Notebook Press

Primeiro de junho, primeiro pacotão do mês aqui na coluna Segurança Digital do G1. Desta vez, a coluna responde uma pergunta sobre gerenciamento de senhas, uma sobre vírus em pen drives (e autorun) e outra sobre o que é Windows Defender. Ele seria um antivírus? Confira!

Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.

>>> Gerenciamento de senhas
Após a invasão de hackers nos servidores do Lastpass, é seguro ter uma conta? Poderia indicar outro serviço de gerenciador de senhas?
Reginaldo

De modo geral, provavelmente não é uma boa ideia armazenar suas senhas em um serviço de internet. O caso de invasão da LastPass é apenas um lembrete do fato de que serviços que agregam uma grande quantidade de informação valiosa (inclua aí senhas, claro) mais cedo ou mais tarde acabam na mira dos hackers, e qualquer mínima brecha irá resultar em um ataque bem sucedido.

Mesmo assim, o LastPass acredita que nenhuma senha tenha sido comprometida durante o ataque que a empresa sofreu. Na verdade, se alguma senha fosse comprometida, o serviço seria de extrema má qualidade. Ou seja, provavelmente não faz diferença você ter uma conta lá ou agora. Mesmo assim, há certas informações que não vale a pena colocar na internet porque o risco, por menor que seja, existe. E o preço é caro.

Quantas coisas podem dar errado para que suas senhas armazenadas em um serviço de internet acabam vazando?

A coluna já recomendou anteriormente anotar senhas em papel e até coloca-las na carteira e, claro, ter todo o cuidado para não perder. Se você faz questão de usar alguma solução mais “tecnológica” para o armazenamento de senhas, existem softwares que você pode instalar localmente, como o KeePass, que é gratuito e trabalha com um alto padrão de segurança.

No entanto, se você for infectado por um vírus de computador que tem como objetivo roubar suas senhas, pouco importa se você armazena tudo em um arquivo .txt ou em um software gerenciador – é bem provável que o código malicioso consiga capturar todas as senhas conforme você as utiliza.

>>> Autorun
Como proteger o computador e dispositivos USB, como o pen drive, de autorun?
Renan Raphael

O autorun é o mecanismo mais usado por vírus que se espalham por pen drives para conseguir se executar automaticamente no mesmo instante em que o pen drive é conectado em um computador. Mas se proteger isso agora está fácil: para Windows XP e Vista, existe uma atualização, já no Windows Update, que desativa o autorun em pen drives. No Windows 7, o comportamento normal do sistema é aceitar o autorun somente em CDs e DVDs – não é necessário instalar nada, nem configurar nada.

Então, Renan, se você tem seguido os conselhos da coluna e mantém o Windows atualizado,, com as atualizações automáticas habilitadas no Painel de Controle, você já está protegido contra os vírus que usam o autorun em pen drives.

Você pode querer proteger seu pen drive em si, e aí existem algumas “técnicas” e “vacinas”, mas considere o seguinte: autorun não é a única forma de danificar um pen drive. Se você se preocupa com seus dados, não tem cópia de segurança do que está no pen drive e não confia no computador em que ele será conectado, a única solução garantida é não espetar o pen drive.

Existem alguns poucos pen drives com uma configuração externa para impedir gravações, mas como esse mecanismo é complexo nos dispositivos que trabalham com memória flash, a grande maioria dos pen drives não inclui essa opção.

Logo, a dica é manter o seu computador protegido, ter cópia de segurança de tudo o que está nos pen drives e daí não se preocupar mais com o autorun. Se você acha que o pen drive pode estar infectado, realize uma formatação rápida.

>>> Windows Defender
O que é e como funciona o Windows Defender? Ele é um antivírus? Precisamos colocar outro?
Oscar de Castro

O Windows Defender não é um antivírus. Ele é um antispyware. Antes de estar incluído no Windows, ele era um download separado chamado de Microsoft Anti-Spyware e, ainda antes disso, era vendido por uma empresa chamada Giant, que a Microsoft adquiriu para sua tecnologia antispyware.

A função desses programas é detectar aplicativos potencialmente indesejados, que você tenha instalado sem querer, ou que estão “vigiando” seu computador de alguma forma. Há alguns anos, especialmente entre 2005 e 2008, muitas das piores ameaças de códigos maliciosos não eram “vírus”, mas sim programas desenvolvidos por empresas legalmente registradas. Anti-spywares removiam esse tipo de software, que os antivírus ignoravam por medo de complicações legais com essas empresas.

Aí aconteceram três coisas: a Microsoft incluiu um antispyware no Windows, o governo norte-americano processou (e fechou) a maioria das empresas envolvidas nessas atividades, e as funções dos antispywares foram incorporadas nos antivírus. Logo, um antispyware “por si mesmo” hoje tem poucas razões para existir.

Mas isso também significa que o Windows Defender não é um antivírus e muito menos substitui um software antivírus – ele faz menos do que o antivírus comum de hoje. Ele foi uma resposta da Microsoft a um problema sério da época. Hoje a Microsoft oferece um antivírus gratuito, o Security Essentials, o que não existia inclusive quando o Windows Defender foi incorporado ao Windows no Windows Vista.

A coluna Segurança Digital vai ficando por aqui, mas toda quarta-feira tem mais respostas a questões enviadas por leitores. Se você tem alguma dúvida, não se esqueça de deixá-la na seção de comentários, acessível pelo balãozinho logo abaixo. Até a próxima!

*Altieres Rohr é especialista em segurança de computadores e, nesta coluna, vai responder dúvidas, explicar conceitos e dar dicas e esclarecimentos sobre antivírus, firewalls, crimes virtuais, proteção de dados e outros. Ele criou e edita o Linha Defensiva, site e fórum de segurança que oferece um serviço gratuito de remoção de pragas digitais, entre outras atividades. Na coluna “Segurança digital”, o especialista também vai tirar dúvidas deixadas pelos leitores na seção de comentários. Acompanhe também o Twitter da coluna, na página http://twitter.com/g1seguranca.

O uso de pen drives e cartões de memória para o armazenamento de arquivos e o seu transporte é cada vez mais difundido. Além de práticos, eles possuem um baixo custo, tendo em vista sua grande capacidade de armazenamento quando comparados com a gravação de CDs ou DVDs.

No entanto, dependendo do conteúdo dos arquivos contidos neles, é apropriado contar com algum recurso que garanta a confidencialidade das informações, por meio de algum mecanismo de criptografia. Para algumas versões do sistema operacional Windows 7, existe um recurso de criptografia chamado BiLocker. Apesar de ser uma funcionalidade que não está presente em todas as versões do sistema, é possível proteger os arquivos recorrendo a uma solução fácil de usar.

Nesta coluna, irei apresentar um pequeno programa gratuito para o sistema operacional Windows que permite a criação de uma partição criptografada no dispositivo removível.

Segurança para os seus arquivos em poucos cliques
Isso é o que promete a versão gratuita do Rohos Mini Drive, cujo instalador está disponível para download no site do Techtudo. Após sua instalação, insira o pen drive em uma porta USB do PC e execute o aplicativo clicando no ícone adicionado no menu de programas ou da área de trabalho do PC.

Para criar uma área criptografada no pen drive, clique em “Criptografar o disco USB” e o programa irá reconhecer o dispositivo. Caso ele não seja exibido pela tela de configuração do programa, verifique se ele está acessível pelo sistema operacional. O tamanho da pasta que será criptografada é proporcional ao espaço livre disponível.

Nessa etapa, o programa irá sugerir um tamanho padrão. Porém, se preferir, é possível alterá-lo clicando em “Modificar” e informar a capacidade de armazenamento segura que será criada no pen drive. Esse procedimento não irá tornar o pen drive totalmente inacessível. É possível definir uma pasta específica que passará a ser controlada pelo programa.

Após selecionar o destino da área em que será aplicada a criptografia, clique em “OK”.

Feito isso, informe uma senha para garantir a segurança e clique em “Criar disco”. Essa etapa pode ser um pouco demorada, pois irá depender do tamanho do volume que foi destinado à criptografia.

Por conta do processo de encriptação, o Rohos Mini Drive cria uma estrutura própria para acolher os arquivos que ficarão protegidos pelo sistema. O acesso aos arquivos é feito a partir da execução do programa. Sempre que os arquivos protegidos precisarem ser acessados, o programa irá solicitar a senha que foi cadastrada no início do processo.

Após a utilização dos arquivos, basta clicar na opção “Desconectar” no Rohos Mini Drive, para que a pasta fique oculta. Para que os arquivos protegidos sejam acessados em outros PCs, o programa disponibilizará dentro do pen drive uma versão portátil para que seja executada e permita a visualização dos arquivos.

Vale salientar que a finalidade do programa é restringir o acesso aos arquivos a pessoas não autorizadas, mas não oferece proteção a remoção definitiva dos arquivos, mesmo que eles não possam ser acessados.

* Ronaldo Prass é programador de sistemas sênior e professor de linguagens de programação em cursos de extensão universitários. É ao mesmo tempo um entusiasta do software livre e macmaníaco. Nem por isso deixa de conferir o que está rolando nas outras tecnologias. Na coluna “Tira-dúvidas”, ele vai dar dicas para tornar o uso do computador mais fácil e divertido, além de responder as dúvidas dos leitores na seção de comentários.