🥇Não tenho nada a esconder

Com que frequência você ouve essa frase aparentemente simples de seus conhecidos, amigos e colegas?

À medida que o governo e grandes empresas implementam meios cada vez mais sofisticados de controle de informações e vigilância sobre os usuários, cresce também a porcentagem de pessoas enganadas que tomam como verdade absoluta a afirmação, à primeira vista, evidente, de que "se não estou quebrando a lei, não tenho nada a temer".

Na verdade, se eu não fiz nada de errado, o fato de governos e grandes empresas quererem coletar todos os meus dados, e-mails, chamadas telefônicas, imagens das câmeras web e pesquisas, não importa em nada, já que eles não descobrirão nada interessante.

Pois eu não tenho nada a esconder. Não é assim?

Qual é o problema?

Eu sou um administrador de sistemas. A segurança da informação está muito integrada à minha vida e, devido à natureza do meu trabalho, geralmente a extensão de qualquer uma das minhas senhas é de pelo menos 48 caracteres.

A maioria eu lembro de cor e, nos momentos em que uma pessoa aleatória acaba por observar como eu digito uma delas, normalmente surge a pergunta razoável — "mas por que ela é tão... volumosa?"

"Para segurança? Mas não tão longa! Eu, por exemplo, uso uma senha de oito caracteres, pois eu não tenho nada a esconder".».

Recentemente, tenho ouvido essa frase com mais frequência de pessoas ao meu redor. O que é especialmente desanimador — às vezes, até de aqueles que estão mais conectados à tecnologia da informação.

Bem, vamos reformular.

Eu não tenho nada a esconder, pois...

... todos já sabem o número do meu cartão bancário, sua senha e o código CVV/CVC
... todos já sabem meus PINs e senhas
... todos já sabem o tamanho do meu salário
... todos já sabem onde estou no momento

E assim por diante.

Não soa muito plausível, certo? No entanto, quando você pronuncia a frase "eu não tenho nada a esconder" mais uma vez, você se refere a isso. É possível que, por enquanto, você não perceba, mas a verdade não depende da sua vontade.

É importante entender que não se trata de ocultação, mas de proteção. Protegendo seus valores naturais.

Você pode não esconder nada se estiver absolutamente certo de que não há ameaça externa a você e seus dados.

No entanto, a segurança absoluta é um mito. "Quem nada faz nunca erra." É um grande erro não considerar o fator humano ao criar sistemas de informação intimamente ligados à proteção e segurança dos dados dos usuários.

Qualquer fechado pressupõe a existência de uma chave.. Caso contrário, qual seria o sentido? A fechadura foi pensada como um meio de proteger a propriedade contra a interação de pessoas estranhas.

Você provavelmente não ficará feliz se alguém acessar sua conta de rede social e começar a enviar mensagens inadequadas, vírus ou spam em seu nome. É importante entender que não escondemos os fatos.

De fato: temos uma conta bancária, um e-mail, uma conta no Telegram. Nós não escondemos esses fatos do público. Nós protegemos o acima mencionado contra acessos não autorizados.

Quem se importa comigo?

Outro equívoco muito comum, geralmente usado como argumento contra.

Dizemos: "Por que a empresa se importaria com meus dados?" ou "Por que um hacker iria me invadir?" sem considerar que a invasão pode não ser seletiva — o serviço em si pode ser invadido, e nesse caso todos os usuários registrados no sistema serão prejudicados.

Não é apenas importante seguir as regras de segurança da informação, mas também escolher corretamente as ferramentas que você usa.

Permita-me dar alguns exemplos para deixar claro sobre o que estamos falando.

Eles não tinham nada a esconder.

MFC
Em novembro de 2018 ocorreu uma violação de dados pessoais dos centros multifuncionais de prestação de serviços públicos e municipais de Moscovo (MFC) chamados "Meus Documentos".
Nos computadores de acesso público no MFC, foram encontradas muitas cópias digitalizadas de passaportes, CPF, formulários com números de telefone celular e até informações bancárias, acessíveis a qualquer um que quisesse.
Com os dados obtidos, era possível solicitar microcréditos ou até acessar fundos nas contas bancárias das pessoas.
Sberbank
Em outubro de 2018 ocorreu uma violação de dados.. Nomes e endereços de e-mail de mais de 420 mil funcionários foram expostos ao público.
Os dados dos clientes não foram incluídos nesta coleta, mas o fato de a informação ter aparecido em tal volume indica que o atacante teve altos direitos de acesso nos sistemas do banco e pôde obter acesso, inclusive, às informações dos clientes.
Google
Um erro na API da rede social Google+ permitiu que desenvolvedores acessassem dados de 500 mil usuários, como: logins, endereços de e-mail, locais de trabalho, datas de nascimento, fotos de perfil etc.
O Google afirma que nenhum dos 438 desenvolvedores que tinham acesso à API conhecia esse erro e não pôde explorá-lo.
Facebook
O Facebook confirmou oficialmente a violação de dados de 50 milhões de contas, podendo afetar potencialmente até 90 milhões de contas.
Os hackers conseguiram acessar os perfis dos proprietários dessas contas devido a uma cadeia de pelo menos três vulnerabilidades no código do Facebook.
Além do próprio Facebook, foram afetados também os serviços que utilizavam contas dessa rede social para autenticação (Single Sign-On).
Novamente Google
Mais uma vulnerabilidade no Google+, que levou à violação de dados de 52,5 milhões de usuários.
A vulnerabilidade permitia que aplicativos obtivessem informações dos perfis dos usuários (nome, endereço de e-mail, sexo, data de nascimento, idade etc.), mesmo que esses dados fossem privados.
Além disso, através do perfil de um usuário era possível acessar dados de outros usuários.

Fonte: «As violações de dados mais significativas em 2018»

As violações de dados ocorrem muito mais frequentemente do que você imagina.

É correto que nem todas as violações de dados são publicamente declaradas pelos próprios criminosos ou pelas vítimas.

É importante entender que qualquer sistema que possa ser hackeado será hackeado. Mais cedo ou mais tarde.

Aqui está o que você pode fazer agora para proteger seus dados.

    → Mude sua mentalidade: lembre-se de que você não está escondendo seus dados, mas protegendo-os.
    → Utilize autenticação de dois fatores.
    → Não use senhas fáceis: senhas que podem estar relacionadas a você ou encontradas em um dicionário.
    → Não use a mesma senha para diferentes serviços.
    → Não armazene senhas em texto claro (por exemplo, em um papel colado no monitor).
    → Não compartilhe sua senha com ninguém, nem mesmo com funcionários do suporte.
    → Evite o uso de redes Wi-Fi gratuitas