A internet está caminhando a passos largos para a marca de 10 bilhões de contas comprometidas publicamente. Você pode verificar se suas próprias contas de e-mail foram violadas e quais informações foram expostas através do site da CyberHoot , no seu navegador Firefox ou até mesmo no haveibeenpwned.com . Com todos esses dados comprometidos disponíveis, o que devo fazer?

Use um gerenciador de senhas

Usar um gerenciador de senhas é a melhor maneira de limitar os danos causados ​​por uma violação de segurança online, como as que ocorreram com o Facebook , LinkedIn e Yahoo . Os gerenciadores de senhas também representam a maneira mais fácil e eficiente de gerenciar e proteger todas as suas senhas e informações pessoais. Um gerenciador de senhas armazena e criptografa todas as suas senhas, permitindo que você salve as informações na nuvem ou no seu computador pessoal. Ele as mantém facilmente acessíveis no seu navegador para quando você precisar delas. Isso permite que você use senhas variadas e fortes, tornando-as muito mais difíceis de serem atacadas por criminosos. Gerenciadores de senhas, como o LastPass, protegem você de divulgar suas informações privadas em páginas de phishing. Mesmo que especialistas em segurança recomendem o uso de gerenciadores de senhas, as pessoas ainda hesitam em fazer a transição. Aqui estão os cinco (5) principais equívocos comuns sobre gerenciadores de senhas e por que eles não se sustentam!

Mito 1: Fornecedores de gerenciadores de senhas acessam meus dados

Mito: Os fornecedores de gerenciadores de senhas devem ter uma porta dos fundos para acessar nossos bancos de dados de senhas, colocando todos nós em risco devido a ataques de seus funcionários ou de seus sistemas de TI.

Na realidade: os gerenciadores de senhas confiáveis ​​usam criptografia AES (Advanced Encryption Standard), que até mesmo o governo dos EUA e a NSA afirmam não conseguir invadir. Nenhum funcionário do fornecedor do gerenciador de senhas tem acesso às chaves privadas que descriptografam seus dados.

• Os fornecedores de gerenciamento de senhas não têm acesso à sua senha mestra (nem hackers nem funcionários podem acessá-la para roubar seus dados);
• Os gerenciadores de senhas criptografam todos os seus dados com criptografia AES inquebrável (veja a recente pressão do governo dos EUA para colocar backdoors dentro da AES)

Mito 2: Gerenciadores de senhas não são 100% seguros

Não existe ferramenta que garanta total segurança online, mas até as fechaduras mais complexas podem ser violadas. Sabemos que cofres de banco podem ser arrombados, mas mesmo assim guardamos nosso dinheiro lá. Não podemos confiar apenas na nossa memória para senhas. Sem um gerenciador de senhas, a maioria das pessoas usa o mesmo conjunto de senhas (de 3 a 5) para a maioria de suas contas. Uma pesquisa do Google indica que 2 em cada 3 pessoas reutilizam senhas . De acordo com a Symantec , 80% das violações de dados poderiam ser evitadas com o uso de um gerenciador de senhas. A maioria dos gerenciadores de senhas também oferece suporte à autenticação de dois fatores para desbloqueá-los, dificultando muito a ação de hackers que tentam acessar seu banco de dados de senhas criptografadas. Leia este artigo sobre Autenticação de Dois Fatores para obter mais informações sobre 2FA e gerenciadores de senhas.

Mito 3: Minhas senhas são mais vulneráveis porque estão todas em um só lugar

Todos os dados inseridos no seu gerenciador de senhas são criptografados com segurança. Como até mesmo o governo dos EUA está pressionando empresas de tecnologia a implementarem backdoors em seus padrões de criptografia, como o AES, usado por gerenciadores de senhas, é altamente improvável que suas senhas sejam roubadas desses bancos de dados criptografados. A única maneira de seus dados serem acessados ​​é inserindo uma senha mestra e habilitando a autenticação de dois fatores. A CyberHoot recomenda o uso de uma senha de 15 a 25 caracteres e a ativação da autenticação de dois fatores para acessar seu gerenciador de senhas. Veja este vídeo sobre como habilitar a autenticação de dois fatores no LastPass.

Mito 4: É mais seguro criar e memorizar minhas próprias senhas

Quantas vezes você já precisou clicar no link "Esqueceu sua senha?" ao tentar acessar uma conta que não acessava há algum tempo? Assim como quando você precisa trocar sua senha a cada 90 dias, você usará uma variação, ou uma senha mais fácil, ao criar uma nova senha, tornando-a vulnerável a hackers. Com um gerenciador de senhas, você pode instalar um plug-in no seu navegador em questão de segundos. Você também pode instalá-lo no seu dispositivo móvel para que suas senhas complexas o acompanhem para onde quer que você vá.

Os gerenciadores de senhas também têm uma vantagem oculta: todos eles vêm com o recurso "Gerar uma senha aleatória para mim com segurança". Esse recurso cria uma senha pseudoaleatória com o tamanho que você escolher, e o gerenciador de senhas a memoriza para você!

Mito 5: É uma dor de cabeça configurar um gerenciador de senhas

Como mencionado no mito 4, a instalação no seu navegador e dispositivo móvel leva apenas alguns minutos. Após a instalação, sempre que você acessar um site, o gerenciador de senhas solicitará automaticamente que você salve os detalhes de login para uso futuro. Ao retornar a cada site, o gerenciador de senhas preencherá os campos de login, facilitando muito o processo. Você pode alterar as senhas da sua conta gradualmente, com o tempo, para senhas complexas com mais de 14 caracteres; não é necessário fazer tudo em um dia. Sempre que você criar uma nova conta, o gerenciador de senhas criará uma senha exclusiva a cada vez, para ser facilmente copiada no campo de senha. Com o tempo, você não vai querer voltar para mais nada.

Se você quiser saber mais sobre senhas, frases-senha e gerenciadores de senhas, assista a este breve vídeo de treinamento do CyberHoot:

https://www.youtube.com/watch?v=FZW24W-Wsws&feature=emb_logo

Resumo:

1. Os fornecedores de gerenciamento de senhas não podem acessar sua chave de criptografia privada para obter acesso às suas senhas. A criptografia assimétrica, que sustenta a internet, garante que suas senhas permaneçam acessíveis apenas a você.
2. Embora nenhum software jamais escrito seja perfeito, as alternativas, como 2 em cada 3 pessoas reutilizando senhas, são muito piores. Gerenciadores de Senhas são, por uma margem esmagadora, mais seguros do que qualquer sistema de gerenciamento de senhas baseado em humanos.
3. Ter senhas protegidas por criptografia inquebrável é muito superior a anotá-las ou reutilizar seu conjunto favorito de 5 raízes de senha combinadas com prefixos ou sufixos.
4. A mente humana é falível. Tentar criar e memorizar nossas próprias senhas foi comprovado em milhares de estudos sobre violações de dados como o pior método possível para proteger sua vida digital.
5. Os gerenciadores de senhas evoluíram muito em termos de usabilidade. Eles são muito intuitivos tanto em navegadores de desktop quanto, cada vez mais, em dispositivos móveis.

Adote um gerenciador de senhas. Você ficará feliz por ter feito isso. Só não se esqueça de habilitar a autenticação de dois fatores nesse gerenciador de senhas e NUNCA esqueça sua senha mestra.

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!