Coelho na Rede

Lembra-se daquele caso da Petrobrás, que teve um dos seus laptops roubados e nele haviam várias informações confidenciais que poderiam dar vantagem competitiva à empresa que detivesse esses dados?
É de se admirar que em nenhum momento foi comentado que esse notebook possuia um sistema de segurança para proteger as informações contidas nele.
Isso nos leva a repensar a forma como protegemos nossos dados pessoais ou da empresa para a qual trabalhamos.
Já apresentei em outros artigos aqui no Coelho Na Rede uma forma de proteger suas informações em um pen drive, utilizando o software opensource TrueCrypt.
Hoje, li um artigo muito interessante, no site Lifehacker, que fez um tutorial sobre como proteger seu notebook. Não só as informações contidas nele (usando também o TrueCrypt), mas também como dificultar o seu extravio, além de como aumentar as chances de recuperá-lo, em caso de roubo/furto.
Para ler o passo-a-passo veja o artigo How to Set Up a Laptop Security System do site Lifehacker, escrito por Adam Pash (em inglês).

Marcadores: Como_Fazer, Dicas, Notebook, OpenSource, Pendrive, Seguranca

TrueCrypt - Free Open-Source Disk Encryption Software
Hoje foi lançada a mais nova versão do TrueCrypt (6.0a) que além das novas funcionalidades, a ferramenta foi otimizada para computadores multiprocessados o que agiliza, mais ainda, o processo de criptografia dos arquivos.
Você pode conferir as novidades no próprio site da TrueCrypt.org.
Para saber mais, veja meus outros posts sobre essa ferramenta:

Como criar um drive criptografado com o TrueCript

Como inserir senha em Pendrive

Nova versão do TrueCrypt (5.1a)

Marcadores: Dicas, Download, OpenSource, Pendrive, Seguranca

O Nozey publicou no Viva o Linux um artigo muito interessante falando sobre rootkits e como detecta-los em ambientes Linux:
Procurando rootkits no seu sistema

Para quem usa o Ubuntu 8.04 basta abrir o Synaptic e pesquisar pelos programas "rkhunter" e "chkrootkit" e marcá-los para instalação.
Depois disso é só seguir as dicas do Nozey para efetuar uma verificação em seu sistema Linux.

Marcadores: Anti-Virus, Linux, Seguranca, Ubuntu

Marcadores: Config, Dicas, Seguranca, Windows

O TrueCrypt é uma ferramenta muito boa para a criptografia automática de arquivos (além disso, ele é Free OpenSource) e em a pouco tempo atrás foi lançada a versão 5.0 contendo novas e interessantes funcionalidades.
Entre as novidades estão a capacidade de criptografar uma partição ou um drive de sistema inteiro (ou seja, uma unidade onde o Windows está instalado), com a autenticação sendo feita antes do boot (assim, quem quiser ter acesso ao sistema e arquivos, tem que digitar a senha correta toda a vez que o sistema é reiniciado). Com isso, todos os arquivos do HD ficam criptografados, até mesmo os arquivos temporários criados pelo sistema operacional, que poderiam armazenar informações valiosas, como senhas, cópias de arquivos abertos e histórico de navegação do usuário.
A partir dessa nova versão o Truecrypt passa a ter uma versão para Mac OS X, tornando-se o único software open-source de criptografia de discos que roda tanto em Windows, Mac OS X, e Linux.
Uma outra novidade é a inclusão de uma interface gráfica também nas versões Linux.

Como utilizar:
Para criptografar uma partição/drive, selecione o item de menu "System | Encrypt System Partition/Drive" e, em seguida, siga as instruções do assistente.
Para descriptografar uma partição/drive, selecione "System > Permanently Decrypt System Partition/Drive".

Download do TrueCrypt

Artigos relacionados:

- Como criar um drive criptografado

- Como inserir senha em pendrive

Marcadores: Dicas, Download, OpenSource, Pendrive, Seguranca

O site "The Password Meter" disponibiliza uma ferramenta para a análise de senhas.
Nele você pode digitar uma senha (não precisa ser nenhuma das que você utiliza) e verificar o nível de segurança que ela proporciona (segundo os critérios definidos por eles).
Depois de verificar a pontuação alcançada, você pode ir alterando o conteúdo dela, modificando algumas letras para maiúsculas e outras para números ou símbolos, até que ela chegue a um "score" próximo ou igual a 100%.
É lógico que esse site serve mais como uma referência e sua idéia principal é a de alertar sobre as deficiências na hora de escolher uma senha.
Link: http://www.passwordmeter.com/

Marcadores: Dicas, Seguranca

Acabou de chegar para mim um email me intimando para comparecer a audiência da "Procuradoria Regional do Trabalho". Basta avaliar calmamente o email e lógico, não clicar em nenhum link dele, que percebemos diversas informações incoerentes.

1. Email de Origem: procuradoria@mpf.gov.br => Ministério Público Federal
2. Orgão Intimador: Procuradoria Regional da Justiça da 12ª Região
3. Local para comparecimento: Procuradoria Regional do Trabalho

Quer dizer, uma "salada de frutas". Além disso, haviam outros pontos relevantes:

1. Links para os supostos anexos do despacho e intimação: www_conteudoprivado_com_br|intimicao|1627-03 => (Obs.: mudei para evitar que alguém clique, sem querer, no link)
2. Intimação 1627-03 - UFSC: Bem, o mais perto de Santa Catarina que eu já cheguei foi São Paulo...

Abaixo está a mensagem original, para quem quiser conferir o conteúdo da mensagem, sem os links logicamente pois eu não vou ficar ajudando esse bando de Spammers:

INTIMAÇÃO PARA COMPARECIMENTO EM AUDIÊNCIA
de     : "procuradoria@mpf.gov.br" <procuradoria@mpf.gov.br>
cc     : procuradoria@mpf.gov.br     
data   : 18/02/2008 04:00     
assunto: INTIMAÇÃO PARA COMPARECIMENTO EM AUDIÊNCIA     
------------------------------------------------------------
Procuradoria Regional da Justiça da 12ª Região
Coordenação de Defesa dos Interesses Difusos e Coletivos ? CODIN
PROCEDIMENTO INVESTIGATÓRIO N.º 324/2008

Assunto: INTIMAÇÃO PARA COMPARECIMENTO EM AUDIÊNCIA

O MINISTÉRIO PÚBLICO DA JUSTIÇA, no desempenho de suas atribuições institucionais, com fundamento nos artigos 127 e 129, inciso VI da Constituição Federal e artigo 8º, inciso VII, da Lei Complementar n.º 75, de 20 de maio de 1993, INTIMA Vossa Senhoria a comparecer nesta Procuradoria Regional do Trabalho, no dia 25 de fevereiro de 2008, às 10:30 horas, a fim de participar de audiência administrativa, relativa ao procedimento investigatório em epígrafe, em tramitação nesta Regional, conforme despacho em anexo.

Agora_entrou_chup_.wmv ANEXO DESPACHO (194k)

Agora_entrou_chup_.wmv ANEXO INTIMAÇÃO (214k)

2008.02.17 - Intimação 1627-03 - UFSC - Página 1 de 1

Powered by MPS Informática - Todos os direitos reservados. Melhor visualizado em 800 x 600 ou superior e Internet Explorer 6.0 ou Superior.
">

Observe que na mensagem acima, onde está em vermelho havia o tal link que eu já comentei. Porém, ao colar aqui o conteúdo do email apareceu um nome bem interessante "Agora_entrou_chup" o que leva a crer que é mais um Virus/Trojan.
Para quem quer ver uma outra variação dessa mesma mensagem basta ver a notícia no site Quatro Cantos (http://www.quatrocantos.com/LENDAS/341_intimacao_mpf.htm).

Marcadores: EMail, Seguranca

Um breve resumo

O TrueCript é uma ferramenta OpenSource de criptografia automática que funciona tanto no Windows quanto no Linux. Com ele é possível criar um disco virtual dentro de um arquivo, como se fosse um drive real. Portanto, pode ser utilizado para criar um esquema de segurança de informações, tanto em um HD comum quanto em um PenDrive.

Depois de criado e iniciado o drive, basta utilizá-lo como outro qualquer, pois esse software se responsabiliza pelo processo de criptografia, deixando o usuário livre de qualquer tipo de intervenção (como em outros softwares, que criptografam arquivos individualmente).

Além disso, ele tem uma funcionalidade muito interessante que é a criação de volumes escondidos (esteganografia). Assim, se houver o risco de lhe forçarem a revelar a senha de acesso, a parte escondida não será visualizada.

Download do Software

Faça o download do software diretamente no site da TrueCrypt e, caso você queira, baixe também a tradução para o Português, mas eu não recomendo, pois com a tradução algumas informações são perdidas.

Criação de um drive criptografado:

1. 
   

   Após instalar o TrueCrypt, abra-o e clique no botão "Create Volume"

2. 
   

   Na tela "TrueCrypt Volume Creation Wizard" selecione "Create a standard TrueCrypt volume" e clique em "Next >"

3. 
   

   Na tela "Volume Location" clique em "Select File...". Escolha o local e o nome do arquivo (por exemplo: C:\Arquivos_Pessoais.TC) e clique em "Next >"

4. 
   

   Na tela "Encryption Options" deixe os parâmetros padrões (se você não conhece sobre esses algoritmos) e clique em "Next >"

5. 
   

   Em "Volume Size" entre com o tamanho máximo que seu drive deverá ter...

6. 
   

   Em "Volume Password" está a chave do sucesso da criptografia a ser feita. Digite a senha duas vezes para confirma-la e clique em "Next >" (Observe que é recomendado que você digite uma senha com no mínimo 20 caracteres – podendo chegar até 64 – o quanto maior melhor. Além disso, deve-se alternar letras maiúsculas e minúsculas, números e caracteres especiais)

7. 
   

   Caso você digite uma senha com menos do que 20 caracteres será apresentada uma mensagem alertando sobre o ocorrido, mas isso não impede a criação do volume.

8. 
   

   Em "Volume Format" clique no botão "Format" para que o arquivo seja criado. (Obs.: Se o arquivo que você escolheu já existir, aparecerá uma mensagem lembrando que o arquivo não será criptografado e sim deletado para a criação de um novo)

9. 
   

   Ao terminar a formatação clique em "Exit" e volte para o TrueCrypt.

10. 
    

    Na tela do TrueCrypt, selecione uma das unidades de disco disponíveis (por exemplo, escolha o drive F:)

11. 
    

    Clique em "Select File..." e selecione o arquivo que acabou de ser gerado (C:\Arquivos_Pessoais.TC [no meu exemplo]) e clique em "Abrir" para retornar para o TrueCrypt

12. 
    

    Clique no botão "Mount" da janela do TrueCrypt (nesse momento o drive virtual será criado)

13. 
    

    Preencha a senha e clique em "OK"

14. 
    

    Abra o seu gerenciador de arquivos (por exemplo, Windows Explorer) e confira que o Drive (F:) foi criado.

Agora é só utilizar o novo drive como outro qualquer.

Para que todo o processo seja automatizado, você pode configurar o TrueCrypt para abrir automaticamente com o Windows e montar os drives que você solicitar:

1. 
   

   Clique no item de menu "Settings" e depois em "Preferences..."

2. 
   

   Marque as opções "Start TrueCrypt" e "Mount favorite volumes" e clique em "OK"

3. 
   

   Voltando para o TrueCript clique no item de menu "Volume" e depois em "Save Currently Mounted Volumes as Favorite"

4. 
   

   Na mensagem de confirmação, clique em "Sim"

Depois disso, sempre que você abrir o Windows será solicitada a senha para cada drive virtual que você marcou como Favorito.

Obs.: Em breve explico como criar um drive oculto utilizando o TrueCrypt.

Marcadores: Dicas, Download, OpenSource, Pendrive, Seguranca

A utilização de dispositivos móveis vem se popularizando com a queda do preço e o aumento da capacidade dos pendrives. Antes, restrito apenas a alguns usuários, tanto por causa do preço quanto pelo número de computadores com entrada USB e que não utilizavam o Windows 98 (que precisa da instalação de drivers para o funcionamento desses equipamentos).
Assim como para qualquer outra coisa, sempre temos os pontos negativos. Ao facilitar o transporte uma grande quantidade de documentos e programas para onde quisermos, sem os problemas que ocorriam na época dos disquetes (alguém ainda usa???), aumenta-se o risco de que informações confidenciais caiam em mãos erradas.
Podem ser desde uma simples agenda pessoal de endereços e telefones assim como um projeto confidencial de uma empresa. Muito se tem discutido sobre qual é a melhor forma de proteger essas informações e várias empresas têm discutido sobre políticas de proteção desses dados.
Não há como garantir 100% a segurança das informações, mas existem formas eficazes de torná-la pelo menos aceitável. Existem no mercado pendrives com programas que controlam o acesso através de senhas e outros com mecanismo de auto destruição após um determinado número de tentativas mal-sucedidas de acesso.
Porém, a maioria dos PenDrives, principalmente esses de baixo custo, não têm nenhum mecanismo de controle de acesso.

Pensando nisso, comecei a pesquisar na internet programas que pudessem proporcionar uma segurança mínima a esse tipo de dispositivo. Encontrei alguns softwares que se propõem a resolver esse problema, de gratuitos a pagos. O que eu tenho utilizado é um software OpenSource, publicado no SourceForge, chamado TrueCrypt. Ele não serve apenas para controle de PenDrives, mas também para o controle de acesso a informações gravadas em qualquer tipo de mídia magnética. Com ele é possível criar um drive virtual, acessado por senha, onde os dados são gravados e lidos automaticamente.
Vale a pena lembrar que existem versões tanto para Windows Vista/XP/2000 quanto para Linux.
Em breve estarei postando um tutorial sobre como utilizar o TrueCrypt para proteger informações em um Pendrive e, conseqüentemente, como fazer para proteger as informações em um HD comum.
Por enquanto, dêem uma conferida no tutorial do próprio site do TrueCrypt.
Para fazer o download do programa acesse a seção correspondente.

TrueCrypt: (Site) / (Download) / (Tutorial)

Marcadores: Dicas, Download, OpenSource, Pendrive, Seguranca

O melhor software de Firewall gratuito (para usuários domésticos e comerciais) agora na sua versão 3.0, compatível com Windows XP e Vista (tanto 32 quanto 64 bits).
Quem quiser pode fazer o download gratuito do progama diretamente do site da Comodo.

Marcadores: Download, Firewall, Seguranca, Windows

Você quer acessar páginas bloqueadas basta acessar um site de Proxy para burlar esse tipo de proteção.
Isso já é conhecimento de muitas pessoas. Agora achar um site de proxy funcional costuma ser difícil. Mas se você não quer perder tempo procurando pelo Google basta ir direto ao site Proxy.org.
Lá eles reuniram uma lista de praticamente 15000 sites, sendo que mais de 4000 deles estão funcionais.

Enter a URL to visit via proxy:

Powered by Proxy.org

Marcadores: Browser, Dicas, Seguranca