Nossas informações são criptografadas no BS?

Bastter Blue
quaesitor  
em 24/07/18 16:14

Comentários

Último comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei
bumblebee  
em 24/07/2018 16:24
Boa pergunta. Também gostaria de conhecer um pouco sobre a segurança do site com relação a proteção de nossas informações pessoais. E se há política de privacidade?
; 13; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #1 de 55
celtiberian  
em 24/07/2018 16:27
Essa é uma discussão EXTREMAMENTE importante.

Principalmente com o crescimento do site, isso fica crítico, pois o site passa a ser um alvo tentador para hackers tentarem pegar as infos financeiras + pessoais da turma.

Imagino que a maioria aqui não tem dívidas, tem boa renda e patrimônio. Com isso o credit rating de todos aqui é bom. Dados pessoais de quem tem credit rating bom são valorizados no mundo do crime, para aplicar golpes (tirar um carro financiado com documentos falsos e sumir com o carro, etc).

Imagino que os dados tenham algum tipo de criptografia, mas só isso possivelmente não é suficiente, pois as chaves privadas teriam que estar acessíveis aos servidor para descriptografar e servir o usuário, portanto podem ser comprometidas.

Eu sugiro como investimento para o site uma forma de que a chave de criptografia fique com o próprio usuário, como algumas carteiras de bitcoin via browser fazem.

Assim mesmo que o servidor da Bastter seja invadido, nada vão poder fazer com os dados pois as chaves privadas não estão em posse da Bastter, o servidor apenas serve o usuário com os dados criptografados e a transformação em dados legíveis fica feita localmente. Eu não sei exatamente como isso funciona, mas já tem vários serviços online com esse tipo de segurança.

Isso também daria segurança na forma de que só você pode ler os seus dados, compartilhando só o que quiser com a equipe do site ao usar os serviços (como análise de carteira).

Uma melhoria nesse aspecto traria mais segurança e, portanto, VALOR aos usuários. Pois ficaria inclusive mais seguro que planilhas no seu PC (salvo se também são criptografadas).
; 35; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #2 de 55
deniro  
em 24/07/2018 16:34
Essa é uma questão que eu também estava prester a perguntar aqui no suporte. Inclusive seria interessante implementar um sistema de autenticação em 2 etapas para login no site. 
Seria legal fazer um "desafio" aos hackers do site para identificar os possiveis problemas de segurança e ganhar alguns bitcoins de recompensa =)
; 18; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #3 de 55
vynnus  
em 24/07/2018 16:39
oq são pessoas de TIC?
; 4; ; 3;
0 '; 0';
Nossas informações são criptografadas no BS? - #4 de 55
Leks  
em 24/07/2018 16:46
@vynnus pessoas de TIC, são os que trabalham com TIC (TI = Tecnologia da Informação + C = Telecomunicações)

@gustavo Você que é o programado, pode explicar melhor pro pessoal o que tem de segurança, mas a ideia do desafio hackers do  site é interessante pra melhorar a segurança.
; 8; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #5 de 55
Faltoman  
em 24/07/2018 16:49
Boa
topico importante 
marquei como favorito para acompanhar 
obrigado
; 13; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #6 de 55
quaesitor  
em 24/07/2018 16:51
A ideia do tópico é entender o mínimo da segurança dos nossos dados (criptografia).

Na verdade os programadores não devem expor a arquitetura do site justamente para preservar a sua segurança.

O que quis trazer com a discussão é o mínimo do mínimo, no quesito segurança.

abs,
; 11; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #7 de 55
Sazón  
em 24/07/2018 16:51
@vynnus

Pelo contexto TIC = Tecnologias da Informação e Comunicação.
; 3; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #8 de 55
Lukete  
em 24/07/2018 16:55
Também me preocupo com isso. Até por isso só coloquei minhas ações.
Muita gente tem moeda estrangeira. Essas informações nas mãos de bandidos é muito perigosa.
; 13; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #9 de 55
SCCorinthiansP  
em 24/07/2018 16:56
Excelente questionamento. No meu último aporte pensei a mesma coisa sobre a segurança de minhas informações. Não sou nenhum milionário ainda, mas são minhas informações.
; 12; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #10 de 55
wvc  
em 24/07/2018 16:59
A ideia do celti é excelente, implementar uma forma de encriptação onde é gerada uma chave pessoal que não fica armazenada no banco de dados da baster, e toda vez que o indivíduo acessar o BS a chave seria requisitada, desse modo para ter acesso aos dados teriam que ter as informações do banco + a chave pessoal.

 

Isso poderia ser colocado como opcional, quem sentir que as informações do BS são muito sensíveis, ativa a encriptação, vai dar mais trabalho para utilizar, mas compensa na segurança.
; 11; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #11 de 55
gustavo  
em 24/07/2018 17:00
sempre implementamos o possível para atender as medidas de segurança e performance não só do BS quanto do site todo

tanto os dados quanto o servidor são protegidos e atualizados

mas nada é 100% seguro, basta ver os bancos que investem milhões e com frequência tem problemas de segurança

fazemos nossa parte

assim como é muito importante o usuário fazer a dele

até porque o usuário costuma ser na maioria das vezes o responsável pela fraude em seus dados

exemplo de um caso recente, um usuário deixou sua conta logada na TV de um hotel em outra cidade
; 24; ; 14;
0 '; 0';
Nossas informações são criptografadas no BS? - #12 de 55
gustavo  
em 24/07/2018 17:11
outro ponto importante

até para não causar pânico desnecessário

uma coisa é terem acesso a sua conta no banco ou carteira de bitcoins ou corretora

onde é possível fazer transações etc

outra é ter acesso somente as informações cadastrais, que é o BS

ou seja, vamos pensar no pior caso

com posse dos seus dados do BS o que de fato alguém poderia fazer ?

lembrando que não armazenamos endereços

e o nome nem precisa ser completo, podem usar apenas o primeiro ou fictício como muitos usam
; 22; ; 13;
0 '; 0';
Nossas informações são criptografadas no BS? - #13 de 55
vynnus  
em 24/07/2018 17:11
q curioso, parece que eu sou
uma pessoa de TIC e nem sabia 
; 4; ; 5;
0 '; 0';
Nossas informações são criptografadas no BS? - #14 de 55
gustavo  
em 24/07/2018 17:14
não desmerecendo a ideia

a ideia da chave privada é amplamente discutida na internet

e sempre cai na questão de o quanto esta chave está protegida nas mãos do usuário

basta um keyloger ou script malicioso instalado para capturar essa chave e ter acesso a tudo

ou seja, é só mais uma "senha"

mas sem dúvida podemos discutir e pensar em melhorar cada vez a segurança
; 22; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #15 de 55
vynnus  
em 24/07/2018 17:16
ou seja, se tiverem acesso às informações cadastradas
no Bastter System não é possível ter ligação diretamente com
o dono das informações já q nao há registro de endereços
nem dados pessoais nos servidores da bastter.com

os dados q vc informa durante o assinatura só ficam
com o Pagseguro/Moip, certo @gustavo ?

no pior dos casos suas informações
serão alteradas ou excluídas

@gustavo , talvez ativar o logoff automático
após algum período ou deixar esse periodo
pra o usuario escolher

isso poderia ter evitado o episodio do hotel
q vc escreveu acima
; 8; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #16 de 55
gustavo  
em 24/07/2018 17:19
sim, não guardamos nada relacionada a pagamentos

tudo fica com o MoIP e operadora do cartão

muitos usuarios perguntam qual cartão está cadastrado

e não temos como saber, isso não temos acesso
; 12; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #17 de 55
Lukete  
em 24/07/2018 17:43
Só com a informação do e-mail da pessoa e o que ela tem de ativos, moedas, veículos, etc, abre uma infindável possibilidades de fraudes. Há que se pensar nisso.
; 13; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #18 de 55
murilo.jose  
em 24/07/2018 17:44
Qual é a resposta para o título do post?
; 11; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #19 de 55
Lukete  
em 24/07/2018 17:44
Sugiro, ao menos, uma autenticação dois passos pra acessar o BS, tal como é feito em corretoras de criptomoedas. 
; 5; ; 3;
0 '; 0';
Nossas informações são criptografadas no BS? - #20 de 55
gustavo  
em 24/07/2018 17:53
@murilo.jose
sim são criptografadas

mas isso não impede que de alguma forma capture a sua senha e tenha acesso a todos os seus dados

isso em qualquer site

criptografar os dados serve em casos de acessarem o banco de dados
; 11; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #21 de 55
gustavo  
em 24/07/2018 17:55
podemos sim implementar uma segunda senha de acesso ao BS

mas é meu deve sempre esclarecer que nunca será 100%

principalmente se o PC/smartphone do usuário estiver comprometido
; 10; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #22 de 55
Rothschild  
em 24/07/2018 18:02
A exceção do que digo, tudo meu aqui é fake. rs

A gente se assusta um pouco porque sabe que os nossos dados no BS são nossos. Mas, se a gente lembrar que só a gente sabe disso, fica tranquilo.

Usar nome falso, e-mail exclusivo pra conta do site, e só se autenticar em dispositivos confiáveis me parece o bastante.

Um ponto: discordo da expiração automática da sessão proposta acima. Entendo que a expiração automática da sessão deva ser uma escolha do usuário (como aqueles checkboxes do tipo "Estou em um computador privado", quando da autenticação).

Arbitrar a expiração, como instituições financeiras são obrigadas a fazer, eu acho um saco. rs

Abraço.
; 13; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #23 de 55
Bastter  
em 24/07/2018 18:03
expiração automatica nao, por favor
eh muito chato
; 18; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #24 de 55
vynnus  
em 24/07/2018 18:33
concordo pessoal
teria q ter a opção de expiração automatica ou nao
na hora do login, dai o usuario escolhe
; 5; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #25 de 55
oxe  
em 24/07/2018 18:43
Metade das razões de eu não ter revelado foto e nome quando virei moderador foi essa, gente, segurança. É bom evitar essa exposição.

A outra metade foi manter a saúde mental elevada aqui no site =)
; 18; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #26 de 55
vynnus  
em 24/07/2018 19:00
metade das razoes de eu ter revelado
minha foto e as fotos dos meus cachorros
é q eu não sou ricão como o @oxe  
; 17; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #27 de 55
celtiberian  
em 24/07/2018 19:22
A idéia de limitar informações pessoais é boa, já torna a informação do patrimônio menos útil, fica sendo só um número sem utilidade. Precisaria de um atacante altamente sofisticado (cruzando dados com outras fontes públicas ou não) para tornar esses dados úteis. Vou revisar isso no meu perfil.

 

Ficando nome real e cartão só noa plataforma de pagamento, como entendi que é, melhor ainda.
; 10; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #28 de 55
semPAS  
em 24/07/2018 19:46
daria para criar um token, tipo o itoken do itau ou a chave de segurança do bradesco, ou até mesmo um qr code que nem o BBCode do BB
só uma ideia, não sei o quão complicado isso é de implementar
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #29 de 55
vynnus  
em 24/07/2018 20:10
outra alternativa
cadastra uma pergunta e uma resposta de segurança
respondeu corretamente dai entra no bastter system
; 0; ; 2;
0 '; 0';
Nossas informações são criptografadas no BS? - #30 de 55
brunojdo  
em 24/07/2018 21:08
Se o backend ta protegido contra ataques, está com SSL, evita XSS attack, enfim, com boas práticas de segurança de sistemas web, o resto é detalhes para evitar que os usuários vacilem e vazem suas senhas. O mais importante e acredito que é o core do tópico é: a plataforma pode ser facilmente invadida e os dados de todos roubados? O que podemos melhorar para dificultar qualquer tentativa de ataque? É uma pergunta que o time de desenvolvedores tem que se perguntar de maneira recorrente, não precisam nem responder aqui o que fazem pra evitar. 

 

E obvio, ficar de olho quando alguma plataforma sofre um ataque, PSN, Yahoo... exemplos não faltam, vê como foi o ataque e fazer o exercício de auto reflexão, se fosse no nosso sistema... teria vazado também? 
; 8; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #31 de 55
Retirante  
em 24/07/2018 22:40
Também acho chato quando expira automaticamente,  mas talvez seja interessante blindar o BS com uma senha separada e expiração automática após xx minutos sem utilização. Vejo por mim, entro quase todo dia aqui,  mas abro o BS de vez em quando. 
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #32 de 55
Bastter  
em 24/07/2018 22:45
pessoal

1 - para q alguem vai hackear algo sem qq utilidade
os dados q interessam, cartao, etc a bastter.com nao tem acesso, eh com a MOIP, Visa, etc
eu sei os investimentos do XXXX
nao sei mais nada
para q vou me esforçar para chegar nisso q nao serve para nada?

2 - ainda assim vamos colocar segunda senha no BS para quem quiser usar, para ficar mais tranquilo
; 13; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #33 de 55
Charlito  
em 24/07/2018 23:05
Fez lembrar um post sobre fences que li hoje..

Anda na sombra.
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #34 de 55
Andre Leao  
em 25/07/2018 00:00
São dois passos diferentes pra aumentar a segurança:

 

1- Segurança de senha: se alguém descobrir ou vazar não acessa pq necessita da autenticação de 2 fatores.

 

2- Segurança de dados: uma forma de invadir é vazamento ou ataque de senha, essa é mitigada com o item 1, no caso da segurança da leitura dos dados se resolve com End-to-end encryption (E2EE) similar a usada no whatsapp, mega upload, etc... nesse caso nem o atacante nem a própria bastter consegue ver os dados pessoais.

 

A opção 1 implantei na empresa onde trabalho nos servidores Ubuntu e foi rápido em meia hora tava feito, ate pq hoje em dia é tudo um pacote que instala e configura alguns parâmetros.

 

A opção 2 não temos essa necessidade para nosso tipo de serviço então não posso opinar a complexidade da solução, mas não deve ser bicho de 7 cabeças.

 

Como o Gustavo disse nenhum método é definitivo, mas pra que roubar um site que tem autenticação de 2 fatores e E2EE, o custo beneficio de fazer isso tende ao infinito.

 

A opção 1 já ajuda e muito ate pq ja virou padrão nos serviços de internet atuais. 
; 1; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #35 de 55
Bastter  
em 25/07/2018 00:50
ja disse q vai ser implementada uma segunda senha no BS para quem quiser
; 8; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #36 de 55
emmanuelkalispera  
em 25/07/2018 05:56
1 - encriptação de dados é uma coisa e roubo de senha é outra diferente
2 - o encriptação transforma os dados de entrada e saída em um código que só pode ser lido por uma chave (pública ou privada).
3 - o roubo de senha pode acontecer por práticas intencionais (pishing, etc) e/ou por ataques
4 - o site do Bastter não é encriptado, mas não quer dizer que seja fácil interceptar as informações...geralmente o servidor de banco de dados possuem mecanismos de prevenção a ataques e como estão na nuvem exigem um pouco mais de conhecimento para que o ataque seja efetivo...o ASP que é usado aqui executa as operações no servidor e só retornam o resultado para o browser, o que torna um pouco mais seguro. 
5 - expiração da sessão não tem nada a ver com a encriptação dos dados...ele serve para que a sua esposa (ou qualquer pessoa com acesso ao computador logado) consiga ver as informações quando vc sair de perto sem deslogar...
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #37 de 55
SeoMadruga  
em 25/07/2018 11:36
Bom dia a todos,



@gustavo, como sugestão para resolver o incidente do usuário que deixou sua conta logada na TV de um hotel em outra cidade, o que você acha do recurso de termos um botão extra no perfil para sair de todas as sessões ativas? Esse é um recurso comum em emails, como mostra a figura abaixo. 

 



Isso poderia ajudar a aumentar a segurança dos foristas. 

 
; 5; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #38 de 55
Bastter  
em 25/07/2018 11:41
isso nao eh a mesma coisa q deslogar?
qual a diferença da sua sugestao para isso aqui?

; 0; ; 4;
0 '; 0';
Nossas informações são criptografadas no BS? - #39 de 55
extimido  
em 25/07/2018 12:21
gostei do tópico.. 
só não entendi algo..disseram usar informações falsas.
eu nao coloquei meu nome no login e nem fotos.
mas coloquei meu nome completo e cpf no cadastro..isso é obrigatório não é? abs
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #40 de 55
Bastter  
em 25/07/2018 12:49
o cadastro nao tem nada a ver com o BS
sao bancos de dados separados

acho q ta paranoia demais

o CPF eh obrigatorio para a parceria RICO somente
mas estamos vendo um jeito se possivel de tirar isso
de ligar a RICO de outra forma
; 5; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #41 de 55
bolsadamassa  
em 25/07/2018 13:14
Pessoal tá bitolado, existem muitas pessoas que possuem nossas informações, funcionários de banco, corretora, contadores e funcionários dos escritórios, fiscais públicos, lógico que quanto mais meios de segurança melhor, mas o melhor é andar na sombra. 
; 2; ; 1;
0 '; 0';
Nossas informações são criptografadas no BS? - #42 de 55
Lukete  
em 25/07/2018 13:31
Eu não creio ser bitolado pensar em segurança de informação num país que o número de fraudes cresce ano a ano.
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #43 de 55
Bastter  
em 25/07/2018 13:39
vcs nao podem colocar dinheiro no banco
o gerente tem acesso a quanto vc tem

se começar a pensar muito fica doido

mas de qq forma sera implementada uma segunda senha opcional no BS
; 4; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #44 de 55
SeoMadruga  
em 25/07/2018 13:41
Respondendo a sua pergunta @Bastter, não é a mesma coisa. Eu acesso o site em vários computadores (trabalho, pessoal, celular, etc) e o perfil fica automaticamente logado em todos eles.

Por exemplo, se eu deslogo no celular, eu ainda permaneço logado nos outros computadores (trabalho e pessoal). Esse novo botão derrubaria todas as sessões e o usuário necessitaria logar novamente em todos os computadores para acessar o Bastter Blue. 

Esse recurso é muito usado em contas de emails para evitar que outra pessoa a use, caso tenha esquecido aberta em algum outro computador em qualquer lugar. 
; 5; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #45 de 55
Bastter  
em 25/07/2018 14:09
ah ta, ai eh com o gustavo
so nao quero q tenha algo automatico deslogando pq ai eh muito chato
; 1; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #46 de 55
StupidDoes  
em 25/07/2018 15:08
Se colocarem deslogin automático eu mudo minha senha para 1234 :)
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #47 de 55
Bastter  
em 26/07/2018 17:56
ja esta disponivel a segunda senha no BS

Senha do Bastter System
; 4; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #48 de 55
Rcrd  
em 26/07/2018 20:54
@bolsadamassa   fui falar com o contador hoje. Ao chegar lá tinha funcionário novo mexendo nos papeis e foi ele que me trouxe o que eu precisava. Ou seja, nego entra esse mês e já tem acesso às minhas informações e a de muitos outros. Mesma coisa com o funcionario do banco, da corretora...
; 6; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #49 de 55
Henrique59  
em 26/07/2018 21:20
Como é que ele vai trabalhar
Vai ficar sentado sem mexer em nada até completar um ano
; 8; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #50 de 55
Bastter  
em 27/07/2018 16:37
; 5; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #51 de 55
Ton10  
em 08/08/2018 17:18
Segunda senha no BS vai me ajudar no processo de dessardinhamento. heheh.
Sério: ótimo tópico! Segurança é importante.
; 1; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #52 de 55
RossBohn  
em 08/08/2018 22:24
"e o nome nem precisa ser completo, podem usar apenas o primeiro ou fictício como muitos usam"

 

@Gustavo, após ler isso aí, percebi que não posso mudar o nome do meu perfil. Vi que só pode uma vez, mas nem me lembro quando foi essa primeira vez que fiz isso... kkk
; 1; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #53 de 55
Bastter  
em 08/08/2018 22:54
manda email para contato@bastter.com pedindo a mudança q ele muda
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #54 de 55
gustavo  
em 09/08/2018 08:57
@RossBohn tá liberado pode alterar pelo seu perfil
; 2; ; 0;
0 '; 0';
Nossas informações são criptografadas no BS? - #55 de 55

30 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.

Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Orientação Esportiva Ofertas e Serviços Bastter System Boletim IR Podcasts Revista Tecnologia - Ajuda Eu Assinar Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Ofertas e Serviços Orientação Esportiva Boletim BS Podcasts IR Tecnologia Ajuda eu Revista Assinar Assinar

BastterZap