Como proteger sua empresa contra crimes cibernéticos: um guia sobre chaves de acesso

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162674 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/11/Screens[..]

Com os crimes cibernéticos se proliferando e gerando custos de <a href="https://www.ibm.com/reports/data-breach">milhões de dólares</a> para as empresas, é necessário priorizar medidas de segurança robustas. Uma tecnologia que está ganhando força no combate às ameaças cibernéticas são as chaves de acesso.

Elas oferecem uma maneira segura de compartilhar dados e acessar contas, substituindo as senhas tradicionais e eliminando vetores de ameaças comuns. Confira abaixo o que você precisa saber sobre como as chaves de acesso podem ajudar a proteger sua empresa.
<h3>O que são chaves de acesso?</h3>
As chaves de acesso oferecem <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">uma forma de autenticação sem senha</a>. Em vez de sempre inserir um nome de usuário e uma senha para fazer login, os usuários registram uma chave de acesso no aplicativo ou serviço web, e a verificação acontece em segundo plano na próxima vez que o usuário quiser fazer login. O usuário confirma a identidade com a chave de acesso criptografada armazenada em seu dispositivo confiável em vez de comprová-la por meio de fatores estáticos (e vulneráveis), como senhas.
<h3>Como as chaves de acesso funcionam?</h3>
As chaves de acesso também são conhecidas como pares de chaves criptográficas e funcionam de acordo com os princípios da criptografia de chave pública. Elas consistem em duas chaves digitais geradas e exclusivas: uma chave pública que pode ser compartilhada abertamente com serviços web e uma chave privada que é mantida em sigilo no dispositivo do usuário.

Quando alguém quer lhe enviar dados criptografados ou verificar sua identidade, essa pessoa usa sua chave pública. O serviço descriptografa os dados ou concede acesso somente quando a chave privada correta corresponde à chave pública.

Essa criptografia de chave pública oferece um método de autenticação avançado para criptografia de dados e acesso seguros que os hackers não conseguem replicar ou fazer engenharia reversa com facilidade. Este método garante a segurança na comunicação e no controle de acesso.
<h3>As chaves de acesso são mais seguras que as senhas?</h3>
<a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">As chaves de acesso oferecem muitas vantagens</a> em relação às senhas e eliminam pontos fracos comuns da autenticação baseada em credenciais.
<ul>
 	<li><strong>Sem senhas para roubar</strong>: ao contrário das senhas, as chaves de acesso não se baseiam em um segredo estático que pode ser roubado ou adivinhado.</li>
 	<li><strong>Sem preocupação com esquecimentos</strong>: depois de criadas, as chaves de acesso funcionam em segundo plano para autenticar um usuário em um dispositivo confiável, sem exigir que o usuário memorize ou digite uma senha.</li>
 	<li><strong>Par de chaves pública/privada</strong>: o uso de duas chaves adiciona uma camada extra de segurança. Mesmo que a chave pública fique comprometida, sem a chave privada, ela será inútil para um invasor.</li>
 	<li><strong>Menor risco de phishing</strong>: as chaves de acesso são imunes a ataques de phishing, pois a chave privada nunca sai do dispositivo do usuário.</li>
 	<li><strong>Sem reutilização de senha</strong>: os hackers costumam usar credenciais roubadas de um serviço web para tentar fazer login em outro, mas as chaves de acesso eliminam essa possibilidade.</li>
 	<li><strong>Criptografia robusta</strong>: por padrão, as chaves de acesso empregam algoritmos de criptografia robustos, ao contrário dos serviços web que podem armazenar e transmitir senhas não criptografadas ou em bancos de dados mal protegidos.</li>
 	<li><strong>Sem redefinições de senha</strong>: as chaves de acesso eliminam a necessidade de alterações periódicas de senha que podem acabar gerando senhas mais fracas e comportamentos arriscados relacionados a senhas.</li>
</ul>
Em resumo, as chaves de acesso evitam os problemas típicos causados pelas senhas tradicionais e ainda oferecem segurança aprimorada de autenticação e acesso para reforçar a proteção contra ataques cibernéticos.
<h3>Os custos da crise de credenciais comprometidas</h3>
O problema generalizado de nomes de usuário e senhas roubados ou comprometidos pode resultar em vazamentos de dados e prejuízos financeiros às organizações.

Credenciais comprometidas contribuem para 80% dos vazamentos de dados, visto que práticas inadequadas relacionadas a senhas ainda assombram as organizações. Com bilhões de credenciais roubadas acumuladas em bancos de dados na dark web e ataques de engenharia social cada vez mais sofisticados, os hackers podem tirar proveito da psicologia humana e das fraquezas inerentes às senhas para explorar as defesas de uma organização.

As perdas financeiras podem ser enormes. Nos últimos três anos, o custo de um vazamento de dados aumentou 15%, elevando a média global para US$ 4,45 milhões em 2023. Perdas financeiras podem incluir perda direta de dinheiro por meio de transações financeiras não autorizadas ou pedidos de resgate, além de multas legais, penalidades regulatórias, ações judiciais, esforços de remediação e danos à reputação, resultando em perda de receita e de clientes. Senhas e dados de login roubados são frequentemente vendidos na dark web, ocasionando novos vazamentos de dados, roubos de identidade e fraudes financeiras. Lidar com as consequências de um comprometimento também pode desviar tempo e recursos de outras atividades empresariais ou pessoais, afetando a produtividade e o crescimento potencial.

O custo total de uma violação pode variar muito dependendo da escala e da sensibilidade dos dados envolvidos, da eficácia da resposta ao incidente e da estrutura legal e regulatória do setor. As organizações precisam de tomar medidas proativas para proteger as credenciais e reduzir o risco de comprometimento, uma vez que as consequências de uma violação de segurança podem ser graves e duradouras.
<h3>Por que as chaves de acesso são mais necessárias do que nunca</h3>
A crise de credenciais comprometidas é uma ameaça para as empresas, pois pode causar enormes transtornos nas operações e nas finanças. As chaves de acesso oferecem às organizações uma maneira de eliminar as senhas, reduzindo ameaças e vulnerabilidades relacionadas a elas.

As chaves de acesso são particularmente eficazes contra ataques de engenharia social, como phishing. As tentativas de phishing geralmente envolvem enganar os usuários para que revelem suas senhas. Como as chaves de acesso não são compartilhadas ou digitadas como as senhas, elas são imunes a essa forma de manipulação.

As chaves de acesso também são altamente resistentes a ataques de força bruta e ransomwares. A combinação de um par de chaves seguras que permanece inacessível durante o uso torna as chaves de acesso uma excelente defesa contra ataques de força bruta. Ransomwares costumam se espalhar por meio de ataques de phishing ou explorando vulnerabilidades do sistema, e a autenticação robusta com chaves de acesso pode ajudar a bloquear esses pontos de acesso iniciais. Além disso, ransomwares normalmente criptografam arquivos e exigem um resgate pela chave de descriptografia. Se um usuário já criptografar dados com uma chave de acesso, o ransomware do invasor não terá nenhum impacto significativo.
<h3>Dê adeus às senhas com as chaves de acesso</h3>
A substituição de senhas por chaves de acesso como parte de uma estratégia mais ampla de cibersegurança pode ajudar empresas a se prepararem melhor para a escalada do crime cibernético global. As chaves de acesso fornecem segurança aprimorada, reduzem a ameaça de credenciais comprometidas e oferecem proteção robusta contra ataques cibernéticos comuns. Ao proporcionar uma experiência de usuário segura e descomplicada, as chaves de acesso serão uma ferramenta indispensável no combate ao crime cibernético.

Saiba mais sobre como a LastPass está ajudando empresas a <a href="https://www.lastpass.com/contact-sales">darem adeus às senhas</a>.

O poder das chaves de acesso na era dos crimes cibernéticos

Com os crimes cibernéticos se proliferando e gerando custos de <a href="https://www.ibm.com/reports/data-breach">milhões de dólares</a> para as empresas, é necessário priorizar medidas de segurança ro[..]

Como uma pequena empresa, é fácil cair na armadilha de pensar: “Não temos nada que valha a pena roubar. Quem nos atacaria?” Mas a realidade é que pequenas empresas são particularmente vulneráveis a ataques de engenharia social.

Segundo <a href="https://www.prnewswire.com/news-releases/barracuda-research-uncovers-new-insights-into-the-ways-cybercriminals-are-targeting-businesses-with-spear-phishing-attacks-301503655.html">um estudo recente</a>, pequenas empresas têm 350% mais probabilidade de sofrer ataques de engenharia social do que grandes corporações. E sem equipes de segurança de TI dedicadas e os recursos das grandes empresas, as pequenas empresas geralmente não dispõem de pessoal, treinamento e tecnologia de cibersegurança para detectar e impedir esses ataques. As chaves de acesso poderiam ser a resposta às ameaças de engenharia social para as pequenas empresas?
<h3>Por que a engenharia social é uma ameaça</h3>
<a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">A engenharia social ataca as vulnerabilidades humanas</a>, manipulando a psicologia e as emoções para obter acesso não autorizado a algo valioso. Os invasores enganam as pessoas para que divulguem informações confidenciais ou executem ações que comprometam a segurança.

Algumas técnicas comuns de engenharia social incluem phishing (enganar um usuário para obter informações confidenciais), pretexting (usar uma história inventada para ganhar a confiança de um usuário e induzi-lo a fazer algo), baiting (prometer um item ou uma informação para convencer um usuário a fazer algo) e tailgating (esgueirar-se atrás de alguém para obter acesso físico a uma área protegida, como entrar por uma porta protegida por um cartão-chave).

É difícil se defender do fator humano porque as pessoas querem, por natureza, confiar nos outros e ajudá-los. Os invasores exploram essa confiança para acessar sistemas e dados a fim de obter ganhos financeiros ou materiais. <a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">Treinar os colaboradores para identificar esses ataques é fundamental</a>, mas é preciso fazer mais, especialmente à medida que os ladrões cibernéticos se tornam mais sofisticados.
<h3>O que são chaves de acesso?</h3>
As chaves de acesso são <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">um método de autenticação alternativo</a>. Elas oferecem uma maneira mais segura de fazer login do que uma senha tradicional. Uma chave de acesso é exclusiva para cada usuário. As chaves de acesso também são padronizadas, proporcionando aos usuários uma experiência sem senha em todos os dispositivos e navegadores, sem a necessidade de se cadastrar novamente todas as vezes. Navegadores, dispositivos ou até mesmo gerenciadores de senhas podem armazenar chaves de acesso para facilitar o login sem senha.

Uma chave de acesso também pode combinar os benefícios da autenticação multifator com um processo de autenticação mais tranquilo, aumentando a segurança <em>e</em> a facilidade de uso. Com uma chave de acesso, o usuário pode fazer login com um leitor biométrico, reconhecimento facial ou PIN em vez de memorizar e digitar as credenciais.

As chaves de acesso, ou “pares de chaves criptográficas”, consistem em dois componentes: chaves pública e privada. A chave pública é compartilhada abertamente e usada para criptografar dados enviados a um usuário. Ela funciona como um cadeado, e qualquer pessoa pode usá-la para bloquear uma mensagem de forma segura. A chave privada é mantida em sigilo o tempo todo. Ela descriptografa os dados criptografados com a chave pública. Pense nela como a chave para abrir o cadeado. Quando alguém quer enviar dados criptografados ou verificar a identidade de um usuário, essa pessoa usa a chave pública. O usuário pode, então, descriptografar os dados ou comprovar sua identidade com a chave privada. Da perspectiva do usuário, ele só precisa desbloquear o dispositivo ou serviço usando biometria ou reconhecimento facial para ter o acesso concedido. Todo o resto acontece no back-end.

À medida que mais sites e aplicativos <a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">começarem a aceitar chaves de acesso</a>, mais empresas poderão fazer a transição para uma experiência de login segura e sem senha, que evita ataques de engenharia social e facilita a autenticação como um todo.
<h3>Por que as chaves de acesso são melhores que as senhas</h3>
As senhas têm vários pontos fracos que as tornam vulneráveis à engenharia social e a outras ameaças cibernéticas:
<ul>
 	<li>Os usuários geralmente escolhem <strong>senhas fracas</strong>, fáceis de adivinhar ou decifrar.</li>
 	<li>Muitas pessoas <strong>reutilizam senhas</strong> em diversas contas, aumentando o risco para todas as contas quando uma delas é comprometida.</li>
 	<li><strong>Os ataques de phishing</strong> podem induzir os usuários a compartilhar involuntariamente suas senhas.</li>
 	<li>Os desenvolvedores podem <strong>armazenar senhas em texto simples em bancos de dados</strong> ou não proteger as credenciais com a segurança adequada, tornando-as vulneráveis a vazamentos de dados.</li>
 	<li>Por natureza, as senhas <strong>não contam com a segurança adicional da autenticação multifator</strong>, que muitos usuários acabam não ativando.</li>
</ul>
As chaves de acesso são altamente seguras porque não são vulneráveis a esses pontos fracos. Elas fornecem uma defesa robusta contra ataques de engenharia social porque:
<ul>
 	<li>São <strong>sequências de caracteres longas, únicas e geradas aleatoriamente</strong> que são praticamente impossíveis de adivinhar ou decifrar.</li>
 	<li>Os usuários não as digitam em formulários web, portanto, elas <strong>não são suscetíveis a phishing ou keyloggers</strong>.</li>
 	<li><strong>Oferecem não repúdio</strong>, o que significa que você sempre pode verificar e validar a origem de quaisquer ações realizadas com sua chave privada, o que pode evitar agentes internos mal-intencionados.</li>
 	<li>Podem <strong>ser integradas a outros fatores</strong> (autenticação multifator), como biometria, para fornecer maior segurança sem exigir etapas adicionais dos usuários.</li>
 	<li><strong>Não são armazenadas em servidores de terceiros</strong>, portanto, um vazamento de dados não fornece aos hackers dados de autenticação utilizáveis.</li>
 	<li>São <strong>exclusivas para cada serviço</strong>, portanto, os usuários não podem ser induzidos a fazer login em um site falso.</li>
 	<li>Podem ser usadas para <strong>acesso remoto seguro</strong>, protegendo sua empresa contra acesso não autorizado.</li>
</ul>
<h3>Seguindo rumo a um futuro sem senhas</h3>
Resumindo, as chaves de acesso oferecem um nível superior de segurança em comparação com as senhas tradicionais e são altamente eficazes na proteção de sua pequena empresa contra ataques de engenharia social. Como as chaves de acesso eliminam a falibilidade humana do processo de autenticação, elas eliminam efetivamente a ameaça de pretexting, baiting e outras táticas de engenharia social para obter acesso a credenciais de login. Ao implementar chaves de acesso, você pode reduzir de forma significativa o risco de ser vítima dessas ameaças nocivas e proteger as informações confidenciais da sua organização.

Saiba mais sobre como a LastPass está ajudando empresas a <a href="https://www.lastpass.com/contact-sales">darem adeus às senhas</a>.

Proteja sua empresa contra engenharia social com chaves de acesso

Como uma pequena empresa, é fácil cair na armadilha de pensar: “Não temos nada que valha a pena roubar. Quem nos atacaria?” Mas a realidade é que pequenas empresas são particularmente vulneráveis a at[..]

Os 4 principais riscos cibernéticos que você precisa conhecer

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162052 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Top-4-C[..]

O custo de não fazer nada pode ser desastroso

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162094 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Doing-N[..]

Sua empresa está exposta a alguns grandes obstáculos. Mais ousados do que nunca, os criminosos digitais estão mirando empresas de todos os tipos com ataques cada vez mais danosos e audaciosos. Ao mesmo tempo, embora os colaboradores estejam cientes dos perigos inerentes ao uso de senhas fracas ou à reutilização de senhas iguais em várias contas, não há sinais de que haverá uma mudança nesse comportamento. Se sua empresa deixar a responsabilidade da segurança das senhas para os colaboradores, será uma questão de tempo para vocês sofrerem um vazamento de dados. Este artigo mostra como um gerenciador de senhas corporativo pode ajudar a sua empresa a lidar com esses desafios e, ao mesmo tempo, sedimentar a base para um futuro com menos senhas e ainda mais seguro.
<h4><strong>As ameaças de cibersegurança estão cada vez mais sofisticadas e preocupantes</strong></h4>
Toda empresa, independentemente do porte ou setor de atuação, tem dificuldade para proteger seus dados mais importantes contra as ameaças cibernéticas atuais. Segundo o <a href="https://www3.weforum.org/docs/WEF_The_Global_Risks_Report_2022.pdf">Fórum Econômico Mundial</a>, as medidas de cibersegurança que empresas, governos e pessoas físicas tomam são normalmente ultrapassadas e, portanto, insuficientes, frente a crimes digitais cada vez mais sofisticados e frequentes. Empresas que não conseguem se defender de forma adequada contra um ataque cibernético veem o lucro sofrer de forma instantânea e grave. O custo médio de uma violação de dados em 2023 foi de <a href="https://www.ibm.com/reports/data-breach">US$ 4,45 milhões</a>, representando um aumento de 15% em relação aos três anos anteriores. Apenas uma em cada três violações foram identificadas pelas próprias equipes e ferramentas de segurança da empresa, enquanto 67% das violações foram identificadas por um terceiro benigno ou até mesmo autodeclaradas pelos criminosos. Nos casos em que os criminosos reivindicaram os ataques, o custo total foi de US$ 1 milhão a mais do que se a descoberta tivesse sido feita pela equipe interna.

As empresas têm uma vulnerabilidade ainda maior quando o assunto é o gerenciamento de senhas (ou a falta dele). Nove em cada dez colaboradores sabem que têm um problema com as senhas, mas continuam com o mesmo comportamento. Comportamentos ruins relacionados a senhas, como o uso de senhas fracas ou a reutilização de uma mesma senha em várias contas, facilita sobremaneira o <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">comprometimento de credenciais</a>. Ao tomarem ciência da senha de um colaborador, agentes mal-intencionados podem usá-la para driblar as defesas de cibersegurança da empresa, vasculhar até encontrarem dados que possam explorar ou simplesmente manter a empresa refém com um terrível ataque de ransomware até receberem uma gorda quantia de bitcoins. E mesmo quando os criminosos enchem o bolso virtual com o que exigem, não há garantias de que eles libertarão os sistemas e dados da empresa. Esse é um dos motivos para o FBI aconselhar empresas a <a href="https://www.fbi.gov/how-we-can-help-you/safety-resources/scams-and-safety/common-scams-and-crimes/ransomware#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.">não cumprirem</a> demandas de ransomware.

Claro, diante de opções tão duras para se recuperar de um ataque dessa gravidade, a melhor estratégia é evitar que qualquer incidente aconteça. Um gerenciador de senhas corporativo pode ajudar empresas e seus colaboradores a avançarem bastante nesse sentido.
<h4><strong>Um gerenciador de senhas ajuda a proteger dados corporativos</strong></h4>
Em vez de simplesmente deixar a segurança das senhas nas mãos dos colaboradores, cabe às empresas oferecer um jeito melhor e mais seguro de trabalhar. O gerenciamento de senhas deve ser prioridade, e a forma mais fácil de realizá-lo é implementando uma solução especializada para toda a organização. É possível usar um gerenciador de senhas corporativo para proteger dados sensíveis da empresa, de clientes e de colaboradores de diversas maneiras. Para começar, os colaboradores podem utilizar um gerenciador de senhas para armazenar todas as senhas em um cofre protegido por criptografia que pode ser acessado em qualquer dispositivo. Essa estratégia é melhor do que registrar senhas nos famigerados Post-its, que não são nem seguro nem gerenciáveis.

Depois de armazenar as senhas de cada colaborador em um cofre individual, o gerenciador de senhas corporativo as preenche automaticamente nos sites em que o usuário precisar fazer login. Com isso, os colaboradores poupam tempo e ganham produtividade, eliminando a necessidade de correr atrás de uma senha quando precisarem acessar uma determinada conta. Um gerenciador de senhas também facilita a vida dos colaboradores na hora de compartilharem suas senhas com segurança com outros usuários, já que não precisam enviá-las por e-mail ou bate-papo, evitando, assim, colocar a empresa em risco. Ao identificar uma senha fraca, o gerenciador pode gerar uma senha nova, segura de forma automática para substituí-la, garantindo que o colaborador não se estresse para criar uma senha e que cada conta tenha sua própria senha. E mais: o gerenciador monitora a dark web e alerta os colaboradores caso suas contas tenham sido violadas, permitindo que eles ajam antecipadamente para evitar um ataque.

A equipe de TI também pode usar um gerenciador de senhas corporativo para aplicar políticas de senhas e ter acesso a insights práticos sobre o comportamento dos colaboradores relacionados às senhas. Esses insights ficam disponíveis no painel de administração, onde eles rapidamente descobrem potenciais riscos à empresa. Com 98% dos participantes de uma <a href="https://www.lastpass.com/guide-to-modern-identity-for-smbs">pesquisa</a> encomendada pelo LastPass indicando que o comportamento de segurança dos colaboradores pode melhorar, fica claro que esse é um recurso importante para a equipe de TI.

<strong>As empresas podem usar um gerenciador de senhas para darem adeus às senhas</strong>

Além de melhorar a forma como a sua empresa gerencia as senhas, o gerenciador de senhas pode ser usado para eliminar as senhas. Considerando que as senhas já não protegem mais as contas de forma realista, muitas empresas adotaram a autenticação multifator para mitigar o risco associado à dependência das senhas. Em breve, muitas delas começarão a usar métodos de autenticação sem senhas, possibilitando a eliminação total das senhas em diversos casos. Por isso, vale a pena usar um gerenciador de senhas para começar a implementar logins sem senha onde for possível, minimizando drasticamente os riscos decorrentes de senhas fracas ou comprometidas.

Por exemplo, o LastPass agora é compatível autenticadores que seguem o <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">padrão FIDO2</a>, que podem ser utilizados para viabilizar o acesso sem senhas a diversas contas, inclusive os próprios cofres do LastPass. Em vez de precisar se lembrar e digitar uma senha longa e complicada, o colaborador pode simplesmente usar a autenticação biométrica, como as impressões digitais, para acessar todas as suas credenciais armazenadas no LastPass. Com um simples toque, é possível fazer login e continuar trabalhando normalmente.

O LastPass também oferecerá suporte a chaves de acesso ainda este ano, possibilitando que os colaboradores se livrem das senhas em muitos sites de grande porte usados no trabalho e na vida pessoal. Em um futuro próximo, sua equipe não precisará mais ter de controlar tantas senhas para trabalhar. É fácil criar chaves de acesso para contas online e, depois que isso é feito, as contas ficam bem mais seguras do que se houvesse uma senha envolvida no processo. Cada chave de acesso é exclusiva para cada site, ou seja, nem se por acaso um criminoso digital conseguisse roubar uma chave de acesso, ele não conseguiria utilizá-la para invadir outra conta, como ele faria se tivesse roubado uma senha.

Toda vez que um colaborador substitui uma senha por uma forma de autenticação sem senhas, os riscos associados a senhas fracas ou reutilizadas diminuem um pouco mais para a sua empresa. E como os colaboradores podem usar o LastPass para criar, armazenar e acessar chaves de acesso da mesma forma como já acontece com as senhas, a jornada para reduzir a quantidade de senhas na sua empresa será relativamente simples para eles.
<h4><strong>Proteja sua empresa com um gerenciador de senhas </strong></h4>
É importante que sua empresa compreenda a quais riscos de cibersegurança está exposta, especialmente diante do perigoso cenário de ameaças cibernéticas de hoje e dos hábitos prejudiciais dos colaboradores em relação às senhas. Um gerenciador de senhas corporativo pode ajudar a fortalecer a postura de cibersegurança da sua empresa ao aliviar o peso da segurança de credenciais que recai sobre os ombros dos colaboradores. Com isso, a empresa e a força de trabalho podem ficar tranquilas por saberem que as medidas certas foram tomadas para manter a segurança de todos. E o melhor de tudo é o fato de que a sua empresa também estará abrindo caminho para um futuro co menos senhas que será ainda mais seguro.

Descubra como um <a href="https://www.lastpass.com/solutions/business-password-manager">gerenciador de senhas</a> pode proteger sua empresa na internet.

Como um gerenciador de senhas protege a sua empresa

Sua empresa está exposta a alguns grandes obstáculos. Mais ousados do que nunca, os criminosos digitais estão mirando empresas de todos os tipos com ataques cada vez mais danosos e audaciosos. Ao mesm[..]

Com a chegada do novo ano chegam também os novos dispositivos. Você já sincronizou seus contatos, fez backup das suas fotos e provavelmente está decidindo se vai guardar a embalagem da nova aquisição. (Reciclar é uma boa pedida!)

Mas e quanto às suas senhas, anotações importantes e todas as contas que você compartilha com seus familiares, amigos e colegas do trabalho? Seu novo dispositivo precisa do LastPass!

É muito fácil configurar seu novo dispositivo — e não importa se você usa o LastPass para suas credenciais pessoais ou para fins profissionais. As quatro etapas abaixo podem tornar seu 2022 um ano sem preocupações com senhas, então vamos configurar sua conta LastPass no novo dispositivo.
<ol>
 	<li>
<h3><strong>Baixe o aplicativo </strong></h3>
</li>
</ol>
Com alguns toques, você pode baixar o aplicativo LastPass em seu dispositivo iOS pela Apple App Store ou Android pelo Google Play.

Recomendamos o uso do LastPass tanto em dispositivos móveis quanto no computador, então não deixe de baixar também a <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">extensão do navegador</a> do LastPass. A extensão do navegador pergunta se você quer salvar senhas no seu cofre do LastPass, gera novas senhas e preenche informações de login de forma automática e sem complicação. Viu como é fácil?
<ol start="2">
 	<li>
<h3><strong>Use sua senha mestre para fazer login</strong></h3>
</li>
</ol>
Ao usar o LastPass, você nunca mais vai precisar de outra senha além da sua senha mestre, por isso ela deve ser única. Ou seja, <strong><em>nunca</em></strong> (nunca mesmo!) reutilize-a.

E não importa se você sabe tudo sobre senhas ou precisa de ajuda para criar <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">credenciais seguras</a>, é sempre bom lembrar o que torna uma senha mestre difícil de decifrar.
<ul>
 	<li>No mínimo 12 caracteres (quanto maior, melhor!)</li>
 	<li>Letras maiúsculas, minúsculas, números e caracteres especiais</li>
 	<li>Uma frase secreta aleatória e difícil de esquecer (mas que não seja fácil de adivinhar)</li>
 	<li>Nenhuma informação pessoal (nomes de animais de estimação, endereços, sobrenomes)</li>
</ul>
Ainda não sabe o que fazer? Experimente o <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">gerador de senha</a> do LastPass para criar imediatamente uma senha segura e aleatória.
<ol start="3">
 	<li>
<h3><strong>Configure a autenticação</strong></h3>
</li>
</ol>
O LastPass Authenticator oferece uma experiência de autenticação adaptativa, além de adicionar camadas extras de segurança. Você pode baixar o <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">aplicativo LastPass Authenticator</a> no seu novo dispositivo iOS ou Android.

A autenticação multifator combina fatores contextuais e biométricos para comprovar sua identidade — algo que você sabe (uma senha), algo que você tem (um dispositivo móvel) e algo que você é (uma biometria).

Para conectar seu <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">novo dispositivo à sua conta LastPass</a>, faça login na sua conta LastPass, selecione<em> Tenho um novo telefone &gt; Enviar um e-mail de recuperação</em> e siga as instruções subsequentes. Você receberá um e-mail de registro de autenticação para conectar sua conta LastPass ao seu novo dispositivo.

Se estiver usando o LastPass para fins profissionais, a autenticação multifator é um componente essencial de uma estratégia de cibersegurança robusta diante do número cada vez maior de <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">ataques de ransomware</a>.  Além disso, muitas <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">seguradoras de riscos cibernéticos</a> agora exigem a MFA, uma vez que violações de segurança continuam assolando empresas de pequeno e grande porte.
<ol start="4">
 	<li>
<h3><strong>Atualize seus dispositivos confiáveis</strong></h3>
</li>
</ol>
Se você é a única pessoa que usa o novo dispositivo e tem bons hábitos relacionados a senhas, você pode atualizar as configurações da sua conta e definir o dispositivo como confiável. Ao passar pela MFA após o login, você pode selecioná-lo como um dispositivo confiável pelos próximos 30 dias.

Não deixe de fazer um levantamento de todos os seus dispositivos confiáveis. Se algum deles estiver fora de uso, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">exclua-o</a> da sua lista de dispositivos confiáveis.
<h3><strong>Você já pode usar o LastPass no seu novo dispositivo</strong></h3>
Chegou até a quarta etapa? Então seu novo dispositivo já conta com a proteção do LastPass!

Continue explorando seu <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">cofre do LastPass</a> para garantir que todas as suas credenciais estejam protegidas, que você configurou o <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">Acesso de emergência</a> ao adicionar outro usuário ativo do LastPass e que o <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Monitoramento da dark web</a> foi ativado para que você possa se precaver contra possíveis violações de segurança.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Saiba mais</a> sobre tudo o que o LastPass tem a oferecer para levar sua segurança — tanto pessoal quanto profissional — a um novo patamar esse ano.

Ano Novo, dispositivo novo? Configure o LastPass

Com a chegada do novo ano chegam também os novos dispositivos. Você já sincronizou seus contatos, fez backup das suas fotos e provavelmente está decidindo se vai guardar a embalagem da nova aquisição.[..]

No Mês da Conscientização em Segurança da Informação de 2020, é especialmente importante pensar na segurança da sua família. Você e seus filhos estão passando mais tempo do que nunca na Internet, por isso, é crucial dedicar um tempo para refletir sobre riscos de segurança a que vocês podem estar expostos.

Confira algumas dicas para proteger sua família e fique por dentro de práticas recomendadas de segurança digital:

<strong>Prepare o terreno</strong>
<ul>
 	<li><strong>Coloque o computador em um ponto central</strong> – Vá além das contas online e pense também no local onde fica seu computador. É importante que o computador – mesmo que seja um notebook – esteja em um ponto central da casa para abafar a tentação de acessar conteúdos inadequados e facilitar a supervisão do que seus filhos estão acessando.</li>
 	<li><strong>Crie contas separadas</strong> – Cada integrante da família pode ter sua própria conta no sistema operacional. Assim, é possível atribuir acessos e privilégios aos seus filhos no computador e evitar que eles precisem acessar e alterar as configurações sem que você saiba.</li>
 	<li><strong>Configure políticas e perfis</strong> – Você também pode configurar perfis únicos em sites que toda a família usa, como serviços de streaming ou jogos. Assim, você garante que seus filhos acessem apenas conteúdos ideais para a idade deles.</li>
</ul>
<strong>Eduque, eduque, eduque</strong>
<ul>
 	<li><strong>Dados pessoais</strong> – Quando seus filhos criarem contas online, participe de todo o processo para saber quais dados eles estão informando e diga por que isso é importante. Nome, data de nascimento, CEP, cidade – todos esses dados são valiosos e precisam estar protegidos. Diga a eles também quais outros dados demandam ainda mais cuidado, como cartões de crédito, CPF, etc. É provável que eles precisem da sua ajuda para informar esses dados, mas ensine por que eles são tão sensíveis.</li>
 	<li><strong>Publicações online</strong> – É muito fácil e divertido postar uma foto ou uma atualização de status, mas as crianças devem saber que depois que qualquer informação é publicada na Internet, qualquer um pode encontrá-la. Por isso, é bom tomar muito cuidado com o que é postado: independentemente de ser algo ofensivo para outras pessoas ou de algum post incluir dados pessoais, as crianças precisam entender que essas informações não podem ser apagadas completamente depois de publicadas.</li>
 	<li><strong>A importância das senhas</strong> – Nunca é cedo demais para ensinar as melhores práticas relacionadas a senhas para as crianças. A melhor maneira de fazer isso é criando uma conta com elas. Assim, elas verão o cuidado que você tem ao compartilhar dados pessoais, o processo para criar uma frase-senha longa e exclusiva para as senhas e como você usar um <a href="https://www.lastpass.com/password-manager" target="_blank" rel="noopener noreferrer">gerenciador de senhas</a> para não esquecer de nada. Embora possa parecer óbvio, ensine às crianças que não se deve compartilhar senhas com ninguém!</li>
</ul>
<strong>Fique de olho nos seus dispositivos</strong>
<ul>
 	<li><strong>Bloqueie seus dispositivos</strong> – Nossa segurança digital começa nos dispositivos que usamos. Em todos os dispositivos que seus filhos usam – iPad, computador, iPhone –, ative o bloqueio de tela e explique como fazer para desbloqueá-la.</li>
 	<li><strong>Configurações das lojas de aplicativos</strong> – Nas lojas de aplicativos, é possível definir o que os usuários podem comprar, seja pelo tipo ou pelo preço do aplicativo. Assim, você evita a surpresa de ter uma compra inesperada de US$ 50,00 na próxima fatura do seu cartão de crédito.</li>
 	<li><strong>Proteja seus dados de localização</strong> – As configurações para controlar quem pode ver a sua localização varia conforme o celular, mas faça uma rápida pesquisa online para saber como acessá-las no seu dispositivo. É interessante desativar algumas dessas capturas de dados para proteger ainda mais a localização dos seus filhos.</li>
</ul>
O que tem funcionado para sua família? Compartilhe sua experiência nos comentários abaixo!

Como aumentar a conscientização em segurança da informação da sua família

No Mês da Conscientização em Segurança da Informação de 2020, é especialmente importante pensar na segurança da sua família. Você e seus filhos estão passando mais tempo do que nunca na Internet, por [..]

Quando você ouve falar da “dark web”, o que vem à sua mente?

Como o nome sugere, a dark web é uma parte “oculta” da Internet, geralmente comparada a um submundo online. A dark web, às vezes também chamada de “deep web”, é tudo que não passa pela indexação de mecanismos de pesquisa como o Google. Para acessar essa parte da Internet, é preciso usar um navegador especial, como o Tor. A dark web faz parte da deep web, onde as atividades criminosas acontecem. Os criminosos digitais vendem dados roubados, como números de cartões de crédito, telefones, documentos, senhas e muitos outros.

Em outras palavras, a dark web é exatamente onde você não quer que seus dados confidenciais estejam. Segundo o grupo de defesa da privacidade Privacy Rights Clearinghouse, pelo menos <a href="https://privacyrights.org/">11,6 bilhões de registros já vazaram desde 2005</a>. A cada ano, <a href="https://www.cnn.com/2020/05/06/tech/data-breach-passwords-protection/index.html">mais empresas sofrem ataques</a>, colocando seus dados pessoais em risco de serem vendidos na dark web. Independentemente do objetivo do criminoso – roubo de identidade, fraude do cartão de crédito, violação de contas –, os dados roubados vendidos na dark web podem ser o caos.

<strong>Dá para ver seus dados estão na dark web?</strong>

Sim e não. Caso você veja um serviço oferecendo “verificação da dark web”, saiba que ele não verifica todo o conteúdo da dark web. Em vez disso, as empresas de segurança cibernética fazem uma curadoria dos bancos de dados de credenciais vazadas. Quando alguma violação acontece, os dados vazados são adicionados, e a pessoa pode conferir no banco de dados se seus dados pessoais foram comprometidos.

A verificação proativa do banco de dados pode proteger você contra roubo de identidade, violação de contas e prejuízos financeiros. Você receberá alertas sobre eventuais problemas na hora, para poder atualizar senhas e ficar de olho em atividades suspeitas.

<strong>Monitoramento da dark web com o LastPass</strong>

O LastPass é parceiro da Enzoic em seu monitoramento da dark web. Com a nossa parceria, o LastPass pode verificar se seus endereços de e-mail e nomes de usuário aparecem no banco de dados de credenciais vazadas em casos conhecidos de violação.

Caso encontremos algo, você receberá um e-mail do LastPass e um alerta na interface da solução indicando qual conta foi comprometida. Com essas informações, você pode atualizar imediatamente a senha da conta afetada – e de outras contas em que você talvez esteja usando a mesma senha.

<img class="alignnone wp-image-152941 size-large" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2020/08/Alert-1-6-1024x949.png" alt="" width="620" height="575" />

Para se proteger contra crimes cibernéticos, siga todas as recomendações de segurança. Gere uma senha exclusiva para cada conta. Ative a autenticação multifator sempre que possível. No entanto, às vezes, a segurança cibernética está fora do nosso controle. Quando um site ou serviço que você usa (inevitavelmente) sofre uma violação de dados, uma verificação da dark web vai te ajudar a evitar problemas.

O que é a verificação da dark web?

Quando você ouve falar da “dark web”, o que vem à sua mente?

Como o nome sugere, a dark web é uma parte “oculta” da Internet, geralmente comparada a um submundo online. A dark web, às vezes também ch[..]

É oficial: 2016 é o “ano da redefinição de senha”. Justamente quando pensávamos que as manchetes sobre grandes vazamentos de dados não poderiam ser piores, <a href="http://www.reuters.com/article/us-yahoo-cyber-idUSKCN11S16P">foi divulgado recentemente</a> que mais de <em>meio bilhão</em> de contas do Yahoo! foram afetadas por um incidente em 2014. Mas estamos aqui para alertar: alterar sua senha do Yahoo! hoje não é suficiente.

Vejamos o vazamento do Yahoo! por outro ângulo: é como se o Facebook dissesse que <em>metade de todos os seus usuários</em> tivesse as informações da conta roubadas. É provável que esse fato fique conhecido como a maior violação de cibersegurança da história.

E como se não bastasse todo esse terror, o vazamento do Yahoo! coroa <a href="http://www.reuters.com/article/us-cyber-passwords-idUSKCN0XV1I6">outras grandes violações</a> ocorridas este ano: incidentes no <a href="https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach">Dropbox</a>, <a href="http://motherboard.vice.com/read/another-day-another-hack-117-million-linkedin-emails-and-password">LinkedIn</a> e no <a href="http://www.pcmag.com/news/344876/myspace-breach-reportedly-affects-360m-records">MySpace</a> afetaram centenas de milhões de pessoas.

Chato, né? Pois é. Mas os danos não param por aí. O vazamento de enormes listas de nomes de usuário e senhas como essas na Internet serve de combustível para que hackers invadam contas de outros serviços, às vezes, até mais lucrativos. Tudo o que eles precisam fazer é testar os mesmos nomes de usuários e senhas em outros sites de grande movimento até que alguma funcione e, pronto, já era.

Ou seja, qualquer um que<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/"> tenha cometido o erro de usar a mesma senha</a> em mais de um site pode ser hackeado. Com <a href="http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/">os supercomputadores de hoje</a>, testar combinações de senha é algo fácil. E como muita gente ainda reutiliza senhas, vale muito a pena tentar combiná-las. <strong>Então, não são só as suas senhas do Yahoo! ou do Dropbox que estão expostas: todos os sites em que você usa uma senha igual ou parecida também estão à disposição dos hackers.</strong>

Como já não basta trocar a senha do Yahoo!, você precisa ir além para se proteger. Responda às perguntas abaixo:
<ul>
 	<li>Você está usando um gerenciador de senhas como o LastPass?</li>
 	<li>Você usa senha diferentes em TODOS os sites ou aplicativos que acessa?</li>
 	<li>Todas as suas senhas foram trocadas no último ano?</li>
 	<li>Você atualizou sua senha do Yahoo para uma senha mais segura e aleatória?</li>
</ul>
Se você respondeu “sim” a todas as perguntas, parabéns, você manda muito bem no cuidado com as suas senhas. Caso contrário, veja o que todos devemos fazer para estar no controle da segurança online:
<h2><strong>Contrate um gerenciador de senhas</strong></h2>
Se você já estiver usando o LastPass, ótimo, avance para a próxima casa. Caso você não tenha um gerenciador de senha, agora é a hora de <a href="https://lastpass.com/">se registrar</a>. Para a grande maioria das pessoas, é dificílimo manter as senhas organizadas e ainda criar senhas seguras e que sejam diferentes para todas as contas. Lembrar dessas senhas, então, é algo de outro mundo. Um gerenciador de senhas faz isso tudo e muito mais no seu dia a dia. Além do mais, a proteção é garantida com a melhor metodologia disponível. Sendo assim, <a href="https://lastpass.com/download">registre-se já</a> e coloque todas as suas senhas no seu próprio cofre. Você pode até mesmo importar as senhas que já estão armazenadas no navegador.
<h2><strong>Faça o Desafio de Segurança</strong></h2>
É aqui que o gerenciador de senhas mostra a que veio. Se você já estiver usando o LastPass, já sabe quanto tempo e esforço ele poupa ao lidar com senhas. Mas para usar o gerenciador de senhas para ter a máxima segurança, é necessário usá-lo para criar senhas diferentes e seguras para cada conta. E o melhor jeito para fazer uma auditoria nas suas senhas é aplicar o <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">Desafio de Segurança LastPass</a>. Além de mostrar quantas senhas estão guardadas no seu cofre, ele identifica as mais fracas, as antigas, as reutilizadas e, até mesmo, quais sites você usa e estão com a segurança comprometida. Por isso, faça o desafio antes de alterar sua senha do Yahoo!. Assim, você saberá se já usou a mesma senha em outro site, podendo ainda priorizar a mudança dessas senhas.
<h2><strong>Troque a senha do Yahoo!</strong></h2>
Entre na sua conta do Yahoo! e use o gerador de senhas do LastPass para criar uma nova senha. Salve-a no LastPass e mande-a para sua conta do Yahoo! Pronto. Quem disse que é difícil criar senhas com 20 caracteres?
<h2><strong>Agora, troque todas as suas senhas</strong></h2>
<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/">Depois de cada novo vazamento</a>, nós, na qualidade de consumidores, corremos para alterar uma ou outra senha, algo que pode ser trabalhoso e demorado. Além do Desafio de Segurança para descobrir em quais serviços online você reutiliza senhas, aproveite alguns métodos do LastPass para simplificar o processo de alteração de senhas. Em primeiro lugar, o LastPass pode alterar a senha de vários sites automaticamente com a <a href="https://helpdesk.lastpass.com/generating-a-password/#h2">Alteração Automática de Senhas</a>. Use essa opção quando ela estiver disponível, e o LastPass se encarregará de alterar a senha nos bastidores. Em qualquer outro site, use o gerador de senhas do LastPass para criar a senha mais segura possível e salve as alterações no cofre, simultaneamente à alteração no site.
<h2><strong>Não se esqueça das perguntas de segurança</strong></h2>
É comum que os sites peçam que você informe respostas a perguntas especiais de segurança, com a intenção de deixar sua conta ainda mais segura. Infelizmente, isso é péssimo, pois essas informações não são criptografadas, e costuma ser fácil encontrar as respostas com pesquisas rápidas na Internet. Então, basta usar o gerador de senhas para criar respostas falsas. Salve-as como uma “Nota” no registro do site que fica em seu cofre. Assim, o nome de solteira da sua mãe será algo do tipo “sPEcTOpeRoseNctuLAte”.

Portanto, não se esqueça: a melhor coisa que você pode fazer desde já para dificultar o trabalho dos hackers após grandes vazamentos como o do Yahoo! é nunca reutilizar uma senha, e sempre criar uma senha segura e exclusiva para cada site e aplicativo do dia a dia. Após seguir esses passos, você estará muito mais preparado quando (perceba: “quando”, não “se”) a segurança do próximo site famoso for violada. Basta alterar uma senha, sem perder tempo se preocupando com a possibilidade de exposição de suas outras contas online. Agora é a hora de garantir as melhores senhas em todas as suas contas.

Está na hora de alterar todas as suas senhas

É oficial: 2016 é o “ano da redefinição de senha”. Justamente quando pensávamos que as manchetes sobre grandes vazamentos de dados não poderiam ser piores, <a href="http://www.reuters.com/article/us-y[..]

É um prazer anunciar esta atualização do <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, que agora é o primeiro aplicativo de autenticação a oferecer uma experiência de um toque, com notificações push, para verificar sua identidade nos seus sites favoritos, como Google, Amazon, Evernote e muitos outros.

As ferramentas de autenticação de dois fatores são uma das maneiras mais confiáveis de manter a segurança dos seus dados e das suas contas online, mas pode ser complicado usá-las. Agora, o <a href="https://lastpass.com/auth/">LastPass Authenticator</a> oferece o jeito mais fácil e conveniente de adicionar uma segunda camada de verificação, sem deixar o processo de login mais complexo. Com a notificação push de um toque do LastPass Authenticator, é facílimo fazer a autenticação nas contas online que estão lá registradas, sem perturbar o seu dia.

<strong>Melhoramos a experiência de autenticação de dois fatores</strong>

Em vez de precisar digitar um código de seis dígitos para autorizar logins, quem usa o LastPass Authenticator em dispositivos iOS ou Android (a nova funcionalidade não está disponível para telefones Windows) agora pode simplesmente tocar em uma notificação push de aprovação que aparece na tela do celular para confirmar a identidade e concluir o login.

Assista a este breve vídeo para ver como o processo de autenticação pode ser fácil e rápido:

<iframe src="https://www.youtube.com/embed/jBJTxI2Fwz8?feature=oembed" width="420" height="315" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Para usar as notificações push para a autenticação de dois fatores em outros sites, basta garantir que o LastPass esteja <a href="https://lastpass.com/download">instalado nos seus navegadores</a> e que você está conectado à sua conta LastPass antes de parear o LastPass Authenticator com o site que quiser.

Para obter mais informações sobre como configurar o LastPass Authenticator, leia <a href="https://helpdesk.lastpass.com/multifactor-authentication-options/lastpass-authenticator/">este artigo</a>.

<strong>Muitas necessidades atendidas por um único aplicativo</strong>

Essa atualização está em sintonia com a nossa missão de oferecer um método de autenticação simples e seguro para todos. Como um usuário LastPass, o LastPass Authenticator permite que você concentre suas necessidades de autenticação de dois fatores em um único aplicativo, bastando um toque para aprovações e códigos de uso único. Ou seja, você precisa de um único aplicativo de autenticação para manter a sua segurança em todos os sites que acessa.

Mesmo se você não for um usuário LastPass, a opção de códigos de uso único do LastPass Authenticator pode ser usada de forma independente em qualquer site ou aplicativo que seja compatível com o Google Authenticator.

<strong>A nova geração da autenticação de dois fatores</strong>

As senhas são uma realidade do mundo de hoje e, infelizmente, ameaças como phishing e violações de dados também. Em uma época em que a segurança é de extrema importância, a autenticação de dois fatores é essencial e não pode ser deixada de lado. O LastPass Authenticator faz com esse método seja acessível e fácil de usar para que você se livre de invasores sem perder muito tempo ao longo do dia.

O aplicativo já pode ser baixado nas lojas <a href="https://play.google.com/store/apps/details?id=com.lastpass.lpandroid&amp;hl=en">Google Play</a>, <a href="https://itunes.apple.com/app/id324613447">Apple</a> e <a href="https://www.windowsphone.com/en-us/store/app/lastpass/9b86eadc-16e8-df11-9264-00237de2db9e">Windows </a> (atualização indisponível para Windows).

Você só precisa desse único autenticador

É um prazer anunciar esta atualização do <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, que agora é o primeiro aplicativo de autenticação a oferecer uma experiência de um toque, com [..]

Você deve ter notado nas últimas semanas que grandes marcas, como o <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">LinkedIn</a> e o <a href="https://www.wired.com/2016/05/hack-brief-old-myspace-account-just-came-back-haunt/">MySpace</a>, foram vítimas de vazamento de dados e incidentes de segurança. É uma pena que ocorrências desse porte façam com que milhões de nomes de usuários e senhas fiquem à disposição de quem quiser usá-los. E, para os invasores, o jeito mais fácil de usar essas credenciais é tentar se conectar em vários outros sites usando a mesma combinação de nome de usuário e senha.

Como muita gente tem o costume de reutilizar senhas, os invasores têm acesso rápido a contas de outros serviços em um esquema conhecido como “ataque por reutilização de senha”. O novo site “invadido” não sofreu propriamente uma falha de segurança, mas seus usuários correm perigo por usarem as mesmas senhas em vários lugares. Temos a sorte de ser um dos gerenciadores de senha mais utilizados da Internet, mas isso não significa que estamos imunes a tentativas parecidas. Considerando que a reutilização de senhas é uma conduta comum (e perigosa), fazemos tudo o que está ao nosso alcance para proteger nossos usuários, mesmo que seja necessário protegê-los contra si próprios.

Por isso, nossa equipe de engenheiros de segurança monitora ininterruptamente a Internet, em busca de nomes de usuários e senhas vazados na eventual invasão de outros sites. Sempre que descobrimos um novo vazamento, obtemos imediatamente as listas vazadas e as comparamos com a nossa própria base de usuários para ver se há correspondência com alguma conta LastPass. Caso encontremos um resultado positivo, desativamos a conta para proteger o cofre do usuário. Essa prática foi adotada há anos pela equipe LastPass em prol da proteção proativa de nossos usuários.
<h2><strong>Quais são as etapas do nosso processo?</strong></h2>
No caso do recente <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">incidente envolvendo o LinkedIn</a>, o vazamento de dados aconteceu de fato alguns anos atrás, mas a lista de usuários e senhas só vazou agora. Em resposta ao ocorrido, desativamos todas as contas dos usuários LastPass que correspondiam às credenciais vazadas. Só para deixar claro,<em> o LastPass não sofreu nenhuma invasão ou falha de segurança;</em> optamos por adotar essa medida para proteger os usuários que reutilizaram senhas em outros serviços online que sofreram ataques.
<h2><strong>O LastPass tem a minha senha mestre?</strong></h2>
Não. O LastPass nunca teve sua senha mestre. Quando senhas de outros sites vazam, o LastPass as usa em scripts para simular uma tentativa de login. Esses scripts usam o padrão de hash PBKDF2, o mesmo aplicado pelo sistema LastPass quando você se conecta à sua conta. É esse padrão que nos diz se a sua senha está correta ou não. Em seguida, comparamos o resultado dos scripts ao hash de senhas armazenadas em nosso banco de dados. Se houver correspondência, sabemos que a senha foi reutilizada na sua conta LastPass e, nesse caso, a desativamos.
<h2><strong>O que os usuários LastPass podem fazer?</strong></h2>
Se sua conta foi desativada, pediremos que você use uma conexão confiável para se conectar a ela a fim de verificar sua identidade e reativar sua conta. Para reativar a conta:
<ol>
 	<li>Conecte-se pelo cofre Web <a href="https://lastpass.com/">https://lastpass.com/</a>.</li>
 	<li>O processo de reativação será iniciado.</li>
 	<li>A partir daí, conecte-se à sua conta pela extensão no navegador ou pelo cofre Web para acessar o site de redefinição da senha mestre.</li>
</ol>
Ao se deparar com uma mensagem de que sua conta foi desativada, acesse o site <a href="https://lastpass.com/">https://lastpass.com</a> para iniciar o processo de verificação. Caso você esteja em um novo local ou esteja usando um dispositivo desconhecido para se conectar, instruiremos você a fazer o login em um local (endereço IP) já utilizado ou usando um dispositivo confiável.

Depois disso, sua conta estará desbloqueada e disponível para que você altere a senha mestre para uma combinação nova e mais segura.

É altamente recomendável usar o <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">Desafio de Segurança LastPass</a> para avaliar as senhas guardadas no seu cofre para ver se você está reutilizando senhas entre serviços online. Conte com a ajuda do LastPass para criar senhas seguras e exclusivas. Mesmo que a senha mestre do LastPass não seja uma senha reutilizada, esse é um momento oportuno para aplicar o Desafio de Segurança para garantir que todos os seus serviços online estejam usando uma senha única.

LastPass, protegendo seus usuários contra a reutilização de senhas

Você deve ter notado nas últimas semanas que grandes marcas, como o <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">LinkedIn</a> e o <a href="https://[..]

Blog

Blog

Últimas notícias

Notícias do setor

LastPass para administradores

LastPass Labs

Atualizações de produtos

Dicas e truques