Se Compartilhar Informações Pessoais Publicamente, Você está no Radar dos Hackers

Por que as pessoas apontam onde trabalham nos seus perfis no Facebook? Esse tipo de informação postada neste local específico pode ser útil? Vamos considerar um cenário peculiar, mas plausível.

Vários meses atrás, você teve alguns negócios com John da Fantastic Air Fresheners, Ltd. Você precisa desesperadamente enviar alguns documentos importantes por e-mail, mas perdeu o cartão de visita dele. Você não se lembra do sobrenome dele, o que significa que não adianta tentar ligar para a empresa e perguntar por seus detalhes. Uma coisa que você lembra é que, em determinado momento, John mencionou que nasceu em Blodgett Landing, New Hampshire, uma das menores cidades dos Estados Unidos. Esse pequeno detalhe pode ser muito importante.

Você faz o login no Facebook e procura por John no Blodgett Landing. Como a cidade é pequena, apenas alguns resultados surgem, o que torna as coisas mais fáceis, mas as fotos do perfil ficam embaçadas e você não consegue reconhecê-lo. Felizmente, um dos Johns da Blodgett Landing mencionou que trabalha para a Fantastic Air Fresheners Ltd. e também incluiu seu sobrenome - Smith. Você tem sua pessoa. Depois de colocar dois e dois juntos, não deve ser muito difícil perceber que, com toda a probabilidade, o endereço de e-mail que você esperava encontrar é john.smith@fantasticairfresheners.com.

A mídia social é uma faca de dois gumes

Foi preciso alguma investigação, mas você pode finalmente enviar ao John esses documentos importantes. A coisa é, enquanto você está nisso, um cibercriminoso pode usar as mesmas exatas informações para organizar um ataque de spearphishing sobre ele e induzi-lo a instalar malware ou revelar as suas senhas. Esse não é o único problema.

Por várias razões complicadas, as questões de segurança ainda fazem parte das nossas vidas online. Até mesmo organizações que lidam com informações extremamente sensíveis, como bancos, continuam a usá-las.

Fazer com que as questões de segurança desempenhem algum papel na proteção de dados sempre foi uma idéia terrível, mas agora é especialmente terrível quando as pessoas usam as mídias sociais para compartilhar voluntariamente toneladas de informações sobre as suas vidas pessoais. Não são apenas perguntas secretas também.

Muitas vezes, as pessoas da Infosec brincam dizendo que, como todo mundo usa o nome do cachorro como senha, os veterinários podem ser excelentes criminosos cibernéticos. Na era do Facebook, Twitter e Instagram, você não precisa ser um veterinário para saber como os cães das pessoas se chamam. Além dos nomes dos animais de estimação, as pessoas usam datas de nascimento, nomes de entes queridos, times favoritos, etc. como suas senhas. Infelizmente, eles fazem isso sem sequer pensarem no fato de que esse tipo de informação é facilmente colecionável a partir de seus perfis de mídia social.

O que você pode fazer sobre isso?

Depois de ver todos os vetores de ataque possíveis criados pelas redes sociais, seria fácil concluir que todos nós devemos fechar as nossas contas no Facebook e Twitter e ficar longe desse tipo de site para sempre. Para alguns de vocês, isso não apresentaria nenhum problema, mas não devemos esquecer que, apesar de todos os seus problemas, as redes sociais às vezes são uma excelente plataforma para comunicação e compartilhamento de opiniões. Para muitos, elas são uma parte essencial da vida moderna, e apenas jogá-las fora não é realmente uma opção.

No entanto, se você, como centenas de milhões de outras pessoas, decidir continuar usando as redes sociais, convém considerar o que os seus perfis dizem sobre você. Analise cuidadosamente as suas configurações de privacidade e compartilhe as informações certas apenas com as pessoas certas. É uma boa idéia passar por suas listas de amigos e seguidores de vez em quando e remover qualquer pessoa da qual você não tenha tanta certeza.

Desative perguntas de segurança sempre que possível e, se for obrigado a usá-las, verifique se as suas respostas não são verdadeiras. Finalmente, e isso é algo que realmente deve ser deixado sem dizer, certifique-se de que as suas senhas não podem ser adivinhadas com a ajuda das informações nos seus perfis de mídia social. De fato, certifique-se de que elas não possam ser adivinhados. A melhor maneira de fazer isso é usar um gerenciador de senhas que possa criar e lembrar senhas longas e complexas para você. O nosso próprio Gerenciador de Senhas do Cyclonis faz exatamente isso. Para saber mais sobre isso, clique aqui .