edubun
Português
English한국어EspañolPortuguêsFrançaisDeutschItalianoРусскийBahasa Indonesia日本語
Início›Noções de computador e digitação

Segurança on-line

Seis unidades sobre os hábitos que evitam a maioria das invasões de conta e perdas de dados: senhas longas e chaves de acesso, login em duas etapas, como reconhecer phishing, atualizações, informações pessoais e backups. As orientações seguem a NIST SP 800-63B-4, a CISA e a KISA. Cada unidade tem um pequeno exercício de código, flashcards e 9 ou 10 questões de prática com explicações. Nenhum produto é recomendado.

Progresso
  1. 1Senhas e chaves de acessoDesde julho de 2025, a norma americana NIST SP 800-63B-4 diz que uma senha usada sozinha deve ter pelo menos 15 caracteres e que os serviços não podem obrigar você a trocá-la periodicamente.
  2. 2Login em duas etapasUm código de seis dígitos tem exatamente 1 000 000 de valores possíveis, então um ladrão com a sua senha que tenha cinco tentativas tem uma chance de 1 em 200 000.
  3. 3Como reconhecer phishingNo endereço example.com.account-check.example, o site que realmente é dono da página é account-check.example; o example.com no início é só um rótulo escolhido pelo dono.
  4. 4Atualizações de softwareComparada como texto, a versão "2.9.1" fica depois de "2.10.0", porque o caractere 9 vem depois do 1; comparada como números, 2.9.1 é a mais antiga.
  5. 5Proteção de informações pessoaisA resposta para "Qual era o nome do seu primeiro animal de estimação?" muitas vezes está na legenda de uma foto pública, e é por isso que a NIST agora proíbe os serviços de pedir perguntas de segurança quando você cria uma senha.
  6. 6BackupsA regra 3-2-1 da CISA pede três cópias de cada arquivo importante, em dois tipos de armazenamento, com uma cópia guardada fora da sua casa ou do seu escritório.
Fontes deste curso (13)
  • (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
  • Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
  • Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
  • Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
  • CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
  • checked 2026-10-17
  • CISA #StopRansomware Guide (checked 2026-10-17)
  • CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
  • KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
  • KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
  • KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
  • Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
  • No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.

Data de verificação: 2026-10-17