Como ficar (ainda mais) seguro contra ataques na internet

Lembre-se, é impossível estar 100% seguro na internet. As dicas acima são suficientes para dificultar bastante a vida dos hackers. Mas ainda é possível dar mais um passo.

É impossível ter 100% de segurança na internet, mas existe uma série de truques menos conhecidos e ensinados que pode ajudar bastante a proteger os usuários de ataques e fraudes.

Certifique-se de suas configurações nos serviços de 'cloud'

Várias celebridades com fotos roubadas e divulgadas recentemente tiveram suas informações acessadas através dos sistemas de "cloud" - em que os dados estão baseados em servidores acessíveis remotamente por aparelhos móveis, como celulares, tablets e laptops.
Os serviços "cloud" são cada vez mais comuns, e muitos smartphones são vendidos com essa função ligada automaticamente. A primeira recomendação de especialistas é buscar todas as configurações "cloud" e verificar exatamente que tipo de dado você está permitindo que saia do seu telefone para os servidores.

Sistemas de "clouds" não devem ser evitados necessariamente, pois podem ser extremamente úteis. Todo mundo que já perdeu um telefone ou teve seu aparelho roubado já foi "salvo" pelo cloud - que armazena todas as fotos e vídeos de tempos em tempos.

Como melhorar (ainda mais) a sua senha

É comum se ouvir que a senha precisa ser o mais complexa possível - misturando sinais, números, maiúsculas e minúsculas. Na verdade, especialistas dizem que o tamanho da senha é mais importante do que a complexidade. A senha "euadoromeusgatos", com 16 letras (nenhum número, sinal ou maiúscula) é mais fácil de ser memorizada - e também mais segura que algo como "T9$ey!!q".

O motivo é que existem mais combinações possíveis entre 16 caracteres do que entre oito. Isso faz com que os softwares que decifram senhas precisem de muito mais tempo para tentar "adivinhá-la". Uma pesquisa sugere que 22% das senhas complexas de oito caracteres são descobertas depois de 10 bilhões de tentativas - contra apenas 12% de senhas simples de 16 caracteres.
Outra dica, do autor de livros de segurança online William Poundstone, é evitar obviedades. Muita gente troca o "i" por "1" - o que dá uma falsa sensação de segurança. Melhor seria criar uma palavra a partir das iniciais de uma frase que você memorizou (por exemplo, usando o início dessa frase para criar uma senha "mscupapdidufqvnm").
Se essa frase envolver letras, números, sinais e maiúsculas, melhor ainda. A frase sequer precisa fazer sentido, desde que seja fácil de ser lembrada. Uma frase como "Com dois tomates, faço almoço para João e Maria" - que pode virar a senha "C2tfapJ&M".

Senha trocada, tudo seguro. Certo?

Ainda não. Mesmo senhas de 16 caracteres são frágeis, se forem entregues de bandeja. E isso hoje em dia é cada vez mais fácil para os hackers. Basta usar uma rede wi-fi sem segurança, que alguma pessoa dentro dessa mesma rede consegue ver algumas de suas senhas. Se ao entrar em uma nova rede wi-fi, não pedirem nenhuma senha a você, é grande a chance de ela não ser segura.
Se você for usar uma rede assim, evite fazer coisas que exijam senhas suas - como checar seu e-mail, colocar material na sua "cloud". Se possível, use o 3G ou 4G do seu telefone - e abra mão da conexão wi-fi.
Uma medida extra é instalar um app VPN (virtual private network) no seu telefone ou tablet. Toda vez que você acessar uma rede sem fio na rua, basta ligar o VPN - e ele codifica todos os dados do seu telefone, impossibilitando que outros invadam seu aparelho. Esses apps costumam ser pagos.

Isso é suficiente para evitar roubo de dados?

Nem sempre, mas é um bom começo. Se o hacker conhece o nome do usuário em uma determinada rede, ele pode mudar a senha da pessoa usando aqueles links comuns em muitos sites: "Esqueceu sua senha?"
Para conseguir isso, o hacker precisa ter mais informações sobre o usuário para responder uma pergunta de segurança - o nome de solteira da mãe, o dia do aniversário ou a escola onde o usuário estudou.
No caso de celebridades, em que vários desses dados são facilmente encontráveis na internet, elas ficam mais vulneráveis a esse tipo de golpe - que foi usado para hackear as contas da política americana Sarah Palin em 2011. Mas mesmo nós, os não-famosos, fornecemos muitas dessas informações publicamente em nossos perfis de internet.

Tentar ocultar esses dados em perfis de sites como Facebook às vezes é uma tarefa chata e difícil. Mas o esforço vale a pena para evitar golpes e hackers. Algumas pessoas chegam ao extremo de propor que se publique dados falsos em perfis públicos - como uma data errada de aniversário - só para despistar ladrões.

Agora sim. Estou seguro! Estou?

Infelizmente não. Lembre-se, é impossível estar 100% seguro na internet. As dicas acima são suficientes para dificultar bastante a vida dos hackers. Mas ainda é possível dar mais um passo.
Muitos serviços de e-mail e "cloud" oferecem autenticação por dois fatores. Com esse serviço ligado, não basta digitar uma senha para acessar sua conta. É preciso digitar a senha e esperar por um código, que é enviado ao seu telefone. Só com esse código que é possível fazer o login.

Algum dia haverá 100% de segurança na internet?

Uma reportagem da revista Economist este ano sintetizou bem o problema da segurança na internet: "Criar segurança online é difícil porque toda a arquitetura da internet é pensada para promover conexões - não segurança".
A tarefa ficará mais árdua com os anos, na medida em que objetos que estão no nosso cotidiano há décadas - como carros e aparelhos domésticos - se conectam cada vez mais à rede.
Enquanto as empresas não conseguem garantir a segurança dos usuários, cabe a eles tentar reduzir ao máximo a sua exposição a hackers.

Colin Barras  

Da BBC Future