Proteção de informações pessoais

A resposta para "Qual era o nome do seu primeiro animal de estimação?" muitas vezes está na legenda de uma foto pública, e é por isso que a NIST agora proíbe os serviços de pedir perguntas de segurança quando você cria uma senha.

Quatro postagens que parecem inofensivas

Veja uma história inventada. Minji, uma aluna do ensino médio, publica quatro coisas em um mês: uma selfie com o uniforme da escola, um bolo de aniversário com a data escrita em glacê, uma foto do cachorro com o nome dele na legenda e um vídeo curto do mesmo ponto de ônibus todas as manhãs. Nenhuma delas parece arriscada. Juntas, porém, elas se somam. Lado a lado, contam a um desconhecido a escola dela, o trajeto diário, o aniversário e a resposta para "Qual era o nome do seu primeiro animal de estimação?"

Como a lei coreana define informações pessoais

Informação pessoal é qualquer informação sobre uma pessoa viva que a identifique. A Lei de Proteção de Informações Pessoais da Coreia a define incluindo informações que não identificam alguém sozinhas, mas identificam quando combinadas facilmente com outras, que é exatamente a situação da Minji. Nome, número de telefone e número de registro de residente são os exemplos óbvios. Os menos óbvios se somam: o nome da escola, um trajeto diário, uma foto da porta de casa, um aniversário. Cada um parece inofensivo sozinho. Juntos, podem bastar para adivinhar respostas de segurança, se passar por alguém junto a uma operadora de celular ou descobrir onde a pessoa mora.

Dando menos dados em formulários, postagens e fotos

A proteção mais simples é fornecer menos. Antes de preencher um formulário, pergunte se o serviço realmente precisa de cada campo; muitos campos são opcionais mesmo quando isso não aparece. Nas redes sociais, confira quem pode ver as suas postagens e a sua lista de amigos, e pense duas vezes antes de publicar planos de viagem enquanto está fora, uniformes escolares de crianças ou qualquer coisa que mostre o seu endereço. As câmeras de celular podem guardar dentro do arquivo da imagem o lugar onde a foto foi tirada, então confira a configuração de localização da câmera e se o aplicativo pelo qual você compartilha remove essa informação.

Os aplicativos pedem permissões como localização, contatos, microfone e fotos. Conceda só o que o aplicativo precisa para o uso que você faz dele: um aplicativo de lanterna não tem motivo para ler os seus contatos. A maioria dos celulares permite liberar a localização só enquanto o aplicativo está aberto, ou dar uma localização aproximada em vez da exata. Revise as permissões de vez em quando e remova os aplicativos que você não usa mais, porque um aplicativo abandonado continua com tudo o que você permitiu.

Por que a pergunta do animal de estimação é uma tranca fraca

As perguntas de segurança pedem fatos que muitas vezes são públicos ou fáceis de adivinhar, como mostra o cachorro da Minji. A NIST SP 800-63B-4 diz que os serviços não podem pedir que você as use ao escolher uma senha. Se um site ainda insistir, trate a resposta como uma senha: invente uma resposta aleatória e guarde-a no seu gerenciador de senhas. Em Wi-Fi público, procure https:// na barra de endereço. O HTTPS criptografa o que você envia para aquele site, de modo que outras pessoas na rede não conseguem ler, mas não torna honesto um site desonesto. Evite entrar em contas importantes em um computador compartilhado e saia da conta quando terminar.

Quando uma empresa avisa que os seus dados vazaram

Se um serviço avisar que sofreu um vazamento, troque a senha nele e em todo lugar onde você a reutilizou, e ative o login em duas etapas. Espere mensagens de phishing que mencionam o vazamento, porque os criminosos sabem que você está esperando notícias; fale com a empresa só pelo aplicativo ou pelo site dela. Na Coreia, o centro de denúncias de violação de informações pessoais da KISA (privacy.kisa.or.kr) recebe denúncias e dúvidas, e a linha 118 dá orientações gerais sobre informações pessoais nos dias úteis, das 9 da manhã às 6 da tarde, enquanto emergências de invasão e vírus são atendidas a qualquer hora.