ORIENTAÇÃO AOS GESTORES DOS MUNICÍPIOS SOBRE CERTIFICAÇÃO DIGITAL

Administração Pública tem exigido cada vez mais uso do certificado digital no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil em operações junto a outros órgãos da federação. Com objetivo, então, de esclarecer os benefícios e aplicações do uso do certificado, a Confederação Nacional dos Municípios – CNM, emitiu nota técnica com explicações sobre a tecnologia.

O documento destaca, por exemplo, benefícios que o uso da certificação digital proporciona em operações na gestão pública, dentre os quais, pode-se destacar a agilidade e, consequentemente, maior produtividade, além de melhorias como segurança e integridade de mensagens enviadas.

Orientações sobre aquisição do certificado também estão presentes na nota, acompanhadas de alerta aos gestores públicos sobre a urgência de adquirirem o documento, obrigatório “em prestações de contas, assinaturas de convênios e fiscalizações de recursos próprios”, como esclarece o comunicado.

Segundo a nota técnica, vários municípios estão em processo de obtenção do certificado. Para acessar o documento, visite o link: http://www.cnm.org.br/images/stories/Links/10052013_NT_018_2013_Certificao_digital.pdf

ICP-Brasil nos estados e municípios

Segundo entendimento da Procuradoria Federal Especializada do Instituto Nacional de Tecnologia da Informação – ITI, ainda que o texto do Decreto n° 3966/01 trate da obrigatoriedade apenas no âmbito federal, o ideal é que estados e municípios optem pela utilização de certificados digitais no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil.

De acordo com o Manual de Perguntas e Respostas Jurídicas/ICP-Brasil, “(...) não é aconselhável, haja vista a insegurança propiciada por esses outros certificados que, além de não possuir qualquer infraestrutura pública como o certificado ICP-Brasil, condicionou a sua eficácia à aceitação dos partícipes”.

No entanto, essa não é a única justificativa para que o certificado ICP-Brasil esteja presente nas manifestações realizadas pelos municípios. “Compete privativamente à União legislar sobre direito civil, conforme expresso mandamento contida na CF/88, art. 22, inc. I. E o certificado digital, ao conferir validade jurídica às manifestações eletrônicas, trata, justamente, da teoria geral do direito, que, no Brasil, está contida na parte geral do Código Civil. Assim, sob a ótica da competência legislativa, os Estados e Municípios ver-se-iam impedidos de dispor diferentemente a respeito da utilização de certificados digitais que não os da ICP-Brasil”.

Fonte: ITI

MAPA BRASIL DE CERTIFICAÇÃO DIGITAL

LANÇAMENTO DO MAPA BRASIL DE CERTIFICAÇÃO DIGITAL TEM DATA MARCADA

15/05/2013 17:48

• 

Em encontro realizado na sede da Federação Nacional das Empresas de Serviços Contábeis e das Empresas de Assessoramento, Perícias, Informações e Pesquisas – Fenacon, em Brasília, representantes de Autoridades Certificadoras - ACs vinculadas à Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil, membros de entidades filiadas a Fenacon e servidores do Instituto Nacional da Tecnologia da Informação – ITI discutiram os últimos detalhes do Mapa Brasil de Certificação Digital. 

Com lançamento previsto para dia 13 de junho, o Mapa Brasil funcionará como um sistema georreferenciado que permitirá localizar e traçar a rota de qualquer ponto do País até a Autoridade de Registro – AR mais próxima. A ferramenta possibilitará a localização das autoridades por CEP, rua, cidade e endereço, além de dispor de filtro que habilita ou desabilita a exibição da AR de acordo com a Autoridade Certificadora – AC, a qual está vinculada. O usuário pode também visualizar a quantidade de ARs por região ou estado. 

O grupo também apresentou sugestões para a atualização da Cartilha de Benefícios e Aplicações da Certificação Digital. Representaram o ITI o assessor técnico, Ruy Ramos e o assessor do gabinete, Antonio Sérgio Cangiano. 

A partir da data de lançamento, o Mapa Brasil de Certificação Digital estará disponível no endereço www.beneficioscd.com.br

http://www.beneficioscd.com.br/mapa/

Fonte: ITI

É fácil 'matar' trabalho com atestado falso

Para coibir prática, Associação Paulista de Medicina lançou atestado digital. Modelo é pouco usado Fernando Granato

ASSISTA O VÍDEO 
Associação Paulista de Medicina    

O clínico Gustavo Wakim, do Hospital Santa Isabel, emite um atestado digital 

Eles agem em plena luz do dia, na frente de policiais militares e de soldados da GCM (Guarda Civil Metropolitana). Os vendedores de atestados médicos falsos podem ser encontrados as dezenas na região da Praça da Sé, no Centro. Alguns estão disfarçados com coletes de compradores de ouro. Outros, andam à paisana. Muitos frequentam uma lanchonete próxima ao Poupatempo. Cobram, em média, R$ 50 por um documento que confere ao seu portador dispensa médica de um a cinco dias, com direito a número “quente” do registro no CRM (Conselho Regional de Medicina).

Como esse mercado paralelo não para de crescer em São Paulo, a APM (Associação Paulista de Medicina) passou a oferecer atestados médicos com certificação digital a fim de coibir práticas fraudulentas. O sistema foi elaborado em parceria com a Veus Technology, desenvolvedora do aplicativo, e a CertiSign, fornecedora de sistemas de autenticação.

Lançado no final de 2012, o novo atestado da APM teve baixa adesão dos médicos porque exigia do profissional um CPF eletrônico, que custa em torno de R$ 120. De um total de 120 mil médicos do estado, apenas mil o utilizaram. Desde abril, entretanto, um novo sistema foi implantado e é validado apenas com base nas informações contidas no próprio banco de dados da APM . O atestado digital, em tese contra a falsificação, custa R$ 1 pela folha emitida.

“A sua utilização é muito simples”, afirmou o diretor de patrimônio e finanças da APM, Murilo Rezende Melo — ele próprio vítima de falsificadores de atestados que utilizaram o seu CRM. “Basta o médico entrar no site da APM, no qual já estão cadastrados os seus dados, e emitir o documento.”

O clínico Gustavo Nunes Wakim, do Hospital Santa Isabel, aprovou o novo sistema. “Já tivemos nossos atestados falsificados milhares de vezes. Estamos usando o modelo digital desde abril e não tivemos mais problemas.”

A Secretaria da Segurança Pública disse que o 1 Distrito Policial faz operações constantes no Centro para combater esse tipo de crime. “Em 2012 foram presas 14 pessoas em flagrante e, neste ano, já foram nove detidos”, afirmou. Na segunda-feira, o número aumentou para 13.

Fonte: http://www.diariosp.com.br

Vídeo APM

Certificação Digital do Sescon de MS realiza atendimento em Coxim

Certificação Digital do Sescon de MS realiza atendimento em Coxim 

Desde ontem 13 até 17 de maio a cidade de Coxim recebe Unidade Móvel da Receita Federal do Brasil (motor home), do projeto “Receita Federal na sua cidade”. Durante a permanência do ônibus na cidade o Sescon/MS vai realizar atendimentos de Certificação Digital. 

  

A atividade é uma parceria da Delegacia da Receita Federal do Brasil em Campo Grande/MS com o CRC/MS e o Sescon/MS. A finalidade do projeto é aproximar a Receita Federal do Brasil do cidadão, levando serviços e orientações a municípios onde não existem Unidades de Atendimento local. O primeiro município a ser atendido foi a cidade de Chapadão do Sul.

O atendimento está sendo realizado na rua Filinto Muller nº 651 – Centro (ao lado a Associação Comercial). Mais informações no  Sescon/MS em Campo Grande pelo telefone 67 3029-6094.

Capacitações

Hoje, dia 14 de maio, às 19h, também como atividade do projeto, será realizada a palestra "E– CAC": Serviços Disponibilizados pela Receita Federal na Internet". 

A palestra será ministrada pelo Analista Tributário da Receita Federal do Brasil, Rodney Miranda Magalhães.

Direcionada, exclusivamente, para profissionais da Contabilidade, a Palestra "E – CAC: Serviços Disponibilizados pela Receita na Internet" visa orientar quanto aos serviços disponíveis, como acessar o Portal e-CAC com certificados digitais “e-CPF / e-CNPJ” ou código de acesso e esclarecer as dúvidas mais frequentes.

O Portal e-CAC - Centro Virtual de Atendimento ao Contribuinte é um portal eletrônico onde diversos serviços protegidos por sigilo fiscal podem ser realizados via internet pelo próprio contribuinte, tais como: verificar eventuais pendências na Declaração do Imposto de Renda Pessoa Física, obter cópia de declarações, retificar pagamentos, parcelar débitos, pesquisar a situação fiscal e imprimir o comprovante de inscrição no CPF. 

Amanhã, dia 15 de maio, às 19h, acontece a palestra  “Educação Fiscal”. 

Direcionada aos acadêmicos e à comunidade em geral visa discutir os conceitos e características da participação cidadã; sensibilizar o cidadão para a função socioeconômica do tributo; levar conhecimentos sobre  administração pública e incentivar o acompanhamento pela sociedade da aplicação dos recursos públicos. 

A inscrição para as palestras  é gratuita e será realizada no Auditório da Associação Comercial Industrial e Agropecuária de Coxim, Rua Filinto Muller, 651, Centro, na cidade de Coxim. 

Assessoria de imprensa - Sescon/MS

ICP-BRASIL EVOLUI NA SEGURANÇA DE EMISSÃO DE CERTIFICADOS DIGITAIS

Durante a última década, a quantidade de certificados digitais emitidos no Brasil alcançou números expressivos. Só nos últimos três anos, foram emitidos mais de cinco milhões de certificados no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil, confirmando a autonomia do Estado em programar e executar cronogramas de adequação a esta tecnologia por parte do empresariado brasileiro.

Exemplos como o Conectividade Social ICP, a Nota Fiscal Eletrônica – NF-e e o Processo Judicial Eletrônico – PJ-e corroboraram decisivamente para a massificação da certificação digital ICP-Brasil em serviços públicos essenciais ao cidadão.

No entanto, ao passo em que crescem as emissões, aumentam as tentativas de fraudes ao sistema nacional de certificação digital ICP-Brasil. Ocorre que no Brasil a emissão do documento de identidade, popularmente conhecido como RG, ainda apresenta determinadas vulnerabilidades. Como a emissão de certificados digitais é realizada com base neste documento, o Instituto Nacional de Tecnologia da Informação - ITI instituiu Grupo Técnico de Trabalho em 2011 para avaliar e produzir um estudo sobre Prevenção e Combate a Fraude na emissão do Certificado Digital, propondo medidas para aumentar a segurança no processo de solicitação e conferência da identidade do indivíduo.

O relatório produzido por este Grupo de Trabalho foi submetido ao Comitê Gestor da ICP-Brasil. Com a aprovação, determinou-se que durante a convalidação dos dados biográficos do cidadão que requere seu certificado, o agente de registro deverá solicitar, preferencialmente, a Carteira Nacional de Habilitação – CNH e verificar os dados mediante consulta às bases dos órgãos responsáveis pela CNH. Caberá ainda às Autoridades Certificadoras - ACs implementar formas sistematizadas de consulta e validação de um ou mais dados biográficos da cédula de identidade apresentada pelo requerente, baseando-se nas normas e regras dos órgãos emissores do documento de identidade. 

Agora, está em andamento o projeto piloto de Autoridade de Registro Biométrica – AR Biométrica, que visa garantir elevada segurança no processo de emissão do certificado digital ICP-Brasil, especialmente com relação à identificação inequívoca dos requerentes nas Autoridades de Registro – ARs. A AR Biométrica tem por principio que os Institutos de Identificação dos Estados – IIs tenham suas bases digitalizadas ou informatizadas para que se realizem consultas. Assim, a validação das informações prestadas pelo requerente ao certificado digital ICP-Brasil ocorre eletronicamente a partir do acesso às informações biométricas contidas no banco de dados dos IIs.

O projeto já está em funcionamento no Distrito Federal. Até o momento, a eficiência do sistema de verificação online da impressão digital teve 95% de sucesso, considerados altos para os padrões internacionais. O tempo de atendimento, mesmo com todos os requisitos de segurança para comunicação entre AR e II da Polícia Civil do DF, ficou abaixo de vinte segundos, incluindo os procedimentos de o cidadão fornecer seu RG e esse ser digitado na tela do software, a escolha do dedo a ser comparado e a captura da imagem, o envio das informações para o II/PCDF e o devido retorno, com todas as informações biográficas e biométricas, da verificação realizada.

Atualmente, para a emissão do certificado, o solicitante tem que ir a AR por ele escolhida para confirmar os dados informados durante a solicitação pela internet, devendo apresentar documentos pessoais, como a cédula de identidade, por exemplo. A ideia é que a AR Biométrica, além de confirmar se as informações conferem com as que foram apresentadas, realize a consulta aos dados biométricos do requerente que estão disponíveis no Instituto de Identificação, resultando em um processo de identificação mais ágil e seguro.

Fonte: ITI

Autenticação forte ou portas abertas?

Nos últimos dias, li variais matérias sobre autenticação na internet. De artigos sobre lojas virtuais a outros que apontavam essa preocupação por parte de bancos e até mesmo de redes sociais. 

Pois é, estamos vivendo num mundo onde é necessário se identificar de forma inequívoca para ter acesso a portais e até mesmo a lugares físicos. 

Já existem portas praticamente intransponíveis que utilizam a autenticação forte e outras que nem precisariam existir, pois são totalmente frágeis. 

Antes de trabalhar na Certisign, eu trabalhei em grandes empresas de comunicação. McCann Erikson, TV Globo, TV Bandeirantes etc e desde meu primeiro dia de estágio já ganhei um crachá para acessar os escritórios. Quando em 1999 vim para a Certisign, um crachá não bastava. Foi um choque cultural. 

Meu crachá passou a ter um chip com certificado digital. Precisava digitar minha senha e colocar minhas digitais em qualquer porta da empresa que eu que passasse. E desde então percebi o quanto ter um crachá simples é totalmente vulnerável para as organizações. Facilmente falsificável! Frágil. Você começa a identificar de forma intuitiva e percebe como as empresas são vulneráveis. 

Depois de 14 anos, essa também é minha sensação quando vejo megas empresas utilizarem senha e login para acesso aos seus sistemas, à sua rede, VPN etc... Até empresas que ofertam soluções seguras. Pra quem como eu, respira autenticação o dia inteiro, essa fragilidade salta aos olhos.

Essa fragilidade é visivelmente exposta também quanto se trata de segurança de sites e portais corporativos. Em lojas virtuais idem. Muitos deles não utilizam certificados digitais SSLs fortes em seus servidores e simplesmente não fazem controle de acesso. 

A solução é muito mais simples do que se imagina. Implementar o controle de acesso com certificados digitais não é um bicho de sete cabeças. Funcionários, fornecedores e clientes não terão que decorar senhas e a empresa terá a certeza de quem esta do outro lado da autenticação. 

No caso do comércio eletrônico, além da autenticação forte dar condições da manutenção do banco de dados classificado, a empresa proporciona aos clientes o conforto de não precisar decorar senhas e adicionalmente tem a possibilidade de conceder condições comerciais especiais. 

O Brasil já tem 5 milhões de usuários com certificados digitais ICP Brasil. Entre advogados, contadores, empresários médicos e engenheiros. Mesmo que a loja virtual não tenha 100% dos clientes com acesso a autenticação forte, se tiver um percentual acima de 20% a 30 %, é excelente. Se for uma livraria virtual então esse percentual será muito superior a 30%, com certeza. Dê uma olhada no perfil de seus clientes. 

Disponibilizar a autenticação forte com certificados digitais é uma solução rápida de implementar e requer pouquíssimo investimento.

Vale a pena analisar e estudar mais sobre o assunto.

Velejador que assinou o primeiro documento digital em alto mar chega ao Brasil

:: por Débora Araújo ::




O velejador Beto Pandiani, que acaba de assinar o primeiro contrato digital com validade jurídica em alto mar, chega a Ilhabela no próximo sábado (27), no período da manhã. Em um barco catamarã sem cabine, durante expedição de trinta e dois dias, o aventureiro assinou o documento eletrônico.

A Certisign é uma das empresas patrocinadoras dessa expedição. Segundo Regina Tupinambá, diretora de marketing, o patrocínio teve o objetivo de tangibilizar o uso do certificado digital, não apenas para cumprir obrigações fiscais ou jurídicas. A tecnologia permite aos usuários, mobilidade para concretizar negócios, transações financeiras e procurações, a qualquer hora, de qualquer lugar do mundo.

O contrato foi assinado pelo Beto Pandiani por meio do Portal de Assinaturas Certisign, um serviço que permite a pessoas e empresas assinarem documentos eletrônicos de forma segura e sustentável, de qualquer parte do mundo.

Junto com o parceiro Igor Bely, desde 20 de março, Pandiani cruza o Atlântico, da Cidade do Cabo, na África do Sul, até Ilhabela, litoral norte.

CCJ aprova projeto que regulamenta meia-entrada

A lei regulamenta meia-entrada para estudantes, jovens de baixa renda, portadores de necessidades especiais e idosos em cinemas, teatros e eventos

Sala de cinema: o documento terá validade de um ano e modelo único nacional padronizado, com certificação digital atestada pelo Instituto Nacional de Tecnologia da Informação (ITI).

Brasília - A Comissão de Constituição e Justiça (CCJ) da Câmara aprovou há pouco o texto base do projeto de lei que regulamenta a meia-entrada para estudantes, jovens de baixa renda, portadores de necessidades especiais e idosos em cinemas, teatros, eventos esportivos e culturais. Neste momento, a CCJ analisa os destaques ao relatório apresentado pelo deputado Vicente Cândido (PT-SP). Entre outros pontos, a proposta determina que a meia-entrada fique limitada a 40% do total de ingressos disponíveis para cada evento.

O projeto prevê, entre outros pontos, a emissão da Carteira de Identificação Estudantil (CIE) que ficará a caro da Associação Nacional de Pós-Graduandos (ANPG), da União Nacional dos Estudantes (UNE), da União Brasileira dos Estudantes Secundaristas (Ubes) e entidades estaduais e municipais filiadas a essas instituições.

O documento terá validade de um ano e modelo único nacional padronizado, com certificação digital atestada pelo Instituto Nacional de Tecnologia da Informação (ITI).

Serão considerados jovens de baixa renda aqueles com faixa etária de 15 a 29 anos inscritos no Cadastro Único para Programas Sociais do Governo Federal (CadÚnico), cuja renda familiar mensal seja de até dois salários mínimos.


Fonte:
Ivan Richard, da

Fernanda Frazão / Viagem e Turismo  

Autenticação de dois fatores precisa ser aprimorada

Duas pesquisas colocaram em cheque o método de autenticação por dois fatores baseado em chaves eletrônicas 

A autenticação baseada em dois fatores sofreu importantes críticas em meados de 2012, quanto à sua eficácia e especialmente no seu método de utilização baseado em um “token”, ou chave eletrônica, para geração de passwords de utilização única.

Dois estudos sugerem a necessidade de avanços tecnológicos para restaurar o brilho da autenticação de dois fatores como tecnologia ou método de segurança. O trabalho "Dissecting Operation High Roller", da McAfee e da Guardian Analytics, descreve como uma gangue internacional criminosa atingiu contas bancárias de empresas e de indivíduos para tentar roubar milhões de euros. Usava transferências não autorizadas e fraudulentas baseadas em um processo automatizado associado a servidores remotos.

Os métodos de autenticação de dois fatores permitiram o acesso às contas bancárias pelos criminosos, que subverteram os computadores das vítimas com malware. Mas, além disso, os processos de autenticação dos usuários foram até integrados ao fluxo automatizado de processamento do esquema criminoso.

"Nunca tinha visto caso semlhante", disse Dave Marcus, diretor de pesquisa avançada e inteligência sobre ameaças da McAfee, coautor do estudo com o pesquisador Ryan Sherstobitoff, da Guardian Analytics.

O estudo foi parte de uma investigação forense sobre uma onda de cibercrimes desencadeada no início do Inverno de 2011, que atingiu bancos europeus.

Os criminosos, neste caso, projetaram o seu processo de roubo de contas de forma a obterem o melhor aproveitamento das informações do sistema de dois fatores. "Desenvolveram uma tecnologia de fraude baseada na exigência da autenticação por dois fatores", conta Marcus. O sistema automatizado aproveitava os dados de autenticação da pessoa no processo de identificação na máquina comprometida e incorporava as informações do código PIN e do chip, que eram usadas depois em um processo de hacking automatizado visando realizar transferências de fundos fraudulentas. "A receptação das informações da chave eletrônica (token) era parte do processo da fraude", diz Marcus.

Por isto, McAfee e a Guardian Analytics passaram a alertar para a falência da autenticação por dois fatores baseada em dispositivos físicos. “As instituições financeiras devem levar esta alerta a sério, especialmente se considerarmos a possibilidade de a técnica utilizada poder ser expandida para outras formas de dispositivos de segurança física", sustentaram.

Embora não aconselhe ninguém a deixar de usar a autenticação por dois fatores baseada no uso de chip e PIN, um método de defesa consolidado, Marcos ressalva que a onda de cibercrime na Europa sugere a necessidade de haver algum tipo de melhoria na concepção da metodologia por dois fatores.

Steve Hope, diretor técnico da Winfrasoft, com sede no Reino Unido, já propôs o seu próprio método de autenticação por dois fatores chamado PINgrid e concorda com a necessidade de haver abordagens inovadoras. Embora não seja algo que a empresa veja os seus clientes empresariais fazendo, é possível sugerir novas abordagens para a autenticação por dois fatores, com o objetivo de abordar as questões problemáticas. "Hoje, a autenticação por dois fatores não tem nada a ver com a transação", diz Hope. O problema subjacente pode ter a ver com o facto de ela não estar diretamente ligada à validação de transações e ao código de conta, reforça.

Os dois processos estão separados hoje, mas deve ser possível uni-los para repelir ataques sofisticados no futuro. No entanto, salienta que "o malware está à frente, já". A empresa despertou para o problema quando pesquisadores de criptografia do instituto francês INRIA publicaram um documento técnico onde alegam terem descoberto meios práticos para acelerar ataques em dispositivos de chaves eletrônicas (token). O artigo "Efficient Padding Oracle Attacks on Cryptographic Hardware" eles descrevem esse processo.

O grupo de pesquisadores da chamada "Equipe Prosecco", reivindica a possibilidade de extrair chaves criptográficas a partir de “tokens” como os da Alladin, da Gemalto, da RSA SecurID, da Safenet ou da Siemens. Acabaram por despertar um “vespeiro” de reações. A RSA, divisão de segurança da EMC, refutou acaloradamente as descobertas da equipe Prosecco sobre o token SecurID, face ao qual a equipe diz ter diminuído o tempo de ataque para 13 minutos. Mas os dispositivos de chaves eletrônicas de outros fabricantes também foram considerados vulneráveis, embora com tempos de ataque necessários mais longos, variando dos 21 aos 92 minutos.

"Esta é uma afirmação alarmante e deve interessar aos clientes que implementaram o sistema de autenticação RSA SecurID 800", escreveu Sam Curry, CTO da empresa. "O único problema é que não é verdade. Muita da informação divulgada exagera nas implicações práticas da investigação, e confunde a linguagem técnica de uma forma que torna impossível aos profissionais de segurança avaliarem o risco associado com os produtos usados hoje com precisão. O resultado inicial é desperdício de tempo por parte dos utilizadores de produtos e da comunidade em geral, para determinar os fatos da situação". Curry procurou chegar a várias publicações para corrigir a ideia inicial. No entanto, alguns pesquisadores de criptografia nos EUA dizem que as reivindicações por parte dos franceses não devem ser levianamente desprezadas. Matthew Green, investigador da John Hopkins University, assinalou no seu blogue "um tpo ruim para o setor de criptografia". Para este acadêmico, o trabalho da equipe Prosecco era apenas a última má notícia.

"Todos esses 'tokens' usavam uma implantação vulnerável do sistema de cifra da RSA. Sabemos que o esquema é vulnerável desde 1998. Portanto, nesse sentido, não há nada de fundamentalmente novo", disse.

Contudo, o responsável alerta que a pesquisa mostrou como "os dispositivos eram vulneráveis a esses ataques conhecidos”, e “não há qualquer boa razão para os programadores não terem detectado o problema, mesmo antes de os resultados da pesquisa terem sido publicados". Além de tudo, os investigadores da equipe Prosecco "diminuíram extremamente o tempo de ataque e tornaram prático atacar esses dispositivos”. Ora “isto tem muita importância porque os dispositivos não são assim tão rápidos. O novo ataque pode ser executado em poucos minutos, em vez de horas ou dias", refere.

Green diz que não tinha qualquer intenção de ser "alarmista" sobre o que significa o ataque, porque tudo "depende de como os 'tokens' usados em aplicações específicas”. Mesmo assim, alerta que “a segurança não tem a ver com o melhor cenário mas com o planejamento para o pior".

Concluiu ainda que as empresas dependentes dos “tokens” devem estar preocupadas e "tomar medidas para se protegerem e aos dados dos seus clientes".

Fonte: Computerworld/EUA
Publicada em 22 de abril de 2013 às 07h10 

Leia também:

Certificação Digital: Autenticação Multifator

11 Ago 2011

Além de armazenar a identificação numérica do usuário (banco, agência e conta), que é automaticamente lida nos caixas eletrônicos, ele é um fator de autenticação física do tipo “algo que você possui”. É combinado com a ...

http://rtupinamba.blogspot.com/

Certificação Digital: Dedos de silicone seriam usados por médicos e ...

10 Mar 2013

Sou a favor da Biometria, no entanto deve ser usada como Triplo fator. O que você é - Biometria, o que vc tem - Certificado Digital e o que você sabe - sua senha. Assim mesmo a leitora deve ser de alta definição para ...

http://rtupinamba.blogspot.com/

O que é certificação Digital - Vídeo

 Assista o Vídeo sobre Certificação Digital 
Clique e Assista.

Fonte: ITI

Seminário Nacional de Certificação Digital ICP-Brasil: cases demonstram tecnologia mais próxima do cidadão

Peticionamento eletrônico no TJ paulista

Clique aqui para baixar o arquivo de apresentação da palestra

O juiz assessor da presidência do Tribunal de Justiça de São Paulo – TJSP, Fernando Tasso, iniciou sua apresentação destacando os aspectos da justiça paulista. “É em São Paulo que fica o maior tribunal da América Latina, no caso o TJSP – ao todo, são 42 mil funcionários a serviço”. De acordo com Tasso, há 21 milhões de processos em trâmite com cerca de 500 folhas impressas cada. Com a utilização da certificação digital ICP-Brasil, todo esse trâmite torna-se muito mais rápido e eficiente.

Atualmente, o estado de São Paulo conta com 261 varas digitais e até dezembro deverá haver 817 nesse formato - 40% de toda a justiça paulista. Segundo o juiz, a celeridade conferida ao judiciário paulista pelo peticionamento eletrônico mudou as rotinas do TJ. “Os processos tramitam mais rapidamente graças à certificação digital. Os que levavam cerca de três meses hoje em dia findam seus ciclos em questão de dias. Com a certificação digital o processo é rápido, dando fim ao que chamamos de atos mortos do processo, como o translado das peças entre os tribunais”, enfatiza.

A utilização de certificados digitais como suporte para as Políticas Públicas do Empreendedorismo

Clique aqui para baixar o arquivo de apresentação da palestra

A certificação digital também pode auxiliar na execução de políticas públicas de apoio ao empreendedorismo. O assessor da Subsecretaria de Micro e Pequena Empresa da Junta Comercial de São Paulo – Jucesp, André Moulin, mostrou que o uso da tecnologia ICP-Brasil pode reduzir a burocracia e diminuir os custos no processo de abertura e fechamento de empresas. “Com a certificação, está demonstrado que o processo será muito mais ágil para o empreendedor”, afirmou. Moulin listou inúmeras atividades que podem ser otimizadas com a utilização da certificação digital, como a eliminação de papel e o aumento na integração entre os órgãos.

Projeto Cartão Cidadão

Clique aqui para baixar o arquivo de apresentação da palestra

O analista de TI do Instituto de Tecnologia da Informação e Comunicação do Estado de Espírito Santo – PRODEST, Alexandre Matarangas, apresentou o projeto ‘Cartão Cidadão’. “Inserir mais tecnologia no processo de autenticação e identificação do cidadão aumenta a precisão e diminui os espaços para a má fé e erros na administração pública”, afirmou.

A proposta do ‘Cartão Cidadão’, que segue as recomendações de segurança e especificações do padrão ICP-Brasil, é tornar-se uma chave de acesso eletrônica para todos os serviços prestados pelo governo ao cidadão. Para isso, o estado terá que garantir que todos tenham um cartão com certificado digital. O cartão dará acesso às escolas e ajudará no controle da frequência escolar, garantirá acesso aos hospitais públicos e outros serviços de identificação e reconhecimento.

Agilidade e simplicidade na assinatura digital de contratos

 

Clique aqui para baixar o arquivo de apresentação da palestra

A Petronect, portal de compras eletrônico que disponibiliza ferramentas para aquisição de bens e serviços atendendo empresas do Sistema Petrobrás e seus fornecedores, utiliza a certificação ICP-Brasil para assinatura digital de contratos. O gerente de projetos da instituição, Gil Carvalho de Freitas, disse que a certificação permite que contratantes acessem o portal da Petronect e criem pastas eletrônicas de forma totalmente integrada, disponibilizando arquivos para assinatura digital. Todo esse processo reduz o tempo e o custo, simplificando o mecanismo de assinaturas.

Empreendedorismo digital: o comércio e o uso de certificados

Clique aqui para baixar o arquivo de apresentação da palestra

O assessor de Programas Externos da Confederação Nacional do Comércio, Serviços, Bens e Turismo – CNC, Miguel Nicoletti, encerrou as apresentações no Seminário Nacional de Certificação Digital ICP-Brasil com mais um exemplo dos benefícios que essa tecnologia pode trazer para o empreendedor, destacando serviços que podem ser prestados por meio eletrônico. Nicoletti lembrou que desde 2 de abril todos os sindicatos do Brasil são obrigados a ter certificação digital para conseguir utilizar os serviços do Ministério do Trabalho.

Segundo Nicoletti, “a CNC decidiu entrar no mercado de certificação digital em função de as análises mostrarem que a tendência de faturamento no mercado eletrônico é crescente. Como a certificação digital ICP-Brasil é prática e eficiente, o empreendedor pode acessar de qualquer lugar suas informações, o que facilita o trabalho de todos, dando autenticidade e validade jurídica à todos os processos digitais”, finalizou.

  

Fonte: http://www.facebook.com/iti.icpbrasil

Assinado o primeiro contrato com validade jurídica no meio do oceano!

O velejador Beto Pandiani assina o primeiro contrato com validade jurídica no meio do oceano com um certificado digital ICP-Brasil.

Em um barco sem cabine.

Isso é praticidade, agilidade e sustentabilidade!

É utilizar a tecnologia que dispomos para ganho de tempo, economia com insumos e transportes e uma ação que contribui diretamente para a saúde do planeta.

 E você ainda anda com pilhas de contratos debaixo do braço?

Seja mais moderno adote a assinatura digital em sua rotina. Quem experiementa não quer mais utilizar outra forma de assinar seus documentos.

Certificação digital passa a ser exigida no acesso ao Renajud

Acesso ao Renajud deve contar com certificação digital

Com o objetivo de trazer mais segurança ao sistema de Restrições Judiciais de Veículos Automotores (Renajud), a partir desta semana o acesso ao sistema só poderá ser feito com o uso de certificação digital no padrão ICP-Brasil. A mudança segue uma determinação da Comissão Permanente de Tecnologia da Informação e Infraestrutura do Conselho Nacional de Justiça (CNJ), em acordo com o Departamento Nacional de Trânsito (Denatran) e o Serpro, parceiros do CNJ no projeto.

A mudança no acesso e na forma de realização de operações no sistema Renajud foi comunicada aos tribunais interligados no início de março, por meio do ofício-circular nº 106 da Secretaria-Geral do CNJ. O ofício solicitava que os tribunais providenciassem, o mais brevemente possível, a certificação digital dos usuários já cadastrados e dos que vierem a ser autorizados a usar o sistema.

Tribunais que não providenciaram os certificados digitais de seus servidores até o último dia 31 de março deverão seguir, em caráter emergencial e temporário, as instruções previstas no Ofício-Circular no 141, da Secretaria-Geral do CNJ.

As instruções, elaboradas pelo juiz auxiliar da Presidência do CNJ, Marivaldo Dantas de Araújo, preveem a criação de um grupo dos servidores que já possuam certificação e que sejam cadastrados no Renajud para receber as ordens de utilização expedidas pelos magistrados do Tribunal e dar cumprimento às ordens no sistema.

O Renajud é uma ferramenta eletrônica que interliga o Judiciário e o Denatran, e possibilita que os juízes determinem o bloqueio, de forma eletrônica, de veículos de pessoas envolvidas em questões judiciais. O sistema agiliza o cumprimento de ordens judiciais, reduzindo o tempo gasto com burocracias e possibilitando a efetivação das ordens em tempo real.

Tatiane Freire

Agência CNJ de Notícias

Conheça as vantagens de declarar o IR com o CPF eletrônico

Identidade digital permite consultar andamento da declaração e verificar pendências pela internet, mas é preciso pagar para obter o certificado

O contribuinte que cair na malha fina pode regularizar sua situação no mesmo dia se tiver feito a declaração do Imposto de Renda com o certificado digital, explica o vice-presidente da Certisign, emissora destes documentos, Julio Cosentino. Isso porque a identidade para pessoas físicas – válida como um CPF eletrônico – permite monitorar todo o processo da declaração pela página do e-CAC (Centro Virtual de Atendimento ao Contribuinte) . 

Divulgação
Exemplo de e-CPF emitido pela Certisign

Desde o ano passado, a Receita Federal tornou obrigatório o uso do certificado para contribuintes que tiveram rendimentos anuais acima de R$ 10 milhões. O objetivo é aumentar a segurança em declarações de alto valor e diminuir fraudes no sistema. Para Cosentino, a tendência é que o valor seja reduzido a cada ano, aumentando a adesão obrigatória, já que o documento elimina divergências de informações declaradas por contribuintes e fontes pagadoras, a fim de cruzar os dados com mais precisão.

“Mais de 90% dos casos de malha fina acontecem em função destas divergências. Com o certificado, não há mais erros no preenchimento”, afirma o executivo. O acesso aos informes das fontes pagadoras pelo site do e-CAC também elimina o trabalho de pedir os documentos às empresas. 

Com o uso da validação eletrônica, a declaração é processada mais rapidamente, embora isto não garanta que o contribuinte receba antes a restituição, como alerta a Receita. Também é possível usar o e-CPF para visualizar declarações anteriores, verificar pendências, retificar pagamentos ou parcelar débitos. O contribuinte pode, ainda, pesquisar sua situação fiscal e pedir procurações eletrônicas. 

Qualquer pessoa física pode declarar o IR usando a certificação digital, segundo o Fisco. Para isso, deve escolher uma das autoridades habilitadas pelo órgão e preencher informações pessoais como CPF e endereço no site da empresa. Em seguida, as informações são validadas e o certificado é emitido. “O processo leva até três dias e custa a partir de R$ 125, no caso da Certisign”, explica o vice-presidente da companhia.

É importante lembrar que o certificado tem data de validade – cerca de três anos – e deve ser renovado por meio do site da empresa credenciada que o emitiu. 

A Receita passou a aceitar o uso da identidade digital para pessoas físicas a partir de 2007. No Brasil, cerca de quatro milhões de certificados já foram emitidos, principalmente por empresas e contadores para validar transações eletrônicas. 

Pessoas físicas representam cerca de 40% deste total, segundo Cosentino. Em 2012, foram entregues 22,2 mil declarações do Imposto de Renda com o e-CPF. “As pessoas ainda desconhecem o uso desta ferramenta”, diz o executivo.

Fonte: IG

"Maior ciberataque da história" causa lentidão na Internet mundial

A rede mundial está sob um ataque DDoS que poderia derrubar até mesmo a infraestrutura de Internet do governo, além de sistemas bancários e de e-mails 

A rede mundial está sob um ataque DDoS que poderia derrubar até mesmo a infraestrutura de Internet do governo, além de sistemas bancários e de e-mails

A Internet no mundo inteiro está mais lenta até esta quarta-feira (27) por conta do que especialistas estão considerando "o maior ciberataque mundial da história". Um grupo antispamming e uma empresa de hospedagem entraram em uma verdadeira ciberguerra que afeta toda a rede e serviços populares, como o Netflix. As informações são da BBC do Reino Unido.

Segundo o site, a maior preocupação de especialistas, no entanto, é com sistemas bancários e de e-mails - que também podem ser afetados por essa guerra virtual.

O início de tudo foi um bloqueio feito pelo Spamhaus - grupo antispamming com sede em Londres e Genebra. Ele atua como um bloqueador que ajuda provedores de e-mail a barrar mensagens indesejadas (spams). Mas, para realizar seu trabalho, o Spamhaus mantém uma "lista de bloqueio" com servidores utilizados para fins maliciosos.

Nessa lista consta a Cyberbunker, empresa de hospedagem holandesa que afirma hospedar qualquer tipo de conteúdo, contanto que não relacionado à pornografia infantil ou terrorismo.

Não contente em entrar para essa lista, a Cyberbunker atacou os servidores do grupo antispamming com um ataque distribuído de negação de serviço (DDoS). Esse tipo de golpe consiste no envio de uma enorme - e contínua - quantidade de tráfego para o alvo, a fim de derrubá-lo.

No caso, os servidores do Sistema de Nome de Domínio (DNS) do Spamhaus foram o alvo. Essa infraestrutura é responsável por traduzir endereços numéricos no protocolo da internet (Internet Protocol, ou IP) de domínios como o da própria BBC (bbc.co.uk).

Sven Olaf Kamphuis, porta-voz da empresa de hospedagem, disse por mensagem que o Spamhaus estava abusando do seu poder de bloqueio e que o grupo não poderia "decidir o que entra ou não na Internet". No entanto, ao ser procurada pela BBC para discutir o assunto, a Cyberbunker não respondeu.

Por sua vez, o Spamhaus supostamente alegou que a Cyberbunker, com a ajuda de "organizações criminosas" da Europa Ocidental e Rússia, estaria por trás do golpe.

O chefe-executivo do grupo, Steve Linford, disse que o ataque foi sem precedentes. "Nós estivemos sob este ataque cibernético por mais de uma semana", disse Linford à BBC. "Mas estamos de pé - eles não conseguiram nos derrubar. Nossos engenheiros estão fazendo um imenso trabalho para nos manter firmes - esse tipo de ataque teria derrubado praticamente qualquer coisa."

Nessa afirmação, o "qualquer coisa" incluiria, inclusive, a infraestrutura de Internet do governo. "Estes ataques estão atingindo um máximo de 300 GB/s", disse Linford à BBC. "Normalmente, quando há ataques contra grandes bancos, estamos falando de cerca de 50 GB/s."

O ciberataque está sendo investigado por cinco ciberforças policiais, segundo Linford. Ele afirmou, ainda, que não poderia dar mais detalhes que isso, para proteção das agências - que poderiam ter suas infraestruturas atacadas também.

Em escala mundial

Segundo o especialista em segurança cibernética da Universidade de Surrey, no Reino Unido, o ataque está prejudicando toda a rede mundial. "Se você comparar o ataque a uma autoestrada, ele está colocando tráfego suficiente para fechar todas as pistas", disse à BBC.

A empresa de proteção contra ataques DDoS, Arbor Networks, também afirmou ao jornal que esse foi o maior ataque que já presenciaram. "O maior ataque DDoS que testemunhamos antes deste foi em 2010, que foi de 100 Gb/s. Obviamente o salto de 100 para 300 é muito grande", disse o diretor de pesquisa de segurança da empresa, Dan Holden, à BBC, acrescentando que há a possibilidade de outros serviços sofrerem com o golpe.

O Spamhaus afirmou ser capaz de lidar com o ataque, já que ele possui uma infraestrutura distribuída por diversos países. Muitas grandes empresas da Internet, como o Google, dependem de seus serviços para filtragem de material indesejado.

De acordo com Linford, essas companhias ofereceram seus recursos para ajudar na absorção de todo o tráfego gerado com o ataque. "Eles estão focando em cada parte da infraestrutura da Internet que acham que podem derrubar", disse à BBC. "A Spamhaus tem mais de 80 servidores espalhados pelo mundo. Nós construímos o maior servidor DNS."

IDGNOW!

Passaporte eletrônico com certificação ICP-Brasil seguirá padrão ICAO - ITI

Na última quarta-feira, 20 de março, o Instituto Nacional de Tecnologia da Informação – ITI sediou a primeira reunião do Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira – CG/ICP-Brasil em 2013. 

O evento, transmitido ao vivo pela internet, tratou do processo de emissão do passaporte brasileiro e da inscrição do Brasil no Diretório de Chaves Públicas da Organização de Aviação Civil Internacional – ICAO. 

“Uma minuta de Resolução havia sido encaminhada previamente aos membros do Comitê Gestor para apreciação. Seu conteúdo, aprovado com ajustes pelo mencionado Comitê , previa a criação de um procedimento específico para a emissão de certificados digitais ICP-Brasil, adequando-os aos padrões da ICAO que possui um repositório de certificação específico chamado Public Key Directory – PKD, até o momento com algumas não-conformidades com o padrão ICP-Brasil”, destacou o diretor de Infraestrutura de Chaves Públicas do ITI, Maurício Coelho. 

Entre as deliberações ocorridas sobre o tema, ficou definido que a Autoridade Certificadora Casa da Moeda do Brasil – ACMB , enquanto a CMB for a instituição confeccionadora do passaporte brasileiro e AC credenciada pela ICP-BRASIL, é a entidade que usufruirá dos procedimentos ora aprovados para a emissão dos certificados digitais ICP-Brasil adequados ao PKD/ICAO

Fonte: Passaporte eletrônico com certificação ICP-Brasil seguirá padrão ICAO - ITI

As mulheres nas empresas de tecnologia

Assista o Vídeo

Olhar Digital : Central de Vídeos : As mulheres nas empresas de tecnologia

 
Leia a matéria na integra

Não faltam exemplos de mulheres no comando de empresas de tecnologia. Para citar algumas, temos a CEO do Yahoo, Marissa Mayer, Virgina Rometty, no comando da IBM, e Meg Whitman à frente da HP. Mas elas não são as únicas. Muitas mulheres ganham cada vez mais notoriedade no mundo da tecnologia. A questão é que, no Brasil, isso ainda não aconteceu – pelo menos não no comando de uma empresa.  

"Você pode encontrá-las em cargos diversos mas realmente não é comum encontrá-las em cargos número um da empresa", diz Fernando Mantovani, diretor de operações da Robert Half. 

O mercado de ciências exatas é predominantemente masculino; isso, em todo o mundo. Nos centros técnicos e universidades, a superioridade em número de homens em relação a mulheres cursando áreas ligadas à tecnologia é evidente. O reflexo disso é uma maioria esmagadora masculina também nos cargos. 

"Em posições de gestão às vezes você começa a encontrar mais mulheres que, por um motivo ou por outro, não necessariamente na área técnica, acabaram entrando nesse mercado e se desenvolveram nesse mercado", defende Mantovani. 

Este é o caso da Regina; formada em publicidade, ela assumiu um cargo de diretoria nesta empresa de certificação digital há 16 anos. Apesar de ter caído no mundo da tecnologia “por acaso”, hoje estende o assunto além do trabalho. Fora do escritório, ela também cultiva um blog sobre segurança e certificados do mundo virtual. 

"Lá só se fala de tecnologia e certificação digital", diz Regina Tupinambá diretora da Certisign, companhia de certificação digital. 

Explicar essa falta de mulheres em cargos de gestão em empresas de tecnologia é um pouco complicado; mas é fato. Segundo pesquisa recente divulgada pela empresa de recrutamento Michael Page, hoje, 72% dos contratados para cargos de média e alta gerência ainda são homens. Hipóteses para explicar essa situação são muitas... 

"Existe um preconceito da próprio mulher em se masculinizar escolhendo uma área de exatas, que acaba sendo mais natural para o homem. Isso tem mudado ao longo dos anos. Sou engenheiro de formação, na minha sala só 5% eram mulheres", afirma Mantovani.

"Nós temos esse conhecimento. Tem muitas mulheres muito bem preparadas no Brasil. mas falta essa maturidade de comportamento mesmo", acredita Regina.

Regina descarta o preconceito não é a principal barreira para que as mulheres cheguem a cargos mais altos. Mas seria ingenuidade dizer que o preconceito não existe; talvez a grande mudança é que hoje ele é muito menor do que no passado.

"Acho que as portas para os homens se abrem com mais facilidade. Além de que as mulheres competem muito entre si e isso não ajuda. Quando elas competem entre si a coisa parece pouco profissional", defende Regina.

"Eu acho que a diferença do que existe lá fora para o que existe aqui é que, na maior parte dos casos, as empresas lá têm mais tempo de vida. Então houve mais tempo para elas galgarem mais posições", argumenta Mantovani.

De qualquer forma, as mulheres ganham cada vez mais espaço no mercado como um todo. Como as empresas de tecnologia, aqui no Brasil, são relativamente mais novas, isso talvez seja apenas questão de tempo. Certamente, competência não falta. Regina conta que foi o foco no trabalho e o objetivo claro que a ajudou a conquistar os homens à sua frente; muita determinação. 

"A habilidade de fazer gestão, de ser multi-tarefas, de ser mais sensível ao lado humano, o poder de persuasão... em um ambiente masculinado a mulher sofre preconceito por um lado, mas também tem certas vantagens sentadas em uma mesa com homens", defende Mantovani 

Ainda que apenas agora as mulheres esteja chegando a postos de comando, já faz tempo que elas contribuem decisivamente para a evolução tecnológica. Confira o link logo abaixo deste vídeo para conferir o perfil de algumas das primeiras mulheres a entrar para a história da tecnologia. 

Fonte: Olhar Digital

USP é a primeira universidade da América Latina a aderir à nuvem

Serviços já estão em funcionamento e abrangerão as áreas administrativa, educacional e científica

25 de Março de 2013 | 15:50h

A USP está aderindo à computação em nuvem. A universidade foi a primeira da América Latina a dar passos neste sentido, seguindo o modelo adotado em Harvard e no MIT. 

Os serviços abrangerão as áreas administrativa, educacional e científica da universidade. 

A implantação do sistema foi conduzida pelo Solve System, em parceria com a Citrix e permitirá que as unidades gerenciem suas atividades por meio de um portal com interface web. 

A implementação será realizada em dois Datacenters e atende todas as unidades e áreas de ensino e pesquisa. A infraestrutura suporta os órgãos que centralizam os sistemas de computação da USP, divididos entre todas os campus da universidade, espalhados pelo estado de São Paulo. 

“A adoção de meios eletrônicos em práticas pedagógicas presenciais é uma realidade que deve ser considerada diante de uma geração de estudantes nativos digitais", afirma o reitor João Grandino Rodas. 

O projeto começou a sair do papel em julho de 2012 e foi testada desde outubro do ano passado e já está em utilização para as atividades acadêmicas do ano letivo de 2013.

Fonte: http://olhardigital.uol.com.br/negocios/digital_news/noticias/usp-e-a-primeira-universidade-da-america-latina-a-aderir-a-nuvem 

Google Chrome: 5 dicas para navegar com mais segurança

Estes ajustes e extensões vão reforçar ainda mais as defesas do navegador da Google contra phishing e malware, para que você desfrute da Web com tranquilidade

O Google Chrome tem vários recursos de segurança integrados, entre eles um sistema chamado “sandboxing” (caixa de areia) que isola cada aba do restante do sistema operacional, restrição de privilégios e até um mecanismo de atualização automática para melhor proteção contra hackers e malware. 

Mas como todos os navegadores, o Chrome não é perfeito, e há algumas medidas extras que você pode tomar para se proteger de um eventual ataque. Veja a seguir como aproveitar ao máximo os recursos de segurança do navegador, além de como corrigir eventuais falhas, e navegue tranquilo. 

Leia também

Dá pra confiar suas senhas ao seu navegador?

Privacidade

O Chrome tem vários recursos que ajudam a proteger sua privacidade enquanto você navega. Os mais notáveis são os sistemas de proteção contra Phishing e Malware, e uma ferramenta que pode corrigir automaticamente erros de digitação em endereços da web. 

Os sistemas contra Phishing e Malware exibem avisos sempre você tenta visitar um site que tenha sido identificado pela Google como potencialmente malicioso, seja por hospedar malware ou por tentar roubar informações pessoais do internauta. E a autocorreção de URLs foi criada para impedir que você visite um site errado por acidente caso esqueça ou troque uma letra no endereço. Além de conveniente, ela é uma medida de segurança: criminosos frequentemente tentam registrar domínios em endereços similares aos de sites famosos (como “gogle” ou “cocaclola”) na tentativa de fisgar internautas desatentos; 

Configurações de privacidade no Chrome 

Para usar estes recursos abra a tela de configuração do navegador (clique no ícone das três linhas horizontais no canto superior direito da janela, e selecione Configurações no menu), clique em Mostrar configurações avançadas no rodapé da página e localize o item Privacidade. Marque as opções Utilizar um serviço da web para ajudar a solucionar erros de navegação eUtilizar um serviço da web para ajudar a solucionar erros de ortografia, além de Ativar proteção contra phishing e malware.  

Proteja senhas e dados de cartões de crédito 

Se você deixa o Chrome armazenar as senhas dos sites que visita, saiba que qualquer pessoa que tenha acesso ao computador poderá descobrí-las se mexer um pouquinho na tela de configuração. E ao contrário do Firefox e seu recurso de senha mestre o Chrome, e também suas extensões, não permite criptografar suas senhas ou informações de cartão de crédito armazenadas. 

Por sorte há algumas coisas que você pode fazer para proteger suas informações. Em primeiro lugar, não permita que pessoas nas quais não confia usem sua conta do Windows. Em vez disso crie uma conta secundária, sem permissões de administrador, ou ative a conta para convidados (Guest) no Painel de Controle, em Contas Usuário e Proteção p/ Família / Contas de Usuário / Gerenciar Contas. 

É muito fácil acessar nomes de usuário e senhas nas preferências do Chrome 

Se criar uma outra conta do Windows for um inconveniente, experimente uma extensão do Chrome como a ChromePW, Browser Lock ou Secure Profile para proteger o navegador com uma senha. Com isso outros usuários serão forçados a usar um outro navegador no sistema como o Internet Explorer (que não permite que outros vejam facilmente suas senhas) ou o Firefox (que permite critpografá-las). 

Outra opção é armazenar estas informações sensíveis usando um gerenciador de senhas de terceiros. Alguns deles permite até mesmo a sincronia das senhas entre vários navegadores e computadores, o que pode ser útil para quem lida com vários computadores no dia-a-dia. OKeePass e o Lastpass são dois gerenciadores de senha que você deve experimentar.

Proteja as informações sincronizadas 

O Chrome pode sincronizar a maioria de suas configurações e dados salvos (incluindo senhas, mas não os detalhes de cartões de crédito) entre múltiplos computadores e aparelhos (como smartphones e tablets) que tenham o Chrome instalado, mas isto cria uma vulnerabilidade de segurança. Por padrão, você precisa informar apenas a senha de sua conta na Google para habilitar a sincronização de dados em um novo computador ou aparelho. Se a sua conta na Google for invadida, um malfeitor pode habilitar a sincronização em um outro computador e facilmente acessar uma lista com todas as suas senhas.

.

Ajuste as configurações de sincronização para proteger suas informações 

A não ser que você configure uma senha personalizada para criptografar as informações sincronizadas. Assim, primeiro você terá de fazer login com sua conta na Google, e depois informar a senha de sincronização, para que ela aconteça, o que adiciona uma importante camada extra de segurança. Para isto abra a tela de configurações, clique no botãoConfigurações de sincronização avançadas... e sob o item Senha de criptografia marque a opçãoEscolher minha própria senha. Aproveite e marque também a opção Criptografar dados sincronizados, para proteger todas as informações armazenadas, e não só as senhas. 

Reforce a segurança de sua conta Google 

A Google oferece várias medidas de segurança para ajudá-lo a proteger e controlar melhor o acesso à sua conta, e você definitivamente deve considerar usá-los se ativar o recurso de sincronia de informaçõe no Chrome. Elas ajudam a proteger toda a sua conta, e são especialmente recomendadas se você usa múltiplos serviços da Google. 

O principal recurso é a “autenticação em duas etapas”, sobre a qual já falamos anteriormente. Basicamente, com ela ativada você vai precisar de seu nome de usuário, sua senha e um código, enviado via SMS para um número de telefone escolhido por você, para fazer login em sua conta. Mesmo que um malfeitor consiga seu nome de usuário e sua senha, sem o código ele não poderá acessar a conta. Se você usa algum aplicativo que se integra aos serviços da Google e não tem suporte à autenticação em dois passos, terá de criar um senha específica para este aplicativo.

A autenticação em dois passos é uma proteção extra contra invasão de sua conta 

Na página de configurações de segurança de sua conta no Google você também deve ativar a opção de notificação por e-mail/telefone de mudanças de senha e tentativas de login suspeitas. Com isso, você ficará imediatamente sabendo se alguém tentar mudar sua senha ou invadir sua conta. 

Aproveite também para rever suas opções de recuperação caso esqueça a senha (tenha sempre um endereço de e-mail de backup e um número de telefone atualizado) e reveja a lista de apps e serviços que tem acesso à sua conta e revogue a permissão daqueles que não usa mais. 

Instale extensões para proteção extra 

Há várias extensões que você pode usar para adicionar recursos de segurança extras ao Chrome. Por exemplo a Web of Trust (WoT) avisa sobre sites perigosos, e a AdBlock remove anúncios que, além de incômodos, podem ser perigosos e levar a sites de malware ou phishing. A View Thru permite que você veja o endereço completo de URLs encurtadas, e o KB SSL Enforcer força o navegador a usar conexões seguras (HTTPS) e criptografia SSL em sites que suportem estas tecnologias, evitando que malfeitores interceptem sua conexão.

Fonte:http://idgnow.uol.com.br/internet/2013/03/22/google-chrome-5-dicas-para-navegar-com-mais-seguranca/  

Senado aprova emissão gratuita de novo modelo de RG

O Senado aprovou nesta quarta-feira, 20/03/2013, projeto que obriga a emissão, de forma gratuita, do novo documento de identidade criado pelo governo federal há mais de dois anos.

O projeto prevê a gratuidade para a primeira emissão do documento, um cartão com chip que vai substituir a cédula em papel do RG (registro geral) nos próximos dez anos.

Autor do projeto, o senador Ciro Nogueira (PP-PI) argumenta que o custo de R$ 40 para a sua emissão é "muito alto" para diversos brasileiros --por isso o governo deve arcar com a primeira versão do cartão.

O custo foi estimado em abril 2010, quando o governo anunciou a mudança do documento, uma vez que a identidade traz um chip eletrônico com informações do cidadão.

"Para se ter uma ideia, o valor orçado corresponde a quase 10% do atual salário mínimo. Considerando-se a cesta básica, calculada em abril de 2011, o valor cotado para emissão do novo Registro de Identidade Civil fica ainda mais significativo", disse Nogueira.

Relator do projeto, o senador Benedito de Lira (PP-AL) afirmou que a troca do RG tradicional pelo documento eletrônico vai proporcionar maior "segurança e eficiência" na identificação do cidadão, mas não é justo que ele tenha que custear a troca.

"Busca-se, por meio desta proposição, fazer com que o Estado arque ao menos com a primeira emissão desse documento", afirmou.

O novo modelo de identidade será único para o país e terá dez dígitos (uma sequência de nove números mais um dígito verificador). Hoje, cada Estado adota uma numeração diferente e sistemas próprios de emissão das carteiras de identidade, sem se comunicarem.

Em São Paulo, o documento tem nove dígitos; no Rio Grande do Sul, dez; e no Distrito Federal, sete, por exemplo. A ideia do governo é trocar todos os documentos --são 150 milhões atualmente-- em até dez anos.

Nesse período, as duas carteiras (antiga e novo modelo) serão aceitas, pois a substituição será gradativa e dependerá da capacidade do governo de aparelhar os institutos com equipamentos capazes de gerar o documento.

O modelo da carteira será similar a um cartão bancário com chip, reunirá dados pessoais, CPF e título de eleitor, e a impressão digital adaptada ao AFIS (sigla em inglês para Sistema Automático de Identificação de Impressões Digitais).


Fonte: Folha de São Paulo