funciona da seguinte maneira: você faz login na sua conta, gera um número de 16 dígitos, um código de segurança e um prazo de validade "no cartão" e define um horário para deseja que todos esses dígitos expirem. Você usa os novos números temporários no lugar do seu cartão de crédito real quando faz compras on-line, e as cobranças vão para a sua conta regular. O número do cartão temporário não funcionará novamente após expirar.

Portanto, na próxima vez em que sua empresa ou banco de cartão de crédito ligar para você para tentar vender suas atualizações, pergunte sobre cartões de uso único e outros serviços semelhantes. Se o seu banco não oferecer esses níveis de proteção, você poderá obtê-los em outro lugar. Abine Blur oferece números de cartão de crédito mascarados, mascaramento de e-mail e outros serviços de privacidade.

6. Use endereços de email diferentes para diferentes tipos de contas

Um hábito que eu notei entre as pessoas que são altamente organizadas e metódicas sobre sua segurança é que elas usam endereços de email diferentes para diferentes propósitos. Rashid e eu usamos endereços diferentes para diferentes tipos de atividade online, com o objetivo de manter separadas as identidades online associadas a eles.

A compartimentação também facilita a localização de emails suspeitos. "Se seu Facebook é invadido ou seu endereço de e-mail de rede social é usado para enviar um e-mail de phishing do Chase, você sabe que é falso", disse Rashid.

Também mantenho um endereço de e-mail dedicado à inscrição em aplicativos que quero experimentar, mas que podem ter segurança questionável ou que podem me enviar spam com mensagens promocionais. Outra opção é usar o Guerillamail para gerar um endereço de email temporário quando você não deseja usar um endereço real e até receber mensagens de autenticação para esse endereço de email no site da Guerillamail. O Guerillamail também não exige que você se inscreva para usar seu serviço. Ele foi realmente construído para ajudar a proteger sua privacidade.

7. Limpe seu cache

Nunca subestime o quanto o cache do seu navegador sabe sobre você. Cookies salvos, pesquisas salvas e histórico da Web podem apontar para endereço residencial, informações da família e outros dados pessoais.

Para proteger melhor as informações que podem estar ocultas no seu histórico da Web, exclua os cookies do navegador e limpe o histórico do navegador regularmente. "Faço isso diariamente, mas a maioria das pessoas não concorda com isso", disse Rashid. Alguns utilitários de ajuste têm uma configuração que limpa automaticamente os dados salvos do navegador da maneira que você desejar.

8. Desative o recurso 'Salvar senha' nos navegadores

Falando no que seu navegador pode saber sobre você, muitos navegadores oferecem algum tipo de solução de gerenciamento de senhas. No PCMag, no entanto, não os recomendamos. Consideramos que é melhor deixar a proteção por senha para os especialistas que fazem os gerenciadores de senhas.

"Surpreende-me que os navegadores, por padrão, ainda solicitem salvar suas senhas da Web. Desative isso. Você não precisa disso se estiver usando um gerenciador de senhas, e é mais seguro não ter senhas salvas no seu navegador para começar. É uma mudança simples, com um grande impulso à segurança ", afirmou Rashid. Aqui está algo assustador que Rubenking mencionou: "Quando você instala um gerenciador de senhas, ele geralmente oferece a importação de senhas armazenadas de maneira insegura em seus navegadores. Se o gerenciador de senhas puder fazer isso, pode ter certeza de que algum software malicioso pode fazer o mesmo."

9. Não seja vítima de cliques na isca

"Parte da segurança de sua vida on-line é ser inteligente sobre o que você clica", disse Rubenking. Isca de clique não se refere apenas a vídeos de compilação de gatos e manchetes atraentes. Também pode incluir links no email, aplicativos de mensagens e no Facebook. Os links de phishing podem causar malware para baixar e infectar automaticamente o seu dispositivo.

"Não clique em links em e-mails ou mensagens de texto, a menos que sejam sem dúvida de uma fonte conhecida por você", acrescentou. O mesmo vale para links em sites de mídia social.

"Se o post parecer algo diferente do estilo do seu amigo de mídia social, pode ser um hack".

10. Explore as ferramentas de segurança que você instala

Muitos aplicativos e configurações excelentes ajudam a proteger seus dispositivos e sua identidade, mas são valiosos apenas se você souber usá-los adequadamente. "Muitas pessoas ligam o Find My iPhone ou instalam software de segurança e nunca exploram as configurações, ou até experimentam o serviço para ver como ele funciona", mencionou Max Eddy, escritor de segurança e analista da PCMag. Qual a utilidade do Find My iPhone se você não o ativou corretamente ou não sabe como localizar seu dispositivo se ele for roubado?

"Na verdade, entender as ferramentas que você supõe protegerá você ajudará bastante a protegê-lo", disse ele.