A verificação em dois fatores exige, além da senha, uma confirmação de que é você mesmo no login. Com uma janela que aparece no celular para você tocar em confirmar, mais de 90% dos roubos de conta por phishing são bloqueados. Com o método antigo de responder «onde você entrou da última vez?» ou «qual é o e-mail de recuperação?», só cerca de 10% são bloqueados.
Uma senha vazada de outro site pode ser testada diretamente no seu e-mail. Quando alguém entra no seu e-mail, perde junto todas as contas que recuperam a senha por ele. Por isso, a senha do e-mail deve ser única e não ser usada em nenhum outro lugar.
O chip (SIM) é o pequeno cartão do celular que recebe os códigos de SMS. Se o celular for perdido, quem achar pode tirar o chip, colocar em outro aparelho para receber os códigos e redefinir suas contas uma a uma. Com um PIN no chip, ao trocar de aparelho é preciso digitar o código antes de tudo, e esse caminho se fecha.
A ordem é mais importante que a velocidade. O primeiro passo é bloquear o chip, e assim o caminho dos códigos de verificação é cortado. Depois, bloqueie o celular remotamente, troque no computador a senha do e-mail e a de pagamento, registre boletim de ocorrência e guarde o protocolo, e por último congele o cartão do banco se necessário. Se o celular não estiver com você, você pode ligar do celular de outra pessoa para o atendimento da operadora e bloquear a linha: 10086 (atendimento da China Mobile), 10010 (atendimento da China Unicom) e 10000 (atendimento da China Telecom).
«Dispositivos de login» são os celulares e computadores que ainda podem usar a sua conta. Se aparecer um dispositivo que você não reconhece, ou um programa que você não usa mais ainda estiver ligado à sua conta, primeiro troque a senha e depois saia de todos os logins. No e-mail, veja também se há encaminhamento automático que você não configurou.
A estação de trânsito fica entre você e o fornecedor do modelo; ela vê e pode alterar tudo o que você envia e tudo o que recebe de volta. Um estudo testou mais de 400 estações: 9 injetaram código malicioso nas respostas, e 17 usaram as chaves de serviço em nuvem que os pesquisadores tinham colocado de propósito. Quando a IA executa comandos automaticamente, um único comando adulterado já é suficiente para que o computador seja controlado por outra pessoa.
Valor moderado
Evidência B
Liberdade
Só na China continental 4 dicas
Estas dicas tratam de regras da China continental e não se aplicam no Brasil; estão aqui para quem mora na China.
Se alguém usar seu cartão indevidamente, você não precisa provar que «não fui eu». É o banco que deve apresentar provas de que a operação foi feita por você; se não conseguir, tem de indenizar. A condição é bloquear e congelar assim que descobrir. Se demorar a bloquear, os prejuízos adicionais ficam por sua conta.
Se o aplicativo pede informações que não são necessárias para o serviço, você pode recusar, e ele não pode bloquear o uso por causa disso. Pode coletar apenas o que for de fato útil. O mapa precisa da sua localização, mas a lanterna não precisa da sua lista de contatos.
Você pode exigir que a empresa mostre, copie, corrija e exclua suas informações. Se o serviço for encerrado, o prazo de guarda acabar ou você retirar o consentimento, a empresa deve apagar por conta própria. Se ela recusar, precisa explicar o motivo; se não resolver, você pode entrar na Justiça diretamente. Cancelar a conta e excluir os dados são coisas diferentes: depois de cancelar, é preciso pedir a exclusão separadamente.
Enquanto houver outra forma de concluir a mesma coisa, a empresa não pode exigir apenas o reconhecimento facial. Se você não aceitar o rosto, ela deve oferecer outros meios, como cartão, senha ou documento de identidade, e não pode forçá-lo com a frase «então não é possível fazer o negócio». Em quartos de hotel, banheiros públicos, vestiários e banheiros, ninguém pode instalar equipamento de reconhecimento facial.
