SEGURANÇA EM REDES SOCIAIS1 AndreoZilli2 Roberto Ferreira de Araújo3 RESUMO:O artigo pretende abordar questão da segurança nas redes sociais. Iniciando com a história do Orkut e Facebook, as maiores redes sociais do mundo e utilizados como exemplo. Depois será visto os pontos positivos e negativos das redes sociais e como se proteger das ameaças existentes. PALAVRAS-CHAVE: Segurança, Redes Sociais, Internet. INTRODUÇÃO O artigo tem a pretensão de abordar as formas de acesso por parte dos usuários de computador. Além de identificar fragilidades na segurança dessas redes. Mostrando ainda uma evolução das duas principais redes sociais, o Orkut e o Facebook. Os dois foram escolhidos para ilustrar os pontos positivos e negativos do grande número de acessos que possuem e por serem as maiores e mais populares redes sociais do mundo. Com o surgimento de varias redes sociasem consequência do aumento do numero de usuários que tem acesso a interne, à necessidade de uma melhora na segurança. As empresas por estarem querendo mais usuários se conectando as redes sociais investem na facilidade de comunicação entre os mesmos ao sistema e a segurança é deixada em segundo plano. O objetivo a ser alcançado é identificar as fragilidades dos acessos desses usuários às redes sociais e propor recomendações de segurança. A forma de coleta de informação se deu em pesquisas bibliográficas em materiais da internet. Sites que fazem pesquisas sobre as redes sociais pelo mundo como a SOPHOS, por exemplo, empresa no segmento de segurança e que desenvolve sistemas de segurança para 1 Artigo apresentado a Faculdade de Rolim de Moura como avaliação parcial na Especialização Lato Sendo no Curso de Pós-Graduação em Gestão em Redes de Computadores pela Faculdade de Rolim de Moura – Farol, 2012, sob a orientação do Professor Mestre Nelson Costa. 2 Graduado em Analise e Desenvolvimento de Sistemas (UNITINS). 3 Graduado em Sistemas de Informação (ULBRA). computadores, que inclui antivírus, controle de acesso à rede, softwares de criptografia, servidores para proteção. A EVOLUÇÃO DA TECNOLOGIA E SUA SEGURANÇA EM REDE Com a evolução da sociedade e os meios tecnológicos, surgiu junto deles a internet. Programas, computadores, e meios de comunicação foram desenvolvidos aproximando pessoas de diversos cantos do globo sem estarem presentes fisicamente, quebrando barreiras e paradigmas. Há tempos atrás, quando se mandava uma carta para alguém esperava-se semanas ou até meses para se ter uma resposta. Atualmente este mesmo processo leva algumas frações de segundos. Para muitos, a internet nada mais é que computadores interligados transferindo informações entre - si. Para outros a internet é uma ferramenta de trabalho onde, as empresas em sua maioria aposta neste mercado virtual em que pessoas comuns movimentam uma economia de grandes proporções. Sites como e-commerce, bibliotecas virtuais, fórum blogs e outros, são exemplos de concentração de pessoas, que movimentam de forma indireta ou direta o mundo virtual do comercio eletrônico. Com a concentração populacional criou-se a idéia das tão famosas e grandes redes sociais que de inicio era apenas dito como um mural digital em que os usuários convidados a participarem postavam seus recados para amigos, parentes ou conhecidos, que o mesmo convidasse para fazer parte de uma cadeia infinita de novos usuários que crescera a cada instante. Exemplo disso são: Orkut, Facebook, MSN, Twiter, Sônico, entre outras. Dentre as percussoras das redes sociais, o Orkut é uma das principais redes que mais se destacaram. Sua historia esta divulgada no site Wikipédia. No site da (WIKIPEDIA, 2004) descreve que: O Orkut é uma rede social filiada ao Google, criada em 24 de Fevereiro de 2006 com o objetivo de ajudar seus membros a conhecer pessoas e manter relacionamentos. Seu nome é originado no projetista chefe, Orkut Büyükkökten, engenheiro turco do Google. O alvo inicial do orkut era os Estados Unidos, mas a maioria dos usuários são do Brasil e da Índia. No Brasil foi a rede social com maior participação de brasileiros, com mais de 23 milhões de usuários em janeiro de 2008.[3] até ser ultrapassado pelo líder mundial, o Facebook. [4] Na Índia é o segundo mais visitado. A sede do Orkut era na Califórnia até agosto de 2008, quando o Google anunciou que o Orkut seria operado no Brasil pelo Google Brasil devido à grande quantidade de usuários brasileiros e ao crescimento dos assuntos legais Apesar de Orkut ser um nome próprio, na programação visual do site (títulos e logos) a palavra está em minúscula (orkut). Segundo matéria publicada no dia 31 março 2011 no site da veja, aponta que o Orkut vem perdendo espaço de mercado para o Facebook seu atual concorrente. Segundo matéria da (Veja, 2011) publicou que, ... dados da empresa de métricas Comscore, a rede social de Mark Zuckerberg cresceu 257% nos últimos 12 meses, contra 31,2% da rede do Google. A pesquisa foi produzida com dados de usuários da web com mais de 15 anos acessando a internet em residências ou trabalho. O Facebook perde nos acessos no Brasil para seu concorrente direto: Continuando a matéria da (Veja, 2011) publicou que, O Orkut ainda lidera, mas o Facebook encurta velozmente a distância. Há um ano, o Orkut tinha 24,6 milhões de visitantes únicos, segundo a pesquisa, e o Facebook, quase cinco vezes menos: 5 milhões. Agora, o Orkut tem 32,4 milhões, e o Facebook, mais da metade: 17,9 milhões. A estagnação do Orkut surge mais evidente no acompanhamento da audiência mensal nos últimos meses: enquanto a rede de Zuckerberg cresce firme, o rival da Google oscila pouco acima dos 30 milhões de visitantes únicos mês a mês (veja no gráfico abaixo). Figura 1:Grafico comparativo de crescimento das duas Redes Sociais. Fonte: Revista veja 2011. Ainda segundo matéria da (Veja, 2011) apresenta, ... Em dezembro, a própria Comscore divulgou o levantamento “Estado da Internet” destacando a supremacia do Orkut no país. Diz a Comscore: “Se não fosse o Brasil, o Orkut não existiria em 2011″. De fato. No resto do mundo, a rede social do Google não obtém o mesmo êxito: apenas 35% dos usuários do site não estão no Brasil. Atualmente o líder de acessos das redes sociais é o facebook. A história de seu surgimento pelo site Wikipedia: No site da (WIKIPEDIA, 2004) descreve que: Facebook é uma rede social lançada em 4 de fevereiro de 2004. Foi fundado por Mark Zuckerberg, Dustin Moskovitz, Eduardo Saverin e Chris Hughes, ex-estudantes da Universidade Harvard. Inicialmente, a adesão ao Facebook era restrita apenas aos estudantes da Universidade Harvard. Ela foi expandida ao Instituto de Tecnologia de Massachusetts (MIT), à Universidade de Boston, ao Boston College e a todas as escolas IvyLeague dentro de dois meses. Muitas universidades individuais foram adicionadas no ano seguinte. Eventualmente, pessoas com endereços de e-mail de universidades (por exemplo, .edu, .ac.uk) ao redor do mundo eram eleitas para ingressar na rede. Em 27 de fevereiro de 2006, o Facebook passou a aceitar também estudantes secundaristas e algumas empresas. Desde 11 de setembro de 2006, apenas usuários com 13 anos de idade ou mais podem ingressar.[1] Os usuários podem se juntar em uma ou mais redes, como um colégio, um local de trabalho ou uma região geográfica. O website possui mais de 800 milhões de utilizadores,[2] a posição do Facebook no ranking de tráfego de visitantes do Alexa é o 2º lugar.[3] É ainda o maior site de fotografias dos Estados Unidos, com mais de 60 milhões de novas fotos publicadas por semana,[4] ultrapassando inclusive sites voltados à fotografia, como o Flickr. No Ad Planner Top 1000 Sites, que registra os sites mais acessados do mundo, através do mecanismo de busca do Google, divulgado em fevereiro de 2011, o Facebook aparece como 1º colocado, com 590 milhões de visitas e um alcance global de 38,1%. Como dito anteriormente o Facebook ganha popularidade dentre as varias redes sociais, por ser o mais acessado. Seus atrativos diferenciados dos seus concorrentes atraem cada vez mais usuários, por exemplo, a cada vez que muda o seu perfil postando uma foto nova, automaticamente seus contatos receberão um alerta comunicando-os via email das novas atualizações. Poucos visualizam este recurso como uma falha de segurança. Trataremos a seguir deste e de outros exemplos que expõe as informações de usuários leigos que não se preocupam com a segurança. PRIVACIDADE E SEGURANÇA NAS REDES SOCIAIS Com a explosão das redes sociais, mais e mais indivíduos estão ingressando nessas comunidades virtuais, muitas vezes deixando exposta sua intimidade por não saber se comportar nestes ambientes, então se passa a pensar nanecessidade da privacidade e segurança, contudo, deve-se iniciar com a conscientização do próprio individuo em se preocupar com suas próprias informações geradas. Segundo o site SOPHOS, empresa líder no segmento de segurança, publicou uma pesquisa realizada em 2009 apontando falhas para possíveis roubos de dados que seriam confidenciais, mas que estavam amostra para todos naquela lista de amigos. Isto indica que: "46% dos usuários do Facebook aceitos pedidos de amizade de estranhos, 89% dos usuários em seus 20 anos divulgou seu aniversário completa, quase 100% dos usuários de pós seu endereço de e-mail, entre 30-40% dos dados dos usuários sobre a lista de seus familiares e amigos" (SOPHOS, 2009). Reportagem publicada no site G1 mostra uma pesquisa semelhante à citada anteriormente feita pela Universidade da Colúmbia Britânica em Vancouver, no Canadá, criaram um robô de busca que disparava convites aleatórios para as pessoas no Facebook onde conseguiram cerca de 250 Gb de informação particulares. No portal do (G1, 2011) esclarece que: Nas duas primeiras semanadas do estudo, os robôs enviaram 5.053 solicitações de amizade para pessoas aleatórias no Facebook. Dessas, 976, ou 19,3%, foram aprovadas. Na segunda fase da pesquisa, outros 3.517 usuários receberam convites de amizade, dos quais 2.079, ou 59,1%, foram confirmados.Para os especialistas, a taxa de aceitação muito maior na segunda etapa se deve a um efeito chamado “princípio do fechamento triádico”, no qual um usuário com um amigo em comum tem muito mais chances de ser aceito. Para quem pretendem utilizar engenharia social, uma prática utilizadas para obter acesso a informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas.Estes dados são importantes para descobrir senhas, nome de Login (nome do usuário), ou até mesmo informações de outras pessoas, uma vez que a maioria dos usuários relacionam datas de aniversario, endereço, nome de parentes, animal de estimação entre outros para criar seus passaportes de ingresso em ambientes corporativos ou até mesmo em contas pessoais como e-mails, blogs, sites e em algumas vezes senhas de contas bancárias. Matéria publicada pela folha de São Paulo onde, jovem de 16 anos da zona oeste expõe fotos de equipamentos eletrônicos de suas viagens ao exterior no Facebook motiva um assalto a seu apartamento. Os assaltantes eram do mesmo colégio da vítima. “"A vítima ostentava entre amigos e colocava as informações no Facebook. Isso motivou a cobiça", disse a delegada Fabiana de Sena, do DHPP (Departamento de Homicídios e Proteção à Pessoa)” (FOLHA DE SÃO PAULO, 2011). A exposição de conteúdo particular por parte dos usuários demonstra uma falta de cuidado quanto à segurança nessas redes sociais. A mesma preocupação que as pessoas têm na vida real também tem de ter na vida virtual, como fechar portas e janelas antes de sair de casa e não postar fotos, principalmente de grandes resoluções que detalhe pontos importantes em ambientes internos quanto externos como: fachadas, ruas, lugares onde freqüenta cômodos da casa e outros que exponha sua intimidade. Preocupada com os vários incidentes envolvendo sua empresa os administradores do Facebook criaram uma página na internet com dicas de segurança. O site está no endereço https://www.facebook.com/about/security e seu conteúdo são perguntas e respostas. Nesse site se encontra diversas dicas de como criar senha, identificar tipos de ataques, como você deve recuperar sua conta caso tenha perdido ou roubado. Além de muitas outras dicas importantes. As redes socias também podem beneficiar as pessoas, se usadas corretamente. Um exemplo disso é duas matérias publicadas no site Techtudo notícias em que a Facebook ajudou na recuperação de carros roubados e na identificação dos indivíduos. Em uma das matérias a vitima utiliza-se da rede social para identificar os bandidos que o furtaram, já, na segunda matéria o bandido publicou fotos suas junto a objeto furtado. Estes e outros exemplos demonstram como o Facebook e outras redes sociais podem contribuir e muito para as sociedades físicas (reais) ou virtuais desde que utilizadas conscientemente. RECOMENDAÇÕES DE SEGURANÇA NAS REDES SOCIAIS: Face book e Orkut Ao acessar uma comunidade na internet é necessário ter algumas medidas de segurança. Evitando que seja roubada a senha e assim o invasor não entre e use seu usuário para difamar outras pessoas em seu nome, roubar informações importantes que ajudarão a identifica-lo para possível roubo real. Recomendações Gerais: Nãoaceitar convites de usuários que você não conheça ou consiga identificar pela foto ou até mesmo dados básicos como: endereço, cidade, trabalho. Outra maneira são os amigos em comum, seguidores. Se não existir perfil básico não aceitar. Ao criar uma senha use mais que oito caracteres. Apesar de ser um bom tamanho é mais garantida uma senha maior, assim, a dificuldade para quem deseja usar algum tipo de método ou mecanismo de roubo de senha tende a ser mais difícil. Além disso, é necessário que se utilize letras maiúsculas e minúsculas e caracteres especiais como (““”_“,”&”,”@”,”!”,”+”,”=”) e muitos outros. O importante é que fique bem difícil a identificação desta senha. Muitos sites ajudam na identificação das senhas que são digitadas indicando se estão fortes ou fracas. Nunca utilize a mesma senha em outros sites, comunidades, e-mail, blog. Se descobrir a senha terá acesso a todos os sites que possuem essa senha. Procure trocar as senhas com frequência. Principalmente se utilizar locais públicos como: Lan Houses ou redes Wifi (rede sem fio) de aeroportos, eventos que participa, ao utilizar outros computadores. Ao se conectar a um site que exija o Login (entrada) e senha, quando for sair não clicar no ícone “fechar” da janela, e sim clicar em “Logout” ou “sair”. Todos os sites possuem um Logout. A sessão que não estiver corretamente fechada possibilitará de o invasor ao clicar no navegador e carregar o site a sessão que o usuário utilizou neste instante apareça. Colocara todos os dados possíveis para a recuperação de sua conta caso você a perca. Como números de celular, mais de um email alternativo, senha secreta. Atualmente as redes sociais estão enviando notificação de mudança de senha pelo celular, ajudando na recuperação da senha. Cuidado ao clicar em links que seus amigos mandam ou de empresas com propagandas. Pode infectar seu computador com vírus, e outras moléstias digitais. Verifique se o link corresponde a um vídeo, por exemplo. Veja no rodapé do seu navegador se o link redireciona para algum site conhecido de vídeos que você conheça. CONSIDERAÇÕES FINAIS O trabalho foi de grande relevância, expondo algumas fragilidades que ainda existem nas redes sociais. O quanto é possível ainda ser roubado tanto no mundo virtual como no mundo real, em que utilizam seus dados para esta pratica. Um ponto importante da pesquisa mostra que as empresas estão tentando melhorar a segurança em seus portais de relacionamentos devido aos vários usos indevidos destes. Na pesquisa feita identificou que não é somente as empresas que precisam investir em segurança, mas também, os usuários teriam que utiliza-las de forma mais consciente. Evitando que suas senhas sejam compartilhadas com outras pessoas ou exposições de sua intimidade, por exemplo. De nada adianta a empresa definir todo o tipo de segurança e o usuário não ter a consciência do uso correto dos meios de comunicação, negligenciando regras básicas de proteção. O trabalho realizado proporcionou conhecimentos de como as redes sociais são eficientes se usadas corretamente. Seu ponto forte são os relacionamentos entre as pessoas, tentando ao máximo encurtar distancias entre os vários povos do mundo. Mas também, mostrou que existem formas de crimes cibernéticos, e que nós não estamos protegidos atrás de um computador. Apesar de toda a iniciativa de proteção, fica a incerteza se estamos seguros, com tantos roubos de senha, e-mail, celulares, invasão de casa, lojas, apartamentos, tudo isso utilizando simplesmente informação de usuáriosda internet para esse fim. O artigo cabe novos prosseguimentos, para novas propostas, aprofundando o tema no uso cociente dos usuários utilizadores de redes sociais, ele é a peça mais frágil de toda a cadeia de segurança, o alvo mais importante para os criminosos. REFERENCIAS WIKIPEDIA. Site de conteúdo informativo.24 de Janeiro de 2004.Disponível em:http://pt.wikipedia.org/wiki/Orkut.Acesso em:ter a-feira, de maio de 2012, 22:12:11. _____. Site de conteúdo informativo.4 de fevereiro de 2004. Disponível em:http://pt.wikipedia.org/wiki/Facebook. Acesso em:1 de julho de 2012, 17:36:36.12. VEJA. Revista. Disponível em:http://veja.abril.com.br/blog/vida-emrede/facebook-x-orkut/acesso-ao-facebook-sobe-257-orkut-ainda-reina-nopais/. Acesso em:ter a-feira, de maio de 2012, 22:12:14 SOPHOS.2009 Site relacionado à segurança. Disponível em:http://www.sophos.com/en-us/security-news-trends/securitytrends/facebook.aspx. Acesso em: ter a-feira, de maio de 2012, 22:12:15. Folha de São Paulo. 06/12/2011. Disponível em:http://www1.folha.uol.com.br/cotidiano/1017192-jovem-coloca-fotos-emrede-social-e-atrai-assaltantes.shtml. Acesso em: ter a-feira, de maio de 2012, 22:12:13. G1. Site de Jornalismo. 02/11/2011.Disponível http://g1.globo.com/tecnologia/noticia/2011/11/estudo-coloca-robos-nofacebook-e-captura-250-gb-de-informacoes.html. Acesso em:ter a-feira, maio de 2012, 22:12:14. em: de TECHTUDO. Disponível em: http://www.techtudo.com.br/noticias/noticia/2011/12/rapaz-usa-facebook-pararastrear-bandidos-que-o-assaltaram-com-uma-faca.html. Acesso em:ter a-feira, de maio de 2012, 22:12:15