{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"O que fazer para que sua conta do Google n\u00e3o seja roubada?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O
\n<\/p>\n

A corpora\u00e7\u00e3o Google publicou De acordo com os resultados <\/a><\/noindex> o estudo \"Qu\u00e3o eficaz \u00e9 a higiene b\u00e1sica da conta na preven\u00e7\u00e3o de seu roubo?\" sobre o que um propriet\u00e1rio de conta pode fazer para evitar que ela seja roubada por criminosos. Apresentamos a voc\u00eas a tradu\u00e7\u00e3o desta pesquisa.
\nNa verdade, o m\u00e9todo mais eficaz utilizado pelo pr\u00f3prio Google n\u00e3o foi inclu\u00eddo no relat\u00f3rio. Eu tive que escrever sobre esse m\u00e9todo por conta pr\u00f3pria no final.<\/p><\/blockquote>\n

\nTodos os dias, protegemos usu\u00e1rios de centenas de milhares de tentativas de invas\u00e3o de contas. A maioria dos ataques<\/a><\/noindex> vem de bots autom\u00e1ticos com acesso a sistemas de quebra de senhas de terceiros, mas tamb\u00e9m h\u00e1 ataques de phishing e direcionados. Anteriormente, falamos sobre como apenas cinco passos simples<\/a><\/noindex>, como adicionar um n\u00famero de telefone, podem ajudar voc\u00ea a se proteger, mas agora queremos provar isso na pr\u00e1tica.
\n<\/a><\/noindex><\/p>\n

Um ataque de phishing \u00e9 uma tentativa de enganar o usu\u00e1rio de modo que ele forne\u00e7a voluntariamente ao criminoso informa\u00e7\u00f5es que ser\u00e3o \u00fateis no processo de invas\u00e3o. Por exemplo, atrav\u00e9s da c\u00f3pia da interface de um aplicativo leg\u00edtimo.<\/p>\n

Ataques por meio de bots autom\u00e1ticos s\u00e3o tentativas em massa de invas\u00e3o que n\u00e3o visam usu\u00e1rios espec\u00edficos. Normalmente s\u00e3o realizados com software de c\u00f3digo aberto e est\u00e3o dispon\u00edveis at\u00e9 mesmo para 'hackers' n\u00e3o treinados. Os criminosos n\u00e3o sabem nada sobre as caracter\u00edsticas espec\u00edficas de usu\u00e1rios concretos - eles apenas executam o programa e 'pegam' todas as contas mal protegidas ao redor.<\/p>\n

Ataques direcionados s\u00e3o invas\u00f5es de contas espec\u00edficas, onde informa\u00e7\u00f5es adicionais sobre cada conta e seu propriet\u00e1rio s\u00e3o coletadas, podem ocorrer tentativas de intercepta\u00e7\u00e3o e an\u00e1lise de tr\u00e1fego, bem como a aplica\u00e7\u00e3o de ferramentas de invas\u00e3o mais complexas.<\/p>\n

(Nota do tradutor)<\/p><\/blockquote>\n

\nUnimos for\u00e7as com pesquisadores da New York University e da University of California para descobrir qu\u00e3o eficaz \u00e9 a higiene b\u00e1sica das contas na preven\u00e7\u00e3o de seus 'roubos'. <\/p>\n

Um estudo anual sobre ataques direcionados em larga escala<\/a><\/noindex> e foi apresentado na quarta-feira em uma reuni\u00e3o de especialistas, pol\u00edticos e usu\u00e1rios chamada<\/a><\/noindex> The Web Conference The Web Conference<\/a><\/noindex>.
\nNossas pesquisas mostram que a simples adi\u00e7\u00e3o de um n\u00famero de telefone \u00e0 sua conta do Google pode bloquear at\u00e9 100% de ataques de bots autom\u00e1ticos, 99% de ataques de phishing em massa e 66% de ataques direcionados, conforme ocorreu em nossa investiga\u00e7\u00e3o.<\/p>\n

Prote\u00e7\u00e3o proativa autom\u00e1tica do Google contra 'sequestro' de conta<\/h3>\n

\nImplementamos prote\u00e7\u00e3o proativa autom\u00e1tica para garantir melhor seguran\u00e7a a todos os nossos usu\u00e1rios contra invas\u00f5es de conta. Veja como funciona: se detectarmos uma tentativa de login suspeita (por exemplo, de um novo local ou dispositivo), solicitaremos evid\u00eancias adicionais de que voc\u00ea realmente \u00e9 voc\u00ea. Essa confirma\u00e7\u00e3o pode ser o controle de que voc\u00ea tem acesso a um telefone confi\u00e1vel ou a resposta a uma pergunta cuja resposta correta somente voc\u00ea conhece.<\/p>\n

Se voc\u00ea estiver conectado ao seu telefone ou tiver fornecido um n\u00famero de telefone nas configura\u00e7\u00f5es da sua conta, podemos garantir o mesmo n\u00edvel de prote\u00e7\u00e3o que com a verifica\u00e7\u00e3o em duas etapas. Descobrimos que o c\u00f3digo SMS enviado para o n\u00famero de telefone de recupera\u00e7\u00e3o ajudou a bloquear 100% dos bots autom\u00e1ticos, 96% dos ataques de phishing em massa e 76% dos ataques direcionados. Al\u00e9m disso, as solicita\u00e7\u00f5es em dispositivos que exigem a confirma\u00e7\u00e3o da opera\u00e7\u00e3o, apresentando uma substitui\u00e7\u00e3o mais segura ao SMS, ajudaram a prevenir 100% dos bots autom\u00e1ticos, 99% dos ataques de phishing em massa e 90% dos ataques direcionados.<\/p>\n

\"O
\n
\nA prote\u00e7\u00e3o baseada tanto no controle de dispositivos espec\u00edficos quanto no conhecimento de determinados fatos ajuda a combater bots autom\u00e1ticos, enquanto a prote\u00e7\u00e3o baseada apenas na posse de dispositivos visa prevenir phishing e at\u00e9 ataques direcionados.
\n<\/i>
\nSe voc\u00ea n\u00e3o tiver um n\u00famero de telefone configurado em sua conta, podemos recorrer a m\u00e9todos de prote\u00e7\u00e3o mais fracos, baseados no conhecimento que temos sobre voc\u00ea, como o local do seu \u00faltimo login na conta. Isso funciona bem contra bots, mas o n\u00edvel de prote\u00e7\u00e3o contra phishing pode cair para 10%, e a prote\u00e7\u00e3o contra ataques direcionados pode ser praticamente inexistente. Isso acontece porque p\u00e1ginas de phishing e atacantes em ataques direcionados podem fazer voc\u00ea revelar qualquer informa\u00e7\u00e3o adicional que o Google poderia solicitar para verifica\u00e7\u00e3o.<\/p>\n

Considerando as vantagens dessa prote\u00e7\u00e3o, seria leg\u00edtimo perguntar por que n\u00e3o exigimos seu uso para cada entrada no sistema. A resposta est\u00e1 no fato de que isso criaria complica\u00e7\u00f5es adicionais para os usu\u00e1rios (especialmente para os n\u00e3o preparados \u2014 nota do tradutor<\/i>.) e aumentaria o risco de bloqueio da conta. Durante o experimento, descobrimos que 38% dos usu\u00e1rios n\u00e3o tinham acesso ao seu telefone ao entrar na conta. Outros 34% dos usu\u00e1rios n\u00e3o conseguiram lembrar seu endere\u00e7o de e-mail alternativo.<\/p>\n

Se voc\u00ea perdeu o acesso ao seu telefone ou n\u00e3o consegue fazer login, sempre pode voltar a um dispositivo confi\u00e1vel de onde j\u00e1 acessou sua conta.<\/p>\n

Entendendo os ataques de \"hackeamento por encomenda\"<\/h3>\n

\nOnde a maioria dos meios autom\u00e1ticos de prote\u00e7\u00e3o bloqueiam a maioria dos bots e ataques de phishing, os ataques direcionados se tornam mais nocivos. No \u00e2mbito de nossos esfor\u00e7os cont\u00ednuos para monitorar amea\u00e7as de hackeamento<\/a><\/noindex>, continuamente identificamos novos grupos criminosos de \"hackeamento por encomenda\" que pedem cerca de 750 d\u00f3lares para invadir uma conta. Esses criminosos frequentemente confiam em e-mails de phishing que se passam por membros da fam\u00edlia, colegas, funcion\u00e1rios do governo ou at\u00e9 mesmo pelo Google. Se o alvo n\u00e3o se rende na primeira tentativa de phishing, os ataques subsequentes continuam por mais de um m\u00eas.<\/p>\n

\"O
\nExemplo de um ataque de phishing \"homem no meio\", que verifica a validade da senha em tempo real. Ap\u00f3s isso, na p\u00e1gina de phishing, as v\u00edtimas s\u00e3o solicitadas a inserir os c\u00f3digos de autentica\u00e7\u00e3o SMS para acessar a conta da v\u00edtima.<\/i><\/p>\n

Estima-se que apenas um em cada um milh\u00e3o de usu\u00e1rios esteja em t\u00e3o alto risco. Os criminosos n\u00e3o visam pessoas aleat\u00f3rias. Embora os estudos mostrem que nossa prote\u00e7\u00e3o autom\u00e1tica pode ajudar a atrasar e at\u00e9 mesmo prevenir at\u00e9 66% dos ataques direcionados que estudamos, ainda assim recomendamos que usu\u00e1rios de alto risco se inscrevam em nosso programa de prote\u00e7\u00e3o adicional<\/a><\/noindex>. Como observado durante nossa investiga\u00e7\u00e3o, usu\u00e1rios que utilizam exclusivamente chaves de seguran\u00e7a (ou seja - autentica\u00e7\u00e3o de dois fatores com c\u00f3digos enviados aos usu\u00e1rios - nota do tradutor.<\/i>), tornaram-se v\u00edtimas de phishing direcionado.<\/p>\n

Dedique um tempo para proteger sua conta.<\/h3>\n

\nVoc\u00ea usa cintos de seguran\u00e7a para proteger sua vida e sa\u00fade durante viagens de carro. E com nossas cinco dicas<\/a><\/noindex> voc\u00ea pode garantir a seguran\u00e7a da sua conta.<\/p>\n

Nossos estudos mostram que uma das coisas mais simples que voc\u00ea pode fazer para proteger sua conta do Google \u00e9 fornecer um n\u00famero de telefone. Para usu\u00e1rios de alto risco, como jornalistas, ativistas, l\u00edderes empresariais e equipes de campanhas pol\u00edticas, nosso programa Prote\u00e7\u00e3o Avan\u00e7ada<\/a><\/noindex> ajudar\u00e1 a garantir o mais alto n\u00edvel de seguran\u00e7a. Voc\u00ea tamb\u00e9m pode proteger suas contas de servi\u00e7os de terceiros (n\u00e3o Google) contra o roubo de senhas, instalando a extens\u00e3o Verifica\u00e7\u00e3o de Senhas do Chrome<\/a><\/noindex>.<\/p>\n

Curiosamente, o Google n\u00e3o segue os conselhos que ele mesmo d\u00e1 aos seus usu\u00e1rios. O Google utiliza tokens de hardware<\/a><\/noindex> para autentica\u00e7\u00e3o de dois fatores de mais de 85.000 de seus funcion\u00e1rios. Segundo representantes da empresa, desde que come\u00e7ou a usar tokens de hardware, n\u00e3o houve registros de roubo de contas. Compare com os n\u00fameros apresentados neste relat\u00f3rio. Assim, fica claro que o uso de tokens de hardware<\/b> para autentica\u00e7\u00e3o de dois fatores \u00e9 a \u00fanica maneira confi\u00e1vel de proteger<\/b> tanto contas quanto informa\u00e7\u00f5es (e, em alguns casos, tamb\u00e9m dinheiro).<\/p>\n

Os tokens usados para proteger contas do Google s\u00e3o criados de acordo com o padr\u00e3o FIDO U2F, por exemplo uma<\/a><\/noindex>. J\u00e1 para autentica\u00e7\u00e3o de dois fatores em sistemas operacionais Windows, Linux e MacOS, s\u00e3o utilizados tokens criptogr\u00e1ficos<\/a><\/noindex>.<\/p>\n

(Nota do tradutor)<\/p><\/blockquote>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 O que \u00e9 necess\u00e1rio fazer para que sua conta do Google n\u00e3o seja roubada | ProHoster","description":"Corpora\u00e7\u00e3o.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}