Você já foi vítima de um vazamento de dados?

Marcos Henrique
Único
Published in
4 min readDec 12, 2020

Através do seu e-mail é possível descobrir a origem, a data e quais de seus dados foram vazados. 👀 Qual foi a última vez que você alterou sua senha?

Fonte: Unsplash

Imagine só ter sua conta bancária ou seu e-mail corporativo invadidos? Seria um estrago, né? No mundo online, o vazamento de uma única senha pode colocar em risco toda sua vida digital.

Segurança da informação é um dos principais pilares do negócio da unico e faz parte da nossa cultura. Neste artigo, compartilho algumas dicas de como manter seus dados seguros. E, para começar, você sabe se já teve seus dados expostos na rede? Selecionei algumas ferramentas confiáveis em que é possível consultar:

🔒 Have I Been Pwned?
Site: https://haveibeenpwned.com

Basta informar seu e-mail e clicar em pwned?

Exemplo: email@email.com

O e-mail@email.com teve seus dados vazados em 244 sites, para visualizar os detalhes basta descer a barra de rolagem do site.

📝 Notificação
O site disponibiliza um recurso de notificação através no menu Notify me, onde você pode informar o seu e-mail pessoal e caso seu e-mail seja envolvido em algum vazamento de dados você será notificado(a) imediatamente.

🔒 Firefox Monitor
Site: https://monitor.firefox.com

O Firefox Monitor utiliza o site Have I Been Pwned? como base, é uma alternativa interessante de consulta.

🔒 Serasa Antifraude
Site: https://www.serasa.com.br/antifraude/darkweb

A Serasa oferece um serviço “pago” de monitoramento na Dark Web, dependendo da sua exposição na internet vale a pena saber mais sobre este serviço.

✍️ Dicas de Segurança

💡 Utilize senhas diferentes e complexas para cada cadastro que realizar na internet, desta forma se sua senha for comprometida quem tiver acesso a base de dados e consequentemente a sua senha não vai conseguir utilizá-la em outros sites se passando por você.

💡 Ative a autenticação de dois fatores / etapas em todos os sites e aplicativos que tiverem este recurso disponível.

💡 Atualize suas senhas com frequência e não utilize nomes, datas, em fim, nenhuma informação que identifique você.

💡 Durante o processo de cadastro em um site, informe apenas os dados que são obrigatórios e leia a política de privacidade do site para entender como seus dados estão sendo protegidos.

✍ ️Recursos Adicionais

🔑 PassProtect
É uma extensão disponível para o navegador Chrome que consulta se a senha do seu e-mail já foi comprometida.
Download: PassProtect

Cofre de Senhas
Armazene suas senhas em um cofre de senhas, conheça os mais utilizados:

🔑 LastPass
Site: https://www.lastpass.com/pt

🔑 KeePass
Site: https://keepass.info

🔑 1Password
Site: https://1password.com

🔑 Dashlane
Site: https://www.dashlane.com/pt/

✍️ Gerador de Senhas Aleatórias

🔑 LastPass Password Generator
Site: https://www.lastpass.com/pt/password-generator

🔑 4Devs
Site: https://www.4devs.com.br/gerador_de_senha

🔑 Gerador de Senhas
Site: https://www.geradordesenha.com.br

🔑 Avast
Site: https://www.avast.com/pt-br/random-password-generator

🔑 Robo Form
Site: https://www.roboform.com/br/password-generator

🔑 Dashlane
Site: https://www.dashlane.com/pt-br/features/password-generator

🔑 Hostgator
Site: https://www.hostgator.com.br/gerador-de-senhas

🔑 PowerShell

PS C:\> Add-Type -AssemblyName System.Web
PS C:\> [System.Web.Security.Membership]::GeneratePassword(15,5)
oApF(ZR%!=X8xP=

🔑 Linux

# openssl rand -base64 15

# date | md5sum | head -c15 ; echo

# cat /dev/urandom | tr -cd ‘[:graph:]’ | head -c15 ; echo

# mkpasswd | head -c15 ; echo

# makepasswd -char 15

# pwgen 15 30

E aí, você conhecia alguma dessas ferramentas? Compartilha com a gente! E, se segurança da informação também for prioridade pra você, dá uma olhada nas nossas vagas!

Marcos Henrique é Head de Cybersecurity na unico.

--

--