A recém-descoberta “Collection #1” é a maior violação de dados públicos em volume, com 772.904.991 e-mails únicos e 21.222.975 senhas únicas expostos.

A violação foi relatada pela primeira vez por Troy Hunt, o pesquisador de segurança que administra o site Have I Been Pwned (HIBP), em que você pode verificar se seu e-mail foi comprometido em uma violação de dados.

Em seu blog, Hunt diz que um grande arquivo de 12.000 arquivos separados e 87 GB de dados foi enviado para o MEGA, um famoso serviço de nuvem. Os dados foram, então, publicados em um fórum popular de hackers. Eles parecem ser uma fusão de mais de 2 mil bancos de dados. O problema é que os bancos de dados contêm senhas “dehashed”, o que significa que os métodos usados ​​para embaralhar essas senhas em cadeias ilegíveis foram quebrados, expondo totalmente esses códigos de acesso.

Então, o que isso significa para uma pessoa comum? De acordo com Hunt, isso significa que combos de e-mail e senha comprometidos são mais vulneráveis ​​a uma prática chamada recheio de credenciais (do inglês “credential stuffing”).Basicamente, o preenchimento de credenciais é quando o nome de usuário violado ou os combos de e-mail e senha são usados ​​para invadir outras contas de usuário. Isso pode afetar qualquer pessoa que tenha usado o mesmo nome de usuário e senha em vários sites. Isso é preocupante, pois a violação da Collection #1 contém quase 2,7 bilhões de combos. Além disso, cerca de 140 milhões de e-mails e 10 milhões de senhas da coleção eram novos no banco de dados HIBP da Hunt, o que significa que não são de megavazamentos relatados anteriormente.

Fonte: https://gizmodo.uol.com.br/vazamento-dados-gigantesco-janeiro-2019/

O microblog Twitter, por exemplo, foi alvo de sérios ataques, que levaram os usuários a relevar suas contas e senhas de acesso, tendo suas contas sequestradas. Algumas delas foram utilizadas para espalhar o ataque, outras para espalhar vírus e spam.

Por isso, na hora de criar um código secreto, o ideal é fugir de senhas fáceis e fracas, que qualquer pessoa possa descobrir. Evite armadilhas comuns como suas iniciais, nomes de parentes, placa do seu carro, número de seu telefone, data de nascimento ou qualquer outra referência pessoal. O desafio é criar uma senha difícil de quebrar, mas que seja fácil de memorizar.

Uma dica para criar uma senha forte é pensar em uma frase e extrair as letras iniciais de cada palavra. Por exemplo: “No meio do caminho tinha uma pedra”, verso de Carlos Drummond de Andrade. Com esse verso, você poderia criar a senha nmdctup.CDA, que, para complicar, inclui um ponto e as iniciais do autor, em maiúsculas. Para dificultar ainda mais, é interessante criar senhas alfanuméricas. Neste caso, sim, você poderia utilizar a data do seu aniversário após a frase criada: nmdctup.CDA12, por exemplo.

Quando você for viajar e precisar acessar e-mails e outros serviços em redes públicas como lan house e cibercafés, o ideal é criar logins provisórios para proteger suas senhas. O serviço de gerenciamento de senhas Passpack permite criar logins descartáveis.

Para isso, crie uma conta no Passpack e cadastre os serviços desejados. Depois, na aba Security, clique em Disposable Login. Pressione o botão Generate e escolha o número de logins que serão criados e o prazo de expiração de cada um. O resultado final é uma lista de senhas com a expiração definida. Usando essas senhas, acesse o endereço https://www.passpack.com e faça o login seguro nos serviços cadastrados.

Fonte: Info

Questionários
Cuidado ao preencher questionários. Alguns sites são abusivos e perguntam informações que não são necessárias. Se você julgar que não é importante fornecer esses dados, é melhor preencher com informações fictícias. Isso pode ser uma porta aberta para empresas utilizarem em excesso telemarketing, e-mails ou correio.

Senhas
Utilize senhas diferentes para cada serviço, mas com alguma lógica para que você não se perca em meio a tantos códigos. Se a sua senha mais usada é, por exemplo, 6578, tente variar, colocando-a sempre junto com o nome do serviço: 6578gmail, 6578youtube, 6578facebook, ou invente uma outra técnica que só você saberá. Assim, você pode evitar que algum hacker descubra a sua senha e invada toda a sua vida on-line.

Links
Nunca clique em links. Prefira o famoso Ctrl+C/Ctrl+V. Ou então, clique com o botão direito do mouse sobre a palavra linkada, vá em copiar link, cole na barra do seu navegador, e antes de apertar o enter, confira se o link não é suspeito. Mas leia o link com atenção. Um endereço estranho pode ser www.youtubi.com, onde o “e” final foi substituído pelo “i”.

Cartão de crédito
Se você não conhece o site ou a empresa por trás dele, nunca informe o número do seu cartão de crédito, e mesmo que você conheça e confie, verifique se o endereço começa com HTTPS://, ou então, que um ícone de cadeado apareça do lado do endereço ou no canto inferior direito da tela. Se não conhece a empresa, mas mesmo assim está tentando comprar algo lá, faça uma pesquisa no Google. Caso seja uma empresa problemática, certamente você encontrará várias informações referente a ela.

Antivírus e Firewall
Mantenha antivírus e firewall ativados e atualizados. E evite programas piratas. Muitas páginas que oferecem esse tipo de download entregam além do arquivo, um cavalo de troia que pode lhe causar problemas futuros.

Evite utilizar o Internet Explorer
Utilize outro browser que não o Internet Explorer. Pelo fato de ser o navegador mais utilizado no mundo, é também o mais almejado dos hackers, afinal, eles sempre querem atingir o mais número possível de pessoas.

Leia os termos de uso
Sempre leia os termos de uso antes de se cadastrar em qualquer site. Alguns contém termos como “tudo que você fizer aqui será gravado e podemos utilizar ou vender essas informações depois, sem te remunerar pelo lucro”. Pense bem antes de aceitar, ou poderá ser tarde demais caso você se arrependa.

Fonte: Olhar Digital