Segurança e privacidade da Web em 2021: 15 principais ferramentas para bloquear sua vida online

A segurança da Web não é pouca coisa hoje em dia, com hacks e violações ocorrendo regularmente, cabe a você proteger seus dados pessoais e profissionais de qualquer maneira que puder. Hacks e violações podem acontecer a qualquer hora, em qualquer lugar online - como vimos no passado:

• Outubro de 2017: Disqus, o maior provedor mundial de comentários de blogs e sites hospedados, anunciou que foi vítima de uma violação de dados em 2012 para cerca de um terço dos 17,5 milhões de usuários do serviço
• Setembro de 2017: Equifax, a agência de relatórios de crédito ao consumidor com sede nos EUA, sofreu uma violação de mais de 143 milhões de informações pessoais e financeiras de clientes
• Julho de 2017: os hackers obtiveram 1,5 terabytes de conteúdo da HBO, o provedor de TV a cabo e via satélite, e vazaram o conteúdo para o público
• Junho de 2018: MyHeritage, o serviço de teste de genealogia e DNA, violou 92 milhões de endereços de e-mail e senhas de usuários
• Março de 2018: MyFitnessPal, o aplicativo de acompanhamento de nutrição e condicionamento físico da Under Armour, descobriu uma violação de dados que afetou 150 milhões das contas de seus usuários

E esses são apenas os destaques dos milhares de ataques cibernéticos e violações de dados que ocorreram nos últimos anos. Só porque esses são grandes nomes do mundo online não significa que a mesma coisa não possa acontecer com você. Na verdade, se isso pode acontecer com essas empresas, certamente pode acontecer com a sua, então você precisa tomar todas as precauções possíveis para evitar que qualquer coisa ou pessoa viole seus dados ou os de seu cliente.

Aqui estão 15 ferramentas de segurança na web e serviços de privacidade que você pode começar a usar agora mesmo para ter uma vida online mais privada e preocupada com a segurança.

Ferramenta de segurança e privacidade da Web nº 1: sincronização

Mencionamos em nosso artigo Daqui para Aquilo: 15 aplicativos populares que deixamos para pastos mais verdes que mudamos do Dropbox para a sincronização por motivos de segurança e privacidade. Como o Dropbox, o Sync também oferece armazenamento e compartilhamento de arquivos, no entanto, o Sync também oferece criptografia completa para que você seja o único com as chaves para acessar seus arquivos digitais e ninguém que trabalhe lá com acessibilidade para fazer isso poderá acessar seus arquivos , mesmo se eles quisessem. É ideal ter essa camada extra de segurança ao armazenar documentos importantes ou informações confidenciais na nuvem, porque você nunca pode ser muito cuidadoso, especialmente quando se trata de suas próprias informações privadas ou dados de negócios.

Web Security & Privacy Tool # 2: 1.1.1.1

Se você já estiver usando um serviço de Rede Privada Virtual (VPN) para manter seu anonimato online, você já está um passo à frente do jogo, mas se ainda estiver usando o Sistema de Nome de Domínio (DNS) atribuído pelo seu provedor de serviços de Internet, então você pode estar minando completamente o propósito de sua VPN e, portanto, ainda comprometendo sua privacidade. Essa situação é conhecida como vazamento de DNS e este artigo os descreve melhor:

Normalmente, os servidores DNS são atribuídos pelo seu provedor de serviços de Internet (ISP), o que significa que eles podem monitorar e registrar suas atividades online sempre que você enviar uma solicitação ao servidor. Quando você usa uma rede privada virtual (VPN), a solicitação de DNS deve ser direcionada a um servidor DNS anônimo por meio de sua VPN, e não diretamente de seu navegador; isso impede que seu ISP monitore sua conexão.

Infelizmente, às vezes o seu navegador simplesmente ignora que você tem uma VPN configurada e envia a solicitação de DNS diretamente para o seu ISP. Isso é chamado de vazamento de DNS. Isso pode fazer com que você pense que permaneceu anônimo e que está seguro da vigilância online, mas não estará protegido.

Para combater isso, 1.1.1.1 é um resolvedor DNS que permite que você altere as configurações DNS do seu computador. Normalmente, quando você se inscreve em um provedor de serviços de Internet - seja no telefone ou no computador - seu dispositivo é configurado automaticamente para usar o DNS do provedor de serviços de Internet. Isso significa que sempre que você acessa um site da Web, a conexão primeiro vai para o DNS do seu provedor de serviços e solicita acesso ao endereço da Web que você está procurando e, em seguida, o serviço DNS localiza o endereço e conecta você a ele.

Então, essencialmente, toda vez que você tenta acessar um site no seu dispositivo, você sempre vai passar pelo DNS do seu provedor de serviços, o que significa que eles têm conhecimento, e potencialmente até acesso para monitorar e registrar, os sites que você Indo a. Se você está tentando manter uma vida on-line de segurança da web totalmente anônima e privada, pode ver como isso é um problema óbvio.

Ao usar o serviço 1.1.1.1, no entanto, você se conectará por meio do DNS da Cloudflare, e a Cloudflare se comprometeu a não manter nenhum registro de solicitações de conexão DNS por mais de 24 horas e até contratou a empresa de auditoria KPMG para conduzir auditorias de terceiros para provar que eles estão de acordo com suas reivindicações de privacidade e segurança.

Aqui está um trecho de seu compromisso com a segurança e privacidade na web de seu artigo de anúncio 1.1.1.1:

Começamos a conversar com fabricantes de navegadores sobre o que eles gostariam de um resolvedor DNS. Uma palavra continuava aparecendo: privacidade. Além de apenas um compromisso de não usar dados de navegação para ajudar a direcionar anúncios, eles queriam ter certeza de que limparíamos todos os logs de transações em uma semana. Esse foi um pedido fácil. Na verdade, sabíamos que poderíamos ir muito mais longe. Comprometemo-nos a nunca gravar os endereços IP de consulta no disco e limpar todos os registros em 24 horas.

O negócio da Cloudflare nunca foi construído em torno do rastreamento de usuários ou da venda de publicidade. Não vemos os dados pessoais como um ativo; nós o vemos como um ativo tóxico. Embora precisemos de algum registro para evitar abuso e problemas de depuração, não poderíamos imaginar nenhuma situação em que precisaríamos dessas informações por mais de 24 horas. E queríamos colocar nosso dinheiro onde estava nossa boca, então nos comprometemos a manter a KPMG, a empresa de auditoria bem respeitada, para auditar nossas práticas anualmente e publicar um relatório público confirmando que estamos fazendo o que dissemos que faríamos.

Além de usar 1.1.1.1 como uma forma mais privada e segura de navegar na internet, ele também pode tornar a navegação um pouco mais rápida porque a Cloudflare possui uma grande quantidade de infraestrutura online, então as solicitações de conexão podem levar menos tempo para serem processadas.

Ferramenta de segurança e privacidade da Web nº 3: NordVPN

Já mencionamos a importância das VPNs e continuaremos a elogiá-los até que todos os empreendedores de comércio eletrônico embarquem. Usar uma VPN é um aspecto fundamental da segurança da web e algo muito fácil de se inscrever e usar em dispositivos móveis ou desktop.

VPNs são especialmente importantes para pessoas que usam redes wi-fi públicas, como em cafeterias ou aeroportos, porque literalmente qualquer pessoa com software gratuito baixado para seu próprio dispositivo pode ver o que todas as outras pessoas (desprotegidas) que usam a mesma rede wi-fi estão fazendo em seu computador ou smartphone - incluindo senhas, nomes de usuário, logins e informações de cartão de crédito, além de todos os sites que eles acessam e tudo o que estão digitando em seus navegadores. É conhecido pelos termos “analisador de pacotes”, “farejamento de pacotes”, “analisador de protocolo”, “analisador de rede” ou “captura de pacotes” e é muito, muito real.

Serviços VPN como NordVPN combatem essa ameaça à segurança da web criptografando qualquer coisa antes de sair do computador, portanto, é uma maneira muito mais segura de navegar. Como mencionamos na seção acima, algumas VPNs não contabilizam vazamentos de DNS, mas NordVPN sim, que é uma das razões pelas quais é considerada uma das melhores VPNs do mercado. Confira o teste de vazamento de DNS para saber mais.

Além de proteger suas informações pessoais e profissionais altamente confidenciais, as VPNs também são altamente desejáveis ​​porque permitem que os usuários ignorem conteúdo bloqueado geograficamente online. Portanto, se você mora em algum lugar que censura determinados sites ou apenas deseja assistir ao Netflix americano / britânico / australiano, as VPNs podem levá-lo até lá.

Ferramenta de segurança e privacidade da Web nº 4: Dashlane

Temos defendido gerenciadores de senhas como o Dashlane desde que publicamos nosso artigo Como tornar seu negócio online à prova de balas, e quando se trata de segurança na web, é a base absoluta para uma vida segura e privada online.

Usar uma ou algumas senhas recicladas simplesmente não funciona mais. Seus dados pessoais e profissionais estão em jogo, portanto, a segurança da senha e a privacidade devem ser uma das principais preocupações. Se você não está protegendo seus dados com senhas seguras, está se deixando vulnerável a ataques cibernéticos maliciosos, que podem ser mais comuns do que você pensa.

Hackear senhas e logins é um processo totalmente automatizado agora, não há ninguém em um porão escuro digitando manualmente as senhas e nomes de usuário um por um para ver se eles acertam. Não, os bots automatizados usam senhas e e-mails obtidos de violações de dados (como os que apresentamos no início deste artigo que afetaram milhões de usuários online) e os executam em centenas de outras contas online em segundos para ver se há uma partida.

Isso significa que todas as suas contas são muito vulneráveis ​​a ameaças de segurança se você reciclar qualquer senha, então, para evitar que seja hackeado, usar um gerenciador de senhas que cria senhas exclusivas para cada uma de suas contas é essencial, portanto, se uma de suas contas alguma vez forem hackeadas, você não colocará o resto delas em risco também.

Ferramenta de segurança e privacidade da Web nº 5: Authy Authenticator App

Se a autenticação de dois fatores fizer parte da sua rotina diária (e deveria ser se você estiver entrando e saindo dos painéis da sua empresa todos os dias), um aplicativo autenticador é algo que você provavelmente já usa. Caso contrário, é hora de começar a usar a autenticação de dois fatores e, para isso, você vai querer configurar o Authy.

O Authy é um dos melhores aplicativos de autenticação do mercado atualmente porque faz backup de todos os seus códigos, então mesmo se você perder seu dispositivo, ainda poderá acessar suas contas. Além disso, Authy também está disponível como um aplicativo de desktop, bem como um aplicativo móvel para que você nem sempre tenha que acessar suas combinações de autenticação de seu telefone — o que é ideal se seu telefone não estiver convenientemente acessível por qualquer motivo quando você estiver tentando para entrar em uma conta.

Todos os códigos que são salvos na nuvem do Authy também são criptografados, então há aquela camada adicional de segurança e privacidade que deve ser um requisito essencial de um aplicativo autenticador.

Se você ainda não estiver usando a autenticação de dois fatores, comece configurando a autenticação de dois fatores em sua conta do Google. Se você é como a maioria das pessoas e tem um endereço de e-mail do Gmail, você deve protegê-lo com a autenticação de dois fatores, porque se um hacker conseguir acessar sua conta do Gmail, ele não apenas poderá acessar suas informações confidenciais, mas também poderá usá-las como um hub para alterar todas as suas outras senhas a fim de obter acesso às suas outras contas.

O hacker seria capaz de ver em quais contas você se inscreveu com base em e-mails de boas-vindas que você recebeu no passado e poderia enviar redefinições de senha ou e-mails de recuperação para sua conta do Gmail para alterar as senhas de todas as suas outras contas para algo apenas eles saberiam. Você pode ver como isso poderia abrir um hacker em potencial para toda a sua biblioteca de contas online, mas adicionar autenticação de dois fatores à sua conta do Google adiciona uma camada extra de segurança que um hacker teria que passar para obter acesso aos seus dados .

Depois de fazer isso, configure a autenticação de dois fatores em outras contas de alta prioridade ou altamente confidenciais. Aqui está uma lista de sites que oferecem e não oferecem suporte à autenticação de dois fatores.

Ferramenta de segurança e privacidade da Web nº 6: FastMail

FastMail é um serviço de hospedagem de e-mail com foco na privacidade, simples e eficaz de usar, não exibe anúncios e oferece um bom serviço de e-mail.

São um serviço pago, o que lhes permite manter o nível de serviço que oferecem sem extrair os dados pessoais dos seus clientes e partilhá-los com terceiros. Eles também estão sediados na Austrália, que geralmente tem leis de privacidade mais rígidas, o que lhes dá outra vantagem por ser uma das plataformas de hospedagem de e-mail mais seguras e voltadas para a privacidade do mercado.

Além disso, seu painel é muito mais simples e limpo de usar, há melhores opções para categorizar e organizar e-mails e a experiência geral do usuário é mais premium, motivos adicionais pelos quais os recomendamos em vez de outras plataformas de e-mail.

Ferramenta de segurança e privacidade da Web nº 7: DuckDuckGo

Pesquise na web com tranquilidade sabendo que suas pesquisas não estão sendo rastreadas graças ao DuckDuckGo. O aplicativo e a extensão do navegador funcionam como mecanismos de pesquisa como o Google, no entanto, eles permitem que você pesquise com privacidade. Se você acredita que seu histórico de pesquisa é apenas seu e não está interessado em que outras empresas acessem suas informações sem o seu consentimento, convém mudar para o DuckDuckGo.

Como parte de seu compromisso com a segurança na web, a DuckDuckGo não coleta, armazena ou compartilha suas informações pessoais, não o segue com anúncios e nunca rastreia suas pesquisas, esteja você dentro ou fora de “ modo de navegação privado ”. É a busca do mecanismo de pesquisa simplificada, e é por isso que é uma de nossas ferramentas essenciais de segurança de comércio eletrônico.

Como um mecanismo de pesquisa, geralmente funciona tão bem quanto o Google, no entanto, tivemos alguns casos em que o Google está mais atualizado com novos lançamentos ou lida melhor com consultas mais complexas. Dito isso, na maioria dos casos, o DuckDuckGo tem um desempenho excelente como mecanismo de pesquisa e podemos navegar com confiança, sabendo que nossa privacidade está protegida o tempo todo.

Web Security & Privacy Tool # 8: 10 Minute Mail & Mailinator

Existem muitos desses serviços por aí, mas o 10 Minute Mail e o Mailinator são dois que criam endereços de e-mail temporários e descartáveis ​​que você pode usar sempre que se inscrever para um teste gratuito ou usar qualquer tipo de ferramenta ou serviço online que esteja ainda não tenho certeza.

Basicamente, usar um desses serviços de endereço de e-mail temporário manterá seu endereço de e-mail privado e permitirá que você mantenha sua caixa de entrada livre de e-mails de spam ou de se inscrever em listas de e-mail das quais não deseja fazer parte. Também pode ajudar a evitar que seus endereços de e-mail pessoais ou profissionais sejam vendidos a outras empresas ou roubados por bots online.

É uma boa prática usar um endereço de e-mail descartável sempre que estiver usando um serviço online novo ou desconhecido para manter seu endereço de e-mail real mais privado, portanto, lembre-se dessas ferramentas da próxima vez que se inscrever para um teste gratuito ou precisar inserir um e-mail endereço para obter acesso a algo online.

Ferramenta de segurança e privacidade da Web nº 9: Privacidade

Com as violações de dados ocorrendo regularmente, parte de sua estratégia de segurança na web deve ser proteger as informações de seu cartão de crédito. Mas, sendo esse um aspecto tão fundamental de como você faz compras e usa serviços online, quais opções você tem para proteger suas informações de olhares indiscretos?

Uma das melhores opções é Privacidade, um gerador de números de cartão de crédito que cria números de cartão de crédito falsos para você usar ao pagar por produtos ou serviços online. A privacidade ainda cobra compras na sua conta, mas o objetivo deles é ser uma camada extra de isolamento entre o seu cartão de crédito e quaisquer hackers que obtenham suas informações por meio de violações de dados.

A privacidade também é uma ferramenta útil para usar ao tentar cancelar serviços online que geralmente tornam o cancelamento realmente complicado ou difícil. Ao usar a privacidade, você tem acesso a uma variedade de opções diferentes para se proteger de cobranças fraudulentas ou indesejadas, como a possibilidade de pausar um cartão entre transações para que outras transações fraudulentas não possam passar despercebidas. Você pode definir um limite de gastos para que possa controlar exatamente quanto os comerciantes ou serviços cobram de você, e você pode até fechar um cartão, mesmo que uma pessoa fraudulenta tenha as informações do seu cartão ou uma organização suspeita esteja tentando continuar cobrando por serviços que você não consentiu, eles não podem .

É tão simples quanto gerar novos números de cartão com um clique e, em seguida, gerenciar suas cobranças sem que seu cartão pessoal ou profissional seja colocado em risco.

A privacidade é de uso gratuito, eles ganham dinheiro com o intercâmbio pago pelos comerciantes (que é semelhante a como as empresas de cartão de crédito ganham dinheiro por meio de transações), mas ao contrário das empresas de cartão de crédito, a privacidade não vende os dados de seus clientes ou cobra taxas de juros ou anuais tarifas. O único problema é que atualmente eles estão disponíveis apenas para cidadãos americanos ou residentes permanentes com 18 anos ou mais que sejam titulares de uma conta corrente nos Estados Unidos.

Ferramenta de segurança e privacidade da Web nº 10: Fantasma

Bloqueie o acesso de milhares de tecnologias de rastreamento de dados de terceiros às suas informações pessoais e dados, adicionando o Ghostery à sua lista de segurança da web.

Ghostery é um bloqueador de privacidade que torna a navegação mais rápida, limpa e segura, protegendo sua privacidade por padrão. Além de bloquear anúncios enquanto você navega na web, ele também bloqueia scripts de rastreamento, incluindo, mas não se limitando ao Google Analytics, bem como rastreadores de anúncios e rastreadores de privacidade. Todas essas tecnologias estão seguindo você pela web para coletar e armazenar dados sobre você, mas o Ghostery coloca o controle de volta em suas mãos, permitindo que você bloqueie esses rastreadores quando e onde quiser.

Para tornar seu serviço ainda mais poderoso, o Ghostery usa um bloqueador de anúncios aprimorado para espantar anúncios on-line incômodos e eles também são a primeira ferramenta a combinar anti-rastreamento com inteligência artificial e tecnologia de lista de bloqueio para tornar a navegação mais segura e rápida do que nunca. Mesmo com seus recursos avançados, o Ghostery ainda é uma ferramenta de segurança de comércio eletrônico extremamente simples de usar e você pode desligá-lo a qualquer momento em qualquer site.

Ferramenta de segurança e privacidade da Web nº 11: pequeno pomo

Se você aprendeu algo sobre segurança na web que ainda não sabia antes de ler este artigo, pode ser que muita coisa possa acontecer nos bastidores enquanto você navega na web que você nem mesmo percebe.

Quer se trate de scripts de rastreamento, rastreadores de anúncios, rastreadores de privacidade, cookies, vazamentos de DNS, analisadores de pacotes e muito mais - você pode não saber que precisava se proteger contra essas ameaças invasivas de segurança e privacidade. Little Snitch, no entanto, é uma ferramenta que revela o que está acontecendo nos bastidores para que você possa se proteger melhor.

Conhecimento é poder, e quando os rastreadores invisíveis e as ameaças à privacidade se tornam visíveis por Little Snitch, você pode tomar medidas para bloqueá-los se quiser. Little Snitch notifica você sempre que um aplicativo tenta se conectar a um servidor na Internet para que você possa concordar com isso antes que a conexão seja concluída, o que significa que nenhum dado é compartilhado sem o seu consentimento e coloca você no controle de sua própria privacidade online.

Ferramenta de segurança e privacidade da Web nº 12: Micro Snitch

Especula-se tanto se a câmera ou o microfone de smartphones e computadores podem ser acessados ​​por fontes externas, mas por que especular quando você pode ter certeza?

O Micro Snitch é uma ferramenta essencial de segurança da web que monitora, registra e relata a atividade de sua câmera e microfone para que você fique sabendo imediatamente se eles forem acessados ​​sem o seu consentimento.

Muitas pessoas pensam que sua câmera só é ativada quando vêem a luzinha verde acender, no entanto, há muitos malwares que podem ligar sua câmera sem que você saiba. Quando se trata de seu microfone, não há nenhum indicador visual de quando ele foi ativado, então você não tem como saber realmente se ele está sendo acessado ou não. A menos, é claro, que você use o Micro Snitch, caso em que você sempre estará ciente quando sua privacidade estiver sendo violada.

Ferramenta de segurança e privacidade da Web nº 13: AdBlock Plus

Se você ainda não está usando um bloqueador de anúncios para impedir que anúncios irritantes o interrompam online, o AdBlock Plus é um dos bloqueadores de anúncios mais reconhecidos na indústria. É uma ferramenta simples, mas uma daquelas que simplesmente funciona e você pode configurá-la e esquecê-la enquanto faz seus negócios online.

Ele não necessariamente bloqueará scripts de rastreamento como o Google Analytics, por isso é bom usar em conjunto com outras ferramentas como o Ghostery para obter proteção de privacidade completa. O uso de uma ferramenta de bloqueio de anúncios pode, no entanto, tornar o carregamento da página mais rápido da mesma forma que o uso de ferramentas de bloqueio de script de rastreamento, o que pode tornar a navegação online um pouco mais rápida também.

Bloqueadores de anúncios como o AdBlock Plus são apenas uma ferramenta fundamental de segurança e privacidade da web que a maioria dos navegadores usa para sua tranquilidade, então instale-o (é grátis!) Se ainda não o fez.

Ferramenta de segurança e privacidade da Web nº 14: OpenPhone

Mencionamos o OpenPhone antes em nosso artigo Ultimate Ecommerce Business Toolbox porque é uma ferramenta extremamente útil que muitos outros empreendedores de comércio eletrônico precisam conhecer. Isso não apenas ajuda nos departamentos de segurança e privacidade da Web, mas também é conveniente, eficiente e ajuda a criar fluxos de trabalho eficientes.

OpenPhone é um serviço que cria números de telefone descartáveis ​​para empresas que você pode usar individualmente ou como números de telefone totalmente funcionais que podem ser operados diretamente de seu dispositivo pessoal. A maioria dos empreendedores de comércio eletrônico usa o OpenPhone para criar um número de telefone comercial para seus negócios, de forma que não tenham que listar seu número de telefone pessoal ao se registrar para coisas relacionadas aos negócios.

Existem muitos lugares onde os comerciantes têm que usar e listar um número de telefone para seus negócios, seja com fornecedores ou para suporte ao cliente ou ao registrar domínios ou se inscrever em outros serviços e não há nada pior do que usar seu número de telefone pessoal apenas para ter um o cliente liga pensando que é um número comercial. Estranho.

Evite que isso aconteça usando o OpenPhone. Isso manterá seu número pessoal privado, mas você ainda poderá conduzir os negócios normalmente usando seu dispositivo pessoal. É simples e vale muito a pena investir, especialmente se você estiver em contato frequente com seus fornecedores por telefone ou se quiser criar confiança em sua marca, fornecendo um número de telefone real para o qual seus clientes possam ligar.

Ferramenta de segurança e privacidade da Web nº 15: Sinal

Este é considerado um dos aplicativos de mensagens mais seguros que existem, então se você está procurando uma maneira segura de se comunicar por meio de mensagens, voz e chamadas de vídeo, este é o aplicativo a ser verificado.

Outros aplicativos de mensagens populares como iMessage, Google Hangouts e WhatsApp são de propriedade e controlados pela Apple, Google e Facebook respectivamente, portanto, suas intenções de privacidade e segurança estão em debate. Signal, no entanto, é um projeto de código aberto gratuito apoiado por concessões e doações para que não haja anúncios, remarketing, rastreamento ou compartilhamento de informações privadas do usuário.

Todas as chamadas e mensagens no Signal são criptografadas de ponta a ponta, adicionando uma camada adicional de privacidade e segurança para que você possa se comunicar livremente sabendo que ninguém mais tem acesso ao que você está compartilhando e com quem está compartilhando.

Conclusão

A importância da segurança na web não pode ser exagerada, portanto, se você está voando às cegas, sem nenhuma proteção para seus dados pessoais e profissionais, você está deixando suas - e potencialmente, as informações de seus clientes - vulneráveis ​​a ataques maliciosos. Esta não é a hora de assumir riscos - esta é a hora de ser proativo e tomar todas as medidas preventivas disponíveis para você, como as 15 ferramentas de segurança e privacidade de comércio eletrônico que apresentamos neste artigo, e fazê-las trabalhar para o seu negócio. Trabalhe agora para se preparar com essas ferramentas e serviços e obtenha os frutos mais tarde, quando puder ter certeza de que seu site, dados e informações estão protegidos.