Um segmento de notícias local de Columbus, Geórgia, está colocando um problema familiar novamente diante dos telespectadores. Em uma entrevista no meio do dia, a WRBL relatou que analistas de cibersegurança afirmam que os Estados Unidos continuam sendo o país com mais violações de dados no mundo, e citou o Departamento de Polícia de Columbus (CPD) ao discutir como as violações afetam os moradores. O trecho disponível para nós é breve, portanto não incluiremos números ou detalhes além do que foi relatado. O que podemos fazer é usar o momento para responder a uma pergunta prática: como evitar violações de dados, ou pelo menos reduzir os danos quando uma acontece.
A resposta honesta é que você não pode impedir totalmente uma violação, porque a maioria delas acontece com empresas, não com você. O que você pode controlar é quanto um atacante obtém das suas informações e quão rapidamente você consegue responder.
Por que os EUA continuam liderando os rankings de violações de dados
O segmento da WRBL relata o ranking, mas o trecho não explica os motivos, então manteremos isso geral em vez de especular sobre as causas. Um ponto fica claro a partir de como as violações funcionam: quando seus dados estão no banco de dados de uma empresa, seus próprios hábitos não decidem se esse banco de dados é seguro. Um varejista, provedor de saúde ou concessionária pode ser comprometido mesmo que você tenha feito tudo certo.
É por isso que a proteção pessoal deve se concentrar em duas coisas: tornar os dados roubados menos úteis e detectar o uso indevido precocemente. Os dados pessoais também são coletados em mais lugares do que muitas pessoas percebem, uma tendência que abordamos em nossa análise sobre leis de verificação de idade no mundo e seus trade-offs de privacidade. Quanto mais serviços detêm seus dados, mais pontos potenciais de violação existem.
Protegendo suas contas: gerenciadores de senhas e 2FA
Credenciais roubadas ou fracas são uma via comum de acesso a contas, e dois hábitos resolvem a maior parte desse risco.
Use um gerenciador de senhas. O principal benefício são senhas exclusivas para cada conta. Quando um site é violado, uma senha exclusiva significa que o login vazado não desbloqueia seu e-mail, banco ou contas de compras. Escolha senhas longas e geradas aleatoriamente e deixe o gerenciador preenchê-las.
Ative a autenticação de dois fatores (2FA). Mesmo que uma senha vaze, uma segunda etapa bloqueia a maioria das tentativas simples de invasão. Priorize sua conta de e-mail primeiro, pois ela geralmente é usada para redefinir todas as outras senhas. Quando disponível, um aplicativo autenticador ou uma chave de segurança física geralmente é uma escolha mais forte do que códigos por mensagem de texto.
Tenha cautela com mensagens inesperadas. Após uma violação, criminosos frequentemente enviam e-mails ou textos de phishing convincentes. Se uma mensagem afirma ser de uma empresa que perdeu seus dados, acesse o site oficial diretamente em vez de clicar no link.
Limitando os danos: bloqueios de crédito e monitoramento de violações
Algumas violações expõem detalhes que não podem ser alterados como uma senha, como número de Seguro Social, data de nascimento ou endereço residencial. Para esses, o objetivo é tornar os dados difíceis de usar.
- Bloqueie seu crédito. Um bloqueio de crédito restringe o acesso ao seu relatório de crédito, o que dificulta que alguém abra novas contas em seu nome. Nos EUA, é gratuito colocar e retirar o bloqueio junto às principais agências de crédito.
- Use monitoramento de violações. Muitos gerenciadores de senhas e navegadores podem alertá-lo quando seu e-mail aparece em um vazamento conhecido. Verifique esses alertas e altere as senhas afetadas prontamente.
- Revise extratos regularmente. Pequenas cobranças não explicadas costumam ser um teste antes de uma fraude maior.
- Compartilhe menos. Se um formulário não precisa do seu número de telefone ou data de nascimento, deixe em branco. Dados que você nunca entregou não podem vazar.
Contra o que uma VPN protege e contra o que não protege
As VPNs são frequentemente comercializadas como solução universal, então vale ser preciso. Uma VPN criptografa seu tráfego entre seu dispositivo e o servidor VPN e oculta seu endereço IP dos sites que você visita. Isso é útil em Wi-Fi público e para limitar o que seu provedor de internet pode ver.
O que uma VPN não faz é impedir que uma empresa seja violada. Se um serviço que você usa armazena seu nome, e-mail e senha, uma VPN não tem efeito sobre como essa empresa protege seus servidores. Também não impedirá phishing, não corrigirá uma senha reutilizada nem evitará malware que você mesmo instala. Trate-a como uma ferramenta para privacidade de rede, não como defesa contra o tipo de violação relatado pela WRBL.
O que isso significa para você
Se os EUA lideram o mundo em violações, a conclusão prática é assumir que seus dados serão expostos em algum momento e se preparar para isso. Isso significa que cada conta é protegida por sua própria senha, suas contas mais importantes têm 2FA e seu arquivo de crédito está bloqueado. Nada disso exige conhecimento técnico, e a maior parte pode ser feita em uma tarde.
Conclusões acionáveis
Se você quer saber como evitar que violações de dados causem danos reais, comece com estas etapas:
- Configure um gerenciador de senhas e substitua senhas reutilizadas, começando pelas contas de e-mail e financeiras.
- Ative a 2FA onde quer que ela seja oferecida.
- Bloqueie seu crédito junto a cada uma das principais agências.
- Ative alertas de violação e aja rapidamente quando um aparecer.
- Compartilhe apenas os dados pessoais que um serviço realmente precisa.
- Use uma VPN para o que ela faz bem, como proteger o tráfego em redes públicas, mas não dependa dela contra violações.
Nenhuma etapa isolada torna você imune, mas juntas elas transformam uma violação de crise em inconveniente.
