Os dez mandamentos da segurança do computador para meros mortais

Não faz muito tempo, um conhecido teve sua identidade roubada. O caso foi bastante sério, com os perpetradores tentando drenar milhares de dólares das contas bancárias da vítima.

Naquela época, comecei a escrever e refinar uma lista de dez diretrizes de segurança de bom senso que a vítima poderia observar para evitar a repetição da provação. Passei a pensar na lista como Os Dez Mandamentos da Segurança de Computadores para Meros Mortais . Eu os copiei abaixo:

1. Não confie em software antivírus para mantê-lo seguro.
2. Atualize o software regularmente.
3. Atualize o hardware quando ele parar de receber atualizações de software.
4. Habilite a autenticação multifator em contas importantes.
5. Use senhas ou frases secretas únicas e aleatórias com a ajuda de um gerenciador de senhas.
6. Não instale nada em que não confie.
7. Trate todos os pop-ups, e-mails, telefonemas e links como culpados até que se prove o contrário.
8. Suspeite de qualquer pessoa que afirme ser do suporte técnico ou funcionário do governo, bem como de qualquer pessoa que o pressione para agir rapidamente ou não falar com outras pessoas.
9. Use um serviço de e-mail confiável, como o Gmail, que detecta e coloca em quarentena e-mails maliciosos com precisão.
10. Mantenha tudo em backup o tempo todo.

Existem algumas ressalvas com esta lista, é claro. Descobri que o Gmail está piorando na detecção de spam e e-mails de phishing. Alguns programas como Malwarebytes e AdGuard podem ser úteis quando suas limitações são genuinamente apreciadas e não são consideradas panacéias . A lista também pode destacar que os benefícios das VPNs são exagerados .

Ainda assim, neste momento, acho que essas são boas diretrizes. Eles são projetados para combater o preenchimento de credenciais, phishing, engenharia social, golpes, ransomware e muito mais. Imagino que qualquer um que os siga estaria mais seguro do que 99% das pessoas.