Vestibular · Informática · 8 min
Segurança digital: golpes, malware, senhas e criptografia
As questões de segurança digital cobram como reconhecer ameaças (phishing, ransomware) e quais práticas e conceitos reduzem riscos (senhas fortes, autenticação multifator, hash, criptografia e menor privilégio).
Ameaças mais cobradas
Phishing é a tentativa de enganar a pessoa para que entregue dados ou clique em algo, imitando uma empresa, um banco ou um conhecido. O sinal típico é a mensagem urgente pedindo senha, código ou pagamento.
Malware é qualquer software malicioso. Os tipos aparecem muito em prova.
| Tipo | O que faz |
|---|---|
| Ransomware | Bloqueia ou criptografa os dados e exige pagamento para liberá-los |
| Vírus | Se anexa a arquivos e se espalha quando eles são executados |
| Worm | Se propaga sozinho pela rede, sem precisar de um arquivo hospedeiro |
| Cavalo de Troia (trojan) | Parece um programa legítimo, mas executa ações maliciosas |
| Spyware | Coleta informações do usuário sem consentimento |
Senhas e autenticação multifator
Senha forte é longa e exclusiva para cada serviço. Repetir senhas faz um vazamento em um site comprometer os outros. Gerenciadores de senha ajudam a manter senhas diferentes.
A autenticação multifator (MFA) combina fatores de categorias diferentes: algo que você sabe (senha), algo que você tem (celular, token) e algo que você é (biometria). Duas senhas não contam como dois fatores, pois são da mesma categoria.
Hash x criptografia
Função hash criptográfica gera uma saída de tamanho fixo a partir de qualquer entrada. É de mão única: não se recupera o original a partir do hash. Serve para verificar integridade e armazenar senhas.
Criptografia é reversível: quem tem a chave certa decifra a mensagem. Na criptografia simétrica, a mesma chave cifra e decifra. Na assimétrica, há um par de chaves: a pública cifra (ou verifica assinatura) e a privada decifra (ou assina).
Boas práticas e limites
Antivírus reduz riscos, mas não garante proteção absoluta: ameaças novas e golpes de engenharia social podem passar.
O princípio do menor privilégio recomenda dar a cada usuário ou processo só as permissões necessárias para sua função. Se uma conta for invadida, o estrago fica limitado.
- Manter sistema e aplicativos atualizados.
- Fazer backup, de preferência com uma cópia fora do computador.
- Desconfiar de links e anexos inesperados, mesmo de contatos conhecidos.
Exemplos resolvidos
Exemplo 1
Você recebe um e-mail com a logo do seu banco dizendo que sua conta será bloqueada hoje, com um link para "confirmar seus dados". O que é isso e o que fazer?
Ver resolução
- Urgência, imitação de empresa conhecida e pedido de dados são sinais típicos de phishing.
- Não clique no link. Acesse o banco pelo aplicativo oficial ou pelo endereço digitado por você.
Resposta: É uma tentativa de phishing; a conduta segura é ignorar o link e verificar pelo canal oficial.
Exemplo 2
Um sistema guarda as senhas dos usuários como hash. Se o banco de dados vazar, o atacante lê as senhas diretamente?
Ver resolução
- Hash é de mão única: não existe chave para "decifrar".
- O atacante teria de tentar adivinhar senhas e comparar os hashes, o que é muito mais difícil com senhas longas e boas práticas, como o uso de salt.
Resposta: Não. O hash não é reversível como a criptografia.
Erros comuns
- Achar que hash é a mesma coisa que criptografia reversível.
- Considerar senha + pergunta secreta como autenticação multifator (os dois são "algo que você sabe").
- Acreditar que antivírus dá proteção absoluta.
- Confundir ransomware (sequestra dados) com spyware (espiona).
Resumo para revisar
- Phishing imita alguém de confiança para roubar dados.
- Ransomware bloqueia dados e pede resgate.
- Senha longa e única por serviço; MFA combina categorias diferentes.
- Hash é de mão única; criptografia é reversível com a chave.
- Menor privilégio: só as permissões necessárias.
Teste o que você aprendeu
Questões do banco do NabuLab sobre Segurança digital. Responda antes de abrir a resposta.
Questão 1 · Iniciante
Qual prática tende a aumentar a segurança de uma senha?
- AUtilizar a mesma senha em todos os serviços
- BUtilizar apenas o próprio nome
- CCriar uma senha longa e exclusiva para cada serviço
- DCompartilhar a senha com outras pessoas para evitar esquecê-la
Ver resposta comentada
Resposta: Criar uma senha longa e exclusiva para cada serviço
Senhas longas e exclusivas reduzem o impacto do comprometimento de uma conta e dificultam ataques baseados em tentativa ou reutilização de credenciais.
Questão 2 · Médio
Qual situação é mais característica de uma tentativa de phishing?
- AUm sistema realiza automaticamente uma atualização legítima previamente configurada
- BUma mensagem imita uma empresa conhecida e solicita que o usuário informe sua senha em um link suspeito
- CUm usuário salva um arquivo em seu próprio computador
- DUm computador é desligado normalmente pelo sistema operacional
Ver resposta comentada
Resposta: Uma mensagem imita uma empresa conhecida e solicita que o usuário informe sua senha em um link suspeito
Phishing utiliza mensagens ou páginas fraudulentas para induzir a vítima a fornecer informações sensíveis, instalar conteúdo malicioso ou realizar ações indevidas.
Agora pratique Informática
Monte um simulado de Informática, responda sem ver o gabarito e use a correção comentada para saber o que revisar.