O Que uma Família Realmente Deveria Proteger

A maioria dos conselhos de segurança doméstica é uma parede de dicas desorganizadas. Use um gerenciador de senhas, ative 2FA, atualize seu roteador, fique atento a phishing. Tudo verdade, nada disso ordenado pelo que realmente evita danos. Famílias não precisam de quarenta dicas. Elas precisam saber quais cinco coisas, se deixadas de fora, são as que realmente levam ao roubo de poupança ou identidade.

Aqui está a classificação, baseada em onde os incidentes reais começam.

A conta de email é a chave mestre

Quem controla seu email principal controla tudo mais. Os fluxos de redefinição de senha para bancos, redes sociais, armazenamento em nuvem, todos eles passam por email. Se um atacante entra nessa caixa de entrada, ele não precisa de suas outras senhas. Ele apenas as redefine.

Essa conta recebe a proteção mais forte da casa: uma senha única armazenada em um gerenciador, não memorizada, e 2FA usando um app autenticador ou uma chave de hardware como uma YubiKey em vez de SMS. Códigos SMS podem ser interceptados através de SIM-swapping, onde um atacante convence uma operadora a transferir seu número para seu dispositivo. Não é comum, mas quando acontece o dano é total, então não confie nela para a conta que desbloqueia tudo mais.

Contas financeiras precisam de sua própria caixa de entrada dedicada

Um truque que vale a pena adotar: use um endereço de email separado, que ninguém conhece, exclusivamente para logins bancários e financeiros. Não o use para mais nada, não o divulgue, não se inscreva em boletins informativos com ele. Isso reduz a superfície de ataque para as contas que mais importam financeiramente, porque um atacante precisa encontrar o endereço antes mesmo de tentar um ataque de phishing contra ele.

O roteador é a porta de entrada, e a maioria das famílias nunca o toca

A senha de admin padrão em um roteador residencial muitas vezes é impressa em um adesivo no próprio dispositivo, o que significa que qualquer pessoa com acesso físico breve, ou qualquer pessoa que encontre as credenciais padrão para esse modelo online, pode entrar. Mude-a. Enquanto está nisso, desative o gerenciamento remoto se estiver ativado por padrão, e verifique se WPA3 (ou WPA2 no mínimo) está ativado para a rede Wi-Fi em vez de WEP ou uma rede aberta.

Uma segunda rede para hóspedes e dispositivos inteligentes importa mais do que as pessoas pensam. Um plug ou câmera inteligente barato com firmware fraco não deveria estar no mesmo segmento de rede que o laptop com documentos fiscais nele. A maioria dos roteadores residenciais agora oferece uma opção de rede de hóspedes nas configurações; use-a para qualquer coisa que não seja um telefone, laptop ou desktop que você gerencia pessoalmente.

Dispositivos das crianças precisam de limites, não vigilância

Software de controle parental é apresentado como uma ferramenta de monitoramento, mas o enquadramento mais útil é estabelecer limites: restrições de tempo de tela, restrições de app store e bloqueio de acesso a métodos de pagamento sem um PIN. Uma criança de dez anos não precisa da capacidade de comprar US$50 de moeda do jogo porque um cartão de crédito salvo ficou desprotegido em uma conta de app store.

Para adolescentes, a conversa importa mais do que o software. Explique como o phishing se parece usando um exemplo real, mostre a eles como uma página de login falsa se parece versus a real, e converse sobre por que uma escola ou banco nunca pedirá uma senha por texto.

Backups são a coisa que ninguém faz até ser tarde demais

Ransomware e falha simples de hardware terminam da mesma forma sem backups: fotos desaparecidas, documentos desaparecidos, tudo desaparecido. A regra 3-2-1 continua válida: três cópias de dados importantes, em dois tipos diferentes de armazenamento, com uma cópia fora do local ou na nuvem. Um drive externo para a biblioteca de fotos da família mais um serviço de backup na nuvem cobre a maioria das casas sem precisar de nada complicado.

Teste o processo de restauração uma vez. Um backup do qual ninguém nunca tentou recuperar é uma hipótese, não uma rede de segurança.

Contas antigas são uma responsabilidade que ninguém se lembra de fechar

Esse fórum de 2011, o antigo provedor de email, o site de compras usado uma vez para uma única compra — cada um desses é uma senha em um banco de dados em algum lugar, e cada um desses é uma fonte potencial para um ataque de credential-stuffing se esse banco de dados vazar. Passe seus endereços de email por um serviço de verificação de vazamento como Have I Been Pwned periodicamente, e feche contas que você não usa mais.

Por onde começar

A lista acima não é exaustiva, mas está ordenada por consequência. Acerte primeiro a conta de email, o roteador e backups; todo o resto é refinamento. Para mais sobre como atacantes realmente exploram credenciais fracas e redes domésticas, confira os segmentos de networking e web security no Korra Studio.