A partir de hoje, Justiça do Trabalho não aceita petições em papel – OABRJ

Certificado Digital no judiciário

A partir desta quarta-feira, dia 30, as petições iniciais destinadas às varas do trabalho da Capital só serão aceitas por meio do sistema do Processo Judicial eletrônico da Justiça do Trabalho (PJe-JT). 

Portanto, advogados que não tiverem certificado digital não poderão distribuir novas ações.

Apesar de a expansão do PJe-JT na Capital estar programada para acontecer em etapas, as petições em papel não serão mais aceitas em nenhuma vara trabalhista. A partir do início da implantação da nova tecnologia, as petições serão automaticamente redirecionadas para serventias com o novo sistema já instalado.

Programada para ser realizada em quatro datas distintas, a implantação do PJe-JT terá início nesta quarta-feira, dia 30, quando 12 varas serão modernizadas - da 71ª à 82ª. As etapas seguintes estão agendadas para 19 de fevereiro, 12 de março e 2 de abril, quando toda a Justiça Trabalhista da Capital estará digitalizada.

O sistema já é utilizado em 19 varas do trabalho do TRT-1, nos municípios de Três Rios, Itaguaí, Duque de Caxias, Nova Iguaçu e São João de Meriti. Todas as informações sobre certificação digital e como utilizar o PJe-JT podem ser consultadas no painel Fique digital.

Fonte: redação da Tribuna do Advogado
30/01/2013 – 09h19 | última atualização em 30/01/2013 – 09h25
A partir de hoje, Justiça do Trabalho não aceita petições em papel

Nova Carteira de Identidade do Profissional do CRC

Certificado Digital no mundo contábil

Nova Carteira de Identidade do Profissional do CRC

O Conselho Federal de Contabilidade - CFC, com o propósito de aprimorar o atendimento aos profissionais da contabilidade de todo o Brasil, lançou o novo modelo da Carteira de Identidade do Profissional da Contabilidade.

A Nova Identidade é fabricada em cartão rígido, com um dos mais modernos e avançados sistemas de segurança anti-fraudes e contém um chip criptográfico onde o profissional poderá inserir o certificado digital, gratuitamente, através de uma parceria firmada entre o CFC e a Autoridade Certificadora Fenacon Certisign. Com a democratização do uso do certificado digital, que garante a identidade do profissional da contabilidade nas transações eletrônicas, é possível uma maior utilização dos serviços públicos que até pouco tempo eram prestados nos balcões de atendimento.

A Autoridade Certificadora Fenacon Certisign oferece gratuitamente um certificado digital e-CPF (válido por um ano) aos profissionais que tenham adquirido a Nova Identidade do Profissional da Contabilidade.

Facilidades

Agendamento eletrônico de pessoas e empresas para atendimento na Receita Federal;
Consulta à situação fiscal das pessoas físicas e jurídicas;
Cópias da DARF;
Cópias da Declaração de Créditos e Débitos de Tributos Federais (DCTFs);
Processamento da declaração do imposto de renda, sabendo com antecedência se o cliente caiu ou não na malha fina.

Importante

Para utilização da certificação digital, o(a) profissional deverá possuir uma leitora de cartão inteligente;

Como Adquirir

1. Documentos necessários

Importante: É obrigatória a apresentação dos documentos abaixo: (Original + cópia simples).

Cédula de identidade
Entende-se por Cédula de Identidade os documentos, com fotografia, emitidos pelas Secretarias de Segurança Pública, carteiras emitidas pelos órgãos criados por lei federal, controladores do exercício profissional (ex: OAB, CREA, CRC, CRM, CRO), passaporte ou CNH - Carteira Nacional de Habilitação.

Cadastro de pessoa física - CPF;

Comprovante de endereço;

Uma foto 3x4 recente
Fica dispensada a apresentação de fotografia se for apresentado documento de identidade com foto colorida, emitido há no máximo 5 anos da data da validação presencial.

Observações:
Os documentos que possuem data de validade precisam estar dentro do prazo;
RG plastificado não pode estar replastificado ou em mal estado;
Comprovante de endereço tem que ser recente (emitido até 3 meses);
Serão aceitas contas de concessionárias de serviço público (Luz, Água, Telefonia Fixa ou Móvel e Gás). Extratos bancários ou contrato de aluguel, onde conste o nome do titular;

2. Documentos opcionais

Título de eleitor (opcional);
Número de Identificação Social - NIS (PIS, PASEP ou INSS-CI) (opcional);
Cadastro Específico do INSS-CEI (opcional).

Fonte: http://www.sescondf.org.br/certificacao/e_crc

Começa em março entrega da declaração do IR 2012

Certificado Digital na Receita Federal

Começa em março entrega da declaração do Imposto de Renda

Quem tem certificado digital pode conseguir todas as informações das declarações anteriores pela internet

O prazo para declarar o Imposto de Renda de Pessoa Física de 2013 começa em pouco mais de um mês. A Receita Federal deverá divulgar nas próximas semanas, as regras para o envio da declaração.

O prazo para entregar a declaração vai de março a abril. 

Antes mesmo dessas divulgações, porém, já é possível começar a se preparar para preencher o documento. Até porque, quanto mais cedo for feito o envio, maiores serão as chances de receber a restituição nos primeiros lotes. 

Resgatar comprovantes guardados em pastas e gavetas é o primeiro passo. Incluem-se aí recibos de consultas médicas, boletos de mensalidade escolar, contratos de compra e venda de imóveis e notas fiscais de bens que precisam ser declarados, como automóveis. 

No ano passado mais de 310 mil declaram IR no Estado Segundo Receita Federal em Mato Grosso do Sul, o ano passado mais de 318 mil declarações foram feitas. Em 2011 foram 310 contribuintes que apresentaram seus rendimentos. O economista Marcos Paulo Nóbrega, disse que normalmente muita gente deixa de incluir despesas na declaração do imposto de renda justamente porque não encontram os comprovantes.  É necessário que a pessoa guarde tudo pois será para benefício próprio. A dica é elaborar uma pasta especial e deixar ali marcado como "comprovantes do IR", e aí quando for elaborar, não terá problema algum", afirmou.Quem comprou um imóvel em 2012 deverá informar, ainda, dados adicionais. 

Entre esses dados estão nome e CPF do vendedor e forma de pagamento. Essas informações podem ser encontradas no contrato, que também pode ser separado desde já. Quem vendeu um imóvel precisa declarar o ganho que teve com a operação. 

As empresas e os bancos são obrigados a enviar, até 28 de fevereiro, os informes de rendimentos dos funcionários e clientes. No caso dos bancos, geralmente o informe pode ser consultado facilmente no site da instituição. 

Os especialistas alertam que é importante não separar só os seus próprios documentos, mas também os dos dependentes. "Muitos dependentes têm rendimentos e patrimônio em seu nome, e isso deve ser colocado na declaração", diz Nóbrega. (AB)

Dicas para elaborar a declaração de 2013 com os dados corretos

1) Comprovantes de despesas - Junte comprovantes de pagamentos das despesas que podem ser deduzidas, como recibo de consultas médicas e de mensalidade escolar. Esse cuidado é importante para quem faz a declaração completa. Quem faz a declaração simplificada não pode deduzir essas despesas. 

2) Informes de rendimentos - Apesar de empresas e bancos terem até 28 de fevereiro para enviar os informes anuais de rendimentos aos funcionários e clientes, em alguns casos a entrega é antecipada. Bancos, aliás, costumam permitir que o cliente acesse o informe em seus sites. Separe o que já estiver disponível. 

3) Recibo do ano passado - Encontre o número do recibo de entrega da declaração de 2012, que é obrigatório no preenchimento em 2013. Caso não encontre o seu, é preciso ir até uma unidade da Receita Federal. Quem tem certificado digital pode conseguir o número pela internet. 

4) Contratos e notas fiscais - Quem comprou carro, moto ou imóvel em 2013 precisará informar, na declaração, o valor e as condições de pagamento, o nome do vendedor e a data da compra, entre outras coisas. Por isso, é importante separar, desde já, os contratos e notas.

5) Informações de dependentes - Quem tem dependentes precisa colocar na declaração os dados pessoais e informações sobre a vida financeira deles, como rendimentos e patrimônio. Separe a documentação que comprova essas movimentações.

Fonte: 28/01/2013 - Estado de Minas Online

Contra fraude e burocracia, Belas Artes e USP adotam diploma digital

Universidade Belas Artes São Paulo

Certificação Digital na Educação

São incontáveis os casos dos que já sofreram ao ter de percorrer grandes distâncias para tratar de meros trâmites burocráticos, por conta de documentos que são exigidos impressos em papel timbrado ou com firma reconhecida por instituições e órgãos governamentais

Em uma sociedade tão calcada na internet e nas relações virtuais como a nossa, ares arcaicos ainda permeiam certos procedimentos requeridos, como a necessidade de enviar, por correio, para países do outro lado do mundo, documentos que demoram dias ou semanas para chegar.

Entre as iniciativas que começam a aparecer para agilizar processos marcados pela morosidade, e o consequente estresse causado a seus requerentes, o Centro Universitário Belas Artes de São Paulo optou pelo formato digital de seus diplomas.

A turma de pós-graduação com cerca de 120 alunos formada em 2012 foi a primeira que recebeu o diploma digital – o que não quer dizer que o velho e tradicional diploma de papel foi, ou mesmo será abandonado nos próximos anos.

“Talvez com o passar do tempo e com a evolução dos documentos digitais deixe de ser necessário”, diz João Miranda Gomes, gerente de TI da Belas Artes.

Em função da boa receptividade dos pós-graduandos, os 1,5 mil diplomas e certificados que serão emitidos pelo Centro Universitário em 2013 já serão nos dois formatos.

Os ex-alunos que solicitarem uma segunda via também poderão ter seu diploma digital.

Paulo Kulikovsky da Certisign

Para garantir a autenticidade dos documentos, a Belas Artes fechou parceria com a Certisign, empresa responsável pela validade jurídica dos diplomas,  as assinaturas são feitas de modo online.

“Os contratos assinados digitalmente podem substituir qualquer contrato de papel”, fala Paulo Kulikovsky, vice-presidente da Certisign. 

“Todo documento já nasce digital, e depois é impresso no papel para ser assinado. Porque não fazer tudo eletronicamente?”, questiona.

Graduandos da USP já contam com os benefícios do digital

A Universidade de São Paulo (USP) é considerada pioneira entre as instituições de ensino do país no quesito diploma digital.

O próprio departamento de informática da USP desenvolveu seu modelo autenticado do documento, que pôde ser entregue no final do ano passado aos seus alunos da graduação.

Para 2013, a expectativa é que os 35 mil diplomas, entre graduação, pós-graduação e MBA sejam emitidos em formato digital.

Assim como a Belas Artes, a versão impressa também não foi abandonada pela universidade pública.

USP 

“A ideia digital é muito incipiente, ainda tem um uso bastante restrito no âmbito nacional. Não poderíamos de forma alguma eliminar o papel”, afirma Luis Carlos Moreira Gomes, diretor adjunto do departamento de informática de Reitoria da USP.

Segundo Gomes, para cada diploma emitido tradicionalmente, outras seis folhas de papel, em média, são gastas por conta de algum vínculo com o documento final. Ou seja, mais de 200 mil folhas serão economizadas anualmente com a iniciativa.

Após essa primeira fase que agraciou os atuais alunos, uma segunda fase do projeto prevê que as turmas formadas na USP desde 1996, que contam com suas informações armazenadas em um banco de dados, também terão sua versão digital do diploma.

Categoria médica é outra que ganha com a modernidade

De acordo com Kulikovsky, da Certisign, além do setor de educação – outras faculdades estão em negociação com a empresa para usar o diploma digital -, o segmento médico é outro que desponta como uma clientela em potencial para o uso dos certificados digitais.

“Muitas pessoas levam atestados falsos para pedir abono da falta. O atestado digital é um reforço eletrônico que dá muito mais segurança”, explica o executivo.

A Associação Paulista de Medicina (APM) já acordou parceria com a Certisign para ter seus certificados transformados em arquivos PDF.

ATESTADO MÉDICO DIGITAL - Murilo Rezende de Melo, Associação Paulista de Medicina: http://youtu.be/UbjOAl9F6vM via @youtube

Fonte: http://informationweek.itweb.com.br/12575/contra-a-burocracia-belas-artes-adota-diploma-digital/

Texto de lei de proteção de dados está quase pronto

PRIVACIDADE NA INTERNET

Por Felipe Vilasanchez

A regulamentação do uso e compartilhamento de informações pessoais de consumidores pelas empresas é objeto de um anteprojeto de lei que deve ficar pronto até o fim de janeiro. Segundo a Secretaria Nacional do Consumidor, do Ministério da Justiça, uma vez concluído o texto, a proposta será enviada à Casa Civil do governo federal.

As discussões começaram em 2011, com debates públicos. A lei servirá para regulamentar a coleta e utilização, por empresas e pelo governo, de dados pessoais — como números de documentos — e também de preferências pessoais.

“Recebemos quase 700 contribuições, que vieram de escritórios de advocacia, do próprio mercado, de entidades de proteção ao consumidor, de cidadãos, e fizemos uma análise criteriosa, em parceria com a Fundação Getúlio Vargas, que resultou em algumas mudanças na proposta inicial”, explicou a secretária Nacional do Consumidor, Juliana Pereira. As alterações serão divulgadas após a conclusão do anteprojeto.

Criatividade judicial

O Brasil é o único país do G-20 que ainda não conta com legislação para proteção aos dados pessoais, cabendo ao Judiciário examinar a matéria à luz de outras leis. "Vários casos já foram aos tribunais, que tiveram de se posicionar mesmo com ausência legislativa", conta o advogado Renato Opice Blum, do escritório Opice Blum Advogados. “O principal dos artigos que serve à questão está no Código Civil, e determina prisão genérica por violação à intimidade. Isso obrigou os tribunais a ter uma interpretação criativa.”

“A questão chegou para o governo de maneira sui generis, pela defesa do consumidor, porque começamos a receber aqui consultas a respeito dos limites dos usos dessas informações por parte de comércio em geral. E também porque houve vazamento de dados de consumidores em função de uma relação de consumo”, explica a secretária nacional Juliana Pereira. Segundo ela, esse quadro mostrou a necessidade de uma proposta no âmbito do governo. “Proteção de dados pessoais, hoje, está para a sociedade brasileira não só como uma garantia do indivíduo, mas também como uma segurança jurídica para o mercado”, afirma.

Tramitação demorada

Apesar de estar evidente ao mercado a necessidade de uma regulamentação dessa natureza, a publicação da lei pode não chegar tão cedo. “A tramitação desse projeto de lei no Brasil, em geral, é muito demorada. De anteprojeto, virar projeto e virar lei, havendo interesse, demora no mínimo cinco anos”, calcula o advogado Omar Kaminski, especialista em Direito da Informática. “A não ser que aconteça alguma situação parecida com a que originou a Lei Carolina Dieckmann, que leve a uma tramitação relâmpago.”

A Lei 12.735/2012, apelidada de Lei Carolina Dieckmann, foi aprovada depois que fotos da atriz nua foram roubadas de seu computador pessoal e vazaram na internet. A norma prevê prisão de três meses a um ano, além de multa, a quem invade ou produz, distribui ou vende programas de computador capazes de permitir a invasão de dispositivo; e seis meses a dois anos de prisão para quem divulgue, comercialize ou transmita a terceiros, por meio de venda ou repasse gratuito, o material obtido com a invasão. Além dessa regra, a Lei 12.737/2012 tipifica crimes com uso de dados de cartões de crédito e débito sem autorização de seu proprietário.

Felipe Vilasanchez é repórter da revista Consultor Jurídico.
Revista Consultor Jurídico, 28 de janeiro de 2013

Atenção: Cibercriminosos se aproveitam de tragédias

Atenção ao alerta da Linha Defensiva.

      Linha Defensiva

Sempre acontece após uma tragédia: cibercriminosos se aproveitam da curiosidade dos usuários sobre a tragédia e espalham links em redes sociais ou mensagens de e-mail oferecendo supostas fotos, vídeos ou algum material sensacionalista que no final levará para um site falso ou um trojan bancário.

Fique atento a mensagens de e-mails, links em redes sociais, e supostos pedidos de doação. Eles podem ser falsos.

Busque sempre informações em portais de notícias conhecidos.

As famílias enlutadas, nossas condolências. 

Fonte: Linha Defensiva - Facebook

Faça doações apenas por meio de sites confiáveis e verificados por você.

CAU utilizará certificação digital para interagir com arquitetos e urbanistas

Mais de 40 mil arquitetos e urbanistas já receberam a carteira profissional do Conselho de Arquitetura e Urbanismo – CAU. A nova identidade do arquiteto e urbanista possui os recursos mais modernos disponíveis hoje no mercado: é produzida em policarbonato, tem diversos itens de segurança e chip para armazenamento de informações, que permite realizar operações eletrônicas com total segurança.

Nota do Blog: O CREA deveria se mirar nesta ação do CAU. O dia em que engenheiros experimentarem transmitir a ART via internet com Certificação Digital, por exemplo, verão quanto tempo perderam com a (necessária) burocracia! Deveriam usar seus conhecimentos em "PERT" e aplicar ao uso da certificação digital em seus processos!

Além de possuir fé pública e validade em todo o território nacional como identidade civil, em substituição ao RG, a carteira do CAU pode receber até 6 certificados digitais. Um dos certificados, oferecido gratuitamente pelo CAU, será de atributo, que aumentará a segurança e agilidade no acesso e interação do arquiteto e urbanista com o Sistema de Informação e Comunicação do CAU – SICCAU.

A carteira do CAU poderá receber certificação digital no padrão ICP-Brasil, utilizada pelo governo federal. Desta forma, o profissional poderá assinar um e-mail, enviar declaração de imposto de renda, abrir ocorrência policial, assinar documentos legais, entre outros.

A assinatura digital representa economia de tempo e dinheiro, pois tem valor de uma assinatura de próprio punho e dispensa reconhecimento de firma. Na ponta do lápis, sai mais barato emitir um certificado digital do que se deslocar para assinar e autenticar um único documento.

A certificação digital ICP-Brasil pode ser obtida junto à Receita Federal, Correios, dentre outras autoridades certificadoras. O Conselho de Arquitetura e Urbanismo do Brasil – CAU/BR procura agora parceiros que poderão disponibilizar esta certificação de forma mais ágil e econômica para os arquitetos e urbanistas interessados.

Nova numeração do seu registro

Até 31 de dezembro de 2014 os dois números de registro no CAU serão aceitos. Os arquitetos e urbanistas que tiverem cartões de visita, placas de obra e documentos com o número de registro anterior podem continuar usando sem qualquer problema: os dois valem e estão atrelados no SICCAU.

Os registros foram renumerados pela data de formação do profissional porque a primeira numeração não honrou o verdadeiro tempo de atuação dos arquitetos e urbanistas, já que o CAU recebeu inúmeros cadastros com dados errados. A nova numeração começa com a letra A, de Arquiteto, para diferenciação do número anterior.

Fonte: CAU/BR

Alerta aos titulares de certificados digitais. Se você usa, leia.

Regina Tupinambá

Todos os dias surgem novas aplicações com o uso de certificados digitais. 

Aqui no blog eu publico as novas aplicações com o uso dessa tecnologia, mas são muitos serviços online que já utilizam certificados digitais. Desta forma, não há como divulgar todos os serviços disponíveis então escrevo este artigo por que muitos  que utilizam não conhecem o alcance e o poder de uso desse documento eletrônico de identidade. 

Tenha muito cuidado com a guarda de seu certificado. Até nós  profissionais que lidamos com esse tema em nosso dia a dia  não conhecemos todas as aplicações com o uso dessa tecnologia.

Isso é uma excelente questão, pois mostra que a tecnologia está com uma adoção crescente facilitando os processos e a rotina dos brasileiros que não precisam mais se deslocar para cumprir tarefas burocráticas. Economizam seu tempo, economizam gastos com deslocamentos, insumos como papel, etc, etc. Mas por outro lado, os titulares devem ficar espertos com seus certificados para não ter dor de cabeça.

Não dê a posse de seu certificado a terceiros, porque de acordo com a lei que regulamenta o uso da certificação no Brasil, o que for assinado digitalmente por um certificado digital da hierarquia da ICP Brasil não poderá ser repudiado pelo titular salvo inquérito judicial. Caberá ao titular do certificado digital provar que houve uma coação ou algo do gênero. Nem o furto neste caso se justifica, porque para que o certificado seja acionado no chip existe uma senha que não é compartilhada por nenhum sistema operacional. Só você sabe, ou melhor, só você deveria saber.

A guarda do certificado digital e o que for assinado por ele é responsabilidade do titular conforme art. 10, § 1o, da  Medida Provisória no 2.200-2,  de 24 de agosto de 2001. As declarações em forma eletrônica produzidas com a utilização de processo de certificação disponibilizado pela Autoridade Certificadora emissora do certificado presumem-se verdadeiras em relação aos signatários, na forma do art. 219, da Lei 10.406, de 10 de janeiro de 2002 - Código Civil.

O Titular do certificado responderá integralmente pelos atos que forem assinados com seu  certificado digital, mesmo que tenha sido na verdade praticado por terceiros.

Para quem utiliza certificados dos outros também vale o alerta; o certificado digital compartilhado também fica disponível para outras pessoas utilizarem. O certificado digital pode ser utilizado para ações "não programadas" com finalidades escusas e quem compartilha desse certificado pode acabar se expondo desnecessariamente. Além do mais, quem utiliza poderá responder por falsidade ideológica, pois faz se passar por outra pessoa em atos que exigem a assinatura do titular.

Usar certificados de terceiros é uma responsabilidade que deve ser muito bem avaliada. A solução é obter uma procuração eletrônica e um certificado e-CPF para resolver essa questão.

Atualmente no Brasil a utilização dos certificados digitais em grande escala se dá entre os contribuintes da Receita Federal, advogados e funcionários públicos.

Aqui vai um alerta importante para quem é titular de um certificado digital.

O Certificado Digital não é exclusivo para os serviços da Receita Federal, mesmo sendo os certificados e-CPF ou e-CNPJ.

Assim como os certificados emitidos para os advogados pela Autoridade Certificadora da OAB não são exclusivos para utilização nos tribunais.

Muitas instituições financeiras já trabalham com certificados digitais e se você for cliente de uma delas, quem tiver de posse de seu certificado e senha poderá movimentar sua conta bancária, fazer empréstimos em seu nome etc.

Existem cartórios de registro civil e imobiliário que também trabalham com escrituras eletrônicas. No setor de saúde prontuários eletrônicos são assinados digitalmente.

No caso da Receita Federal é comum o titular do certificado entregá-lo a seu contador.

Com advogados acontece muito de um colega emprestar seu certificado para que o outro transmita um e-doc.

Por mais confiança que o titular do certificado digital tenha em seu contador ou no colega de trabalho compartilhar o documento eletrônico de identidade não é correto.

Você deixaria seus cartões dos bancos disponíveis em cima da mesa do escritório e as senhas anotadas em post-it ?

Ou emprestaria o cartão e senha com freqüência a terceiros?

Pois é, nesse caso você poderia ter apenas um prejuízo financeiro e, com certeza, você perceberia que houve uma movimentação com certa rapidez.

Mas o certificado digital é muito mais “poderoso” que um cartão de banco, pois ele vale como sua assinatura de próprio punho em documentos eletrônicos e hoje é muito fácil assinar um documento eletrônico com valor legal, veja nesse link.

No caso da Receita Federal  e da CAIXA existe procurações eletrônicas específicas.

Com a procuração Eletrônica o titular do certificado digital dá poderes para que seu contador o represente junto a Receita. Simples! Pegue seu certificado e faça uma procuração eletrônica. 

Não leva mais que um minuto fazer a procuração eletrônica.

No caso do certificado de pessoa jurídica é possível ser feito pelo representante legal a procuração eletrônica para o contador. E no caso de certificados para NF-e é possível a nomeação de um responsável pelo uso do certificado especificamente para a emissão das notas fiscais eletrônicas.

Procuração Eletrônica na Receita Federal

Procuração eletrônica no Conectividade

Ah, outra coisa, em caso de perda ou furto você deverá revogar seu certificado digital junto a Autoridade Certificadora emissora do certificado digital.

Divulgue essa idéia!

Você ainda não sabe como assinar um documento eletrônico?
Então assista esse vídeo e não fique por fora! 
.

Matéria divulgada em Dezembro 06, 2010 

Atualizado em 11 de junho de 2012

Google pesquisa meios para que você não precise mais decorar senhas

Engenheiros da empresa têm feito experiências com hardware que agiria como uma chave mestra para serviços online

 

 

Para ajudar a Internet a superar nomes de usuários e senhas, o Google quer mudar a abordagem atual. Engenheiros da empresa têm feito experiências com hardware que agiria como chave-mestra para serviços online. Exemplos incluem um anel inteligente, um stick USB criptografado ou um token embutido em smartphones. O vice-presidente de segurança, Eric Grosse, e o engenheiro Mayank Upadhyay, delinearam a proposta em um trabalho de pesquisa para a edição deste mês da EEE Security & Privacy Magazine, de acordo com uma reportagem do Wired.
A ideia é evitar que hackers remotos acessem contas online através de nomes de usuários e senhas roubados. Sem roubar fisicamente o dispositivo de login, eles não têm outra maneira de invadir. Alguns serviços da Internet já oferecem este tipo de segurança por meio de autenticação de duas etapas. Por exemplo, quando você entra no Gmail em um PC não reconhecido, pode ser que o Google envie uma mensagem de texto para seu celular com um código de validação. Uma vez que você digita o código, o Gmail pode lembrar aquele PC por tempo determinado.

O problema com autenticação de duas etapas é que é complicado validar todos os seus computadores e passar pelo processo apenas para verificar seu e-mail no computador de um amigo. Tentar entrar quando seu telefone está fora de serviço também pode ser um problema, embora o Google forneça até 10 códigos de segurança para esse tipo de situação.

Um dispositivo físico - de preferência que possa se comunicar sem fios com computadores - tornaria o processo mais fácil. "Nós gostaríamos que seu smartphone ou smartcard com anel de dedo embutido autorizasse um novo computador com apenas um toque na máquina, mesmo em situações em que seu telefone possa estar sem conectividade celular," escreveram engenheiros do Google.

Desafios
Obviamente, contar com um anel ou outro dispositivo para fazer login traz seus próprios desafios. Teria que ser um método de login com backup - um que seja mais seguro do que apenas uma senha - caso o dispositivo seja perdido ou danificado. E, enquanto um anel ou um dispositivo de contato baseado em outro iria ajudar a proteger usuários de hackers distantes, seria mais fácil de ser roubado por cônjuges, colegas de trabalho ou crianças. Engenheiros do Google admitem que ainda podem precisar exigir senhas, mas estas não teriam de ser tão complexas como hoje, com fórmulas à prova de hacker. Além disso, nem todo mundo vai querer usar um anel ou levar seus celulares para todos os lugares só para poder usar seus computadores.

Os desenvolvedores web terão que embarcar nesta ideia também, ou pelo menos ‘abraçar’ serviços como o Account Chooser, o que permitiria que serviços maiores, como Facebook ou Google, agissem como um login mestre para sites menores. Caso contrário, teremos de lembrar um monte de senhas para sites que não usam autenticação via hardware.

O Google não é a única gigante de tecnologia que está interessada em substituir a senha. No ano passado, a Apple comprou a AuthenTec, empresa de scanner de impressões digitais, levando a rumores de que futuros iPhones poderão ter sensores de impressões digitais construídos em seus botões home.

A ideia de acabar com a senha se tornou uma noção popular no ano passado, depois que um hacker esperto conseguiu acabar com a vida digital do repórter Mat Honan, do Wired. Em certo sentido era um alerta, mas, levando em consideração quantas vezes grandes sites são hackeados, a melhor solução parece agora muito atrasada. Soluções de hardware dos grandes jogadores de tecnologia do mundo poderiam ser exatamente o que precisamos.

 Fonte: IDGNOW!

Leia Também: Autenticação no e-Commerce com Certificados Digitais.

O que você pode oferecer à 5 milhões de clientes especiais no mundo eletrônico? 

Resposta: Autenticação forte com certificados digitais. 

Login Social caminha a passos lentos

,
Por Cristina De Luca
IDGNOW!

Ele nasceu para explorar a imensa massa de dados que compartilhamos nas redes sociais, associada com o que você faz nos sites que decidiram adotá-lo. Chama-se Social Login e está espalhado por toda a Web, substituindo os tradicionais cadastros em sites de conteúdo e, principalmente, e-Commerce.

De fato, o Social Login como alternativa para o preenchimento de um formulário de cadastro tem vários benefícios para o administrador do site:

Aumenta as taxas de opt-in, fazendo login do visitante processo mais fácil

Fortalece a percepção social de sua marca

Melhora a coleta de dados através da captura de um perfil de visitante e armazená-lo em seu banco de dados.

Comerciantes que decidem oferecer opções de login sociais opções podem ajustar suas estratégias aos diferentes tipos de dados que vão receber (tabela abaixo), dependendo da rede social usada pelo visitante para entrar no seu site.

Não faltam pequisas mostrando que usuários de login sociais passam mais tempo em um site e compram maisdo que os usuários tradicionais. Traduzindo, os usuários que se conectam com um perfil de rede social são melhores clientes. São mais engajados.

O problema é que muitos usuários já perceberam que o login social dá às empresas acesso à extraordinária riqueza de dados demográficos e psicográficos do Facebook e outras contas de redes sociais que não podem ficar em qualquer outro lugar. Isso inclui seus interesses, hobbies, hábitos de compra, gostos culturais, e até mesmo visões políticas, bem como a de todos em sua rede social.

Segundo estudo recente da Gigya, realizado em dezembro com 2.600 americanos, há hoje uma falta de confiança entre os usuários da Internet e os sites que coletam seus dados privados. O número de americanos que faz o login em sites de terceiros com suas senhas do Facebook, Twitter, Yahoo, Google e outros perfis sociais é maioria: 53%. Mas outros 47% não utilizam logins sociais e não gostariam de fazê-lo. E são esses 47% que podem fazer o Social Login não decolar.

As vantagens para quem opta pelo login social são duas: evitar o preenchimento de cadastros e ter de trabalhar com diferentes logins e senhas.

Pouco benefício por um preço muito alto, dizem os usuários que evitam entrar com perfis sociais. Eles não querem dar a terceiros as chaves de seus dados pessoais. Acreditam que as empresas venderão suas informações de perfil a terceiros e/ou inundarão os perfiis de seus amigos com spam.

“Há uma verdadeira questão de transparência e confiança, e confusão quanto ao que está acontecendo”, afirma o CEO da Gigya, Patrick Salyer. Ele acredita que muito da aversão ao Social Login é uma “questão de percepção”, e que o aumento da transparência entre empresas e clientes seria mutuamente benéfica. Razão de sua empresa ter criado o programa SocialPrivacy Certification. Sua intenção é criar um código de conduta para empresas certificadas, que se comprometem publicamente a usar os dados sociais de forma responsável. A Gigya acredita que, em teoria, a certificação vai acalmar os temores dos consumidores, e por sua vez aumentar o uso de logins sociais em toda a web. A ideia é incutir confiança nos potenciais clientes.

Para tornar-se certificado e manter a certificação Gigya, as organizações devem aderir a quatro princípios fundamentais:

1. Não vão vender dados sociais.

2. Não postar feeds sociais sem permissões explícitas.

3. Não se envolver em campanhas de marketing social baseada em dados de e-mail sem permissões de usuário.

4. Não enviar mensagens privadas para amigos dos usuários sem permissão.

Parece bom. Resta saber quantas empresas vão topar agir assim.

A preocupação com o compartilhamento de dados deverá ser um dos principais problemas de privacidade que consumidores e empresas terão que enfrentar em 2013. Não por acaso, o aplicativo Mine tem feito tanto sucesso nos Estados Unidos. Ele revela o seu histórico de compras na Amazon, iTunes, Etsy, Nike, Target, Over Stock, Sephora, Macy’s, Best Buy, eBay, etc. Permite que adicionemos esse histórico de vendas público às nossas identidades online e, o mais importante, apaguemos os dados de compra não desejados para que os comerciantes não possam monitorá-los.

Na minha opinião, ferramentas como o Mine ajudam, mas não 100%. Vale a regra de ouro de não colocar online aquilo que não gostaria que se tornasse público. E , nesse ponto, acredito que hoje o Google saiba muito mais sobre mim do que o próprio Facebook, já que uso o GMail como e-mail pessoal e o forneço em todos os cadastros on ou offline.

Fonte: http://idgnow.uol.com.br/blog/circuito/2013/01/20/login-social-caminha-a-passos-lentos/


IDGNOW!

Cristina De Luca é  Jornalista, Editor at large do Grupo Now!Digital, é formada em Comunicação com Master em Marketing pela PUC do Rio de Janeiro e ganhadora do Prêmio Comunique-se na categoria Tecnologia em 2005 e 2010.

Leia também: Autenticação no e-Commerce com Certificados Digitais