quinta-feira, 17 de janeiro de 2019

Porque são necessárias senhas fortes

Porque são necessárias senhas fortes 

Por Ana Paula Siqueira, sócia de SLM Advogados e coordenadora do Programa Educacional de Proteção contra Cyberbullying                               

Na gíria geek Pwn ou Pwned é o termo que se usa para o jogador que foi derrotado no jogo. A origem do termo se deu em um erro de escrita em um mapa do jogo de estratégia em tempo real Warcraft III, que erroneamente escreveu "pwned" ao invés de "owned" no momento em que o personagem do jogador é morto pelo computador. Pwned também é utilizado por membros da comunidade hacker para indicar um servidor que foi invadido. 

O documento foi disponibilizado na Darkweb, trata-se de um banco de dados agregado e interativo que permite buscas rápidas e importação de novos arquivos de vazamento. A maior parte dos usuários reutilizam senhas em suas contas de e-mail, redes sociais, bancos e trabalho, hackers podem automatizar o sequestro ou o roubo de contas. 

O artigo 154 A, § 3º do Código Penal prevê pena de reclusão, de seis meses a dois anos, e multa, se a conduta não constitui crime mais grave, aos criminosos digitais que tentarem subtrair, adulterar ou destruir informações sem o consentimento do proprietário, instalar vulnerabilidades no sistema ou obter vantagens ilícitas. Trata-se ainda de crime instantâneo, comissivo, doloso e unissubjetivo, visto que pode ser perpetrado por uma única pessoa, não exigindo concurso com demais cybercriminosos. Também pode ser comissivo por omissão quando um garante deixar de cumprir com seu dever de agir nos termos do artigo 13, § 2º, CP. 

A recomendação é trocar as senhas com frequência e utilizar caracteres especiais para formar uma senha forte (por exemplo R1@fae!D&74). Sugerimos a verificação dos seus logins de acesso, utilizando serviços como o minhasenha.com ou haveibeenpwned.com. É importante esclarecer que nada garante a inviolabilidade dos sistemas. As vulnerabilidades existem e os ataques virtuais objetivam a exploração de eventual deficiência ou bug do sistema. 

Nenhum comentário:

Postar um comentário