Uma nova falha de segurança, batizada de Cloudbleed, deixou expostos dados de usuários de milhares de sites, permitindo o roubo de senhas de inúmeros serviços online.

A brecha é responsabilidade da Cloudflare (daí o nome Cloudbleed), uma empresa que oferece serviços de hospedagem e segurança online para companhias gigantescas como a Uber, por exemplo. A vulnerabilidade foi tão feia que não é necessário ser um hacker para acessar as informações, já que elas puderam ser catalogadas por ferramentas de buscas como o Google. Assim, qualquer um que se deparasse mesmo acidentalmente com o link poderia ter acesso às suas senhas.

O post Troque imediatamente as suas senhas destes serviços apareceu primeiro em Mercantes Soluções.

Mas, de acordo com um estudo divulgado pela Electronic Frontier Foundation nesta quinta-feira, 23, metade do tráfego da web ainda é inseguro.

O HTTPS criptografa os dados em trânsito e impede que um site seja modificado por pessoas mal intencionadas. Para o usuário, isso significa mais segurança ao navegar na web.

Quem quiser realizar a troca em sua página pode usar a ferramenta do EFF, chamada Certbot. Ela garante a ajuda a sites menores

O post Metade do tráfego da web ainda é inseguro apareceu primeiro em Mercantes Soluções.

Procure ser original e criativo nessa hora! Esqueça definitivamente os modelos “1234” ou a data do seu aniversário, ou de casamento, ou do nome do namorado, do cachorro, entre outras muito óbvias.

Uma dica: procure criar senhas com base nas combinações de palavras ou símbolos que sejam fáceis para você, mas nada fáceis para todos que tenham dados sobre você.

Crie senhas diferentes

A prioridade é você e a segurança dos seus dados. Por isso, evite repetir senhas, porque repetindo ficará muito mais fácil de alguém mal intencionado descobrir. Para facilitar a vida, pense em deixar suas senhas ligeiramente diferentes, baseadas em uma regrinha que só você criou na sua cabeça.

Por exemplo, se sua senha é “Amo*finaldesemana”, tente criar uma variação dela com base em um número de vogais presente no nome do serviço. Dá uma olhadinha:

Facebook: amo*finaldesemanadois

Gmail: amo*finaldesemanatrês

Instagram: amo*finaldesemanaquatro

Letras maiúsculas e símbolos – sempre!

Outra dica importante é pensar em palavras, frases ou trechos de músicas e escolher letras específicas para substituir. Por exemplo, substitua o “a” das palavras pelo símbolo “!”. Olha só alguns exemplos:

senh!inf!livel

segur!eprotegid!

!quivocen!oentr!

Viu que fácil?

Use um gerenciador de senhas

Não é fácil memorizar um monte senhas para cada serviço online que a gente usa. É nessa hora que entram em ação os gerenciadores de senhas, que geram senhas difíceis e de forma automática; eles salvam um “banco de senhas e serviços” em um aplicativo do seu celular que fica protegido por uma senha-mestre. Também dá pra fazer a sincronização em vários dispositivos e navegadores de internet e dispensa a necessidade de lembrar cada senha de cabeça.

Alguns exemplos de gerenciadores de senhas

SafeInCloud Password Manager

Este app permite que você salve todas as suas senhas em um ambiente protegido por uma senha-mestre ou número PIN. Donos de smartphones com sensores de impressões digitais também podem “destravar” o app desta forma.

LastPASS

Este app é parecido com o primeiro (SafeInCloud) e também tem funções adicionais e extensões para se conectar aos navegadores de internet.

Google Chrome

Olha que bacana: você pode usar o Google Chrome, que é um navegador de internet, porque ele oferece funcionalidades emprestadas de gerenciadores de senha que podem facilitar muito sua vida. Depois de instalar o Chrome, é só você registrar com a conta Google e autorizar que o navegador salve as senhas de serviços online. O Chrome permite ainda que o uso dessas contas e senhas seja sincronizado com o computador, tablet e o smartphone.

Existe um serviço online gratuito (em inglês), que serve pra você testar e descobrir o quanto sua a sua senha é segura. É só acessar o  link e ver se a sua senha está difícil ou fácil demais de ser descoberta:

https://howsecureismypassword.net/

É bom lembrar que a senha é como se fosse a sua assinatura eletrônica, por isso, é importante que você mude algumas vezes para que ela não seja descoberta.

O post Crie senhas infalíveis para usar a internet! apareceu primeiro em Mercantes Soluções.

Essa falha atinge as versões do Android 4.3 (Jelly Bean) até a 5.1.1 (Lollipop), que equivale a mais da metade de todos os aparelhos com Android em uso atualmente.

O problema afeta diretamente o serviço “Media Server”, que é usado pelo sistema para indexar arquivos de mídia que ficam armazenados no dispositivo.

Quando a pessoa tenta processar um arquivo de vídeo *.mkv corrompido, a ferramenta trava e leva junto todo o sistema. O erro ainda não tem solução e, apesar de não comprometer diretamente informações pessoais, parece que ainda assim elas podem ser perdidas pra sempre, já que a falha obriga o usuário a dar um reset no aparelho.

A vulnerabilidade prejudica sons, chamadas e notificações de aplicativos, que são desativados e, se a tela do smartphone ou tablet for bloqueada, ela fica assim permanentemente.

A Trend Micro comentou que a falha pode surgir de duas formas: pela instalação de apps maliciosos que contenham esse tipo de arquivo (*.mkv) ou por meio de sites feitos que afetam os celulares. A grande preocupação do vírus é que ele possibilita a entrada de hackers que, por sua vez, espalham outros vírus, que “sequestram” o sistema por completo e cobram um valor de “resgate” para liberar o aparelho.

A empresa de segurança avisou que já encaminhou todos os detalhes sobre essa falha  ao Google,  mas até agora a companhia não informou se foi disponibilizada uma correção para o problema.

O jeito é torcer para que o Google e seus parceiros encontrem uma rápida solução para todos.

O post Falha na segurança Android deixa aparelhos vulneráveis apareceu primeiro em Mercantes Soluções.

A partir do meio do ano de 2014, o Google começou a pontuar mais os sites que possuem um certificado digital em todas as páginas.

Os mecanismos de busca do Google sempre tentam colocar em evidência sites que apresentam vantagens aos clientes, como por exemplo conteúdo mais atualizado, conteúdo organizado, sites que carregam rápido, e neste momento sites que são mais seguros.

Quando se pensa em posicionar um site nas pesquisas orgânicas, várias técnicas e regras devem ser adotadas, por isso esta notícia de sites que utilizam em sua URL “https” acaba sendo uma ótima notícia a todos os webmasters, trata-se de uma nova ferramenta a ser utilizada e até simples de ser aplicada.

A pontuação, que o Google adiciona em um site com https X com http ainda é pequena, porém significativa, tendo a tendência de aumentar com o passar do tempo.

É válido lembrar que esta pontuação só é feita quando o site todo possui https, seja em páginas, imagens e vídeos. Nada de dentro do site pode ter conteúdo http.

Ao pensar em serviços de criação de sites e criação de loja virtual, considere investir em um certificado seguro para melhorar a visualização nas pesquisas orgânicas e também aumentar sua credibilidade com seu cliente.

O post Google pontua sites que utilizam certificado SSL apareceu primeiro em Mercantes Soluções.