O conselho de segurança cibernética às vezes é extremamente simples. Sua senha vazou? Mude isso. Seu PC precisa de atualizações? Aplique-os. Você quer instalar um software pirateado? Não.
Mas, mais frequentemente, o aconselhamento sobre segurança cibernética é uma simplificação de detalhes complexos - e resulta em instruções opostas de vários especialistas. Isso é confuso para muitas pessoas, e eu não culpo ninguém por se sentir assim.
Um exemplo recente: Eu costumo recomendar que as pessoas usem uma rede Wi-Fi de convidado em casa. Mas um colega apontou que Mike Danseglio, um hacker ético certificado e colaborador periódico do PCWorld, havia dito a ele para não usar um. Então, em quem ele deveria acreditar?
Acabei conversando com Mike e, no final das contas, não estávamos realmente em oposição. Ele e eu abordamos a questão de ângulos diferentes. Cada um de nós calculou o risco envolvido (engrenagem insegura em nossa rede doméstica) e, em seguida, fez uma ligação com base no quanto confiávamos no proprietário ou fabricante do dispositivo. Mike é mais rígido em permitir apenas dispositivos confiáveis em uma rede doméstica. Eu tenho a opinião de que, para a maioria das pessoas, elas escolherão recursos em vez de segurança - ou não serão capazes de dizer o quão seguro é seu equipamento. Um pouco de proteção extra não pode doer, mesmo que não seja infalível.
Esse cenário acontece constantemente para tópicos de segurança cibernética. Posso pensar em meia dúzia de cabeça. O comprimento e a complexidade certos para senhas. Os benefícios de uma VPN. Os perigos das portas públicas de carregamento USB. A utilidade da autenticação de dois fatores. Os riscos do Wi-Fi público. É hora de aposentar a tecnologia antiga.
Mark Hachman / Fundição
Os especialistas raramente têm tomadas genuinamente ruins, onde seus conselhos não podem ser razoavelmente defendidos. Mais frequentemente, o conselho cai em uma escala em algum lugar entre o comportamento ideal e o comportamento realista. Idealmente, quem está entregando recomendações também deve explicar seu pensamento - exer o contexto que deixa claro de onde vem o conselho.
Isso geralmente é o que acontece sempre que amigos e familiares vêm até mim, pedindo ajuda para desvendar os conselhos de segurança cibernética que leram ou ouviram. Eu fiz perguntas de volta para eles: Onde você ouviu isso? Quais detalhes faziam parte da recomendação? Como você está tentando aplicar as informações? E quando você começou a notar algum problema relacionado a esse conselho?
Se eles não puderem responder, voltamos à fonte original. Se isso não for possível, tento explicar a situação geral e, em seguida, tento fazer engenharia reversa das situações em que tal conselho poderia ser aplicado. Normalmente, informações conflitantes fazem sentido para a pessoa quando eu forneço o quadro geral.
Então, quando um especialista lhe disser o que fazer, preste atenção em mais do que a parte da mordida de som - como "Não use Wi-Fi público". Porque o verdadeiro conselho provavelmente foi “Não use Wi-Fi público para navegação sensível, como verificar seu aplicativo de conta bancária”.
E se você não vê essa nuance em uma resposta? Peça por isso. Você vai aprender muito. Não apenas sobre segurança e tecnologia, mas também sobre o nível de conhecimento do especialista.
Notícias
Às vezes, a segurança cibernética é apenas ver as defesas desmoronarem um pouco e, em seguida, ver novas proteções corrigirem essa lacuna. Esta semana, recebemos um impulso na segurança do Windows, tanto imediatamente na forma de um melhor software de navegador quanto na promessa de correções mais frequentes do sistema operacional. E os especialistas agora atualizaram dicas sobre como identificar pessoas geradas por IA em imagens.
Isso, é claro, não impede o ciclo constante de violações de dados que atingem empresas que possuem nossas informações pessoais, como sete milhões de motoristas nos EUA acabaram de descobrir. Ou empresas fazendo movimentos questionáveis para veicular anúncios para usuários do Windows.
PCMundo
O bem
- A Microsoft está prometendo atualizações de segurança mais rápidas do Windows, como parte do uso de IA para identificar vulnerabilidades. Se você deixou o Windows em sua configuração padrão de atualizações automáticas, não terá que fazer nada para obter essas proteções mais fortes.
- O navegador alternativo Opera agora pode bloquear ataques de sequestro de área de transferência no PC. Esse recurso "Colar Proteger" impede a colagem de dados maliciosos, além de mostrar uma notificação de alerta na barra de endereços. Vale a pena tentar—especialmente porque o Opera tem outros recursos úteis não encontrados no Chrome.
O ruim
- Uma violação de dados na seguradora norte-americana AssuranceAmerica atingiu quase 7 milhões de motoristas. Detectado pela primeira vez em março de 2026, o vazamento inclui nomes, detalhes de contato, política de automóveis ou informações de conta, detalhes do veículo, dados de sinistros e números de carteira de motorista. Os titulares de apólices afetados devem ficar de olho nas contas financeiras e estar alerta para tentativas de phishing.
- A LG está aparentemente roubando anúncios para usuários do Windows através da exploração do sistema da Microsoft para instalações de drivers. Infelizmente, bloquear a instalação automática do software do fornecedor também bloquearia atualmente a instalação dos drivers necessários. (E isso cria seus próprios problemas.)
O útil
- Não tem certeza de como identificar imagens de pessoas geradas por IA? A Scientific American conversou com especialistas que deram dicas atualizadas sobre o que procurar. (Acontece que ser um pouco estranho é o que nos torna humanos.)
Dica da semana
appshunter.io / Unsplash
A LastPass não é a única empresa que perdeu uma ação judicial por acordo - a Comcast (também conhecida como Xfinity) também está tendo que pagar clientes cujos dados foram perdidos em uma violação de 2023. Os afetados têm até 14 de setembro para registrar sua parte do fundo de liquidação de US$ 117,5 milhões.
Comentários