Recomendações Passwords - Segurança

Oi a todos os membros, aqui vão os concelhos que retirei do Forum do Travian, sobre Passwords - Segurança

"Devido aos últimos acontecimentos gerados pela falta de segurança das vossas passwords, dou de seguida algumas recomendações que devem tomar em atenção:


Regras básicas de segurança informática

Para que possa usar o seu computador em segurança, sem ter receio de ficar infectado por vírus ou spyware deverá seguir os nossos conselhos.

Ter internet não é apenas ligar e jogar, é preciso investir em segurança e ter cuidado com as nossas acções, porque há sempre um estupor pronto para vos roubar.

Tenha em atenção que mesmo seguindo estes conselhos poderá sempre ser infectado.

Iremos detalhar de seguida algumas das regras principais de segurança informática a ter em conta:

* Confidencialidade da sua informação
* Escolha e guarda de palavras passe
* Manter o seu computador actualizado
* Uso de firewall
* Uso de anti virus
* Wireless
* Uso de anti spyware
* Cuidado na pesquisa de informação com browsers
* Cuidados a ter na recepção e envio de emails
* Cuidados na execução de programas informáticos



Confidencialidade da informação

Esta vertente de ataque é uma das mais utilizadas e das mais perigosas.

Baseia-se na obtenção de informações confidenciais através de contactos sociais (telefonemas, conversas, obtenção de dados pessoais…). Por vezes os piratas informáticos (hackers) fazem-se passar por outras pessoas para obter acessos e palavras-chave ou informações confidenciais. Os emails com pedidos de informação pessoal, fazendo-se passar por pessoas suas conhecidas é outra das formas conhecidas deste tipo de ataque.

Para que evite ter problemas com os seus dados evite falar com terceiros sobre os seus dados informáticos, por exemplo não divulgue como constrói as suas palavras-chave, não diga a ninguém se guarda alguma informação confidencial e aonde.

Nunca deixe papeis com palavras-chave ou códigos de acesso na sua mesa ou nas gavetas junto ao computador.

Esses são os primeiros locais onde essa informação é procurada.



Uso de palavras-chave (passwords)MUITO IMPORTANTE PARA O JOGO E NAO SO
As palavras-chave são a chave de entrada principal de um computador ou aplicação informática, sendo por isso o alvo preferencial dos ataques à segurança informática.

Para que o seu uso seja o mais seguro possível recomendamos os seguintes conselhos:

* Não revelar palavras passe a ninguém
* Não escrever palavras passe em papéis ou noutros locais
* Não use nomes conhecidos, palavras facilmente identificáveis ou nomes de pessoas
* Constituir palavras-chave com números, letras maiúsculas e minúsculas combinadas
* Mudar frequentemente as palavras-chave (em média uma vez por mês)
* Usar um tipo de palavras-chave para informações importantes e outro tipo de palavras-chave para acessos públicos (como emails)

Não se esqueça que se a sua palavra-chave for descoberta o hacker acede directamente à sua informação.

Exemplo de palavra chave: piYb2.H5A,



Manter o seu computador actualizado

Os vírus e outras formas de ataque informático usam muitas vezes falhas existentes no sistema operativo e aplicações do seu computador.

Deve por isso manter sempre o seu sistema operativo e aplicações actualizadas, se possível através de actualizações automáticas.



Firewalls

A firewall é uma protecção de hardware e/ou software que permite controlar a informação que circula numa determinada rede.

A sua função principal é controlar a informação que circula numa rede e quais os utilizadores ou máquinas com acesso à mesma informação.

Normalmente a firewall é usada em zonas de fronteira, como por exemplo entre uma rede doméstica de computadores e a Internet.

Uma firewall pode não só controlar a informação que tenta entrar numa dada rede como qual a informação que tem autorização de saída.

O Windows XP com o SP2 é um exemplo de uma firewall pessoal.

È importante que todos os computadores que acedem à Internet tenham uma firewall, pois esta serve para fechar muitas das portas de entrada de intrusos no seu computador, sobretudo para quem está sempre ligado à Internet.



Virus

Um vírus informático é um programa informático que infecta computadores (e respectivas aplicações)

O vírus informático pode ser accionado por meios humanos ou estar desenvolvido para se reproduzir automaticamente.

Os vírus podem ser inócuos ou de elevado perigo, podendo não só danificar programas e computadores como roubar dados.

Os vírus podem-se espalhar através do uso da Internet, do envio de emails ou da abertura de ficheiros ou programas infectados.

Para que esteja protegido deverá usar sempre aplicações de antivírus no seu computador, mantendo-as actualizadas diariamente.



Wireless

Este é um dos meios em forte uso e em forte crescimento devido à facilidade de mobilidade e ao número crescente de portáteis, mas ao mesmo tempo é muito fácil roubar numa rede wireless.
Tenham uma solução tipo Suite (Internet suite ou total protection ex: BITDEFENDER INT.SECURITY ou TOTAL SECURITY E MCAFEE INT.SECURITY OU TOTAL PROTECTION

Porquê?
Estas soluções protegem os vossos dados, as vossas passwords, a vossa rede, mesmo a wireless.
Eu posso meter todas as passwords na protecção pessoal e sempre que alguma coisa tente aceder ou sempre que estejam a sair do nosso computador, ele vai perguntar se deixa ou não deixa sair.


Spyware

O spyware é uma forma de vírus informático que normalmente acede ou regista informação do utilizador sem autorização (spy).

A forma de propagação também é mais sub-reptícia que a do vírus pois o utilizador muitas vezes fica infectado sem ter feito nada de especial, basta andar na Internet e aceder a algumas páginas para ficar infectado.

Existem spywares que não são nocivos, outros que apenas servem para apresentar publicidade, mas um grande número regista todos os passos e informações dos utilizadores de um computador.

Um spyware pode registar desde as páginas de Internet frequentadas por um utilizador até às palavras-chave de um utilizador quando acedeu a um qualquer site ou programa informático.

Tal como no antivírus é aconselhável diariamente correr uma aplicação para a sua remoção e manter os ficheiros com as listas de spyware actualizados.

No caso do spyware é ainda aconselhável o recurso a mais do que um programa de remoção pois não existe apenas um programa que remova todos os tipos de infecções.



Cuidado na pesquisa de informação com browsers

Muitos dos programas de ataque informático escondem-se por detrás de páginas de Internet e de programas freeware (gratuitos).

Por isso quando navegar na Internet tenha o cuidado de não aceder a páginas suspeitas ou que não mereçam a sua confiança.

Quando navegar na Internet não execute programas ou código que esteja disponível nessas páginas, excepto se tiver plena confiança na página onde está.

Sempre que introduzir informação confidencial, como por exemplo o seu email, leia a politica de privacidade da página e verifique se a página encripta o seus dados (confirme se aparece um cadeado no browser).

Deverá correr diariamente as suas aplicações de anti vírus e anti spyware para que removam eventuais infecções resultantes do seu acesso à Internet.

Aconselho vivamente a instalação do SiteAdvisor.
O que é isto ?
este aplicativo após instalado quando fazemos uma busca no google, por exemplo, coloca uns sinais à frente das paginas encontradas.
Podem consultar a pagina oficial da ferramente gratuita da mcafee aqui http://www.siteadvisor.com/

Nunca devem entrar nos assinalados a vermelho e nos amarelos, muito muito cuidado.



Cuidados a ter na recepção e envio de emails

Antes de mais crie um email pessoal que use apenas para fins importantes, como por exemplo para as suas declarações de impostos ou para acesso ao banco.

Depois crie outro email para fins não pessoais e que pode servir para registo de revistas ou páginas da Internet.

Verifique ainda se o fornecedor de email faz controlo de Spam e Pishing.

Antes de aceder ao email verifique se não tem spyware, pois existem spywares que fazem o registo das suas palavras chave.

Dai o risco de acedermos a informação privada ou a um email num ciber café ou numa biblioteca, pois os computadores estão normalmente infectados.

Depois sempre que receber emails de pessoas desconhecidas elimine o email sem o ler.

Tenha sempre activas as protecções de segurança do leitor de emails.

Nunca responda a pedidos de recibos de email de estranhos pois podem servir para registar o seu email.

Não remova o seu email de nenhuma lista de email, no caso de ser um spam de uma empresa de pouca confiança, pois o mesmo é usado como forma de confirmação se o seu email está activo.

Não coloque o seu email pessoal em blogs ou páginas da Internet, use apenas o outro email não pessoal.

Um novo esquema (denominado Pishing) consiste em enviar emails semelhantes aos de empresas com as quais tem relações comerciais (por exemplo Bancos) com vista a que aceda a páginas falsas com o intuito de lhe roubar informação confidencial.

Por isso nunca aceda a ligações em emails, vá sempre à página da entidade na Internet.

Tenha um antivírus que proteja o seu leitor de emails e actualize-o frequentemente.



Cuidados na execução de programas de informática

A forma mais tradicional de infectar um computador é através da junção de vírus a programas.

Assim quando os utilizadores carregam ou usam esse programa o vírus infecta o computador.

Deste modo verifique com antivírus os programas novos que obtém antes de os colocar no seu computador, excepto se forem versões compradas originais.

As formas mais habituais de propagação é através de programas freeware ou utilitários que estão disponíveis na Internet ou em redes partilhadas ou mesmo por vezes distribuídos em CD ROM.

Muito cuidado com os jogos, papéis de parede e outros programas que são distribuídos na Internet, a maioria das vezes gratuitamente, pois grande parte das vezes estão infectados.

Muitas das vezes o público-alvo de ataque são as crianças, pois elas acedem à Internet para descarregar jogos, músicas e outros programas gratuitos.

Utilize com frequência um antivírus e firewall e mantenha-o actualizado.

Nos dias de hoje não basta ter um antivirus para estarmos protegidos.
As melhores soluções são as chamadas Internet Security pois já têm todas as aplicações necessárias para uma segurança eficaz.




TRAVIAN (actualizado)

Por isso, e em relação ao travian tenham especial cuidado na escolha da vossa PASSWORD.
Já não podem usar agora passwords igual o nome ou 1234, etc.

Escolham uma password com sinais, maiúsculas, minusculas que nada tenha a haver com o vosso nome.

É chato uma password assim ? sim é, mas é para o vosso bem. é a vossa segurança que está em risco, é muito mais que apenas a conta de jogo do travian.

Se o vosso mail é hackeado e a vossa conta também, é responsabilidade vossa, e a Travian GMHT não se responsabiliza por nada. Por muita segurança que a Travian implemente se os jogadores não tiverem cuidado com a sua segurança serão sempre vítimas.


Outra coisa, façam como eu.

quando vão a um pc publico não digitem a vossa password. Abram o notepad e escrevam letras aleatórias mas que fiquem la as letras da vossa password, por exemplo:
para a password
PljY.n,1

no notepad podem escrever
1. Porto ja foi ganhar ao marselha, Yaaaaaaaa

se repararem têm todas as letras existentes na password depois é só copiar/colar letra a letra.
Assim, não há keilogger que resista.

Mesmo quando vou a um pc dum amigo em quem confio eu faço isto. Pq eu confio nele, mas não sei o que ele tem no computador não é ? E nisto de segurança, há muita falta de informação.

e ao sair da conta, apaguem sempre os cookies, apaguem o historico, a cache sempre sempre.

- Não usem o mesmo email que usam para tudo, privado.
- não usem o mesmo email que usam no messenger"

Agora é só seguir estas recomendações.

Abraço a todos.