Pular para o conteúdo principal

Senhas fracas correspondem a 80% dos problemas

80% dos problemas de segurança na Internet são causados pelo uso de senhas fracas. Senhas fracas são aquelas senhas mal-feitas pelos usuários que se acham totalmente irresponsáveis quanto a segurança de seus dados e transações. Aí, o escritor do artigo, Marcelo Sêmola solta uma:
Mas o problema das senhas só será resolvido quando a biometria for uma realidade para a grande maioria dos usuários em todo o mundo.
Seita do Santo Byte! Como na urna eletrônica, há a fé inabalável num sistema que seja totalmente seguro, mesmo que tal sistema seja criado, operado, usado e auditado por seres humanos, ou seja, com possibilidades reais de fraudes, erros e outros acontecimentos. Pois então que ele solta a maior de todas no seu texto:
Ao mesmo tempo, quando se está fazendo uso deles, ninguém poderá simplesmente copiá-los ao vê-lo manuseando e desta forma, o processo de autenticação se torna mais robusto.

O senhor Sêmola na ânsia de defender seu sistema a "prova-de-balas" se esquece que os dados biométricos também são uma espécie de senha, seja ela causada por sulcos nos dedos ou por mudança de coloração na íris. Tudo, desde senhas até impressões digitais, é reduzido a um código binário e basta ter este código para liberar o acesso, mesmo que a pessoa nunca toque seu dedo no leitor de impressões digitais. Pode-se mencionar também a perigosa fusão entre os elementos de identificação e autenticação. Senhor Sêmola, como ficaria a pessoa que tivesse suas impressões digitais hackeadas? Teríamos que lixar os dedos dela e recolocar novas impressões? Esta foi uma singela opinião, já que quando uma pessoa tem um problema na Internet, seu username e/ou senha são trocados.

Comentários

Postagens mais visitadas deste blog

Quero ver tu achares uma constitucionalidade

Ophir Cavalcante Junior, diretor tesoureiro da OAB falou ao 1º Encontro Nacional de Identificação do Polícia Federal e fez vários questionamentos sobre a constitucionalidade do Registro Único de Identificação Civil, oficialmente conhecido como Cadastro Único (CU). Como diz a reportagem : Uma das principais preocupações da OAB com o sistema único de identificação, observou, é de que ele possa representar violação aos direitos fundamentais e garantias individuais, previstos no artigo 5° da Constituição, ou favorecer no futuro o fortalecimento do autoritarismo e de um Estado policial, ante o eventual enfraquecimento ou desaparecimento da democracia no País. Meu Deus do Céu! A OAB ainda tem dúvidas sobre a "violação aos direitos fundamentais e garantias individuais" que o CU pode inflingir sobre as pessoas no Brasil? A OAB já ouviu falar em Ahnenpaß ?

Eu vejo a luz!

Não. Eu não estou falando de um fato eleitoral ocorrido esta semana (algo que não aconteceria se Mitt Romney fosse o candidato). Estou falando de um comentário que recebi. A um bom tempo atrás, ainda em abril de 2006, mandei um e-mail para a ONG SaferNet perguntando quem a financia, essas coisas da vida. Esperei sentado, deitado, caminhando, correndo e de outras formas e nada. Eis que a luz aparece para mim nesta madrugada. O leitor Leandro (sem sobrenome) deixa um comentário que transcrevo na íntegra: Quem são os agentes envolvidos? O próprio site da Safernet ajuda a descobrir: http://www.safernet.org.br/site/institucional/redes/inhope E esta Inhope: https://www.inhope.org/en/partners/partners.html https://www.inhope.org/en/partners/sponsors.html Sabendo-se quem é principal patrocinador desta rede dá para entender porque a Safernet implica tanto com o Google e o Orkut. Como fazia um tempinho que não acessava o site da SaferNet, notei que eles mudaram o layout da página. Indo ao pri

Privacidade, algo que passa TRI longe

Esqueci-me de postar um pedido de acesso à informação que fiz à Prefeitura de Porto Alegre sobre o TRI , o sistema de bilhete eletrônico dos ônibus portoalegrenses. Fiz o pedido em 8 de março, com prazo para 11 de abril, mas só recebi a resposta no dia 7 de maio. A despeito da demora, a pessoa que me respondeu fez a gentileza de responder-me usando meus questionamentos, ao invés de elaborar uma resposta geral e separada. Abaixo as perguntas e as respostas. Prezado(a) Sr.(a) Relativo ao seu pedido de informação ao Município de Porto Alegre, informamos o que segue:  - Existe uma política de privacidade para o programa? Se sim, gostaria de receber uma cópia de tal política. Não existe um Documento formal, entretanto a política adotada é de confidencialidade e privacidade dos dados.  Eles lidam com uma quantidade considerável de dados, que permitem rastrear uma pessoa dentro de Porto Alegre mas não formalizaram uma política de privacidade, utilizando-se apenas da esotérica exp