Segurança e privacidade do Bastter System

Bastter Blue
LDM1978  
em 08/02/19 15:38
ver melhores comentários
ver comentários do moderador

Comentários

Último comentário 1º comentário do autor Só moderadores Só os meus Só quem eu sigo Ordenar por gostei
Ver comentários anteriores (30)
SeoMadruga  180º
em 08/02/2019 20:37
@gustavo seria possível implementar uma função para sair de todas as sessões ativas? Pergunto pois acesso o site de vários computadores diferentes. Poderia ser um recurso interessante se achar que houve acesso indevido. 
Segurança e privacidade do Bastter System - #31 de 44
Owlki 
em 09/02/2019 00:23
Oi @gustavo

Meu cadastro na Bastter foi feito com o e-mail cadastrado na Rico, sendo que o mesmo é o meusobrenome@xxxxx.com. Se eu modificar o e-mail do cadastro da Bastter para um e-mail que não me identifique, posso continuar usando o plano para clientes da Rico?
Segurança e privacidade do Bastter System - #32 de 44
gustavo 
em 09/02/2019 07:25
@Owlki
o email igual da conta da Rico é só para o primeiro acesso
depois pode trocar que continua com a promoção

@hdb
vou trabalhar nesta ideia e aviso vcs neste tópico
Segurança e privacidade do Bastter System - #33 de 44
Dan__ 
em 09/02/2019 09:20
A explicação do @gustavo poderia ter parado aqui:

 

"ano passado fizemos diversos ajustes e o principal dele foi tirar todos os dados do usuário do banco de dados
não temos endereço, CPF, cartão, mais nada além de email e nome
email e nome você pode usar um falso se quiser
se acessarem sua conta Bastter.com não tem como localizar você fisicamente com facilidade"

Enough said.

Como especialista em segurança da informação (também sou professor de análise forense), isto pra mim basta.

O resto cabe ao que cada um escreve sobre si. 

Se você recebe alertas do Google sobre que ações subiram ou desceram, o google (e por conseguinte, facebook e afins) provavelmente sabe mais sobre você que o BS e você nem liga.
Segurança e privacidade do Bastter System - #34 de 44
Dan__ 
em 09/02/2019 09:26
Ainda mais, @gustavo disse:

"só para você ter ideia, nem o @brunoneves q é nosso desenvolvedor de confiança tem acesso aos dados de produção e ao servidor"

Ou seja, vocês também se preocupam com segurança interna. Isto já coloca o BS numa posição bem mais a frente que vocês possam imaginar.  A quantidade de empresas que fazem isto no Brasil é ínfima. 
(pra não dizer que nunca ouvi falar de nenhuma, tirando bancos e ONREVOG)

Segurança levada a sério só aumenta minha confiança.
Parabéns equipe.
Segurança e privacidade do Bastter System - #35 de 44
Owlki 
em 09/02/2019 10:40
@gustavo Obrigada!
Segurança e privacidade do Bastter System - #36 de 44
leolima85  180º
em 09/02/2019 11:40
Uma sugestão bacana a que o @hdb compartilhou.
Uma ideia bacana também é um sistema de segurança semelhante ao que o google utiliza e acho interessante. Por exemplo, cadastro os equipamentos que tenho acesso a minha conta e quando o acesso é feito de um equipamento diferente recebo um alerta instantâneo nas contas secundárias que cadastrei. Isso é bacana, pois, tive uma experiência com isso. Minha esposa acessou a conta dela de um computador na escola em que trabalha, como era um dispositivo diferente recebi o alerta, imediatamente liguei para ela, e ela me confirmou que havia feito o acesso naquele instante. 
Então se cadastro o acesso a conta no bastter.com e o BS apenas pelo meu PC e Smartphone ou Tablet, qualquer acesso de outro dispositivo seríamos alertado.

Minha opinião sobre utilizar nome e email fake é irrelevante, pois, na internet as vezes estamos expostos de diversas outras formas. No e-mail utilizamos nomes abreviados e sobrenomes que não são únicos, logo diversas pessoas tem nome semelhante.
 
Segurança e privacidade do Bastter System - #37 de 44
dlam 
em 09/02/2019 12:43
Alguém poderia me explicar qual o problema que iria gerar se alguém conseguisse acessar seu BS? Definitivamente, não consegui pensar em nada tão grave assim. 
Segurança e privacidade do Bastter System - #38 de 44
gustavo 
em 09/02/2019 13:43
vamos um pouco mais a frente, estou vendo com o @bastter mais um detalhe para deixar os dados menos "sensíveis", mas vamos aguardar a decisão.


@leolima85
já estamos trabalhando nisso

@dlam
se na mesma base de qualquer site/sistema tiver dados que possam chegar até você fisicamente, a preocupação é válida (por exemplo banco, corretora etc).

@Dan__
agradecemos pela contribuição e caso queira levantar qualquer questão a respeito de melhorias fique a vontade
Segurança e privacidade do Bastter System - #39 de 44
oliveiraf 
em 09/02/2019 22:55
Excelente tópico
Segurança e privacidade do Bastter System - #40 de 44
gustavo 
em 13/02/2019 08:57
realizamos mais uma medida de segurança

Bastter.com - Bastter.com - Mais segurança!
Segurança e privacidade do Bastter System - #41 de 44
Tropa101  180º
em 14/02/2019 00:35
Nível no Race: Tá ficando maluco igual o Bastter
A questão de segurança do Baster System e o medo de deixar de fácil acesso é um conceito básico de contra-inteligência: você nunca fornece informações sem motivo.

Assim como prefiro sempre picotar contas, não receber contra-cheque impresso, não sair falando por aí meu salário, rendimentos e bens, também não gostaria que vissem meu patrimônio no BS.

Tem que ter bom senso para não ficar paranoico, mas acho importante sempre ter cuidado com as informações. 
Segurança e privacidade do Bastter System - #42 de 44
gustavo 
em 14/02/2019 08:12
@AdrianONPN
a principal das medidas foi retirar TODOS os dados do usuário da nossa base, além de várias outras com relação a acesso ao site.

Segurança nunca é suficiente e estamos sempre implementando coisas novas até 2020 muita coisa vai mudar.
Segurança e privacidade do Bastter System - #43 de 44
gustavo 
em 14/02/2019 08:17
pessoal isso de "só eu vejo meu patrimônio" não existe

eu garanto para vocês que em qualquer corretora, banco, administradora etc

pelo menos umas 50 pessoas tem acesso aos seus dados patrimoniais

elas apenas assinam um termo de confidencialidade, mas tem acesso total a esses dados

alem desses dados, algumas tambem tem acesso inclusive a dados familiares, além do seu patrimonio e endereço, também sabem quem são seus filhos, esposa etc
Segurança e privacidade do Bastter System - #44 de 44

24 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.