Exercícios: Medidas preventivas e corretivas

Ordene estas três senhas da menor para a maior segurança e explique o critério que você seguiu: «luna2024», «Tr3s!TristesTigres», «123456».

Explique o que é a autenticação em dois passos e por que razão protege a sua conta mesmo que alguém consiga roubar a sua senha.

A figura compara a robustez estimada de duas senhas.

Indique qual das duas é mais robusta, explique que características a tornam forte e justifique que tempo de decifração ocuparia, em comparação, o espaço assinalado com ?.

A figura explica como funciona um gerenciador de senhas.

Explique o que representa o cofre assinalado com ?, que vantagem tem memorizar uma única senha-mestra em vez de repetir a mesma senha em todo lugar e que precaução especial exige essa senha-mestra.

Que dados pessoais nunca deveriam constar em uma senha (o seu ano de nascimento, o nome do seu animal de estimação, o seu time de futebol)? Explique por que são justamente os primeiros a serem testados por um atacante que o conheça ou que pesquise as suas redes sociais.

Explique o que é o bloqueio por tentativas falhas em um celular ou em um caixa eletrônico e como ele transforma um PIN de apenas quatro dígitos em uma defesa razoável, embora existam poucas combinações possíveis.

Por que se diz que o e-mail é a conta mais importante a proteger? Explique o que pode fazer um atacante que controle o seu e-mail com todas as suas outras contas, pensando no botão «esqueci a senha».

Comente esta prática: «anoto a senha num papel colado embaixo do teclado; afinal, não é digital». Avalie o risco real dela e proponha duas alternativas mais seguras para não esquecer as senhas importantes.

Um PIN de quatro dígitos admite $10^4$ combinações possíveis. Calcule quantas combinações admite um PIN de seis dígitos e, se um programa testar $1.000$ combinações por segundo, estime quanto tempo levaria no máximo para decifrar cada um. Que conclusão você tira sobre adicionar caracteres a uma senha?

O seu celular está há meses avisando sobre uma atualização do sistema e você sempre clica em «mais tarde». Explique que risco concreto você está assumindo e que relação existe entre as atualizações e as falhas de segurança já conhecidas publicamente.

Uma rede social sofre um vazamento de informações e o seu e-mail aparece na lista de contas afetadas. Descreva passo a passo e por ordem o que você faria a partir desse momento: que senhas alterar, o que verificar em outras contas e que proteção adicional ativar.

Compare estas duas senhas: «X7#k9», de cinco caracteres muito incomuns, e «casa verde luna rio», uma frase longa de palavras comuns. Explique o que pesa mais na resistência de uma senha, o comprimento ou a raridade dos caracteres, de qual você se lembraria melhor e que tipo de ataque cada uma sofre.

Um serviço alerta você: «foi detectada uma sessão iniciada a partir de outro país». Descreva passo a passo e em ordem o que você faria a partir desse aviso: como confirmar se foi você, que credenciais alterar, onde verificar as sessões ativas e que proteção ativar em seguida.

Explique o que são as perguntas de segurança («nome do seu primeiro animal de estimação?»), por que razão são um elo fraco se as respostas puderem ser encontradas nas suas redes e que estratégia você pode usar ao respondê-las sem esquecê-las mais tarde.

Você está conectado ao Wi-Fi gratuito de um café e precisa consultar a sua conta bancária. Explique quais riscos uma rede Wi-Fi pública apresenta, quais precauções técnicas a tornam mais segura (HTTPS, VPN, usar os dados móveis) e quais operações é melhor nunca realizar por meio dela.

Uma senha de oito caracteres utiliza apenas letras minúsculas, ou seja, um alfabeto de $26$ símbolos; outra com o mesmo comprimento utiliza maiúsculas, minúsculas, dígitos e símbolos, um alfabeto de cerca de $70$ símbolos. Escreva as combinações possíveis de cada uma sob a forma de potências, $26^8$ e $70^8$, e, sem calcular o valor exato, justifique com potências de base dez quantas vezes mais resistente é a segunda. O que protege mais: aumentar o comprimento da senha ou ampliar o alfabeto?

Após o vazamento da base de dados com endereços de e-mail e senhas de uma loja de roupas online, vários clientes sofrem acessos não autorizados em suas contas bancárias e de e-mail, apesar de essas entidades não terem sofrido qualquer falha de segurança.

1. a) Justifique o procedimento técnico automatizado que os atacantes utilizam para entrar nas demais contas a partir dos dados divulgados, explicando por que razão uma senha longa e complexa deixa de ser segura assim que é reutilizada.
2. b) Um usuário afetado afirma: «Ao mudar a senha da loja de roupas invadida já estou a salvo». Rebata a afirmação dele, prevendo os riscos reais aos quais continua exposto, e elabore um protocolo de resposta imediata em três passos para proteger a identidade digital dele.

Uma família armazena em seu computador de mesa 400 GB de fotos e documentos oficiais insubstituíveis. Como precaução, faz uma cópia semanal em um HD externo USB que mantém sempre conectado ao computador.

1. a) Justifique por que essa medida é insuficiente diante de duas ameaças concretas: um ataque de ransomware e uma sobretensão elétrica na residência.
2. b) Elabore uma estratégia de backup eficaz aplicando o princípio 3-2-1 adaptada a essa família: especifique quais mídias utilizar, onde as cópias devem ficar fisicamente localizadas e com que periodicidade devem ser atualizadas, justificando cada decisão técnica.

Um conhecido seu afirma: «Tenho instalado um antivírus pago muito potente, por isso tanto faz usar uma senha simples em todas as minhas contas e não preciso perder tempo instalando as atualizações do sistema operacional».

1. a) Preveja detalhadamente um cenário de ataque no qual um cibercriminoso assuma o controle do seu computador ou das suas contas pessoais sem que o antivírus chegue a emitir qualquer alerta (por exemplo, por meio de uma vulnerabilidade não corrigida do sistema ou por força bruta e engenharia social).
2. b) Justifique por meio do princípio de defesa em profundidade por que razão um único mecanismo de segurança nunca é suficiente, explicando como devem se complementar três camadas defensivas distintas (atualizações do sistema, autenticação e proteção ativa) para neutralizar a ameaça se uma delas falhar.

Elabore a política de senhas para o site de um clube esportivo que armazena dados de menores: comprimento mínimo, autenticação em dois fatores para treinadores e dirigentes, o que fazer com a conta compartilhada da equipe e como ajudar as famílias menos experientes a cumpri-la.

Ao se registrar em um aplicativo web gratuito de edição de imagens, a plataforma oferece a opção de clicar em «Iniciar sessão com o Google». Antes de entrar, uma janela solicita sua autorização para acessar seu nome e e-mail, mas também pede permissões para «Ver, editar e excluir seus arquivos do Google Drive».

1. a) Interprete as permissões solicitadas e justifique por que concedê-las representa uma violação do princípio do menor privilégio neste caso concreto.
2. b) Analise o risco do «ponto único de falha» para um usuário que usa a própria conta Google como chave de acesso para mais de vinte serviços distintos na internet. Preveja as consequências imediatas se roubarem sua conta principal e elabore um procedimento de três passos para auditar e revogar acessos periodicamente.

Priorize esta lista de contas para ativar a verificação em duas etapas, de imprescindível a dispensável, e justifique o seu critério: e-mail, banco, videogame favorito, rede social, plataforma da escola. Termine refletindo sobre se faz sentido aplicar a segurança máxima a tudo.

Desafio do tema. Torne-se auditor de cibersegurança e elabore um «Plano de Proteção Digital Familiar» para blindar o seu círculo próximo contra os riscos da internet.

Siga estas fases:

1. Obtenção de dados reais: Entreviste $4$ ou $5$ pessoas do seu convívio sobre os hábitos digitais delas (gerenciamento de senhas, backups, cliques em links desconhecidos). Compare os seus resultados com dados do CERT.br ou do IBGE, onde a fraude online ultrapassa os $85,0$ % dos crimes cibernéticos denunciados.

2. Diagnóstico de vulnerabilidades: Classifique os riscos observados relacionando-os com ameaças concretas: software malicioso (cavalos de Troia, ransomware, vírus) e engenharia social (phishing, smishing ou roubo de identidade).

3. Guia de ação com o LibreOffice: Elabore um relatório ou folheto breve (1-2 páginas) com o LibreOffice Writer que detalhe um decálogo de medidas preventivas (antivírus, gerenciadores de senhas, verificação em duas etapas) e um protocolo de resposta corretiva em caso de ataque ou sequestro de dados.

Será avaliado:

• Coleta de dados do círculo próximo e comparação rigorosa com fontes oficiais.

• Classificação correta dos tipos de malware e das técnicas de engano detectadas.

• Clareza e utilidade real das medidas preventivas e corretivas propostas.