Bons hábitos de segurança

Como posso minimizar o acesso de outras pessoas às minhas informações?

Pode ser fácil identificar pessoas que poderiam obter acesso físico aos seus dispositivos - familiares, colegas de quarto, colegas de trabalho, pessoas próximas e outras. Identificar as pessoas que têm a capacidade de obter acesso remoto aos seus dispositivos não é tão simples - desde que o dispositivo esteja conectado à Internet, você corre o risco de alguém acessar suas informações. No entanto, você pode reduzir significativamente seu risco desenvolvendo hábitos que o tornam mais difícil.

• Melhore a segurança da senha. As senhas continuam sendo uma das defesas cibernéticas mais vulneráveis.
  • Crie uma senha forte. Use uma senha forte, exclusiva para cada dispositivo ou conta. Senhas mais longas são mais seguras. Uma opção para ajudá-lo a criar uma senha longa é usar uma senha - quatro ou mais palavras aleatórias agrupadas e usadas como senha. Para criar senhas fortes, o Instituto Nacional de Padrões e Tecnologia (NIST) sugere o uso de senhas ou frases simples, longas e memoráveis. ( Escolha e proteção de senhas .)
  • Considere usar um gerenciador de senhas. Os aplicativos do gerenciador de senhas gerenciam diferentes contas e senhas, além de ter benefícios adicionais, incluindo a identificação de senhas fracas ou repetidas. Existem muitas opções diferentes, então comece procurando por um aplicativo que possua uma grande base de instalação (por exemplo, 1 milhão ou mais) e uma revisão geral positiva. O uso adequado de um desses gerenciadores de senhas pode ajudar a melhorar sua segurança geral de senhas.
  • Use autenticação de dois fatores, se disponível. A autenticação de dois fatores é um método mais seguro de autorizar o acesso. Requer dois dos três tipos de credenciais a seguir: algo que você conhece (por exemplo, uma senha ou PIN), algo que você tem (por exemplo, um token ou cartão de identificação) e algo que você é (por exemplo, uma impressão digital biométrica). Como uma das duas credenciais necessárias requer presença física, essa etapa dificulta o comprometimento de um agente de ameaça no seu dispositivo.
  • Use perguntas de segurança corretamente. Para contas que solicitam que você configure uma ou mais perguntas de redefinição de senha, use informações pessoais suas que só você saberia. As respostas que podem ser encontradas nas mídias sociais ou nos fatos que todos sabem sobre você podem facilitar a adivinhação de sua senha.
  • Crie contas exclusivas para cada usuário por dispositivo. Configure contas individuais que permitam apenas o acesso e as permissões necessárias para cada usuário. Quando você precisar conceder permissões administrativas às contas de uso diário, faça-o apenas temporariamente. Essa precaução reduz o impacto de más escolhas, como clicar em e-mails de phishing ou visitar sites maliciosos.
• Escolha redes seguras. Use as conexões de internet em que você confia, como o serviço doméstico ou a conexão a longo prazo através da sua operadora sem fio. As redes públicas não são muito seguras, o que facilita a interceptação de dados por outras pessoas. Se você optar por se conectar a redes abertas, considere usar o software antivírus e firewall no seu dispositivo. Outra maneira de ajudar a proteger seus dados móveis é usando um serviço de Rede Privada Virtual, que permite conectar-se à Internet com segurança, mantendo suas trocas privadas enquanto você usa o Wi-Fi. Ao configurar sua rede sem fio doméstica, use a criptografia WPA2. Todos os outros métodos de criptografia sem fio estão desatualizados e mais vulneráveis ​​à exploração. No início de 2018, a Wi-Fi Alliance anunciou o WPA3 como um substituto do padrão de criptografia sem fio WPA2 de longa data. À medida que os dispositivos certificados WPA3 se tornam disponíveis, os usuários devem empregar o novo padrão. (Consulte Protegendo redes sem fio .)
• Mantenha todo o seu software de dispositivo eletrônico pessoal atualizado. Os fabricantes emitem atualizações à medida que descobrem vulnerabilidades em seus produtos. As atualizações automáticas facilitam isso para muitos dispositivos, incluindo computadores, telefones, tablets e outros dispositivos inteligentes, mas pode ser necessário atualizar manualmente outros dispositivos. Aplique apenas atualizações de sites de fabricantes e lojas de aplicativos internas - sites e aplicativos de terceiros não são confiáveis ​​e podem resultar em um dispositivo infectado. Ao comprar novos dispositivos conectados, considere a consistência da marca em fornecer atualizações regulares de suporte.
• Suspeite de e-mails inesperados. Atualmente, os e-mails de phishing são um dos riscos mais prevalentes para o usuário médio. O objetivo de um email de phishing é obter informações sobre você, roubar dinheiro de você ou instalar malware no seu dispositivo. Suspeite de todos os emails inesperados. (Consulte Evitando ataques de engenharia social e phishing .)