Como funciona a segurança móvel

Você protegeria seu computador de hackers e outros predadores online, e talvez seja hora de considerar a segurança de seu telefone inteligente.
Infelizmente, os consumidores não são os únicos a mudar para dispositivos móveis. Hackers maliciosos e ladrões de identidade estão logo atrás. À medida que mais e mais pessoas usam seus smartphones e outros dispositivos móveis para fazer transações bancárias on-line, pagar contas e armazenar informações pessoais e comerciais críticas, mais e mais bandidos estão tentando entrar nessa mina de ouro móvel.

A segurança móvel será a chave para vencer a guerra contra essa nova geração de ladrões cibernéticos. A segurança móvel pode vir de várias formas. Algumas proteções são incorporadas diretamente ao dispositivo que você está usando. Por exemplo, o iPhone vem com um recurso padrão Autolock que exige que o usuário digite uma senha após alguns minutos de inatividade [fonte:Sacco]. Outras proteções de segurança móvel são incorporadas à rede, como fortes padrões de criptografia para dados que trafegam em redes celulares. Mas talvez nenhum dispositivo de segurança móvel seja tão poderoso quanto um consumidor educado que mantém suas informações pessoais protegidas e evita baixar aplicativos suspeitos ou clicar em links com armadilhas.

Continue lendo para saber mais sobre a magnitude da ameaça à segurança móvel e o que você pode fazer para proteger seus gadgets e seu dinheiro.

A segurança móvel é necessária?

A segurança móvel é tão importante quanto o número PIN do seu cartão ATM ou a fechadura da porta da frente. A triste verdade é que existem pessoas neste mundo que explorarão qualquer vulnerabilidade de segurança se houver dinheiro atrás da porta. À medida que os dispositivos móveis se tornam carteiras móveis, já estamos vendo o surgimento de batedores de carteira virtuais.

A boa notícia é que, pelo menos no momento, a segurança móvel está à frente dos hackers. A Internet é amplamente usada há 15 anos e, nesse período, pesquisadores e empresas de segurança de computadores criaram um conjunto de padrões fortes para bloquear invasores. A maioria desses mesmos padrões já foi aplicada a dispositivos móveis e redes de dados.

Mesmo com padrões de segurança móvel, como criptografia e senhas, os usuários de dispositivos móveis precisam estar cientes das ameaças comuns à segurança móvel e como se defender. Continue lendo para obter um resumo das principais ameaças e alertas de segurança móvel.

Riscos e alertas de segurança móvel

O malware é uma ameaça constante aos dispositivos móveis.
O malware continua sendo a ameaça mais perigosa para os usuários de dispositivos móveis. Como discutimos na página anterior, malware é um código de software malicioso que pode roubar informações confidenciais, como senhas e números de contas, acumular cobranças em sua conta telefônica ou se espalhar pelo catálogo de endereços como um vírus. De acordo com a empresa de segurança da Web Juniper Networks, os ataques de malware em dispositivos móveis aumentaram 250% de 2009 a 2010 e 400% de 2010 a 2011 [fonte:Juniper Networks].

Perda e roubo são duas sérias ameaças de segurança para dispositivos móveis. À medida que os dispositivos ficam menores, eles se tornam cada vez mais fáceis de perder. E quanto mais dependermos desses dispositivos para enviar e armazenar mensagens, acessar nossas contas bancárias e realizar negócios, maiores serão as consequências se caírem em mãos erradas. Duas das medidas de segurança móvel mais eficazes são o bloqueio remoto e limpeza remota . Os sistemas de segurança móvel empresarial invariavelmente incluem esse recurso, que permite que um usuário ou administrador de TI bloqueie o telefone em caso de perda e até limpe toda a sua memória remotamente. Muitos dispositivos também incluem recursos de rastreamento por GPS para localizar o telefone ou até mesmo ativar alarmes "gritantes" que podem ser ouvidos no fundo do cesto de roupa suja do usuário.

A segurança da rede é uma ameaça menor, pois a maioria das comunicações em redes de dados celulares é fortemente criptografada. Uma ameaça restante é a comunicação por meio de uma rede WiFi não criptografada. Tenha cuidado ao enviar e-mails ou textos por uma rede Wi-Fi pública no café local. É possível que um "farejador" de WiFi esteja ouvindo o tráfego e procurando informações úteis.

Outras ameaças de segurança são comuns a qualquer pessoa que use e-mail ou a Web. Em um golpe de phishing, por exemplo, um hacker enviará um e-mail se passando por um banco ou empresa legítima e solicitará que o usuário insira sua senha ou alguma outra informação confidencial da conta. À medida que mais pessoas acessam seus e-mails de dispositivos móveis, elas precisam ter o mesmo cuidado que teriam em casa ou no escritório.

Agora vamos analisar um dos alvos mais potencialmente lucrativos para hackers mal-intencionados:o mobile banking.

Segurança e segurança do mobile banking

Parece que os americanos farão qualquer coisa para evitar ir ao banco. A prova está na popularidade esmagadora do mobile banking. De acordo com uma pesquisa de setembro de 2011 da American Bankers Association, 62% dos americanos preferem fazer todos os seus serviços bancários online, contra 36% um ano antes [fonte:ABA]. E agora a maioria dos bancos oferece aplicativos móveis para acessar os mesmos serviços - consultas de saldo, transferências, pagamento de contas - em um smartphone ou tablet. Há alguns anos, o USAA se tornou o primeiro banco a oferecer depósitos móveis, nos quais um cliente tira uma foto da frente e do verso de um cheque com seu telefone e os fundos são imediatamente creditados na conta [fonte:Stellin].

O SMS banking é um método popular de mobile banking, mas pode ser menos seguro do que usar um aplicativo de mobile banking. As mensagens SMS recebidas e enviadas são armazenadas em seu telefone, e um ladrão pode juntar suas mensagens antigas para acessar sua conta. Os aplicativos bancários, por outro lado, não armazenam nenhuma informação de conta ou senha no próprio dispositivo. Além disso, os aplicativos bancários se comunicam com os servidores do banco usando algoritmos de criptografia da própria instituição, protegendo a integridade dos dados do dispositivo para a conta bancária e vice-versa [fonte:Howard].

Para uma experiência bancária móvel mais segura, os usuários de smartphones e tablets nunca devem salvar suas senhas em contas bancárias online no navegador do dispositivo. Você também deve abster-se de realizar sessões bancárias online em redes WiFi públicas ou qualquer conexão WiFi que não possa ser criptografada. Por fim, certifique-se de fechar todos os navegadores e aplicativos bancários quando sua sessão terminar.

A boa notícia é que bancos como Wells Fargo e Bank of America têm garantias bancárias online que se estendem a seus usuários móveis. Essas garantias oferecem 100 por cento de cobertura contra fraudes, desde que você não faça algo bobo como enviar por e-mail seu número de seguro social para um estranho da Ucrânia.