Como evitar a clonagem do seu cartão

Copa do Mundo 2014: como evitar a clonagem do seu cartão

Por: 

 Fabio Assolini

Publicado: 

 Wed, 05/28/2014

Você está planejando viajar para assistir os jogos da Copa do Mundo? Tenha boa viagem! Espero que você desfrute a sua estadia. Como você está planejando pagar suas contas? Dinheiro ou cartão? Você se preocupa com a clonagem do seu cartão de crédito? Se não está preocupado, deveria estar.

O Brasil possui grupos de organizados de criminosos especializados na clonagem de cartão de crédito, e eles são muito criativos, infelizmente adoram atacar pessoas que não sabem dos riscos, essas são as vítimas mais fáceis, especialmente quando estão pagando contas num restaurante ou sacando dinheiro num caixa eletrônico.

Na segunda parte da nossa série de blogs sobre a Copa do Mundo vamos detalhar como funcionam os ataques em caixas eletrônicos e PDVs (pontos de vendas), onde tudoo que os criminosos querem é clonar seu cartão usando ‘chupa-cabras’, ‘frentes falsas’ e claro, malware, muito malware.

Cartão de crédito, o jeito brasileiro

Esqueçam os cheques, pagamentos com cartões são atualmente os mais populares no país. Seja em restaurantes, supermercados, postos de gasolinas, até taxistas aceitam cartão. De acordo com o Banco Central os cartões de débito e crédito correspondem por 70% dos pagamentos feitos no país, quando não se usa dinheiro:

Cartões com chip e senha são os mais comuns. Apesar de vermos notícias recentes de falhas existentes no protocolo desses cartões, eles ainda são bem mais seguros quando comparados com os de tarjeta magnética. Se você ainda tem um desses, fale com seu banco e peça um com chip o mais rápido  possivel.

Mas isso não é assim em outros lugares do mundo: americanos ainda usam cartões sem chip. Mas há também outro problema: europeus e americanos possuem o péssimo hábito de entregar o cartão para o atendente ou garçom na hora de pagar a conta, que costumam  levá-lo para dentro, longe da vista do cliente. Isso é bastante comum nos países onde vivem, mas no Brasil sabemos que isso é uma oportunidade de ouro que certamente os golpistas irão usar para clonar um cartão. Esse fato torna os “gringos” vítimas fáceis desses golpes.

Fique esperto:  jamais deixe seu cartão longe da sua vista, se possível peça para que lhe tragam a ‘maquinha de cartão’ para sua mesa ou o local onde está, e faça o pagamento ali na hora. Essa é a maneira mais fácil de não ter seu cartão clonado durante uma compra. Se a empresa não tiver a máquina, vá até o caixa e acompanhe o pagamento de perto, sem tirar os olhos do seu cartão.

Malware para Pin Pad e PDVs

Cibercriminosos brasileiros estão exportando do Leste Europeu malware especializado na clonagem de cartões e usando-os por aqui. Sabemos de ataques assim ocorrem desde 2009, mas foi em 2010 que detalhamos um ataque bastante interessante de um malware desenvolvido totalmente no país; o chamamos de “Vírus chupa-cabra” visto que o objetivo do trojan é exatamente o mesmo dos dispositivos acoplados em caixas eletrônicos.      

O Trojan-Spy.Win32.SPSniffer possuí diversas variantes que foram detectadas desde sua descoberta em 2010:

Este trojan afeta diretamente PIN Pads e PDVs (ponto de vendas), ambos são bastante comuns em estabelecimentos comerciais. Esses dispositivos são conectados a um computador através da porta serial ou USB para se comunicar com um software TEF (Transferência Eletrônica de Fundos). O trojan captura todos os dados que saem desses dispositivos, transmitidos por essas portas.

Os PIN Pads são equipados com recursos de segurança para garantir que as chaves de segurança sejam apagadas caso alguém tente abri-lo. Sua senha é cifrada no exato momento em que ela é digitada, geralmente usando o algoritmo 3DES. Mas o Track 1 (número do cartão, data de validade, código de serviço e CVV) e os dados públicos do CHIP não são cifrados no hardware de PIN Pads antigos e desatualizados, fazendo com que esses dados sejam transmitidos em modo ‘texto puro’ para o computador onde ele está conectado. Capturar esses dados é mais do que suficiente para clonar seu cartão.

As operadoras de cartão, cientes do problema promoveram uma atualização em massa do firmware desses equipamentos, porém como novas variantes desse trojan ainda aparecem isso é um sinal de que esses ataques ainda são efeitos em alguns lugares do país.

Não há muito que você possa fazer para evitar ser vítima desse ataque, por isso fique atento ao saldo do seu cartão de crédito, verifique as transações regularmente e informe sua bandeira imediatamente ao constatar algo irregular. Onde for possível prefira pagar usando máquinas de cartão sem fio, essas usam tecnologia 3G e são bem mais seguras.

Chupa-cabras, frentes falsas e malware ‘jackpot’

O Brasil está entre os países que mais possuem caixas eletrônicos no mundo, de acordo com o Banco Mundial. Existem quase 120 mil oportunidades para os golpistas instalarem “chupa-cabras”, e eles fazem isso o tempo todo, mesmo durante o dia, com agências lotadas de clientes, num clima bastante relaxado:

https://www.youtube.com/watch?v=-iCs3dEHCyQ

Usar sua mão para cobrir o teclado na hora de digitar a senha é uma maneira que evita boa parte dos chupa-cabras, visto que a maioria deles se baseiam em câmeras escondidas. Mas alguns criminosos vão além, levando o “chupa-cabras” para um nível nunca visto antes, instalando um caixa eletrônico inteiramente falso:

https://www.youtube.com/watch?v=z1CrmlK5zMM

Alguns ainda instalam “frentes falsas” onde a tarjeta magnética do cartão será clonada, a senha capturada e enviada para o criminoso através de um modem 3G:

https://www.youtube.com/watch?v=eASP7XeYieo

Ante essa situação diversos bancos implementaram caixas eletrônicos com autenticação biométrica. Se o seu banco oferece essa opção, é uma boa medida de segurança ativá-la na sua conta; apesar de sabermos que dispositivos biométricos podem ser burlados, isso é uma camada a mais de segurança para proteger seu uso do caixa eletrônico.

Para se proteger nesses vale ter um olho vivo, se você ver algo suspeito em um caixa eletrônico, notifique o banco e vá sacar dinheiro em outro lugar. 

A FEBRABAN também dá dicas muito úteis para se proteger nessas situações:

• Nunca empreste seu cartão para ninguém nem permita que estranhos o examinem sob qualquer pretexto. Pode haver troca, sem que você perceba;
• Não deixe seu cartão sem assinatura;
• Se não conseguir memorizar a senha e precisar anotá-la, guarde a anotação em lugar diferente do cartão, reduzindo seus riscos em caso de roubo ou perda;
• Caso seu cartão seja roubado, perdido ou extraviado, comunique o fato imediatamente à Central de Atendimento do banco, pedindo o cancelamento. Em caso de assalto, também registre a ocorrência na delegacia mais próxima;
• Em caso de retenção do cartão no caixa automático, aperte as teclas "ANULA" ou "CANCELA" e comunique-se imediatamente com o banco. Tente utilizar o telefone da cabine para comunicar o fato. Se ele não estiver funcionando, pode tratar-se de tentativa de golpe. Nesses casos nunca aceite ajuda de desconhecidos, mesmo que digam trabalhar no banco, nem digite senha alguma na máquina;
• Cuidado com a “saidinha de banco”;
• Tome especial cuidado com esbarrões ou encontros acidentais, que possam levá-lo a perder de vista, temporariamente, o seu cartão magnético. Se isso ocorrer, verifique se o cartão que está em seu poder é realmente o seu. Em caso negativo, comunique o fato imediatamente ao banco;
• Ao efetuar pagamentos com seu cartão, não deixe que ele fique longe do seu controle e tome cuidado para que ninguém observe a digitação da sua senha. Se estiver efetuando o pagamento com cartão de crédito e alegarem que a fatura não ficou bem decalcada, exija que a mesma e a cópia carbono sejam rasgadas e inutilizadas. Ao recebê-lo de volta, verifique se é efetivamente o seu cartão;
• Solicite sempre a via do comprovante de venda e, antes de assiná-lo, confira o valor declarado da compra;
• Em viagem, se não for usar o cartão, deixe-o guardado no cofre do hotel; 

Outros ataques interessantes que ja por aqui são os virus “jackpot”. Recentemente vimos o Ploutus no México e alguns casos já foram reportados no Brasil. Nesses ataques os criminosos infectam o caixa eletrônico usando um pendrive USB, o que é uma tarefa trivial pois a maioria dos caixa ainda rodam Windows XP.  O vírus programa o equipamento para “cuspir” todo o dinheiro em situações específicas. Isso não afeta você diretamente, mas pode deixar um caixa eletrônico totalmente sem dinheiro e você terá que fazer seu saque em outro lugar.

Essas são algumas dicas para que você aproveite sua viagem durante a Copa do Mundo e use seus cartões de maneira segura. 

Em nosso próximo blog da série meu amigo Dmitry Bestuzhev irá explicar como viajantes podem usar redes Wi-Fi públicas e carregadores de celular de uma maneira segura.

Fonte:http://brazil.kaspersky.com/especial-copa-do-mundo-2

PROGRAMA MINAS DIGITAL

PROGRAMA MINAS DIGITAL DIVULGA CERTIFICAÇÃO DIGITAL ICP-BRASIL

O programa Minas Digital nasceu da parceria entre a Caixa de Assistência aos Advogados – CAA/MG com a Seccional Mineira da Ordem dos Advogados do Brasil – OAB/MG e a Escola Superior de Advocacia. 

O programa tem a missão de acelerar o processo de inclusão dos advogados mineiros no Processo Judicial Eletrônico – PJ-e, sistema que faz uso do certificado digital no padrão da Infraestrutura de Chaves Públicas Brasileira ICP-Brasil.

O projeto prevê a capacitação de funcionários para conceder suporte técnico ao advogado e a promoção de cursos de atualização sobre o PJ-e. Todas as informações sobre a certificação digital, resoluções dos tribunais e vídeos com aulas práticas poderão ser encontradas no site do Minas Digital.

Três centrais de apoio físico para dar capacitação e suporte ao advogado estão sendo inauguradas, uma em Belo Horizonte, outra em Juiz de Fora e em Uberlândia. Tudo isso para facilitar ao máximo a inclusão digital dos mais de 90 mil advogados do Estado. Com uma agenda de cursos que contempla diversos municípios, o programa visa tornar a inserção dos advogados no PJ-e uma realidade, facilitando a transição do meio analógico para o digital.

“É um sistema que veio para ficar e por isso investimos na capacitação dos colaboradores da OAB/MG, dos professores de Direito e dos próprios advogados”, explica Andréa Vasconcellos, coordenadora do Minas Digital.

Fonte: ITI www.iti.gov.br

Câmara de Comercialização de Energia Elétrica (CCEE) lança Portal de Assinatura Eletrônicas

A partir de julho, todos os contratos, mesmo que pendentes, passam a utilizar o Portal de Assinaturas CCEE 

A Câmara de Comercialização de Energia Elétrica (CCEE) disponibilizou no início de junho o Portal de Assinaturas CCEE, uma nova ferramenta, desenvolvida em parceria com a Certisign, para assinatura digital de Contratos de Comercialização de Energia no Ambiente Regulado (CCEARs).

A partir de agora esses documentos, decorrentes de leilões regulados, poderão ser assinados de maneira mais simples e diretamente pela internet no endereço portaldeassinaturas.ccee.org.br.

O novo processo utiliza certificados digitais (e-CPF, padrão ICP-Brasil) e dispensa a assinatura biométrica, que era exigida no antigo processo. Sem a biometria, também não será mais necessário o uso de tablets para validação dos contratos e nem o comparecimento presencial dos agentes à sede da CCEE.

“Estamos satisfeitos com a ferramenta, que vai facilitar o processo para todos os agentes, já que as empresas poderão conferir online o status de cada contrato e acompanhar o processo de assinatura até a conclusão”, explicou o gerente de Administração dos Agentes e Contratos da CCEE, Bruno Santo. O gestor apresentou o portal durante a última edição do encontro InfoPLD, realizada na segunda-feira (2/6).

Bruno Santo lembrou que a CCEE estava em contato com os agentes desde o final de 2013 para providenciar uma solução que trouxesse melhorias no processo de assinatura dos CCEARs, o que envolveu a realização de apresentações e testes com um grupo de empresas ao longo deste ano.

Em julho, a antiga ferramenta (BAM) deixará de operar, sendo que os documentos que estiverem pendentes de assinatura serão todos transferidos para a plataforma online. Já os contratos novos serão disponibilizados diretamente na nova ferramenta. 

Fonte: jornaldaenergia.com.br/

Google está preparando uma extensão do Chrome para criptografar e-mails

A empresa americana deu mais um passo em direção à criptografia dos e-mails. 

Ela anunciou estar preparando uma extensão para o seu navegador Chrome, chamada de End-to-End. O Google proporia, assim, a proteção dos e-mails e seu conteúdo, com o formato de criptografia OpenPGP. 

Mais segurança através de uma extensão do ChromeEm um recente comunicado de imprensa, o Google garante que a segurança dos usuários é uma das prioridades da empresa. Referindo-se a vários sistemas de segurança implementados - uma conexão criptografada do envio de e-mails e mensagens de alerta em caso de suspeita de malware ou phishing, o Google diz que quer ir ainda mais longe. 

O projeto atual diz respeito à extensão para o navegador Chrome, chamado de End-to-end. Ele está atualmente em fase de desenvolvimento mas, quando terminado, deverá permitir a criptografia total dos e-mails, usando o formato de criptografia OpenPGP . 

"Isso significa que os dados que deixam seu navegador serão criptografados até que o destinatário de e-mail o decifre e, que as mensagens criptografadas enviadas para você permaneçam criptografadas até que você as decifre", explica Stephan Somogyi, encarregado do projeto para o Google, no seu comunicado. 

A extensão está disponível para ser testada pela comunidade, a fim de detectar falhas. O Google acredita que ela será proposta ao público assim que "estiver pronta". 

Fonte: Google Online Security blog. quinta 5 de junho de 2014 - 13:48:43

Com iOS 8, a Apple traz o “one touch checkout” por scanner biométrico

Apple lançou a versão mais recente de seu sistema operacional para mobile, abrindo finalmente a oportunidade para desenvolvedores trabalharem com o scanner biométrico da empresa.

No início de maio, o PayPal introduziu a biometria - digitalização de impressões digitais – no comércio móvel, para os consumidores que possuem o smartphone Samsung Galaxy S5 , que vem com a tecnologia de biometria embutida. Foi uma grande notícia, porque foi um passo gigante na direção de liberar o processo de pagamento de compras móveis, ultrapassando a barreira de digitar as informações necessárias para completar uma compra. Três toques do dedo e um pedido via PayPal está completo.

E agora, a Apple Inc. está se movendo na mesma direção.

A empresa lançou hoje iOS 8, a última versão de seu sistema operacional móvel para o iPhone, iPad , iPad Mini e iPod Touch. E a empresa abriu sua tecnologia biométrica de digitalização de impressões digitais no iPhone 5s (e logo várias versões do iPhone 6) para desenvolvedores. Agora, os varejistas podem construir verdadeiros processos de check-out de um toque em seus aplicativos iOS . O varejista poderá associar a forma de entrega do consumidor e as informações de pagamento apenas com impressão digital. Um toque no botão “compre agora” e o checkout terminou antes mesmo de começar.

“IOS 8 terá um grande impacto na forma como os consumidores interagem com as marcas no comércio móvel e irá simplificar a experiência de compra”, diz Bobby Emamian, co-fundador e CEO da Prolific Interactive, uma empresa que projeta e desenvolve sites otimizados para mobile, sites de design responsivo e aplicativos móveis para iOS, Android, smartphones e tablets. Foram elaborados aplicativos para varejistas, incluindo Threadless, ModCloth, Lululemon e Rent the Runway. “Estamos realmente animados sobre como as empresas estarão usando toque ID. Pela primeira vez, os usuários podem fazer login em aplicativos de terceiros através do toque, e, o mais importante, ter uma experiência simples com o toque no check-out. ”

E a Apple está expandindo as maneiras como um consumidor com aparelho da empresa poderá enviar e receber mensagens, em particular através da plataforma iMessage da Apple e notificações push.

“Com o recurso Netvibes app / notificações, um varejista poderá permitir que usuários de seu aplicativo possam receber notificações push quando itens da loja estiverem à venda””, diz Brian Klais , CEO da Labs oxigênio puro, uma empresa de marketing móvel. “É a perfeita realização do ‘ feed RSS que atende o marketing personalizado”. O varejista pode ser criativo permitindo que os usuários de aplicativos possam se inscrever-se em diferentes tipos de notificações (venda de itens, itens de interesse). Clientes mais fiéis à uma marca tendem a ser usuários de aplicativos, e isso permite que eles possam comprar mais de uma forma personalizada, via opt-in com notificações push.

Por: Internet Retailer via ecommercebrasil.com.br

DOCUMENTOS SEM PAPEL :: POR RENATO MARTINI

Pouco a pouco as pessoas começam a se dar conta que um documento eletrônico não é em absoluto um documento digitalizado. 

O último caso é, por exemplo, o magistral trabalho da Hemeroteca de nossa Biblioteca Nacional. 

Trata-se da digitalização do acervo jornalístico do país. Ou seja: trata-se de um legado outrora gerado em papel e que agora o geramos em forma digital, o que é infinitamente melhor para o pesquisador-usuário e para a conservação deste patrimônio histórico-cultural, evitando o seu acesso direto. 

Ressalte-se a aplicação da técnica de OCR (Optical Character Recognition)¹ a este acervo ele possibilita um acesso mais qualificado ao acervo e pesquisas acuradas. 

De forma muito objetiva: pode-se procurar por uma palavra qualquer, uma expressão, em todos os jornais da Corte no século XIX.

Um documento eletrônico nasce digitalmente e realiza todo seu ciclo de vida desta forma, se impresso, por algum razão, o impresso a bem da verdade é cópia, o original é o digital. 

O legado que a sociedade produziu nasceu com suporte em papel, a digitalização é cópia deste documento físico, e seu descarte — ainda que todas as técnicas possam ajudar neste processo — ainda é um "tabu", e de difícil superação a curto prazo. Todas mudanças são difíceis, não tenhamos ilusão, e o uso do papel é milenar. 

A escrita em si é uma "tecnologia da inteligência", para usar uma expressão de Pierre Lévy, a impressão de Gutemberg e também a máquina de escrever igualmente, e nenhuma delas desumanizou o homem. Como disse sutilmente Richard Sennett: "technique has a bad name; it can seem soulless"².

Fato irrecusável que nossa sociedade já produz gigantesca quantidade de documentos que nascem digitalmente. Fiquemos por hora com exemplo da Nota Fiscal Eletrônica (NFe), já validamos e autorizamos 7.5 Bilhões de NFes. Passados digamos uns 100 anos, será parcela da memória econômica de nosso país nestes documentos eletrônicos, assinados digitalmente. O mesmo se passa com o sistema para recolhimento e declaração do FGTS, o chamado "Conectividade Social", que também se insere em nossa memória econômico-social. As escolhas tecnológicas de hoje decidirão no futuro as condições de legibilidade e acesso a este acervo. O XML como padrão e formato tem sido a decisão mais adequada (que é uma tendência global e não somente local). Além de ser um documento em "texto-puro", como qualquer linguagem de "marcação", e é tremendamente interoperável, aderente a Web. Igualmente poderosa ferramenta de intercâmbio de dados. Por isso o Governo Federal, em seus padrões de interoperabilidade assevera:

"Serão considerados preferenciais aqueles tipos de arquivo que têm como padrão de representação o formato XML, de forma a facilitar a interoperabilidade entre os serviços de governo eletrônico."³

Assim, é o formato de nossas NFes e também a comunicação eletrônica do Fundo de Garantia brasileiro segue o padrão XML Manifest. Ele descreve o conteúdo do pacote ".zip" enviado, especificando como o conteúdo é mapeado numa estrutura de diretório e de informação. Outro aspecto importante é que ele deve ser agnóstico ao estabelecer os metadados do pacote, isto é, neutro quanto a linguagem e o sistema operacional, o que garantirá longevidade ao documento e sua informação. O esquema XML manifest é largamente utilizado pelos SOs atuais⁴ , como o MS Windows. Também no mundo da mobilidade, como o Android, aí toda a aplicação do SO Android deve ter na sua raiz um arquivo "manifest.xml".

Consulte-se: "Optical Character Recognition (OCR) – How it works" e "How Good Can It Get? Analysing and Improving OCR Accuracy in Large Scale Historic Newspaper Digitisation Programs" [↩]

The Craftsman. New York: Allen Lane, 2008, p. 149. [↩]

Cf.: http://www.governoeletronico.gov.br/biblioteca/arquivos/documento-da-e-ping-versao-2013/ [↩]

Ver para o Android: http://developer.android.com/guide/topics/manifest/manifest-intro.html ; e para o Windows:http://msdn.microsoft.com/en-us/library/windowsazure/jj151525.aspx ; por fim, para o Google:https://developers.google.com/google-apps/marketplace/manifest [↩]

Renato Martini

Renato Martini é diretor-presidente do Instituto Nacional de Tecnologia da Informação – ITI e Secretário Executivo do Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira CG ICP-Brasil, é também membro titular do Comitê de Segurança da Informação do Gabinete de Segurança Institucional da Presidência da República, do Comitê Gestor do Registro de Identidade Civil e do Comitê Gestor da Internet do Brasil – CGIbr, na condição de representante da Casa Civil da Presidência da República. Completou o seu doutorado, em 1998, na Pontifícia Universidade Católica do Rio de Janeiro, tendo como áreas de especialização a Filosofia da Ciência e a Lógica.

Fonte: ITI
11/11/2013 11:57

Entrevista de Edward Snowden ao Fantástico

'Se o Brasil me oferecer asilo, 
aceito', diz Edward Snowden

Edição do dia 01/06/2014
01/06/2014 23h04 - Atualizado em 02/06/2014 00h25
Repórter Sônia Bridi entrevistou o homem mais procurado do mundo, em Moscou.

Ele desafiou a maior potência do mundo. Ele revelou milhares de documentos ultrassecretos. Ele mostrou como funciona a espionagem da NSA, a Agência de Segurança Nacional dos Estados Unidos. Edward Snowden, o homem mais procurado do planeta, falou ao Fantástico. A repórter Sônia Bridi foi a Moscou para uma entrevista exclusiva para o Brasil.

Depois de quase um ano de negociações, frente a frente com o homem mais procurado do mundo. Moscou, capital da Rússia, onde Edward Snowden está asilado há dez meses. O lugar exato onde ele vive? Nem os amigos mais próximos sabem.

Para entrevistar o homem mais procurado do mundo, a repórter Sônia Bridi chegou a Moscou apenas com o nome do hotel onde deveria se hospedar. Ela não foi até Edward Snowden. Foi ele que chegou até ela no hotel.

A entrevista, a pedido dele, foi feita no próprio quarto onde ela estava hospedada.

Fantástico: Como é a sua vida na Rússia?

Snowden: Olha, não é tão ruim quanto parece. A Rússia não é um país perfeito, e discordo fortemente de muitas coisas, principalmente como eles monitoram a internet e censuram a imprensa. Mas, no dia a dia, sabe, é melhor do que a prisão.

Prisão é o que ele tenta evitar há um ano, vivendo uma história de filme de espionagem. Em junho de 2013, Snowden se encontrou com o jornalista Glenn Greenwald e a documentarista Laura Poitras, em Hong Kong, e entregou a eles milhares de documentos, com os maiores segredos da espionagem americana.

Revelou que a Agência de Segurança Nacional, a NSA, até então pouco conhecida do grande público, monitora as comunicações por internet e telefone no mundo inteiro, inclusive dos próprios cidadãos americanos. É a chamada metadata, que registra quem fala com quem, por quanto tempo, onde estava quando falou e quanto tempo durou a conversa.

“É como se os Estados Unidos tivessem contratado detetives particulares para seguir todos nós”, ele destaca.

Países inteiros, como o México e as Bahamas, têm também o conteúdo das comunicações armazenado pela NSA. Como em uma máquina do tempo de espionagem, a agência pode voltar ao passado e recuperar tudo o que foi dito ou escrito. Em um ano, nenhuma semana se passou sem uma nova revelação baseada nos documentos.

Fantástico: Como é que um rapaz de 29 anos, que nunca terminou o ensino médio, trabalhando para uma empresa terceirizada da NSA, teve acesso a tantos documentos?

“É um erro de informação propagado nos Estados Unidos e depois pelo mundo todo de que eu era um empregado de baixo escalão, que copiou documentos que não entendia. Na verdade, eu tinha um cargo alto”, ele afirma.

Na adolescência, vivia conectado e descobrindo como funcionam computadores, escrevendo programas. Típico da geração internet. “Eu sou cria da internet”, diz.

Depois dos ataques de 11 de setembro, ele se alistou no Exército. “Fui voluntário porque acreditei no que o governo estava dizendo na época, que o Iraque estava desenvolvendo armas de destruição em massa. Eu achei que servir era generoso, uma atitude nobre”, conta.

Mas Snowden quebrou as duas pernas no treinamento. Dispensado do Exército, foi recrutado e treinado pelos serviços de espionagem. Trabalhou como espião na Suíça e no Japão. Era o especialista em informação digital da CIA. Seu último posto, no Havaí, especialista em tecnologia e cibersegurança da NSA.

Fantástico: Em que ponto você decidiu juntar e vazar os documentos para o público?
Snowden: O ponto sem volta para mim foi quando vi, no Congresso, James Clapper, o chefe da espionagem americana. Ele levantou a mão, jurou dizer a verdade. Perguntaram para ele: ‘Os Estados Unidos monitoram informações de milhões de americanos?’ E ele disse: ‘Não’. E eu sabia que era mentira. Os deputados da comissão também sabiam que era mentira. E ninguém disse nada.

No fim de 2012, Snowden mandou um e-mail para o jornalista Glenn Greenwald, radicado no Brasil e que então trabalhava no jornal inglês “The Guardian”. Queria que Glenn instalasse um programa de criptografia, que protege o sigilo na internet, para eles se comunicarem.

Em seu livro, “Sem lugar para se esconder”, Glenn conta esta e outras histórias dos bastidores do caso Snowden. Em Moscou, eles se reencontraram pela primeira vez desde que, há um ano, Snowden entregou os documentos em Hong Kong.

Snowden: É tão bom revê-los. Eles foram ao inferno e voltaram para fazer essas reportagens.

Fantástico: Você leu todos os documentos? Sabe exatamente o que há em cada um?
Snowden: Sim, o Glenn já disse que estavam todos organizados, em pastas, etiquetados.

Fantástico: Ainda tem mais revelações sobre o Brasil?
Glenn Greenwald: Com certeza, tem mais documentos que vão mostrar a brasileiros e ao mundo o que os Estados Unidos estão fazendo dentro do Brasil e também da Inglaterra e outros países também.

Snowden diz que durante todo esse ano evitou dar entrevistas porque não queria tirar a atenção dos documentos. Mas, agora, com todas as revelações que foram feitas, se sente seguro para discutir seus sentimentos.

As lembranças mais duras são dos 40 dias que ele passou na área de trânsito do aeroporto de Moscou. A escala virou uma armadilha quando o passaporte dele foi cancelado.

Snowden: Eu nunca escolhi vir para a Rússia. Eu estava a caminho da América do Sul.

Fantástico: Onde na América do Sul?
Snowden: Equador. Mas os Estados Unidos cancelaram meu passaporte, e eu não pude mais viajar. Fizeram de propósito para poder dizer: ‘Ele é espião russo’.

Fantástico: E como foi ficar preso no aeroporto por tanto tempo?
Snowden: Foi muito tenso. Você não sabe o que vai acontecer naquele dia. O que vai acontecer enquanto você dorme. Se alguém vai bater na porta. Se alguém vai derrubar a porta.

Fantástico: Você se arrepende?

Snowden: Sabe... Acho que não... Eu sentia que devia tornar isso público, com responsabilidade. E a maneira de impedir que a minha opinião prevalecesse, foi fazendo parceria com jornalistas competentes, e instituições sérias, que confio, que iriam checar as informações, equilibrar a cobertura. Como "The Guardian", "Washington Post", "New York Times", a “Globo” e "Der Spiegel". Deixei a imprensa livre fazer o que faz melhor: ajudar os cidadãos a se tornarem eleitores informados, que pensam em que tipo de sociedade querem viver.

Para Snowden, esse debate é a essência da liberdade: “Não é sobre privacidade. É liberdade. O equilíbrio entre os direitos individuais e o direito que o governo tem de coletar informações. Se vigiarmos cada homem, mulher e criança, da hora em que nascem até a hora que morrerem, podemos dizer que eles são livres? Isso é muito perigoso. Porque mudamos nosso comportamento se sabemos que estamos sendo vigiados. É uma ameaça à democracia”.

Ele também nega que os chineses tenham copiado tudo antes de ele deixar Hong Kong: “Isso é uma maluquice. Eu sou especialista em cibersegurança. Ensinava aos agentes da CIA e da NSA como se proteger exatamente desse tipo de coisa”.

Há dez meses ele vive na Rússia. Nunca foi sequer fotografado.

Fantástico: Você pode sair para rua?

Snowden: Claro. Por que não?

Fantástico: Você não é recluso?

Snowden: Não. Quer dizer, sou naturalmente recluso, cria da internet, né?

Fantástico: Os russos te vigiam?

Snowden: Bom, tenho certeza de que fazem algum tipo de vigilância, mas eu não vejo nada. Eu não posso, por segurança, dizer onde moro, como vivo. Mas eu diria que levo uma vida surpreendentemente aberta.

Fantástico: Você não é reconhecido nas ruas?

Snowden: Eles me reconhecem quando vou a lojas de computadores. Mas comprando comida, na banca de revistas, ninguém me reconhece.

Fantástico: Você se disfarça, ou sai com essa cara de Edward Snowden?
Snowden: Melhor eu não responder essa.

Fantástico: Do que você mais sente falta?
Snowden: Da minha família, claro.

O governo americano diz que a luta contra o terrorismo ficou mais difícil por causa desses vazamentos.

Fantástico: Alguns congressistas dizem que você é um traidor, um desertor.
Snowden: Você não pode ser traidor a menos que a sua lealdade tenha sido transferida para um inimigo do Estado. E a minha lealdade nunca mudou. Mesmo hoje, eu continuo trabalhando para o governo americano. Não quero derrubar o governo e nem destruir a NSA. Quero que sejam melhores.

Fantástico: Você enfrentaria um julgamento nos Estados Unidos?
Snowden: Eu adoraria. Mas não há um julgamento justo esperando por mim.

Snowden é acusado de traição pelo ato de espionagem, uma lei feita em tempos de guerra, que prevê julgamento sem defesa pública. Outra acusação é de que ele atrapalhou a relação americana com países amigos, vazando documentos com revelações, como as feitas com exclusividade pelo Fantástico, comprovando que os americanos e seus aliados, Inglaterra, Canadá, Austrália, Nova Zelândia, grampearam os telefones da presidente Dilma e de seus assessores mais próximos. Espionaram também a Petrobras e o Ministério das Minas e Energia.

Fantástico: Você acompanhou essas reportagens daqui?

Snowden: Sim. E não há justificativa para espionar a Petrobras. Por que o presidente americano quer ler os e-mails da Dilma Rousseff? Obama disse que não sabia. Pode ser verdade. Ele concordou comigo que não há benefício nenhum, nenhuma vida foi salva. E por isso determinou que parassem.

Snowden disse que ouviu o discurso da presidente Dilma na ONU, criticando a espionagem americana, e achou inspirador: “Foi incrível porque ela foi a primeira presidente que tomou a liderança para dizer ‘Temos o direito de falar, de nos comunicarmos sem sermos espionados’. E esses não são direitos de um país. São direitos humanos.

A repórter Sônia Bridi lembra a ele que o Congresso americano já o acusou de oferecer documentos para o Brasil em troca de asilo.

Fantástico: Essa oferta está na mesa?

Snowden: Absolutamente não. Primeiro, eu não tenho documentos a oferecer. Eu nunca cooperaria com um governo em troca de asilo. Asilo deve ser dado por razões humanitárias.

Fantástico: O que vai acontecer quando seu asilo temporário aqui vencer?

Snowden: Essa pergunta é difícil. Eu não tenho resposta. Meu asilo vence aqui no

começo de agosto. E se o Brasil me oferecer asilo, eu ficarei feliz em aceitar.

Fantástico: Você gostaria de viver no Brasil?
Snowden: Eu adoraria morar no Brasil. De fato, eu já pedi asilo ao governo brasileiro.
Fantástico: Então você mandou um pedido?
Snowden: Sim. Quando eu estava no aeroporto, mandei um pedido a vários países. O Brasil foi um deles. Foi um pedido formal.O governo brasileiro, na época, disse que não recebeu pedido algum. “Isso para mim é novidade. Talvez seja algum procedimento que eles achem que não foi seguido”, afirma. Snowden diz que vive um dia de cada vez.

Fantástico: Você está feliz?

Snowden: Eu sou. É difícil ficar separado da família, não poder ir para casa, participar do governo e da sociedade. Mas toda noite vou dormir confiante de que fiz as escolhas certas. Por isso, a cada manhã, eu acordo satisfeito.

Fonte: http://g1.globo.com/fantastico/noticia/2014/06/se-o-brasil-me-oferecer-asilo-aceito-diz-edward-snowden.html

CERTFORUM 2014 - FOTOS

  

Governo quer certificado digital abaixo de R$ 100

Governo quer certificado digital abaixo de R$ 100 

: Luís Osvaldo Grossmann e Luiz Queiroz 

Diante das várias empresas que lidam – e comercializam – com certificados digitais no Brasil, a Secretaria da Micro e Pequena aproveitou o 12º Certforum, que acontece nesta terça-feira, 27/05, em Brasília, para pressionar pela redução nos preços cobrados pela identificação digital.

“Precisamos da massificação do uso da certificação digital, mas nos níveis de preços que hoje são praticados não dá”, disparou, Carlos Leony, secretário de Competitividade e Gestão do órgão, que tem status de ministério.

A Secretaria pretende lançar até meados deste ano o prometido portal Empresa Simples, que entre as vantagens faria reduzir o tempo de abertura de uma firma no país dos atuais cerca de cinco meses para cinco dias. Segundo Leony, no entanto, “apenas o portal não é suficiente”. A massificação dos certificados digitais fazem parte da estratégia e, segundo ele, são essenciais na redução da burocracia.

Para tanto, porém, a SMPE trabalha com a ideia de que um certificado A3, com validade de três anos, teria um custo de R$ 15 para emissão e R$ 40 para registro. O custo da mídia ficaria em R$ 30, inclusive o equipamento de leitura.

“É o valor estimado e vamos brigar por ele. Vamos falar com bancos, ou mesmo com o Sebrae, para tentar rachar essa conta com o empreendedor”, insistiu, ao fazer o apelo às empresas certificadoras.O aceno positivo está no volume beneficiado. Projeções da SMPE indicam que haveria cerca de 2,7 milhões de sócios de micro e pequenas empresas interessados nos certificados, além de um fluxo de 312 mil certificados por ano.

A conta prevê um ‘potencial de adesão’ próximo a 50% das MPEs localizadas em grandes centros nos nove maiores estados – São Paulo, Rio de Janeiro, Minas Gerais, Paraná, Rio Grande do Sul, Bahia, Santa Catarina, Pernambuco e Ceará.

Assistam a apresentação de Carlos Leony.

Governo quer certificado digital abaixo de R$ 100 - Convergência Digital - Gestão

:: Leia também: 

:: 29/05/2014 09:17 

E-mail seguro do Serpro terá criptografia para mensagens

:: 28/05/2014 15:33 

Biometria será adotada para evitar fraude no certificado digital

:: 27/05/2014 13:15 

Governo quer certificado digital abaixo de R$ 100

: 27/05/2014 12:55 

Brasil abandona padrão de criptografia maculado pela NSA

:: 22/04/2014 17:20 

Governo cria tutorial para adequação do Ubuntu ao certificado digital

:: 05/02/2014 11:50 

::Certificação digital: Confederação de Lojistas se credencia a ser uma AC de 2º nível

: 31/01/2014 10:30 

::Certificado digital: ITI não fiscaliza concessão das carteiras estudantis

:: 20/01/2014 10:41 

Certificado digital é obrigatório para o envio da RAIS

:: 19/12/2013 10:33 

Contra fraudes, governo coloca biometria nos certificados digitais

:: 19/12/2013 10:22 

Certificação digital: a hora de ir para tablets e smartphones

BALANÇO SOBRE A ICP-BRASIL É DESTAQUE NO SEGUNDO DIA DO 12º CERTFORUM

O diretor de Infraestrutura de Chaves Públicas do Instituto Nacional de Tecnologia da Informação – ITI, Maurício Coelho, deu início ao segundo e último dia do 12º CertForum – Fórum de Certificação Digital. Coelho fez um breve balanço da atual gestão do ITI e destacou importantes pontos sobre a Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil.

Entre os temas abordados na apresentação, estiveram as resoluções aprovadas pelo Comitê Gestor da ICP-Brasil, detalhamentos sobre padrões de assinaturas, com destaque para os trabalhos do PAdES. Coelho lembrou de outras importantes inovações, como o Certificado de Atributo e o novo sistema de homologação de equipamentos. A alteração no período de validade do certificado, atualmente um A3 pode ter até 5 anos de duração, e a utilização da criptografia de curvas elípticas, também fizeram parte dos debates. “Ainda neste ano vamos lançar a cadeia V4, que terá 20 anos de validade e utilizará um padrão de chave que já é amplamente usado no exterior e muito confiável”, alertou Coelho.

O crescimento da cadeia de certificação da ICP-Brasil também foi apontado como um sucesso da atual gestão. “Até o fim deste ano teremos 14 Autoridades Certificadoras de primeiro nível, quarenta AC´s de segundo nível, mais de 1.100 Autoridades de Registro credenciadas e quatro Autoridades de Carimbo do Tempo. Com esses números, posso afirmar que somos uma das maiores PKI’s do mundo em termos de estrutura”, celebrou Coelho.

Alertando sobre os desafios que a ICP-Brasil ainda tem pela frente, o diretor falou da constante busca por novos procedimentos para frustrar as tentativas de fraudes no ato da emissão do certificado, a implantação do uso de biometria no sistema da ICP-Brasil e o uso de criptografia em dispositivos móveis.

Direito e tecnologia encerram o CertForum

O diretor da Infraestrutura de Chaves Públicas participou ainda do último painel do CertForum, junto com o procurador Federal Chefe do ITI, André Garcia. O procurador respondeu questões jurídicas colocadas por Coelho, pelo público presente e por internautas que acompanhavam o evento.

Temas como a obrigatoriedade do uso do certificado ICP-Brasil para garantia da validade da assinatura de contratos digitais, a desmaterialização de documentos e, um dos temas mais atuais, a legalidade do armazenamento da chave privada em HSM foram explicados pelo procurador, que usou como base para suas respostas a legislação vigente.

Garcia destacou que recentemente a procuradoria do ITI emitiu Nota Técnica sobre o armazenamento de chaves privadas em HSM. “O papel do ITI é entregar a quem é de direito o certificado digital, o uso do documentos é de responsabilidade do usuário”, afirmou Garcia. 

Todas as apresentações do 12º CertForum estarão disponíveis, em breve, no canal do ITI no Youtube.

Fonte: ITI

Comissão aprova uso da carteira de trabalho eletrônica

Os senadores da Comissão de Assuntos Sociais aprovaram nesta quarta-feira, 28, uma proposta para permitir que trabalhadores adotem o uso da carteira de trabalho eletrônica. O projeto, de autoria do senador licenciado Blairo Maggi (PR-MT), prevê que a emissão do documento eletrônico será opcional do empregado, com a obrigação de autorizar seu uso por escrito.

Como foi aprovado em caráter terminativo, o texto seguirá diretamente para a apreciação da Câmara dos Deputados. Isso só não vai ocorrer, de acordo com o regimento interno do Senado, se houver recurso de senadores para levar a matéria para apreciação do plenário.

O projeto deixará para o Ministério do Trabalho e Emprego (MTE) a competência para regulamentar o formato do documento eletrônico e como será realizada a transferência de informações contidas na carteira de trabalho de papel para o meio eletrônico.

O senador Armando Monteiro (PTB-PE), relator da matéria e ex-presidente da Confederação Nacional da Indústria (CNI), deu parecer favorável à proposta. "É preciso facilitar a formalização dos contratos e permitir maior segurança na identificação dos empregados e no registro dos documentos trabalhistas", afirmou, em seu voto.

Contudo, o parecer de Armando Monteiro aprovado pela comissão excluiu duas proibições sugeridas pelo projeto original de Blairo Maggi: a vedação dos empregados de acessar informações sobre outros empregos do trabalhador e a necessidade de uma autorização prévia do trabalhador para que órgãos e entidades da administração indireta dos entes federados acessassem o documento eletrônico.

"Com a participação de todos e a reunião dos dados, será possível diminuir a informalidade no trabalho, as fraudes na concessão de benefícios previdenciários e do Seguro-Desemprego, bem como maximizar as vantagens em outros programas sociais", afirmou o relator. 

Fonte: Agencia Estado

Camara-e.net lança selo de identificação para MPEs que vendem produtos online

21 de maio de 2014Categoria: Comunicação

Selo Clique e-Confie proporcionará maior competitividade aos pequenos varejistas no e-commerce

São Paulo, 21 de maio de 2014 – A camara-e.net lança hoje o selo Clique e-Confie voltado às micro, pequenas e médias empresas que atuam no mundo digital. O objetivo é difundir informações e conhecimento estratégico sobre e-commerce e promover benefícios reais que possibilitem às MPEs tirarem proveito da economia digital seguindo os melhores padrões de ética. 

O Selo Clique e-Confie não é apenas uma imagem. Ao clicar no selo, o e-consumidor é direcionado ao site camara-e.net que dará a chancela da identidade do site e sua adesão aos padrões de ética do Movimento e-MPE. Só exibirão o selo as empresas associadas ao e-MPE depois de passarem pelo processo de validação realizado pela camara-e.net. Para aderir, a empresa pagará mensalmente R$ 59,90. 

Fernando Ricci, secretário executivo da camara-e.net, explica que o selo e o kit competitividade digital, outra vantagem da iniciativa, “surgem de uma evolução do Ciclo MPE.net, nosso programa de capacitação para micros, pequenos e médios empreendedores que desejam abrir seu negócio nessa área ou aprimorá-lo”. Já Hyrla Marianna Silva, coordenadora do Comitê de MPEs da camara-e.net e também coordenadora nacional de comércio eletrônico do Sebrae, complementa: “É uma forma que encontramos para estimular a competitividade e contribuir com a perenidade desses negócios”.

Regina Tupinambá e Ivan Marasco diretores da Insania Publicidade

A campanha, o site do movimento e a criação do selo têm a assinatura do publicitário Ivan Marasco diretor de criação da Insania e um dos primeiros webmaster brasileiros.

Ivan colocou seu primeiro site no ar em 1994 - site do já extinto Banco Cidade e desde então atua nessa área.

O conceito da divulgação do selo Clique e-Confie também tem a finalidade de desenvolver nas pessoas o hábito de conferência por onde navegam, onde fazem suas compras e expõem seus dados. Segundo a publicitária Regina Tupinambá, CEO da Insania Publicidade, agência responsável pela criação e divulgação do selo, o Clique e-Confie é mais que um atestado de acreditação. “O selo Clique e-Confie vai permitir que as MPEs identifiquem seus sites e transmitam a credibilidade necessária para transformar os visitantes em clientes, como fazem os grandes varejistas online.” 

É importante ressaltar que o selo não tem a função de criptografia. “A criptografia não é necessária para a maioria das MPEs, porque elas terceirizam os serviços de meio de pagamentos que já possuem essa tecnologia no momento do pagamento."

Regina, que durante 16 anos dirigiu a empresa de segurança líder no Brasil na emissão dos selos de sites seguros, explica a diferença de um selo de site seguro para o selo Clique e-Confie. “O selo do Site Seguro identifica o site e fecha a criptografia enquanto o selo Clique e-Confie identifica o site, mas o selo não tem a função da criptografia. A criptografia não é necessária para a maioria das PMEs, porque elas terceirizam os serviços de meio de pagamentos que já possuem essa tecnologia no momento do pagamento.” 

KIT COMPETITIVIDADE DIGITAL 

Atrelado ao selo, a camara-e.net oferece um kit competitividade digital, que contempla ofertas de hospedagem, loja Web, e-mail, meios de pagamento, web marketing, serviços de logística e financiamento do cartão do BNDES para possibilitar a contratação da maioria desses serviços e ferramentas. 

Mais informações sobre o selo podem ser obtidas no site http://www.cliqueeconfie.com.br/   .  

Sobre a camara-e.net – Fundada em 2001, a camara-e.net está completando neste mês 13 anos de atividade. É a principal entidade brasileira multissetorial da América Latina e de maior representatividade da economia digital no País, formando consenso no segmento perante os principais agentes públicos e privados, nacionais e internacionais e promovendo o desenvolvimento dos negócios on-line no Brasil. Em seu quadro de associados, a camara-e.net conta com os mais importantes players do comércio eletrônico, entre eles empresas de infraestrutura, mídias sociais, chaves públicas, meios de pagamento, seguros e e-banking.

Sobre A Insania: Agência de Publicidade Interativa (www.insania.com.br) foi fundada em janeiro de 2014 pelos publicitários Regina Tupinambá e Ivan Marasco e trás em seu DNA a publicidade de sempre aplicada aos novos tempos. Seus fundadores já atuam no universo digital de desde 1994 e resolveram se unir para a criação de uma Agência de publicidade que faz comunicação, não importa o meio. Em seus cinco meses de vida, a Insania já tem a conta de importantes clientes como a camara-e.net, TG&C- Trevisan, PKI Consulting, Escolha Legal, Blog Mosca Branca, Atlântis, Medicine Mates, Digiblu, uma Autoridade de Registro da rede da Certisign e a ARPEN-SP que é a Associação dos Cartórios de Registro Civil. O site da agência já recebeu diversas indicações internacionais como case em design entre eles a AWWWARDS, uma das maiores referências mundiais para web designers.

Cuidado com a onda de golpes Online com o mote da Copa do Mundo

Estamos assistindo agora a uma nova onda de sites falsos utilizando o mote da Copa do Mundo para ludibriar os internautas. Não há nenhuma novidade nesses golpes. Nem na forma nem na tecnologia utilizada pelos hackers.

É o velho e manjado esquema utilizado pelos cibercriminosos conhecido como phishing. 

Um falso site apresenta uma oferta tentadora para fisgar a atenção do consumidor e pegar os dados de cartão de créditos ou faz com que o internauta deposite diretamente na conta do bandido.

É claro que para aplicar esse golpe os criminosos não criam seus próprios sites, eles utilizam a credibilidade dos grandes varejistas e clonam com perfeição os sites conhecidos e confiáveis. Clonam em minutos.

A única coisa que os hackers não conseguem replicar é o cerificado digital emitido por uma Autoridade Certificadora que atesta a identidade, a propriedade da empresa e também fornece a criptografia dos dados que garante a privacidade das transações.

Mas se seu consumidor não é avisado, alertado, lembrado e educado a verificar sua identidade, de nada vale ter um certificado SSL/TLS emitido por Autoridade Certificadora de primeira linha pois, sem que eles verifiquem, vão cair no golpe tão manjado no mundo virtual. 

Os consumidores precisam verificar se o certificado foi emitido pela Autoridade Certificadora escolhida para identificar seu site, porque também não é nada difícil os hackers utilizarem criptografia nos falsos sites emitidos por Autoridades Certificadoras que não seguem os processos de validação das credenciais de quem solicita o certificado digital. Então atenção aos que estão orientando as pessoas. O cadiadinho ou o "S"no endereço HTTP não é nenhuma garantia de que o site é 'o seu. As pessoas precisam conferir o endereço do site mesmo! E se vc não ensina-las qual é o endereço certo....

Também clientes podem conferir é se o certificado digital foi emitido pela Autoridade Certificadora correta, eleita por seu site.

Enquanto vocês, os donos das lojas online, não educarem sua audiência  a fazer a verificação da identidade do seu site, seus clientes serão alvos fáceis nas mãos dos hackers.

Autor: Regina Tupinambá

Leia da matéria veiculada na Exame.

São Paulo - Inspirada pela proximidade com a Copa do Mundo, uma página falsa do Walmart atrai curtidas e cliques de usuários com algumas “ofertas exclusivas para a copa do mundo FIFA 2014”.

Facebook incentiva adoção de criptografia STARTTLS

Em uma tentativa de combater a espionagem praticada por agências governamentais, o Facebook está incentivando as empresas fornecedoras de serviços de e-mail a adotarem a STARTTLS, uma tecnologia que criptografa mensagens transmitidas entre servidores e clientes.

O STARTTLS é uma extensão de diversos protocolos de comunicação, incluindo o IMAP e o POP3, SMTP, FTP e XMPP, e permite que uma conexão de texto puro se transforme em uma conexão criptografada utilizando os protocolos TLS (Transport Layer Security) ou SSL (Secure Sockets Layer).

Os pequisadores do Facebook recentemente analisaram os registros de e-mails de um dia da companhia para determinar o quão amplamente o STARTTLS era implantado entre os servidores de e-mail ao redor do mundo. A empresa está em uma boa posição para realizar esse tipo de teste, porque ela envia bilhões de notificações por e-mail diariamente para seus usuários hospedados através de milhões de nomes de domínio.

"Identificamos que 76% dos nomes de host MX únicos [hostnames de servidores de e-mail] que recebiam nossos e-mails suportavam o STARTTLS", disseram os pesquisadores em um post. "Como resultado, 58% das notificações enviadas por e-mails foram criptografadas com sucesso."

Os certificados SSL são validados com sucesso em cerca de metades do tráfego de e-mail criptografado e a outra metade é criptografada de modo "oportunista", disseram os pesquisadores. Isso significa algumas conexões criptografadas são estabelecidas apesar do certificado SSL apresentado pelo servidor não passar pelos critérios rigorosos de avaliação - o que pode acontecer se o certificado não é assinado por uma autoridade de certificação confiável, se expirou ou não foi emitido para o nome do host onde foi usado.

Os pesquisadores do Facebook identificaram que para mais de 99% dos e-mails que foram protegidos usando esse tipo de "criptografia oportunista", a razão para a falha na validação do certificado é a incompatibilidade - de outra forma o certificado teria sido aceito.

A maioria (74%) dos hosts MX que suportavam a STARTTLS forneceram sigilo perfeito (PFS), uma propriedade que impede a descriptografia de tráfego capturado se a chave privada do servidor for posteriormente comprometida.

A análise realizada pelos pesquisadores do Facebook mostra que a STARTTLS já é amplamente suportada por servidores de e-mail, mesmo que haja problemas de gerenciamento de certificados que podem ser resolvidos. 

"Vemos duas áreas de prioridade alta a serem melhoradas", disseram os pesquisadores no Facebook. "Primeiro, incentivaremos a indústria para trabalhar em conjunto para desenvolver ferramentas melhores para a evitar certificados incompatíveis. Em segundo lugar, encorajamos todos a adotar o suporte para criptografia oportunista via STARTTLS."

"Um sistema que implementa o suporte à STARTTLS pela primeira vez pode esperar mais do que a metade de seu e-mail de saída criptografado", disseram.

Fonte:http://idgnow.com.br

Lucian Constantin, IDG News Service

16 de maio de 2014 - 09h00