Guardião Itaú, Módulo de Proteção Santander e outros módulos de segurança
Quase todos os bancos brasileiros implementam módulos de segurança, com o objetivo declarado de garantir a segurança dos clientes de serviços online. A grande verdade é que este é um sistema falho, implementado em uma tecnologia crivada de brechas de segurança, que mais causa aborrecimentos do que realmente ajuda.
Os módulos de segurança de bancos como Banco do Brasil, Itaú e Santander são criados com uma tecnologia chamada Java Applets. O problema é que a mesma tecnologia que é usada pelos bancos para "garantir" a sua segurança pode justamente colocar você em risco.
A última falha de segurança do Java levou o Departamento de Segurança americano a recomendar que os usuários desativassem imediatamente o Java de seus navegadores. Veja o que o especialista em segurança Adam Gowdiak declarou sobre esta mesma falha:
Nós não ousamos dizer aos usuários que é seguro voltar a usar o Java.
—Adam Gowdiak, Security Explorations
Um outro especialista declarou que o mais seguro é partir do princípio que o Java sempre será vulnerável.
Nos últimos 24 meses a tecnologia Java teve 16 atualizacões críticas e de segurança. Outras falhas de segurança podem levar até 2 anos para serem corrigidas.
Mesmo diante de todas essas recomendações, os bancos insistem em dizer que é uma medida de segurança.
Como se não fosse suficiente os bancos exigirem que você use uma tecnologia que pode comprometer a sua segurança, ela também traz uma série de aborrecimentos aos clientes.
Instalar e configurar o seu navegador com o Java não é tarefa simples, mesmo para os mais experientes. Isso porque existem muitos fatores que podem fazer com que a instalação falhe, fazendo você perder tempo e dinheiro.
Além disso, por causa dos Java Applets, você não pode acessar os sites de bancos através de seu smartphone ou tablet -- a menos que você instale um aplicativo específico para o seu aparelho. O mais curioso é que o acesso por meio destes aplicativos é feito sem o uso de Java Applets.
O acesso feito por aplicativos para smartphones e tablets não usa a tecnologia Java e isso não faz com que seu acesso seja menos seguro (pelo contrário, dadas as falhas de segurança dos Java Applets).
Se o uso de Java Applets fosse realmente essencial, você acha que os bancos iriam criar aplicativos sem eles? Pense de novo!
Problemas com Java Applets
Por causa da última falha de segurança dos Java Applets, a Apple decidiu que seria mais seguro atualizar seu sistema operacional, desativando completamente o Java.
Por causa disso, milhares de clientes não podem mais acessar os serviços online, perdendo mais tempo e mais dinheiro. Os bancos cobram mensalmente a cesta de serviços (cobrança abusiva, mesmo com o aval do governo) que inclui o acesso ao Internet Banking. Se você não consegue configurar o seu computador com Java Applets, seja porque não sabe como fazer isso, ou porque simplesmente não é possível, está sendo lesado.
Se usar Java Applets não aumenta a segurança enquanto você acessa o site de seu banco, o que você pode fazer? A verdade é que grande parte das fraudes acontecem por descuido dos usuários.
Siga as dicas abaixo e estará muito mais seguro, não apenas no site de seu banco.
Nunca abra e-mails enviados por bancos. É muito fácil forjar o autor de um e-mail. Então, para que arriscar? Isto vale para e-mails que avisam sobre atualizações cadastrais de bancos e CPF/CNPJ ou irregularidades junto ao SPC/Serasa. Na dúvida, ligue para estes órgãos e solicite mais informações sobre o problema.
Não use a mesma senha em serviços diferentes. A maioria dos usuários usa a mesma combinação de e-mail e senha em serviços diferentes. Embora seja prático, isso deixa você mais exposto, caso algum desses serviços sofra algum tipo de invasão.
Use uma senha forte. Use caracteres especiais, acentos e evite palavras disponíveis em dicionários. Quanto mais difícil for a sua senha, melhor.
Não use computadores compartilhados para acessar o site do seu banco. Sabemos que nem todos têm computador próprio e que muitos utilizam computadores a partir de LAN houses. O problema é que você não tem como garantir que o seu acesso não está sendo monitorado.
Mantenha seu computador sempre atualizado. Atualize sempre o seu computador. Estas atualizações contêm correções de bugs e de falhas de segurança.
Pelo fato de instituições bancárias sempre estarem embaixo das asas do governo, na prática não há muito o que fazer a não ser reclamar. Reclame muito.
Reclame com seu gerente. Envie mensagens para a ouvidoria do banco do qual você é cliente. Avise amigos, parentes e vizinhos para que façam o mesmo. Quem sabe assim, com muito barulho, possamos mudar alguma coisa!
Reclamando muito no Twitter!
Olha só o que andam falando sobre os módulos de segurança no Twitter.
sabe o drama com a bosta do guardião do @itau30horas???? Começou tudo de novo… a cada mês vai acontecer isso, Itau???
— L. Ricardo N Cobra M (@rcobrabr) February 4, 2013
Guardião Itau parou de funcionar novamente! Dá-lhe atualização do Java...
— MacMinds (@Mac_Minds) February 4, 2013
o @itau te faz rodar o Guardião 30h para guardar o seu mac address e deixa aberta a porta pra nego te hackear avonts
— spiceee (@spiceee) February 2, 2013
A apple detecta falha de segurança no Java e bloqueia. E o @itau continua usando essa tecnologia e a ainda chama de guardião...
— Edson Konioshi (@ikoni) February 1, 2013
@santander_br como eu instalo este módulo de proteção no MAC? Liguei e deram 5 dias de retorno, e isso pq sou Vangog hein.
— Ricardo Martins (@ricardopmartins) February 4, 2013
SOCORRO COMO USAR O @santander_br NO IPAD ???? NAO INSTALA MODULO DE SEGURANCA...
— AndRezInhOPosSi (@andrezinhorec) February 2, 2013
As vezes fico na duvida se esse modulo de segurança do banco do brasil é um virus ou é só mal feito..
— Luiz Cassetari (@totibr) January 31, 2013
Quero pagar meu cartão de crédito em dia mas o "Guardião Itaú 30 horas" não deixa.
— Rebiscoito ♡ (@rebiscoito) January 31, 2013
Quer desabafar? Não aguenta mais esses módulos de (in)segurança? Envie seu comentário e faça barulho!
// <![CDATA[ (function(d, s, id) { var js, fjs = d.getElementsByTagName(s)[0]; if (d.getElementById(id)) return; js = d.createElement(s); js.id = id; js.src = "//connect.facebook.net/pt_BR/all.js#xfbml=1&appId=550081321683165"; fjs.parentNode.insertBefore(js, fjs); }(document, 'script', 'facebook-jssdk')); // ]]>
Quer contribuir? Este site possui código aberto.
// <![CDATA[ var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-297414-21']); _gaq.push(['_trackPageview']); (function() { var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true; ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s); })(); // ]]>
gummygunk
dailybridgerton
ellievsbear
baratheonpilled
germansingergirl
yousharknotpass