Mesmo que seu PC esteja equipado com software anti-malware atualizado, firewalls de hardware e software e outras medidas de segurança, ele ainda pode ser infectado. O elo fraco na segurança do computador é o wetware: os seres humanos que usam a máquina. E simplesmente não há defesa infalível contra erros do operador.

É por isso que qualquer plano de segurança do PC tem que assumir que, eventualmente, algum tipo de malware violará as defesas. E atualmente, as infecções podem causar danos consideráveis ​​sem serem detectadas. Aqui estão cinco maneiras - algumas mais práticas do que outras - para reduzir o risco de alguém roubar os dados confidenciais do seu sistema ou usá-lo para invadir suas contas bancárias.

# 1: não use o Windows

Faz todo o sentido que os ladrões de dados tenham como alvo a plataforma de computador mais popular, portanto, a melhor maneira de minimizar o risco é usar um sistema operacional diferente do Windows. Infelizmente, isso simplesmente não é prático para muitos usuários. No trabalho, nossos empregadores geralmente determinam o tipo de PC que usamos.

Mas mesmo quando a escolha é nossa, o software que confiamos pode nos trancar no Windows. Ainda assim, mais e mais pessoas estão mudando de PCs com Windows para Macs - apesar do custo premium - ou para o Linux - apesar da complexidade adicional e do menor número de aplicativos disponíveis. E sua principal motivação para escolher uma plataforma alternativa é a segurança adicional que ela oferece.

Se você não pode desistir do Windows, você ainda poderá instalar o Linux em um PC antigo ou em uma partição do seu PC Windows. Então você pode usar esse sistema (ou partição) sempre que se envolver em atividades de computador sensíveis. Você encontrará instruções para o Windows dual-boot ea versão Ubuntu do Linux no site de documentação da comunidade Ubuntu.

Em 2008, escrevi uma série de posts sobre como começar a usar o Linux. Descobri da maneira mais difícil que vale a pena fazer uma pequena pesquisa antes de iniciar sua conversão para o Linux. Apesar do trabalho pesado, adicionar o Linux ao seu repertório de PCs oferece muitos benefícios além da segurança adicional. Para começar, o sistema operacional e quase todos os aplicativos são gratuitos. Você acha que a Microsoft estará oferecendo o Windows tão cedo?

# 2: não use os serviços on-line do seu banco

Vários anos atrás, houve uma onda de e-mails de phishing disfarçados de mensagens importantes dos principais bancos. Eu zombei de qualquer e-mail que parece ser do meu banco. Isso é porque eu nunca dei meu banco meu endereço de e-mail.

Eu tenho a mesma conta bancária há décadas e nunca senti a necessidade de banco on-line. Você pode dizer que o banco on-line é uma conveniência. Você pode dizer que o pagamento on-line de contas economiza seu tempo e o custo dos selos. Mas para mim, a conveniência e a economia de tempo e dinheiro simplesmente não valem o risco adicional.

Mas eu sou a exceção Luddite, como atesta o crescimento nos serviços bancários on-line. Para depositar com segurança online, verifique se você está lidando com um estabelecimento legítimo. O FDIC oferece um guia para o Internet Banking seguro que tem alguns anos, mas ainda é útil, particularmente para suas informações sobre como determinar se um banco on-line é segurado.

Você também deve tomar precauções durante uma sessão de banco on-line. Em 2008, pesquisadores da Universidade de Michigan informaram sobre a prevalência de falhas no design de sites bancários que colocam em risco os clientes dos bancos. Mais preocupantemente, o FDIC emitiu um alerta especial em outubro do ano passado alertando os bancos sobre "mulas de dinheiro" que são recrutadas - muitas vezes involuntariamente - como cúmplices de transferências de fundos eletrônicas fraudulentas de contas bancárias comprometidas. (Leia mais sobre a ameaça no blog Portals and Rails do Retail Retails Risk Forum.)

Muitos analistas veem a autenticação multifatorial (ou autenticação de dois fatores) como uma maneira de fortalecer a segurança do banco on-line. Em setembro passado, o especialista em segurança Bruce Schneier descreveu as deficiências na autenticação de dois fatores. Schneier recomenda garantir a transação em vez da pessoa, o que ele aponta é a abordagem adotada pelas empresas de cartão de crédito.

# 3: use um número de cartão de crédito descartável

Falando de cartões de crédito, a Lei de Transferência Eletrônica de Fundos limita a perda do consumidor devido ao uso não autorizado de cartões de crédito para US $ 50, mas as proteções não se aplicam ao uso não autorizado de cartões de débito. É por isso que é importante evitar o uso de cartões de débito para transações on-line.

Você pode aumentar seu nível de proteção ao comprar produtos ou serviços on-line usando números de cartão de crédito descartáveis. CreditCards.com descreve esses cartões de crédito virtuais e oferece dicas para reduzir o risco de perda ao usar o PayPal e outros sistemas de pagamento eletrônico para comprar produtos on-line.

# 4: usar o software de virtualização o tempo todo

Em agosto passado, descrevi o software de virtualização Returnil, de US $ 25, que cria um ambiente virtual - ou sandbox - no seu PC para evitar qualquer alteração não autorizada no sistema. Quando você desliga sua máquina, todos os vestígios da sessão são apagados.

Quando testei o programa, ele não diminuiu o desempenho do meu PC, embora ele exija permissão para cada arquivo ou configuração de programa que você deseja alterar enquanto trabalha no ambiente virtual. Ainda assim, se a segurança é sua principal preocupação, não há método mais seguro do que usar um programa de virtualização como o Returnil.

# 5 Use mais de um scanner de malware

Nenhum programa de segurança é 100% eficaz; portanto, quanto mais scanners de malware você usar, maiores serão as chances de localizar vírus que passem pela primeira linha de defesa. (Lembre-se de usar apenas um scanner de malware em tempo real de cada vez para evitar conflitos de software que parem o sistema.)

Eu configurei meu programa de segurança principal para escanear e-mails e downloads de arquivos automaticamente e para executar verificações completas do sistema durante períodos em que o PC está ocioso. Mas também utilizo o programa Anti-Malware do Malwarebytes para analisar o meu sistema uma vez por semana. A versão gratuita do programa permite realizar varreduras manuais, mas apenas a versão de US $ 24, 95 suporta varreduras de malware em tempo real e atualizações automáticas de seu banco de dados de vírus.

Quase todos os fornecedores de software de segurança oferecem varreduras on-line gratuitas. Estes incluem o HouseCall da Trend Micro, o Analisador Online BitDefender, o Analisador de Vírus Kaspersky Online, o F-Secure Online Scanner e o Panda ActiveScan. A editora CNET Jessica Dolcourt examina os prós e contras desses serviços em "Desmistificando as verificações de vírus on-line".

O serviço VirusTotal permite verificar os arquivos suspeitos de estarem infectados. O serviço gratuito usa bancos de dados de vírus de mais de 40 serviços de segurança diferentes. Da mesma forma, o Jotti usa 16 scanners de vírus separados para identificar arquivos infectados. E apenas no caso de dois agregadores de verificação de vírus não serem seguros suficientes, execute esse arquivo suspeito através das dezenas de scanners no VirScan.org.