O roubo de informações pessoais geralmente se dá com a instalação de keyloggers, softwares que captam todos os dados – inclusive as senhas – que você digitar no seu teclado. Os “espertinhos” inundam sua caixa de e-mail com “Vídeos legais” ou “Ganhos Milionários da Loteria” e, quando você acessa o site ou baixa o conteúdo anexado e o executa no seu computador, pronto, é mais uma vítima em potencial.

Com o keylogger ativo, o ladrão receberá periodicamente em seu e-mail todos os dados que você digitar no seu computador. Muitos dos keyloggers utilizados podem ser facilmente pegos se você manter o seu antivírus atualizado, mas falaremos disso um pouco mais adiante.

De posse das suas informações, o dito-cujo ladrão virtual poderá usar para cadastros falsos em sites, inclusão dos seus dados em listas de SPAMs ou simples curiosidade de acessar os seus dados pessoais, mas infelizmente esta é a minoria. Para a grande maioria dos criminosos cibernéticos o buraco é mais fundo, chegando a utilizar o seu cartão de crédito para compras pela internet – ou cadastros em sites pornográficos e poker online – e até mesmo há casos em que sequestros foram planejados a partir de um simples roubo de senha na internet, afinal o bandido saberá todo o seu passo-a-passo virtual, o seu saldo em conta bancária, a sua rotina e até mesmo marcas e locais de interesse.

O famoso “Brute Force”

Além do keylogger, uma outra forma comum encontrada na web de acesso às senhas é o ataque de “brute force“. Este tipo de ataque consiste no uso de variadas tentativas de senhas – milhares por segundo – até que a senha de acesso seja encontrada. Os bandidos virtuais colocam um número máximo de caracteres e possíveis letras e números que a senha possa conter.

Quanto maior for a sua senha, mais difícil – e demorado – será para que ela seja descoberta. Se você utilizar letras maiúsculas e minúsculas, números, caracteres especiais e deixar a sua senha bem extensa, os softwares de “brute force” não serão um problema para você.

Muitos destes scripts de brute force já acompanham dicionários de palavras padrões, como: “senha”, “password”, “123123″, "123456", "123mudar" facilitando ainda mais a localização de senhas óbvias. Por isso, evite senhas como: “admin”, “1234abcd” , "a1b2c3" e outras derivadas do nome do usuário e/ou e-mail bem como dados de fácil acesso em redes sociais.

E para sua empresa o problema pode ser ainda pior!

Se ter os dados pessoais já é ruim, imagine então os dados empresariais. É péssimo, mas pode acontecer! a RG3 investem pesado todos os anos na atualização de plataformas, aquisição de softwares de segurança e treinamento dos gerentes de rede para o combate de qualquer tipo de software mal intencionado ou possibilidade de invasão, mas isso não é o bastante se você não colaborar.

A mesma segurança que é aplicada nas senhas pessoais e cartões de crédito também deve estar presente nas senhas da sua empresa. Uma simples senha de acesso ao painel de controle pode definir entre o site da sua empresa existir hoje e não existir mais amanhã. Um backup poderá ser restaurado, mas neste tempo em que o seu site ficou fora do ar pode ter perdido importantes visitantes que poderiam ter fechado um bom contrato. Não vale a pena correr o risco.

Como na criminalidade do mundo real, o mundo virtual também precisa de um apoio de toda a comunidade, neste caso, de todos os clientes. Todos são responsáveis por garantir a segurança de acesso aos seus painéis de controle, e-mails e sistemas, por isso sempre devemos trabalhar em conjunto para eliminar cada vez mais o espaço das pessoas mau-intencionadas! Infelizmente elas sempre existirão, mas juntos nós conseguimos inibir estes vilões.

Deixe a sua senha ainda mais segura, é fácil!

Separamos 10 dicas para que você deixe a sua senha ainda mais segura, confira:

1º - Mude a senha padrão: Ao receber as senhas que a RG3 lhe envia mude elas no primeiro acesso, colocando uma senha pessoal exclusiva, não deixe com a senha padrão como o nome diz e padrão então outras pessoas podem ter acesso.

2º - Use no mínimo de 6 a 12 caracteres: Coloque de 6 a 12 caracteres na sua senha quanto maior ela for mais difícil será descobrir ela com programas de brute force, Nunca use menos que 6 dígitos na sua senha.

3º - Use Caracteres especiais (Quando permitido): Se os sistemas que você utiliza permitem o uso de caracteres especiais, como e-mail, ftp, painel, utilize-os! Eles são fundamentais para deixar uma senha ainda mais segura, por exemplo: você pode trocar “senhasegura” por “$€N#4$£GVR4″ – com a utilização constante acabamos nos acostumando a utilizar estes tipos de senhas

4º - Evite o uso de datas: Datas, principalmente as de nascimento, são dados fáceis de serem obtidos e são requeridos na maioria dos cadastros em websites. Em muitas redes sociais as datas de nascimento são exibidas livremente de forma pública, ou seja, ter uma senha que contenha datas “01012001″ “151273″ em qualquer formato não é recomendável.

5º - Abuse do uso de letras MAIÚSCULAS e minúsculas: Muitos dos novos sistemas web – como a RG3 – permitem o uso de senhas com caracteres em letras maiúsculas e minúsculas, por isso aproveite e aplique já às suas senhas para deixá-las ainda mais seguras. A senha: “EuQueroSenha” tende a ser mais segura que “euquerosenha”.

6º - Use senhas diferentes: Não é difícil de encontrarmos casos em que senhas de todos os e-mails de um domínio sejam idênticas, ou seja, o "alexandre@site.com.br", a "tais@saite.com.br", o "joao@site.com.br", sejam a mesma senha ou senhas como "ale123", "tais123", "joao123" ou "ale102030", "tais102030" isso tudo e muito mais que você possa imaginar já existe nos dicionários de senhas fáceis, então seja criativo não use esses padrões, inove como "Ax563Rt4" e assim por diante.

7º - Atenção ao seu antivírus: Mantenha sempre o seu antivírus atualizado!
Ah, você ainda não tem antivírus? Então esse artigo pode ser tarde demais.
Tome cuidado! Mesmo os antivírus gratuitos são recomendados caso você não possa comprar uma versão mais robusta, mais nenhum aplicativo garante 100% então use o bom senso e seus instintos para analisar cada e-mail perigos em potencial caso a caso.

8º - Cuidado ao usar suas senhas: Ao digitar sua senha em locais que não são protegidos e/ou costumeiros como aeroportos, cybercafés, lan house entre outros tenha certeza da segurança da rede utilizada e do computador que esta usando ele pode já estar infectado e/ou a rede sendo observada assim sua senhas e seus dados serão capturados, em caso de dúvida se possível não utiliza, se não tiver outra opção após usar em um desse local não segura, quanto estiver em seu ambiente seguro altere novamente sua senha por precaução.

9º - Jamais guarde arquivos de senhas no seu computador: Eles poderão ser um prato cheio para os bandidos virtuais. Tente memorizar o máximo possível de senhas e se não for possível, armazene de outra maneira, mas nunca em seu computador, principalmente em arquivos chamados “senhas.txt” ou “passwords.xlsx”. A dica também vale para o seu site. É comum vermos em pesquisas específicas do Google arquivos com senhas de usuários de sistemas e até mesmo e-mails.

10º - Troca periódica da senha: Troque periodicamente sua senha, não fique meses com a mesma senha, sempre renove ela por outra com o mesmo nível de segurança, no caso das empresas quando houver o desligamento de um ou mais funcionário e/ou prestador de serviço que teve acesso as senhas troque elas imediatamente após o desligamento desse, para que ele não tenha mais acesso ao sistema.
No caso de script (sistema) instalados no servidor procure não utilizar usuários com nomes padrões, como por exemplo “teste”, “test”, “adm”, “admin”, “administrador”, “administrator”, “manager”, etc. Aqui a criatividade também deve ser utilizada.

EXEMPLO DE SENHA:

SENHA FRACA INSEGURA: ( X )
E-MAIL: joao@seusite.com.br
SENHA: joao5015

SENHA FORTE SEGURA: ( OK )
E-MAIL: joao@seusite.com.br
SENHA: GxH3748Uv
ou melhor
SENHA: G@)758Dt@

Isso também se aplica para as senhas do painel, FTP, E-mails entre outros serviços, bem como para as demais redes como facebook entre outros, quanto a loja virtual da RG3 pode usar a senha sem caracteres especiais, porem deve ser segura com as letras minúsculas e minúsculas junto com números exemplo: "F47KyX67"
Lembrando nunca use a mesma senha para mais de um serviço, ou seja, não use a mesma senha para o FTP, painel, e-mail entre outros.

Costumam dizer por aí que a privacidade vale uma vida… No caso das senhas, essa afirmativa caí bem, por isso proteja-as como se fossem a sua própria vida, pois de fato cada uma delas tem uma informação importante sobre você, que juntas, podem demonstrar toda a sua vida de uma vez só.

A RG3 DISPONIBILIZA UM GERADOR DE SENHAS SEGURAS.
Para utilizar nosso aplicativo clique na imagem e gere sua senha seguro.

IMPORTANTE: A RG3 não se responsabiliza pelas senhas desprotegidas criadas pelo usuário. A criação de uma senha segura e manutenção dessa senha e dos meios de proteção no equipamento do usuário como antivírus, firewall, antispyware entre outros e de inteira responsabilidade do cliente, então seja consciente se sua senha esta desprotegida aplique os conhecimentos obtidos aqui para proteger suas senhas, não espere acontecer o pior para depois querer se proteger, a troca da senha leva apenas alguns minutos, se você ainda não fez a sua segurança faça agora não perca tempo, não seja a próxima vitima!

* Não utilize nenhuma das senhas de exemplos apresentadas aqui nesse comunicado.

Em caso de dúvidas, entre em contato conosco: https://www.rg3.com.br/atendimento.asp

Atenciosamente,


Equipe RG3