Reunimos respostas a algumas perguntas comuns sobre a Proteção de Identidade Digital Bitdefender.
O que é a Proteção de Identidade Digital Bitdefender?
A Proteção de Identidade Digital Bitdefender é um serviço que monitoriza a sua pegada digital. Uma vez que a informação no seu perfil digital se sobrepõe à sua identidade física, é fácil para os cibercriminosos explorarem os dados que têm sobre si para roubar a sua identidade, invadir a sua privacidade ou prejudicar a sua reputação.
Com a Proteção de Identidade Digital Bitdefender, pode assumir a propriedade dos seus dados pessoais. Descubra se as suas informações pessoais já foram divulgadas na Internet e receba alertas instantâneos sobre quaisquer novas violações. Também pode verificar se a sua pegada digital o deixa em risco de roubo de identidade. Os seus dados privados em linha podem ser facilmente expostos, mas pode certificar-se de que permanecem privados.
Que funcionalidades oferece o Bitdefender Digital Identity Protection?
- Visualização da pegada digital: veja exatamente quanta da sua informação pessoal foi tornada pública ou roubada.
- Monitorização contínua da identidade: esteja atento se alguma informação sensível relacionada com a sua identidade for encontrada na Dark Web e em bases de dados públicas.
- Alertas em tempo real: receba alertas sobre tentativas de roubo de identidade, tais como violações de dados e aquisição de contas.
Onde é que encontraram as informações do meu perfil público?
Analisamos recursos publicamente disponíveis offline e online para obter estas informações. A fonte é indicada ao lado de cada informação para que possa saber de onde veio e também atuar para a remover se estiver interessado.
O que é uma identidade digital e qual a sua importância?
Tal como no mundo físico, uma identidade digital é um meio de se autenticar num sistema informático para aceder aos serviços que este sistema fornece. Os nomes de utilizador e as palavras-passe estão entre os dados mais comuns nas identidades digitais, mas são necessários "dados sombra" adicionais, dependendo do serviço em que se inscreve.
Para um banco, estes dados sombra incluem o endereço de casa, a data de nascimento, o número de segurança social e o historial de compras. Para um hospital, os dados sombra incluem o historial médico, o tipo de sangue e quaisquer outras doenças de que o utilizador sofra. Cada serviço que é violado ajuda os cibercriminosos a completar o quadro que faltava e a pintá-lo melhor como pessoa.
O que é uma violação de dados?
Uma violação ocorre quando os cibercriminosos roubam a sua identidade, invadem a sua privacidade, se fazem passar por si para obter ganhos financeiros ou prejudicam a sua reputação. Como as informações do seu perfil se sobrepõem à sua identidade física, é fácil para eles explorarem ainda mais os dados que têm sobre si.
Quando acabar de ler esta linha, 520 pessoas terão as suas informações privadas divulgadas online devido a uma violação de dados. Serão necessários vários meses para que as empresas afectadas identifiquem o problema e notifiquem os utilizadores, e mais alguns meses até que as vítimas comecem a sentir os seus efeitos. Ao longo da última década, as violações de dados tornaram-se o novo normal. As informações dos clientes foram expostas com tanta frequência que os cibercriminosos têm agora mais informações sobre as vítimas do que os governos .
Como é que encontram os meus dados violados?
Para encontrar dados roubados, pesquisamos os cantos escuros da Web utilizando vários métodos. Uma vez encontrados os dados, utilizamos um sistema próprio de resolução de identidades para descobrir a identidade do indivíduo violado, de modo a podermos alertá-lo para a violação, mesmo que a própria violação inclua poucas informações ou informações desactualizadas.
Que informações pessoais são geralmente recolhidas quando ocorre uma violação?
Mais frequentemente, as violações incluem informações sobre os e-mails, palavras-passe, nomes e nomes de utilizador, números de telefone e endereços físicos dos utilizadores. Os dados expostos criam um efeito de bola de neve que acaba por conduzir à fuga, venda ou troca de identidades digitais inteiras na Dark Web.
O que distingue o Bitdefender Digital Identity Protection da concorrência?
O Bitdefender Digital Identity Protection tem capacidades inigualáveis de monitorizar volumes consideráveis e maior qualidade de dados da Dark Web. As informações da Dark Web são selecionadas e desduplicadas para que possamos reduzir os alertas de falsos positivos.
O que acontece se eu adicionar várias identidades?
Pode adicionar até 10 endereços de correio eletrónico e 5 números de telefone para ter a sua identidade monitorizada. Se adicionar informações sobre várias pessoas, a sua identidade não será exacta. Adicione apenas informações sobre a sua identidade. Se precisar de proteger outra identidade, compre outra subscrição da Proteção de Identidade Digital Bitdefender e active-a numa conta Bitdefender separada.
O que devo fazer quando é detectada uma ameaça?
As violações de dados e as novas informações de identificação pessoal aparecem na secção Ameaças. Para se manter seguro, siga os nossos passos de correção: toque em cada ligação e execute a ação sugerida, depois marque o passo como concluído.
Podem apagar as minhas informações da Surface Web & Dark Web?
Não. Oferecemos informação sobre a sua Pegada Digital (dados expostos na Surface Web) e passos de correção para violações de dados (dados expostos na Dark Web).
O plano cobre monitoramento de crédito & pontuação?
Não, a Proteção de Identidade Digital Bitdefender não inclui a monitorização de crédito & score.
Como é que se comparam as informações que forneci com outras contas que não partilhei?
Utilizamos um motor de resolução de identidade próprio que liga fragmentos de informação de identidade encontrados online e os combina num único perfil de identidade.
Como é que posso alterar os dados pessoais que forneci durante o processo de integração?
Para modificar as informações que forneceu durante o processo de integração, siga estes passos:
- Aceda a https://central.bitdefender.com/ e inicie sessão na sua conta de utilizador.
- Clique em Proteção da identidade digital no menu do lado esquerdo.
- Em seguida, clique em Monitorização de dados no canto superior direito.
- Na página Monitorização de dados, pode fazer duas coisas:
-
- Remover um endereço de correio eletrónico ou número de telefone que já tenha sido verificado.
- Editar o nome que adicionou quando configurou a Proteção de Identidade Digital Bitdefender.
Durante quanto tempo guardam os meus dados pessoais?
Os dados pessoais que formam a identidade são armazenados enquanto a sua subscrição da Proteção de Identidade Digital Bitdefender estiver ativa. Se não renovar e a sua subscrição expirar, manteremos os seus dados durante mais 6 meses. Se decidir reativar a sua subscrição, a monitorização da identidade é retomada a partir do momento em que cancelou a subscrição. Também pode contactar-nos a qualquer momento para solicitar a remoção dos seus dados do nosso sistema, mesmo que a sua subscrição esteja inativa.
Como é que posso apagar todos os meus dados pessoais que recolheram até agora?
Para apagar todos os seus dados pessoais, contacte a nossa equipa de apoio. Terão todo o prazer em ajudá-lo com o seu pedido.
O que posso fazer para proteger a minha identidade digital?
Embora proteger a sua identidade digital possa parecer um pouco complicado, pode tomar várias medidas para a tornar mais segura ou, pelo menos, para limitar a extensão de uma violação de dados. Felizmente, uma combinação de boas práticas e monitorização constante pode ajudá-lo a navegar por desastres digitais:
- Nunca é demais salientar a importância de palavras-passe complexas e de utilização única. Sempre que se inscrever num serviço, escolha uma palavra-passe forte e única. Não se preocupe em memorizá-la - a maioria dos browsers pode gerar e armazenar a sua palavra-passe de forma encriptada. Os browsers sincronizam-se entre os dispositivos que possui para que possam preencher automaticamente a sua palavra-passe quando precisar de iniciar sessão num dispositivo diferente. Se uma das suas contas for comprometida, os atacantes que tiverem acesso ao seu nome de utilizador e palavra-passe tentarão introduzir essas credenciais em todos os principais serviços, na esperança de que as tenha reutilizado. Este ataque, conhecido como "credential stuffing", é a causa número um de comprometimento massivo de contas.
- Utilize um segundo fator de autenticação. A maioria dos serviços exige palavras-passe descartáveis e únicas enviadas por SMS ou autenticadores móveis como parte do processo de início de sessão. Active esta funcionalidade sempre que disponível. Também deve optar por autenticadores móveis em vez de mensagens curtas como segundo fator, uma vez que algumas empresas podem inscrevê-lo para comunicações comerciais via SMS quando tiverem o seu número de telefone. Além disso, um atacante de alto perfil tentaria obter o controlo do seu cartão SIM através da portabilidade do seu número, se o potencial ganho financeiro for suficientemente significativo para justificar o esforço.
- Mantenha as informações que fornece às empresas num mínimo absoluto. Quanto mais dados constarem do seu ficheiro, mais dados se perdem para os hackers quando ocorre uma violação. Preencha apenas as informações obrigatórias para a criação da conta e, se possível, mantenha o seu número de telefone privado. Não guarde informações de cartões de crédito com comerciantes se o puder evitar.
- Monitorize regularmente as suas informações pessoais. Algumas empresas oferecem proteção de identidade digital, um serviço que procura informações privadas (como o seu nome, endereço de correio eletrónico e números de telefone) na Internet e na Dark Web. Isto é extremamente importante, uma vez que é notificado assim que os seus dados são divulgados. Desta forma, pode agir rapidamente para conter os danos (alterar a sua palavra-passe, bloquear ou cancelar cartões de crédito, etc.).
O que é uma pegada digital?
A navegação na Internet cria um rasto que permanece quando se fecha o navegador Web ou se termina a sessão de um serviço. Esta coleção de dados é a sua pegada digital e serve para construir um perfil no mundo online que não está necessariamente associado à sua pessoa. A sua pegada digital (também conhecida como sombra digital) é a soma de toda a sua atividade na Internet. É gerada quando se visita um sítio Web, se acede a um serviço ou se utiliza uma aplicação Web. Normalmente, a sua atividade em linha é rastreada de forma passiva através de cookies, mas as suas acções também têm um contributo significativo. Considere-se que, quando se acede a uma página Web, a informação mínima divulgada ao proprietário inclui o endereço IP - que pode revelar a localização geográfica, o sistema operativo e o navegador Web utilizado. No entanto, podem ser acrescentados dados adicionais.
Qualquer marca que deixe no mundo em linha é registada e adicionada à sua pegada digital. As reacções a publicações nas redes sociais, comentários a artigos, inquéritos realizados, subscrições de newsletters, votos, fotografias partilhadas e outras formas de expressão online criam uma pegada que pode ser utilizada para o identificar no mundo real.
Empresas especializadas (corretores de dados) reúnem estas pegadas num perfil rico que contém dados demográficos abrangentes, interesses, comportamento de compra e afiliações. Dependendo dos detalhes que deixa online e do alcance do corretor de dados, o perfil pode também incluir informações sensíveis que é melhor manter privadas.
O que é a Dark Web?
A Dark Web é uma parte da Internet que pode ser acedida utilizando tecnologia de software específica que oferece anonimato. Os sítios Web neste espaço estão abertos ao acesso público, mas não são indexados pelos motores de busca da Web. Os seus endereços IP estão ocultos, o que torna difícil saber onde estão alojados. Muitas vezes, este espaço é um esconderijo para os cibercriminosos que vendem e comercializam bens roubados ou ilegais (digitais ou físicos). No lado digital, as mercadorias trocadas na dark web incluem dados de utilizadores, como informações pessoais ou detalhes de cartões de pagamento que alimentam actividades fraudulentas. Em muitos casos, estas informações resultam de violações de dados, embora a dark web não seja o único local para o comércio de tais bens.
Normalmente associada a actividades ilegais, a Dark Web também tem as suas utilizações legítimas. Os activistas e os denunciantes recorrem frequentemente a ela para obterem o anonimato, tal como outros utilizadores que receiam ser vigiados. Publicações e serviços de comunicação respeitáveis também têm espelhos na dark web para serem acessíveis mesmo a partir de países onde o acesso normal aos seus recursos está bloqueado.
Esta comunicação anónima entre os utilizadores e os servidores de destino é possível através de milhares de computadores numa rede que reencaminha o tráfego entre si para o encriptar e tornar anónimo o tráfego de um ponto para outro. Normalmente, isto é feito utilizando o software Tor, mas existem outras soluções. Ao contrário dos sítios Web normais, os locais na dark web não têm um nome de domínio legível por humanos, terminam com a extensão .onion e não são carregados diretamente nos navegadores normais. Na maioria das vezes, o Navegador Tor é usado para se conectar à rede Tor e acessar os recursos que ela retransmite.
Dependendo do que se procura, pode ser difícil aceder a determinados sites na dark web, a menos que já se tenha o seu endereço. Os motores de busca especializados que indexam os conteúdos desta parte da Web podem ser úteis, mas nem todos os operadores de serviços ocultos querem ser visíveis, pelo que os seus conteúdos e recursos permanecem disponíveis para um número reduzido de utilizadores.