Data breach: 6 dicas para se proteger da violação de dados online

A violação de dados, ou data breach, é um incidente de cibersegurança que compromete os dados que estão na posse de um sistema informático de uma organização. Por outras palavras, acontece sempre que indivíduos não autorizados acedem a dados aos quais não deveriam aceder. Isto pode resultar numa violação da confidencialidade e expor dados pessoais como nome, cartão de identificação, NIF, morada, e-mail, endereço de IP ou até dados de localização de telemóvel.

O acesso ilegítimo a dados é crime e, de acordo com o Regulamento Geral de Proteção de Dados (RGPD) deve ser comunicado no prazo de 72 horas, após o conhecimento da ocorrência, à Comissão Nacional de Proteção de Dados (CNPD) pelo responsável pelo tratamento de dados da organização a quem os dados foram roubados. Este responsável deve, ainda, informar os titulares dos dados de que estes foram roubados.

No entanto, é possível que os seus dados possam ter sido expostos devido a um data breach sem que tenha conhecimento disso. Qualquer dado que coloque online, seja nos perfis das redes sociais ou noutras plataformas, pode ser roubado por cibercriminosos que o pretendam utilizar para extrair outras informações mais sensíveis, como os seus dados bancários. Para saber se os seus dados foram roubados, use o portal Have I Been Pwned. Este site analisa bases de dados expostas em mais de 300 sites e diz-lhe se os seus dados fazem parte da informação roubada a uma dessas plataformas.

Há várias formas de proteger os seus dados do acesso indevido. Siga estas dicas.

1. Consulte os termos e condições e as políticas de privacidade das plataformas

Antes de criar uma conta numa rede social ou noutra plataforma online, é importante que leia os termos e condições que lhe são apresentados, assim como as políticas de privacidade ou a listagem de permissões. É desta forma que estas plataformas o informam sobre a forma como os seus dados pessoais são tratados ou de como usam a informação recolhida através dos cookies. Por exemplo, os seus dados não podem ser vendidos a terceiros. Tenha a certeza de que estas plataformas não divulgarão os seus dados pessoais de forma insegura antes de aceitar as condições de utilização.

2. Utilize um antivírus e atualize o sistema operativo

Esta é a melhor forma de tornar os dispositivos menos vulneráveis à instalação de software com propósito malicioso (malware). Um antivírus pode detetar e bloquear grande parte das ameaças online. Os testes da DECO PROTeste mostram que este tipo de software está cada vez mais eficaz e oferece proteção contra ficheiros infetados com software malicioso, páginas online infetadas ou páginas web de phishing. Instale um antivírus e permita que este esteja constantemente a monitorizar e a identificar possíveis ameaças.

3. Se usar redes de wi-fi públicas, não coloque os seus dados pessoais

Se precisa de se ligar a uma rede de internet pública, não introduza dados pessoais sensíveis. Em alternativa, pode recorrer a uma rede VPN, uma rede virtual privada que encripta as suas comunicações, tornando o seu conteúdo impercetível para quem lhe possa aceder indevidamente. Desta forma, mantém a sua privacidade enquanto navega online.

4. Oculte as publicações das suas redes sociais de estranhos

As redes sociais são cada vez mais utilizadas por pessoas que mentem sobre a sua identidade para conseguir burlar terceiros. Não aceite convites de pessoas que não conhece e, sobretudo, não divulgue informações pessoais em formulários e questionários.

Aceda às definições das suas redes sociais e evite que as suas informações estejam disponíveis para qualquer pessoa. Os perfis públicos podem aparecer nos resultados de pesquisa dos motores de busca e, por isso, podem ser vistos por qualquer pessoa, nomeadamente por quem não é bem-intencionado.

5. Não disponibilize dados pessoais em sites que não sabe se são seguros

Há muitos sites que, embora pareçam seguros, não o são, levando os consumidores a introduzir dados pessoais, como o acesso a contas de homebanking, para depois os utilizar em transferências bancárias fraudulentas. A DECO PROTeste tem uma ferramenta online que ajuda a perceber se um link que recebeu é seguro. Escreva o endereço do site no motor de pesquisa e o resultado aparecerá em segundos.

Este site é seguro?

6. Use mais do que uma palavra-passe

Não use a mesma palavra-passe em todas as plataformas online que visita. Se tem receio de se esquecer das diferentes combinações, pode utilizar um gestor de palavras-passe. Além disso, é importante que crie passwords robustas, com letras maiúsculas e minúsculas, números e carateres especiais. Outra forma de salvaguardar os seus dados pessoais é a utilização da autenticação de dois fatores. Desta forma, só conseguirá aceder a um serviço online, site ou aplicação se apresentar, com sucesso, duas ou mais provas de identidade.