As senhas são algo que devemos ter perto e querido, mas parece que a cada semana há um novo hack para um serviço popular que nos coloca em risco. O eBay é apenas o serviço mais recente para vazar suas informações; aqui está o que você precisa saber.
Hackers podem roubar mais do que senhas
O eBay anunciou que descobriu recentemente que o banco de dados que hospedava nomes de usuário, senhas, endereços de e-mail, endereços físicos, números de telefone e data de nascimento foi comprometido por hackers.
A riqueza de informações que foi comprometida é preocupante. As senhas foram criptografadas, então é improvável que hackers tenham acesso à sua senha real. Todo o resto, entretanto, foi armazenado em texto simples - portanto, eles têm seu nome, endereço e outros detalhes armazenados no eBay.
Relacionado: Leia o anúncio postado no blog do eBay.
Você deve alterar suas senhas
Sempre que um site como o eBay é invadido, você deve alterar sua senha nesse site.
Escolha uma senha forte. Combine letras maiúsculas e minúsculas com números e símbolos quando permitido. E o mais importante, use uma senha exclusiva para cada conta que usar (mais sobre isso em um minuto).
E se você usou essa senha em outros sites, certifique-se de alterar a senha nesses outros sites também. Apenas para estar seguro.
Relacionado: Clique aqui para ir diretamente para o site My eBay, onde você pode alterar sua senha.
Salt and Hash protege sua senha
Se você já leu alguma notícia técnica sobre hacks como o do eBay, deve ter ouvido os termos "Salt" e "Hash" ao discutir o tipo de criptografia usado.
Os termos não fazem referência a alguma forma de culinária online. Em vez disso, eles descrevem um processo de criptografia que torna muito difícil para os hackers transformar uma senha criptografada em texto simples. As senhas criptografadas com esta tecnologia são bastante seguras - não se preocupe com os criminosos descobrindo sua senha a partir dos dados roubados.
Relacionado: Você pode ler uma explicação mais técnica sobre senhas de sal e hash em Scientopia.
Certifique-se de que cada site tenha sua própria senha
Usar uma senha forte é uma obrigação para qualquer serviço online. Mas, mais importante, usar uma senha diferente para cada serviço que você usa é fundamental para manter suas informações seguras.
Pouco depois que o eBay anunciou que seu banco de dados havia sido comprometido, alguns usuários australianos do iPhone acordaram com dispositivos bloqueados e exigiram pagamento antes que o dispositivo fosse desbloqueado.
Não há correlação aparente entre a violação e os pedidos de resgate (ainda), mas deve servir como um lembrete quando você usa a mesma senha para vários serviços, os hackers podem ter acesso virtualmente ilimitado à sua vida online.
Relacionado: Leia mais sobre as demandas de resgate do iPhone na Austrália.
Use um gerenciador de senhas
A maneira mais fácil de garantir que você não apenas crie, mas lembre-se de senhas complexas (já que agora você está usando senhas exclusivas, certo?) É usar um aplicativo de gerenciamento de senhas.
Um aplicativo de gerenciamento de senha popular é o 1Password. Um conjunto de aplicativos 1Password e extensões de navegador cria e lembra senhas complexas para você. Os aplicativos até mesmo conectam você com uma combinação rápida de teclas.
Outros gerenciadores de senha incluem LastPass, Dashlane e Roboform. Escolha o que você mais gosta.
Relacionado: Leia mais sobre 1Password da AgileBits.
Crie senhas seguras com um gerador
Usar outro aplicativo não é para todos. Se você decidir que não quer usar um gerenciador de senhas (embora você realmente deva usar um), você pode usar um gerador de senhas para criar senhas muito fortes criadas aleatoriamente para você.
Basta marcar algumas caixas que marcam os critérios de senha e, em seguida, clicar em um botão: Uma sequência aleatória de caracteres será cuspida em você para que você memorize ou registre em algum lugar.
Relacionado: Visite Secure Password Generator para criar uma nova senha ou obter algum conselho sobre a nova senha.
Torne os sites difíceis de quebrar com 2FA
Além de senhas exclusivas e complexas, você deve mudar para a autenticação de dois fatores (ou duas etapas), às vezes abreviada como 2FA. Serviços populares como Dropbox, Facebook, Twitter, Google e Apple usam alguma forma do serviço. Suas instituições financeiras também podem.
Funciona assim: depois de inserir seu nome de usuário e senha, você receberá um código de acesso (geralmente por meio de uma mensagem de texto), que também é necessário para obter acesso à sua conta.
A etapa extra torna quase impossível para os hackers obterem acesso à sua conta, mesmo com sua senha atual.
Relacionado: Leia mais sobre por que a autenticação em duas etapas não é mais uma opção no The New York Times.
Não é uma questão de se, mas quando (de novo)
Vazamentos e violações de banco de dados são simplesmente um fato da sua vida digital agora. Os hackers continuarão a obter acesso às suas informações pessoais.
A única coisa que você pode fazer para ajudar a minimizar qualquer dano potencial que isso possa causar em sua vida é parar de usar a mesma senha em todas as suas contas. Use um aplicativo de gerenciamento de senhas ou, pelo menos, um gerador de senhas aleatórias. E por último, mas não menos importante, fique atento à alteração regular de suas senhas.
Relacionado: O Forbe's oferece ótimos conselhos para lidar não apenas com a violação do eBay, mas com qualquer hack.
