Configurações de segurança para videochamadas: um guia completo e prático.

Em um curto período de tempo, passamos de encontros quase sempre presenciais para depender de videochamadas para... Trabalhar, estudar e manter contato com a família e os amigos.A pandemia acelerou uma mudança que já estava em curso e, embora a situação seja diferente agora, as reuniões online tornaram-se parte do nosso dia a dia.

Este salto gigantesco para o digital também abriu uma enorme porta para os cibercriminosos, que viram nessas ferramentas a oportunidade perfeita para... roubo de dados, interrupção de reuniões alheias ou instalação de malware.Se você usa Zoom, Teams, Meet, Skype ou qualquer outra plataforma, vai querer saber mais sobre isso. Quais são os riscos existentes? e quais configurações de segurança você pode ajustar para minimizá-los.

Quão seguras são as videochamadas?

As ferramentas de videoconferência tornaram-se infraestrutura crítica: elas são usadas para reuniões de trabalho, aulas, consultas médicas, julgamentos ou até mesmo reuniões de diretoria.É por isso que organizações como a Agência de Segurança Nacional dos Estados Unidos (NSA) ou o Centro Nacional de Criptologia (CCN) analisaram minuciosamente essas soluções.

Esses estudos analisaram aspectos como se a plataforma oferece criptografia de ponta a ponta verdadeira, autenticação robusta, código aberto ou fechado, processamento de dados pessoais, possibilidade de exclusão de informações ou como o acesso de terceiros é gerenciado.

As conclusões são bastante claras: Nenhuma ferramenta é perfeita.. Alguns, como WhatsApp (chamadas de vídeo)Signal e Wickr têm um bom desempenho em criptografia; outros, como o Google Workspace e o Microsoft Teams, se destacam na integração empresarial, mas nem sempre criptografam todas as chamadas de ponta a ponta. Em outros casos, como Zoom, Slack, Webex e Skype for Business, as políticas de retenção e exclusão de dados não são tão rigorosas quanto deveriam ser.

Isso não significa que você não deva usar videochamadas, mas é fundamental conhecer as limitações de cada plataforma e aplicá-las adequadamente. configurações de segurança adicionais por conta própriaespecialmente se você lida com informações confidenciais.

Riscos e preocupações comuns em videochamadas

Antes de abordarmos configurações e truques específicos, é importante entender o que pode dar errado ao iniciar uma videoconferência e clicar no botão "entrar na reunião", porque O perigo não se limita apenas a alguém interromper sua sessão..

Criptografia de ponta a ponta e privacidade de conteúdo

Uma dúvida muito comum é se a chamada é realmente criptografada de ponta a ponta, ou seja, se Somente os dispositivos dos participantes podem ver e ouvir o que está acontecendo.Em muitos serviços, a criptografia deixa a desejar: os dados são transmitidos criptografados, sim, mas os servidores do provedor podem descriptografar a conversa.

Isso significa que, em caso de violação de segurança ou exigência legal, o conteúdo poderá ser exposto. Por isso, é tão importante escolher plataformas que ofereçam proteção de privacidade sempre que possível e entender que, se essa proteção não estiver ativada, a chamada é menos privada do que parece.

Interceptação, espionagem e gravações não autorizadas.

Outra frente envolve ataques em que um terceiro consegue... Ouvir, assistir ou até mesmo gravar a reunião sem que ninguém perceba.Isso pode acontecer devido a links de login excessivamente simples, convites vazados, vulnerabilidades da plataforma ou dispositivos infectados por malware.

Além disso, muitos aplicativos permitem gravar sessões e armazená-las na nuvem ou no seu próprio computador. Se você não controlar adequadamente quem pode gravar e onde esses arquivos são armazenados, Você pode acabar com reuniões confidenciais armazenadas sem proteção.Pronto para ser copiado ou compartilhado.

Utilização e armazenamento de dados pessoais

Por trás de uma chamada de vídeo, há muito mais dados do que parece: nome, e-mail, número de telefone, endereço IP, dispositivo, localização aproximada, contatos… e tudo isso é regido por Políticas de privacidade que nem sempre lemos com atenção..

É importante verificar se o serviço está em conformidade com regulamentações como o GDPR europeu ou o CCPA da Califórnia, se compartilha dados com terceiros, se permite excluir sua conta e todas as suas informações, ou se Utilizaremos seus dados para fins publicitários ou analíticos. além do que é razoável.

Onde são armazenados os chats, arquivos e gravações.

As videochamadas não são apenas vídeo e áudio: elas incluem Chats, arquivos compartilhados, histórico de conversas, capturas de tela E assim por diante. E tudo isso fica armazenado em algum lugar, seja na nuvem do provedor ou no seu dispositivo.

Por exemplo, existem aplicações em que fotos e documentos recebidos são armazenados. são salvos automaticamente em dispositivos móveis ou computadores, e outros onde os registros de bate-papo baixados incluem mensagens privadas entre participantes Além do chat público, se você compartilhar esse arquivo posteriormente ou se ele vazar, poderá revelar informações que considerava completamente privadas.

Funções de monitoramento e controle dentro do aplicativo

Algumas plataformas incorporam funcionalidades concebidas para ambientes corporativos ou educativos que permitem ao anfitrião verificar se um utilizador tem a janela de chamada de vídeo em segundo plano, se está ativa ou inativaou estatísticas detalhadas de participação.

Essas funcionalidades podem beirar a vigilância se usadas sem transparência, por isso é importante que você, como usuário, saiba o que o organizador da reunião pode ver e o que os outros podem ver. Os dados de atividade são coletados pela ferramenta. sobre você.

Instalação de malware e aplicativos maliciosos

Outro cenário perigoso envolve aplicativos falsos ou complementos suspeitos. Se você baixar um programa de videochamadas de um site não oficial ou clicar em um link que aparece no chat sem pensar duas vezes, você pode acabar... instalando um software que assume o controle da câmera, do microfone ou dos arquivos do computador..

Isso foi observado em incidentes nos quais vulnerabilidades em clientes de videoconferência permitiram que um invasor... Ligar a webcam sem permissão, assumir o controle do sistema ou instalar um servidor oculto. Forçar o usuário a se conectar a reuniões sem o seu consentimento.

Exemplos reais de ataques: Zoombombing, roubo de credenciais e muito mais.

Se você acha que tudo isso soa um pouco exagerado, basta dar uma olhada nas notícias dos últimos anos para ver como As videochamadas tornaram-se um objetivo prioritário de cibercriminosos e brincalhões.

Invasão de reuniões no Zoom e acesso não autorizado a elas.

Um dos fenômenos mais comentados foi o "Zoombombing": intrusos que se infiltram em reuniões públicas ou mal configuradas. insultar, exibir imagens violentas ou pornográficas, ou simplesmente interromper a sessão.Já vimos isso em aulas online, palestras abertas, eventos formais e até mesmo em reuniões de negócios.

O problema geralmente surge de links compartilhados publicamente, IDs de reuniões fáceis de adivinhar e da ausência de senha ou sala de espera. Grupos dedicados a essa questão chegaram a ser organizados em redes sociais e fóruns. procurar e divulgar links vulneráveis pouco antes das sessões.

Espionagem silenciosa e vazamento de dados

Ainda mais preocupantes são os casos em que um invasor consegue entrar em uma reunião. sem chamar a atençãoEle escuta em silêncio e recolhe informações confidenciais: acordos comerciais, dados pessoais de alunos, detalhes técnicos de projetos, etc.

Também foram detectadas bases de dados contendo centenas de milhares de entradas à venda. credenciais de login da conta de videoconferênciaIsso inclui links privados, senhas de servidores e dados relacionados à empresa. Essas informações geralmente são obtidas por meio da reutilização de senhas ou campanhas de phishing bem-sucedidas.

Webcams e câmeras hackeadas espionando sem o seu conhecimento.

O conselho clássico de "cubra sua webcam quando não estiver usando" faz sentido. Embora não seja fácil, existem técnicas para Assuma o controle da câmera e do microfone se o computador estiver infectado. com certos tipos de malware ou se uma vulnerabilidade no software de videoconferência for explorada.

Além disso, muitos aplicativos solicitam acesso à câmera e ao microfone para oferecer recursos extras; se algum desses aplicativos se revelar malicioso, ele poderá usar essas permissões para... espionar você ou gravar imagens sem o seu consentimento.Portanto, além de cobrir a câmera, é aconselhável verifique quais aplicativos têm acesso a ele e revogar aquelas que não são essenciais.

Como configurar o Zoom e outras plataformas para serem mais seguras

Embora todas as ferramentas tenham seus prós e contras, com alguns ajustes você pode Aumente significativamente o nível de segurança de suas reuniões.Muitas dessas dicas são aplicáveis, com ligeiras variações, a Zoom, Teams, Meet, Webex, Jitsi, etc.

Proteja a sala de reuniões com uma senha e autenticação.

O primeiro passo é impedir o acesso não autorizado. Para isso, sempre que possível, configure as reuniões de forma que exigir senha, PIN ou autenticação de usuárioEvite usar seu ID de reunião pessoal e gere identificadores aleatórios para cada sessão.

Se a plataforma permitir, ative também. autenticação de dois fatores (2FA) Em sua conta e, em ambientes corporativos, limite o acesso a usuários do domínio da organização ou a convidados previamente validados.

Ative a sala de espera e bloqueie a reunião.

A opção de sala de espera é fundamental para dissuadir intrusos. Essa funcionalidade coloca as pessoas que tentam entrar em uma espécie de "antessala" enquanto o anfitrião aguarda. Verifique a identidade de cada pessoa e decida se deve deixá-las entrar.É especialmente útil em eventos abertos ou reuniões com muitos participantes.

Assim que todos os participantes esperados estiverem dentro da sala, bloqueie a reunião para que Ninguém mais consegue entrar, nem mesmo com o link correto.Se alguém se desconectar acidentalmente, a conexão pode ser desbloqueada brevemente e depois fechada novamente.

Controle quem pode compartilhar a tela, conversar e gravar.

Compartilhe sua tela somente quando necessário e limite essa opção às pessoas que realmente precisam apresentar algo. Deixe a opção aberta para O compartilhamento de tela está desativado por padrão para os participantes. e ative-o somente quando for absolutamente necessário.

Com relação à gravação, o ideal é ser ainda mais rigoroso: desabilite a possibilidade de qualquer pessoa gravar a sessão e reserve essa permissão apenas para o anfitrião ou uma pessoa designada. Além disso, Sempre avise explicitamente quando for gravar., tanto para fins de transparência quanto para cumprimento da lei.

Faça login com áudio e vídeo desativados por padrão.

Para evitar surpresas e proteger a privacidade, recomenda-se que os participantes entrem com A câmera e o microfone estão desligados por padrão.Dessa forma, cada pessoa decide quando quer ativá-las, reduzindo o risco de mostrar ou dizer algo que não deveria ser exposto.

Essa configuração também ajuda a evitar vazamentos não intencionais de informações em segundo plano (documentos visíveis, quadros brancos, fotos de família, etc.) e melhora a qualidade da conexão, consumindo menos largura de banda no início.

Ao compartilhar sua tela, preste atenção ao plano de fundo e ao que você mostra.

Pode parecer um detalhe insignificante, mas uma simples varredura com câmera do seu quarto ou escritório pode revelar dados pessoais, informações corporativas ou documentos confidenciaisSempre que possível, coloque-se em um ambiente neutro ou use fundos virtuais ou desfocados.

Ao compartilhar sua tela, verifique antecipadamente quais abas do navegador estão abertas, quais notificações podem aparecer e quais documentos estão visíveis. O ideal é compartilhar apenas uma tela. janela específica do aplicativo Em vez de exibir a área de trabalho inteira, para reduzir o risco de mostrar acidentalmente e-mails, conversas privadas ou dados bancários.

Sempre que possível, coloque-se em um ambiente neutro, use fundos virtuais ou desfocados, ou Utilize câmeras externas, como câmeras DSLR. Para melhorar a qualidade da imagem sem revelar seu espaço pessoal.

Verifique as configurações de segurança em cada dispositivo.

As plataformas costumam ter configurações diferentes em computadores, na web e em dispositivos móveis. Não presuma que tudo seja igual: acesse as configurações em cada dispositivo e verifique novamente. opções de segurança, privacidade, notificações e permissões.

Preste atenção especial às permissões de câmera, microfone, armazenamento e contatos. Desative qualquer uma que seja desnecessária para o seu uso e desative qualquer opção que permita... Usuários desconhecidos podem encontrar você por telefone ou e-mail. se não for necessário.

Boas práticas gerais para chamadas de vídeo seguras

Além de ajustar configurações específicas em cada programa, existem alguns hábitos que fazem toda a diferença quando se trata de manter suas videoconferências sob controle. Não facilite a vida dos atacantes..

Sempre baixe de fontes oficiais

Pode parecer repetitivo, mas é básico: instale os aplicativos a partir de as lojas oficiais (Google Play, App Store) ou o site do fabricanteDesconfie de links recebidos por e-mail, mensagens ou redes sociais que levem a supostos downloads "rápidos" ou "premium".

Em períodos de alta demanda, surgem sites falsos que imitam ferramentas conhecidas e, em vez do aplicativo legítimo, tentam vender outra coisa. programas carregados com malware ou adwareDedicar um minuto a mais para verificar o URL pode evitar muitos problemas.

Mantenha tudo atualizado: aplicativo, sistema e antivírus.

Vulnerabilidades graves geralmente são corrigidas com atualizações. Deixar o software desatualizado dá aos cibercriminosos tempo para explorá-las. decisões que já são públicasAtive as atualizações automáticas sempre que possível, tanto no aplicativo de videochamadas quanto no sistema operacional.

Uma boa solução antivírus ou de segurança, especialmente em ambientes empresariais, também ajuda a conter ataques que exploram videoconferências como ponto de entrada, como... links maliciosos ou arquivos infectados Compartilhado durante a reunião.

Escolha senhas fortes e use autenticação multifatorial.

Sua conta na plataforma de videoconferência é a chave para toda a sua atividade: reuniões, contatos, gravações, chats… Não a proteja com uma senha fraca. Use uma senha segura. Teclas longas, com letras maiúsculas, letras minúsculas, números e símbolos.e evite repetir a mesma mensagem em outros serviços.

Se a ferramenta suportar autenticação de dois fatores, ative-a sem hesitar: dessa forma, mesmo que alguém obtenha sua senha por meio de um vazamento ou phishing, Você ainda precisará de um código adicional. que chega ao seu celular ou a um aplicativo de autenticação.

Tenha cuidado com os links e arquivos que você compartilha.

Durante uma reunião, é comum que alguém cole um link no chat ou compartilhe um documento. Antes de abrir qualquer coisa, pense se faz sentido e se você realmente conhece o remetente. Criminosos podem explorar essa vulnerabilidade. reuniões abertas ou roubo de contas Para direcionar o usuário para páginas de phishing ou arquivos contendo malware.

Em caso de dúvidas, confirme por outro meio (e-mail, mensagem, telefone) se o link ou o arquivo está correto. Realmente vem daquele que afirma vir. E isso é legítimo.

Evite redes Wi-Fi públicas não seguras.

Conectar-se a uma rede Wi-Fi aberta no aeroporto, em uma cafeteria ou em um hotel aumenta os riscos, pois você não sabe quem mais está conectado ou Quais medidas de segurança esse ponto de acesso possui?Para reuniões confidenciais, é preferível usar dados móveis ou uma rede conhecida.

Se você não tiver outra opção a não ser usar uma rede pública, um bom recurso é se conectar através de um Uma VPN confiável que criptografa todo o seu tráfego.para que fique muito mais difícil interceptar o que você faz.

Utilize apenas equipamentos confiáveis ​​e controlados.

Sempre que possível, participe de videochamadas a partir de dispositivos que você (ou outros administradores da sua organização) controlam, com medidas básicas de segurança ativadasAntivírus, firewall, criptografia de disco, bloqueio de tela e contas de usuário protegidas.

Evite, sempre que possível, usar computadores compartilhados ou emprestados para reuniões onde informações confidenciais serão discutidas, porque Você não sabe quais softwares eles têm instalados ou quem pode tê-los usado antes..

Privacidade extra: opções avançadas e pequenos truques.

Se você deseja ajustar suas configurações de privacidade, a maioria dos aplicativos inclui opções sutis que ajudam você a fazer isso. reduzir a exposição de dados pessoais Se você demorar um pouco para configurá-los.

Revisar permissões de descoberta e contato

Em serviços como Skype, FaceTime ou alguns aplicativos para celular, você pode configurar se outros usuários podem encontrar você. pelo seu número de telefone, endereço de e-mail ou nome de usuário.Desative tudo o que não for necessário para evitar solicitações de pessoas desconhecidas ou contatos indesejados.

Em aplicativos que integram videochamadas com sua lista de contatos, avalie se habilitar esse link vale a pena, pois geralmente envolve... Carregar parte da sua agenda de contatos para os servidores do provedor..

Desative funcionalidades "curiosas" que não contribuem para a privacidade.

Algumas plataformas incorporam opções atraentes, como pré-visualizações em vídeo antes de atender (o recurso "toc toc" em certos serviços), filtros automáticos ou efeitos que exigem analisar sua imagem continuamenteSe não precisar delas, desligue-as.

Também é recomendável revisar as opções relacionadas ao compartilhamento de dados com terceiros e "melhorar a experiência" analisando seu uso. Muitas vezes, simplesmente desmarcar algumas caixas já faz diferença. reduz significativamente a quantidade de informações compartilhadas. com parceiros de publicidade ou análise.

Feche o aplicativo quando não estiver usando e cubra a câmera.

Prevenir é melhor que remediar: quando não estiver em uma reunião, feche completamente o programa ou a aba do navegador em vez de deixá-lo aberto em segundo plano o dia todo. Isso reduz a superfície de ataque e Você evita conexões inesperadas ou notificações intrusivas..

E embora pareça algo básico, usar uma capa física ou um pequeno acessório deslizante para a webcam adiciona uma camada de tranquilidade muito barata: por mais comprometido que um sistema possa estar, Se a lente estiver coberta, eles não vão te gravar..

Pense sempre nas informações que você compartilha.

Mesmo que a reunião seja com pessoas de confiança, vale a pena se acostumar a não mencionar ou demonstrar nada. Dados extremamente sensíveis: senhas, PINs, números de cartão, documentos com informações médicas ou financeiras.etc. Se precisar compartilhar algo sensível, encontre um canal mais seguro e controlado para fazê-lo.

É aconselhável também estabelecer regras claras nas reuniões da empresa sobre se é permitido tirar screenshots, gravar a sessão ou realizar outras ações. reutilizar conteúdo fora do contexto originale deixar isso claro para todos os participantes.

Entender como as plataformas de videochamadas funcionam, quais dados elas processam e quais configurações de segurança estão disponíveis facilita muito o uso delas como aliadas, em vez de uma porta aberta para problemas. Dedicar alguns minutos para configurar a ferramenta corretamente, fortalecer suas senhas e ter cuidado com o que você compartilha faz toda a diferença entre uma reunião online confortável e produtiva e uma que pode terminar em vazamento de dados, intrusos inesperados ou, simplesmente, uma grande dor de cabeça com a segurança cibernética.