Segurança das Informações no Bastter System
comentada em 08/02/2019 18:37

Gustavo,

Obrigado pelo seu retorno.

Agradeço pelo esclarecimento, mas ainda assim gostaria de saber se para um usuário com o mínimo de (bom)senso podemos estar tranquilos em termos de privacidade de informações? Que tipo de segurança o site utiliza para proteger os dados sensíveis dos usuários?

Obrigado e abraços!

@Gustavo,
Obrigado pela resposta!

@Bastter,
Procurei por este assunto por todo o site e como não encontrei, achei oportuna a pergunta, pois considero o assunto como relevante para mim e demais usuários... Em momento algum quis questionar a segurança do sistema ou polemizar o assunto. Fico sim tranquilo em utilizar e recomendar o site e o Bastter System para outras pessoas.

Obrigado!

@Bastter,
Tranquilo! Estou satisfeito no momento com o que é oferecido!![hehe][hehe][hehe]

Vamos em frente!

Abraços e Feliz 2018 para todos nós![cool]

Uma solução possível no futuro seria rodar o BS localmente, ou seja, você baixa um programa ou app e ele obtém as informações que precisa do site, mas roda em modo local e privativo e não na nuvem, não ficando nenhuma informação online.

Eu confesso que ficaria mais tranquilo usando um BS dessa forma, que guardasse as informações de forma criptografada (mediante senha) e só fizesse download da nuvem, nunca upload. No máximo backup criptografado. A questão não é só alguém entrando na sua conta, mas um ataque ao site como um todo. Sites de diversos tamanhos sofrem vazamentos de dados, e são informações críticas.

Ou ainda, ao invés de app local, ele roda na nuvem mas tudo criptografado de forma que o próprio site não sabe descriptografar. O usuário cria uma chave privada e só essa chave abre as informações (se perdeu, já era, mas pode fazer uma chave de recuperação dos dados ou algo assim, tipo as HD wallet de bitcoin). Quando acessa o sistema baixa as informações criptografadas, descriptografa no browser, termina de usar salva, que empacota, criptografa e salva no servidor. Um atacante que descubra alguma chave privada só vai poder acessar dado de 1 pessoa, não de todos.

Realmente a relevância das informações torna os dados do BS um alvo suculento para pessoas com objetivos malignos.

Se você utilizar um "nick" que não tenha nada a ver com o seu nome real, acredito que este risco já fique bem mitigado.
Se alguém hackear o BS, poderá até ver o seu patrimônio, mas não saberá quem você é. E, dependendo das informações que você coloca no BS, não tem nem como saber qual a sua corretora ou banco.
Porém, haverá ainda o risco do hacker associar os itens do seu patrimônio com os dados do seu cartão de crédito registrados no site. Mas isso, a Bastter.com poderia resolver, aceitando pagamentos via boleto, depósito em conta, etc.

Aproveitando o questionamento do colega, o banco de dados da Bastter está armazenado em Cloud ou fica em ambiente On-Pre[REMOVIDO]?

Estamos na era da informação, tudo nosso é rastreado, se ilude qm acha que existe privacidade na internet.

Os sites devem oferecer o básico, https, certificado, criptografia, fora isso não tem garantia de nada, nem em nuvem, nem localmente.