É comum recebermos e-mails contendo dicas mirabolantes de segurança.

A meu ver, a segurança da informação para o usuário final deve ser algo simples, semelhante ao que é feito em sua própria casa antes de dormir, ou seja, trancar a porta, apagar as luzes e pronto.

O usuário comum usa o computador como uma ferramenta de trabalho e a tecnologia não é a sua atividade fim, portanto não podemos exigir que ele desvie o foco de sua atenção para cuidar da segurança de seu computador.

Normalmente vemos dicas rebuscadas e cheias de “alinhavos”, o que acaba tornando as mesmas uma chateação.

• As suas senhas devem ser tratadas como a chave da sua casa. Um “segredo” de confiança.

Você já parou para pensar que mesmo uma casa vazia tem tranca na porta? Por que será? Provavelmente porque seu dono não quer que entrem sem a sua autorização. E por que isso? Porque lá dentro, os “invasores” poderão fazer o que bem quiserem. Podem até dar uma festa sem o consentimento do proprietário.

É comum ouvir a frase “a senha do meu e-mail não tem problema, não tem nada lá que ninguém possa ver.”

Mesmo que não tenhamos nenhum segredo guardado em nossa caixa de entrada, devemos mantê-la protegida de invasores, pois os mesmos podem utilizá-la para fins nada legítimos. Já pensou como seria acordar com a polícia batendo em sua porta porque detectou que foram enviadas milhares de mensagens com conteúdo ilegal (pornografia infantil, por exemplo) a partir da sua conta de e-mail? Por pior que isso possa parecer, é possível de acontecer.

Portanto, cuide bem da sua senha. O ideal é que ela tenha mais do que 6 caracteres, misturando letras minúsculas, maiúsculas, números e caracteres especiais, mas NUNCA devem refletir “assuntos” pessoais, como datas de aniversários, nome de parentes, apelidos etc. As primeiras senhas tentadas por crackers são datas, números de documentos e nomes.

Se você tem dificuldades para imaginar uma senha com estas características, existem vários sites na internet que podem gerar senhas com estas combinações de caracteres. Um exemplo é o excelente PCTools. Nele você informa quantos caracteres deseja em sua senha, quais os tipos de caracteres e a quantidade de sugestões que ele deve fazer. Assim ele gera uma lista com a quantidade de sugestões indicadas por você, que escolhe a que lhe parecer mais fácil de lembrar. Procure formar uma frase com a senha, assim fica mais fácil de lembrar. O ideal é trocar a senha a cada seis meses.

Estas são dicas simples, mas que podem ajudar a proteger o seu computador.

Esta é uma questão que vira e mexe me chega aos ouvidos.

As redes de computadores surgiram há alguns anos, quando os componentes de informática eram absurdamente caros.

No passado (não muito distante) os computadores não eram tão necessários às empresas (acreditem, já houve tempos em que não se utilizavam computadores nem para jogar paciência). Com o passar do tempo e com a necessidade de automatizar cada vez mais as tarefas, os computadores foram se tornando mais necessários.

Acontece que computadores e seus periféricos eram extremamente caros. Não era concebível a ideia de que pudesse haver mais de uma impressora em um departamento de uma empresa. Porém a necessidade de utilizar impressoras e outros recursos aumentava.

As redes de computadores surgiram para resolver estes tipos de conflitos. Agora seria possível ter apenas uma impressora na empresa e todos os usuários com acesso a computadores imprimir nesta mesma impressora ou gravar seus arquivos em um dispositivo de armazenamento (hd, fita etc) compartilhado na rede.

Hoje em dia estas redes fazem parte do nosso dia-a-dia. Vemos redes em nosso trabalho, quando vamos ao banco (agência física), ao supermercado, à farmácia, enfim até em em casa temos acesso às redes de computadores.

Imagine que em sua casa tem 2 ou mais computadores. Claro que todos em casa vão querer acesso à internet. Se não fossem as redes, você seria obrigado a contratar um plano de acesso à internet para cada computador, certo? Certo!

Então o que fazer?

A resposta é simples. Configurar uma rede para compartilhar o acesso à internet, a impressora e até um espaço em um HD de um computador para colocar todos os arquivos comuns, tais como músicas, filmes, documentos etc.

Configurar uma rede não é uma tarefa difícil, mas isso será assunto para um outro post, ok?

Devido aos recentes problemas da Telefônica, temos ouvido falar bastante desse tal de DNS.

DNS (Domain Name System – Sistema de Nomes de Domínio) é um serviço essencial à Internet que conhecemos hoje.

Todo computador ligado à internet precisa de um endereço (que deve ser único) para ser localizado na Grande Rede. Este endereço é composto por uma sequencia de números (IP), e como sabemos, nós, seres-humanos, somos melhores para guardar nomes do que números. Dessa forma surgiu o DNS, um sistema que transforma os nomes que digitamos na barra de endereço de nossos navegadores no número IP do computador que queremos acessar.

Quando contratamos um provedor de acesso à internet ele configura em nosso computador três informações. Um número ip para o nosso computador, o ip do servidor de DNS primário e o ip do servidor de DNS secundário. Sim, são no mínimo 2 servidores. Caso um pare de funcionar, o outro continua respondendo.

Mas como funciona esse sistema?

O endereço de um servidor segue o seguinte modelo: nomedohost.entidade.tipo.país. Ou seja, o endereço chmod.gfeijo.eti.br significa: nome do host: chmod, entidade: gfeijo, tipo: eti (especialista em tecnologia da informação) e país: Brasil.

Quando este endereço é digitado no navegador, o computador pergunta para o servidor DNS configurado no seu computador o ip desta URL, se o seu DNS tiver a resposta em memória entrega o ip ao seu computador e o navegador faz o serviço dele. Caso contrário o seu DNS envia a mesma requisição ao DNS do seu provedor, e assim por diante até que alguém responda com o ip do endereço solicitado.

Caso nenhum dos servidores DNS da rede tenha a resposta em memória, uma “pergunta” é feita aos servidores do registro.br.

Quando cadastramos um domínio no registro.br precisamos informar a ele quais são os servidores que tem autoridade sobre o domínio, ou seja, em quais servidores DNS estão as configurações de nomes do domínio registrado. É a partir destes servidores que todos os outros servidores de DNS podem descobrir o ip do “nomedohost” solicitado.

OBS.: Um domínio pode ter vários hosts com nomes distintos. Por exemplo: www2.gfeijo.eti.br, ftp.gfeijo.eti.br, chmod.gfeijo.eti.br. Cada um destes nomes pode ter um IP diferente, ou seja, pode estar em um computador diferente.

Assim que o registro.br responde com o ip do servidor de DNS autoritário, que tem as informações sobre o domínio que procuramos, o seu servidor de DNS pergunta ao servidor de DNS em gfeijo.eti.br qual o endereço do host chmod e entrega a resposta ao seu computador. A partir daí, seu navegador faz o serviço dele.

O mais incrível é que todo esse processo ocorre entre o momento que você pressiona enter (ou clica em um link) e o início da “carga” da página que você quer acessar, o que ocorre quase que instantaneamente. Porém, às vezes, parece que demora um pouquinho a mais para o início do carregamento da página, justamente porque o seu servidor de DNS ainda não tem as informações sobre o ip do host que você está tentando acessar e precisa fazer toda esta consulta.

Espero ter esclarecido algumas dúvidas sobre esta questão que tem aparecido tanto nas mídias nestes dias recentes.

O que decidir na hora de configurar seu cliente de e-mail?

Na hora de configurar seu cliente de e-mail (programa utilizado para checar e-mails no servidor – ex. Outlook) uma das decisões que se deve tomar é a escolha entre os serviços POP3 e IMAP.

Na verdade estas opções não são serviços, mas protocolos de comunicação.

Post Office Protocol, ou POP, é um protocolo utilizado para acesso remoto a uma caixa de correio eletrônico. Suas definições estão descritas na RFC 1225. Este protocolo permite que mensagens eletrônicas contidas em um servidor de e-mail sejam transferidas para o computador local. A partir daí o usuário pode fazer a leitura das mensagens.

Internet Message Access Protocol, ou IMAP, é um outro tipo de protocolo. Suas definições estão descritas na RFC 3501. Este protocolo tem recursos superiores aos do POP3.

Por ser mais simples em recursos, para quem acessa seus e-mails a partir de um único computador e não faz uso do webmail do seu provedor, utilizar o POP3 é uma solução que satisfaz suas necessidades.

Utilizando o POP, durante as “negociações” entre o cliente e o servidor de e-mails as mensagens são baixadas para o computador local e encerra-se a comunicação, sem nada ser feito no servidor. Caso você tenha marcado a opção de “remover as mensagens lidas do servidor” (ou não marcado a opção manter as mensagens lidas) uma última ação ainda é tomada pelo protocolo, que é exatamente remover as mensagens que já foram lidas.

No caso do protocolo IMAP outras ações ocorrem. Durante as negociações iniciais, o cliente informa ao servidor quais as mensagens já foram baixadas e quais já foram lidas. Por padrão o cliente vai baixar apenas o cabeçalho das mensagens não lidas, ou seja, informações sobre o remetente, assunto e data da mensagem, bem como se possui ou não anexo. Neste momento inicial, o cliente também marca no servidor quais as mensagens já foram lidas. Na configuração padrão as mensagens só são efetivamente baixadas para o computador local após o usuário clicar sobre a mensagem que deseja ler.

O protocolo IMAP é interessante especialmente para os usuários que se conectam ao servidor de e-mails a partir de vários equipamentos diferentes (do notebook, do pc de casa, do escritório, do celular, webmail etc). Pois permite que o usuário baixe para ler apenas as mensagens que não foram lidas, e saiba, ao abrir sua caixa de entrada em qualquer dos dispositivos que utiliza para verificar os e-mails, quais as mensagens que já leu.

Por utilizar esta abordagem de baixar apenas os cabeçalhos das mensagens, dá uma força especial à economia de banda de internet (extremamente interessante para quem se conecta a partir de celulares, né?).

Confesso que nunca dei muita bola para o IMAP até começar a utilizá-lo. Desde então venho incentivando amigos e parentes a passar a adotar este protocolo.

Infelizmente não existe uma forma “não traumática” de migrar de um para o outro. Para isso é necessário criar novamente a sua conta no seu cliente de e-mail, desta vez escolhendo o protocolo IMAP como protocolo de entrada e e-mail.

Bom, é isso aí, espero ter ajudado a clarificar um pouco esta sopa de letrinhas que é o mundo de TI.

A BBC noticiou hoje o fechamento do site de compartilhamento de arquivos MegaUpload.

O site, bastante conhecido por armazenar arquivos de vídeo, está sendo acusado de favorecimento da pirataria, lavagem de dinheiro, conspiração entre outras coisas.

Sinceramente não sei como isso não aconteceu a mais tempo.
Também não sei como não acontece com outros sites do gênero.

A matéria pode ser lida na íntegra (em inglês) a partir deste link.