DATA DA PUBLICAÇÃO 14/10/2013 | Informática
Pacotão: como impedir a interceptação de mensagens de e-mail?
Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados etc.) vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quintas-feiras.
>>> Interceptação de mensagens, bloqueio e antivírus
1- Existe algum programa que impeça que mensagens trocadas por e-mail sejam interceptadas por terceiros? Se sim, onde posso encontrá-lo?
2- Os provedores de internet têm acesso a quais informações dos seus clientes?
3- Há alguma maneira de impedir o recebimento de mensagens de determinados domínios no meu e-mail?
4- Atualmente eu uso o antivírus “Microsoft Security Essentials”. Ele é confiável, ou existem outros gratuitos mais eficientes?
Herbert Wander
1- A interceptação das imagens de e-mail não pode ser impedida, mas você pode impedir que o conteúdo da mensagem seja lido. Isso pode ser feito com o uso de criptografia. Há duas formas: S/MIME e PGP. Para o primeiro tipo, é preciso que seja obtido um certificado pago, mas a StartCom oferece certificados gratuitos. Esse certificado deve então ser usado com um programa de e-mail compatível – normalmente não há suporte em webmail. Para o PGP, você pode obter o software comercial (que é pago) ou a suíte gratuita, que no caso do Windows é o Gpg4win. Esta coluna já ensinou a usar o Gpg4win, quatro anos atrás.
2- Tecnicamente, os provedores de internet têm acesso a todos os dados que trafegam na rede sem criptografia, que são diversos. Os provedores também têm a capacidade técnica de redirecionar sites e serviços. Legalmente, eles não são autorizados a espionar as comunicações de clientes, exceto quando existe uma autorização judicial para isso.
3- Isso depende do seu provedor de e-mail. Muitos provedores oferecem filtros, seja como parte do anti-spam ou outra ferramenta, em que domínios podem ser excluídos. Normalmente, você pode usar um curinga, como “*@dominio-que-você-quer-excluir.com”, por exemplo.
4- A recomendação da coluna é que o antivírus usado seja conhecido por quem o utiliza. O Security Essentials tem como pontos positivos o desempenho e a baixa taxa de erros (falsos positivos), mas não tem uma taxa tão alta de detecção quanto outros produtos (normalmente, antivírus com baixas taxas de erro tem uma detecção menor). Observe, porém, que todos os antivírus podem falhar. Buscar apenas um antivírus com alta taxa de detecção não vai lhe trazer mais segurança. O importante é tomar outras atitudes, como realizar backups, ter senhas seguras e assim por diante.
>>> Saindo do Google
Sou advogado e gostaria de saber como posso fazer para que informações sobre meus clientes possam ser retiradas das pesquisas do Google, pois isso tem me atrapalhado muito em obter decisões favoráveis por meio judicial, pelo fato da internet conter muitas reportagens e informações jornalísticas que são pesquisadas por juízes usando o nome de clientes meus. Como posso conseguir isso? Tem como fazer pelo site do Google, administrativamente ou judicialmente? Desde já agradeço.
Cristiano
No Google só existe aquilo que está na internet. Se algo pode ser encontrado pelo Google, é porque está na rede. E aí não apenas o Google, mas qualquer outro mecanismo de pesquisa pode vir a encontrar esse conteúdo.
Embora uma decisão judicial possa vir a bloquear certas pesquisas e censurar resultados – como acontecia no Google na China -, isso não retira o conteúdo da internet e ainda pode ser possível encontrá-lo por outros meios, inclusive em pesquisas específicas de sites de notícia, por exemplo, a não ser que estes também sejam obrigados a remover o conteúdo de alguma forma.
O Google não dispõe de nenhum mecanismo administrativo para esse tipo de censura, exceto quando se trata de questões relacionadas a direito autoral.
>>> Desenvolvimento de sistemas nacionais
Altieres, concordo que talvez a nacionalização ou estatização de um serviço como o e-mail não resolveria o problema, contudo acredito que as propostas apresentadas ainda não colaborariam para a segurança que se discute agora. Vejo que a adoção e utilização de tecnologias abertas é de fundamental importância, mas sobretudo o fomento a educação e o desenvolvimento de tecnologia e sistemas nacionais é o trivial.
Rodrito Tomaz
Existe um lema entre os hackers – os grandes programadores, não os criminosos – que diz o seguinte: nenhum problema deve ser resolvido duas vezes.
Pensar nisso é interessante, porque se todo o planeta se preocupar em fazer um sistema “nacional”, se cada país fizer o seu, todos para realizar a mesma tarefa, o que se tem é apenas uma enorme quantidade de retrabalho. Ou será que o Brasil também desenvolveria seus softwares para espionar qualquer país “descuidado” que fosse adotá-lo? Espionaria, também, as próprias empresas brasileiras? Seria isso legítimo ou lícito?
Fora essa questão, existe algo ainda mais importante. Embora algumas tecnologias tenham sim de ser desenvolvidas nacionalmente, investir em um sistema simples e antigo como o e-mail, em vez de buscar ideias que revolucionem a comunicação na internet, é uma visão que não trará os resultados que o Brasil espera. Não se pode estar sempre resolvendo os problemas de ontem – é preciso olhar para o futuro.
Investimento na indústria nacional é positivo, mas é preciso recompensar quem olha para o que está à frente.
>>> Interceptação de mensagens, bloqueio e antivírus
1- Existe algum programa que impeça que mensagens trocadas por e-mail sejam interceptadas por terceiros? Se sim, onde posso encontrá-lo?
2- Os provedores de internet têm acesso a quais informações dos seus clientes?
3- Há alguma maneira de impedir o recebimento de mensagens de determinados domínios no meu e-mail?
4- Atualmente eu uso o antivírus “Microsoft Security Essentials”. Ele é confiável, ou existem outros gratuitos mais eficientes?
Herbert Wander
1- A interceptação das imagens de e-mail não pode ser impedida, mas você pode impedir que o conteúdo da mensagem seja lido. Isso pode ser feito com o uso de criptografia. Há duas formas: S/MIME e PGP. Para o primeiro tipo, é preciso que seja obtido um certificado pago, mas a StartCom oferece certificados gratuitos. Esse certificado deve então ser usado com um programa de e-mail compatível – normalmente não há suporte em webmail. Para o PGP, você pode obter o software comercial (que é pago) ou a suíte gratuita, que no caso do Windows é o Gpg4win. Esta coluna já ensinou a usar o Gpg4win, quatro anos atrás.
2- Tecnicamente, os provedores de internet têm acesso a todos os dados que trafegam na rede sem criptografia, que são diversos. Os provedores também têm a capacidade técnica de redirecionar sites e serviços. Legalmente, eles não são autorizados a espionar as comunicações de clientes, exceto quando existe uma autorização judicial para isso.
3- Isso depende do seu provedor de e-mail. Muitos provedores oferecem filtros, seja como parte do anti-spam ou outra ferramenta, em que domínios podem ser excluídos. Normalmente, você pode usar um curinga, como “*@dominio-que-você-quer-excluir.com”, por exemplo.
4- A recomendação da coluna é que o antivírus usado seja conhecido por quem o utiliza. O Security Essentials tem como pontos positivos o desempenho e a baixa taxa de erros (falsos positivos), mas não tem uma taxa tão alta de detecção quanto outros produtos (normalmente, antivírus com baixas taxas de erro tem uma detecção menor). Observe, porém, que todos os antivírus podem falhar. Buscar apenas um antivírus com alta taxa de detecção não vai lhe trazer mais segurança. O importante é tomar outras atitudes, como realizar backups, ter senhas seguras e assim por diante.
>>> Saindo do Google
Sou advogado e gostaria de saber como posso fazer para que informações sobre meus clientes possam ser retiradas das pesquisas do Google, pois isso tem me atrapalhado muito em obter decisões favoráveis por meio judicial, pelo fato da internet conter muitas reportagens e informações jornalísticas que são pesquisadas por juízes usando o nome de clientes meus. Como posso conseguir isso? Tem como fazer pelo site do Google, administrativamente ou judicialmente? Desde já agradeço.
Cristiano
No Google só existe aquilo que está na internet. Se algo pode ser encontrado pelo Google, é porque está na rede. E aí não apenas o Google, mas qualquer outro mecanismo de pesquisa pode vir a encontrar esse conteúdo.
Embora uma decisão judicial possa vir a bloquear certas pesquisas e censurar resultados – como acontecia no Google na China -, isso não retira o conteúdo da internet e ainda pode ser possível encontrá-lo por outros meios, inclusive em pesquisas específicas de sites de notícia, por exemplo, a não ser que estes também sejam obrigados a remover o conteúdo de alguma forma.
O Google não dispõe de nenhum mecanismo administrativo para esse tipo de censura, exceto quando se trata de questões relacionadas a direito autoral.
>>> Desenvolvimento de sistemas nacionais
Altieres, concordo que talvez a nacionalização ou estatização de um serviço como o e-mail não resolveria o problema, contudo acredito que as propostas apresentadas ainda não colaborariam para a segurança que se discute agora. Vejo que a adoção e utilização de tecnologias abertas é de fundamental importância, mas sobretudo o fomento a educação e o desenvolvimento de tecnologia e sistemas nacionais é o trivial.
Rodrito Tomaz
Existe um lema entre os hackers – os grandes programadores, não os criminosos – que diz o seguinte: nenhum problema deve ser resolvido duas vezes.
Pensar nisso é interessante, porque se todo o planeta se preocupar em fazer um sistema “nacional”, se cada país fizer o seu, todos para realizar a mesma tarefa, o que se tem é apenas uma enorme quantidade de retrabalho. Ou será que o Brasil também desenvolveria seus softwares para espionar qualquer país “descuidado” que fosse adotá-lo? Espionaria, também, as próprias empresas brasileiras? Seria isso legítimo ou lícito?
Fora essa questão, existe algo ainda mais importante. Embora algumas tecnologias tenham sim de ser desenvolvidas nacionalmente, investir em um sistema simples e antigo como o e-mail, em vez de buscar ideias que revolucionem a comunicação na internet, é uma visão que não trará os resultados que o Brasil espera. Não se pode estar sempre resolvendo os problemas de ontem – é preciso olhar para o futuro.
Investimento na indústria nacional é positivo, mas é preciso recompensar quem olha para o que está à frente.
Assine nosso Feed RSSAs últimas | Informática
19/09/2018 | Grupo Renault Nissan terá sistema operacional Android em seus carros
18/09/2018 | A corrida para a criação do computador mais poderoso da história
11/06/2018 | Google tira ovos de emoji de salada para agradar veganos
As mais lidas de Informática
Relação não gerada ainda
As mais lidas no Geral
Relação não gerada ainda