Segurança e privacidade do Bastter System

Bastter Blue
LDM1978  
em 08/02/19 15:38

Comentários

Último comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei
Gadamer  
em 08/02/2019 15:46
; 2; ; 1;
0 '; 0';
Segurança e privacidade do Bastter System - #1 de 44
celtiberian  
em 08/02/2019 15:52
Uma solução possível no futuro seria rodar o BS localmente, ou seja, você baixa um programa ou app e ele obtém as informações que precisa do site, mas roda em modo local e privativo e não na nuvem, não ficando nenhuma informação online.

Eu confesso que ficaria mais tranquilo usando um BS dessa forma, que guardasse as informações de forma criptografada (mediante senha) e só fizesse download da nuvem, nunca upload. No máximo backup criptografado. A questão não é só alguém entrando na sua conta, mas um ataque ao site como um todo. Sites de diversos tamanhos sofrem vazamentos de dados, e são informações críticas.

Ou ainda, ao invés de app local, ele roda na nuvem mas tudo criptografado de forma que o próprio site não sabe descriptografar. O usuário cria uma chave privada e só essa chave abre as informações (se perdeu, já era, mas pode fazer uma chave de recuperação dos dados ou algo assim, tipo as HD wallet de bitcoin). Quando acessa o sistema baixa as informações criptografadas, descriptografa no browser, termina de usar salva, que empacota, criptografa e salva no servidor. Um atacante que descubra alguma chave privada só vai poder acessar dado de 1 pessoa, não de todos.

Realmente a relevância das informações torna os dados do BS um alvo suculento para pessoas com objetivos malignos.
; 47; ; 5;
0 '; 0';
Segurança e privacidade do Bastter System - #2 de 44
Bruno  
em 08/02/2019 15:53
Uma segurança adicional que foi colocada ano passado é a verificação em duas etapas usando o Google Authenticator.

Dessa forma você tem certeza que o acesso apenas poderá ser feito utilizando o código randômico gerado pelo app sincronizado com o Bastter System. Na prática apenas quem conseguisse roubar o seu dispositivo gerador do token conseguiria acesar seu BS.
; 8; ; 1;
0 '; 0';
Segurança e privacidade do Bastter System - #3 de 44
Enkidu  
em 08/02/2019 16:07
Em grande parte dos vazamentos de informações, isso vem do pessoal de dentro, que tem acesso aos dados. Aconteceu recentemente no mercado brasileiro com a Tivit.

Penso que se os dados dos usuários vazarem, isso dará uma dor de cabeça gigante para todos, inclusive a possibilidade de processos contra o site.

Em termos práticos, além da senha, os dados financeiros do Bastter System são criptografados?
; 7; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #4 de 44
FamiliaGoes  
em 08/02/2019 16:08
Quais os dados informados no site e no Bs que vcs estão preocupados?

Não lembro de ter digitado informações pessoais que consigam me identificar no caso de roubo de dados.

A não ser meu cartão de credito.
; 4; ; 9;
0 '; 0';
Segurança e privacidade do Bastter System - #5 de 44
Enkidu  
em 08/02/2019 16:11
@brunoneves, a autenticação two-factor resolve somente a questão do acesso pelo login, mas não de acesso por falhas de segurança no código, bugs nos softwares utilizados, acesso do pessoal interno, etc. Seria como colocar uma segunda tranca na porta, onde o ladrão continuaria podendo entrar pela janela.
; 7; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #6 de 44
mrcal  
em 08/02/2019 16:13
@brunoneves, isso protege acessos indevidos à sua conta, mas não um ataque ao site como um todo.

Se eu tivesse que escolher uma única nova funcionalidade para o site, seria isso o que o @celtiberian propôs: todos os dados criptografados e só acessíveis por uma chave que só eu tenho.

Eu sou assinante e pretendo continuar sendo, acho o BS espetacular, mas não o uso porque acho as informações muito sensíveis para serem disponibilizadas sem um altíssimo nível de segurança/privacidade.
; 13; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #7 de 44
investidorcaio  
em 08/02/2019 16:29
Tambem sempre tive uma inseguranca em relacao a isso. Acabo nao usando tudo que o bs proporciona por conta dessa privacidade. 
; 6; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #8 de 44
Bruno  
em 08/02/2019 16:30
@LimaDelta e @mrcal com certeza, o two-factor authentication resolve apenas parte dos problemas. Já foram tomadas outras precauções referentes aos dados dos usuários, dentre elas a criptografia de dados em DB e não guardar dados pessoais.

Essa ideia do @celtiberian é interessante e acho que tudo que pudermos fazer para melhorar a segurança é válido. Acredito que o @gustavo deve enriquecer a discussão depois.
; 5; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #9 de 44
P_S  
em 08/02/2019 16:30
Galera, posso estar falando besteira mas:

Se vc rodar de forma local, e sua máquina for hackeada e por acaso conseguirem acesso, o dito-cujo saberá que são seus bens.
Já no BS, tem todo o seu patrimonio, mas nao tem nome nem nada, como saberiam a quem pertencem os dados?
; 6; ; 3;
0 '; 0';
Segurança e privacidade do Bastter System - #10 de 44
prmd  
em 08/02/2019 16:30
Eu fico pensando que tipo de informações esse pessoal tem pra ter essa preocupação toda. 

Não existe privacidade na atualidade, aceitem isso ou fiquem offline. 

E se alguém descobrir meus dados no BS, o que tem? Meu patrimônio (não importa se grande ou pequeno) foi conquistado todo honestamente. Não tenho o que esconder. 

Claro que não vou sair divulgando pra todo mundo, não venham com exemplo maluco.
; 5; ; 36;
0 '; 0';
Segurança e privacidade do Bastter System - #11 de 44
gustavo  
em 08/02/2019 16:43
sempre tomamos as medidas possíveis com relação a segurança e privacidade

algumas não posso citar aqui

ano passado fizemos diversos ajustes e o principal dele foi tirar todos os dados do usuário do banco de dados

não temos endereço, CPF, cartão, mais nada além de email e nome

email e nome você pode usar um falso se quiser

se acessarem sua conta Bastter.com não tem como localizar você fisicamente com facilidade

com relação ao seu acesso, já usamos HTTPS, senha em duas etapas no BS
mas se o computador q vc utiliza estiver comprometido nada disso serve

só para você ter ideia, nem o @brunoneves q é nosso desenvolvedor de confiança tem acesso aos dados de produção e ao servidor

e boa parte da segurança e prividade depende de você usuário
usando uma senha forte, tomando cuidado em qual computador está usando, se deixa logado no site etc...

e segurança jamais é 100%
nem os bancos com bilhões conseguem

e se não concorda em não ser 100%
esquece internet, computador e tudo mais
; 36; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #12 de 44
hugocravo  
em 08/02/2019 16:46
acho q as medidas citadas pelo gustavo sao suficientes

n tem garantia em seguranca cibernetica

pentagono e nasa ja foram invadidos alguma vez
; 3; ; 7;
0 '; 0';
Segurança e privacidade do Bastter System - #13 de 44
Enkidu  
em 08/02/2019 16:48
@gustavo, nos dados do cartão de assinatura ficam gravadas as informações de nome, CPF, endereço, além dos dados do próprio cartão.
Como é tratado isso?
; 3; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #14 de 44
gustavo  
em 08/02/2019 16:51
isso é tão sério q quem quer emprego garantido em TI ganhando bem
se especializa em segurança da informação

são poucos bons no mercado,
as empresas estão procurando cada vez mais
e os ONREVOGs apertando cada vez mais as empresas com isso
; 5; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #15 de 44
gustavo  
em 08/02/2019 16:52
@LimaDelta
fica gravado no sistema da operadora para renovação automática

mas nunca temos acesso ao número completo do cartão

inclusive vou colocar senha nisso aí também
; 6; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #16 de 44
Enkidu  
em 08/02/2019 16:55
@gustavo, ok quanto ao número do cartão. Mas e as informações pessoais? Se essas informações aparecem quando entro na área do perfil,  elas estão acessíveis através de um banco de dados. Ou seja, consigo ligar os dados pessoais aos dados do Bastter System.
; 2; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #17 de 44
gustavo  
em 08/02/2019 17:01
@LimaDelta
esses dados vêm da operadora na hora q vc pede para alterar os dados

isso acontece em qualquer site q vc tem seu cartão cadastrado

mas você tem razão nisso
e eu não queria fazer implementar essa funcionalidade por isso

mas muitos usuários pediam para saber quais dados precisavam atualizar

mas eu prefiro a segurança do que a praticidade

então não vai mais trazer os dados da operadora

quem precisar atualizar os dados na operadora para renovar a assinatura vai ter q digitar tudo novamente

assim se alguem tiver acesso a sua conta não tem acesso a nenhum dado importante
; 14; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #18 de 44
gustavo  
em 08/02/2019 17:11
pronto
não exibimos mais nenhum dado da operadora para editar o cartão

dá mais trabalho mas é mais seguro

quem precisar editar os dados do cartão terá que digitar tudo novamente
; 13; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #19 de 44
gustavo  
em 08/02/2019 17:15
sobre a ideia do @celtiberian

se ele pode ver os dados dele

qualquer um q tiver acesso ao login ou dispositivo dele poderá ver também

isso serve para o site do banco, lojas virtuais, corretora etc
tudo site q podem transacionar valores

aqui pelo menos não pode transacionar nada


e com esse último ajuste q eu fiz

quem quiser usa um nome e email falso

se algum dia tiverem acesso a sua conta, não tem como relacionar o seu BS com você fisicamente

pois não temos nenhum dado do usuário gravado ou mesmo acesso aos dados da operadora do cartão
; 8; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #20 de 44
Enkidu  
em 08/02/2019 17:22
@gustavo, show de bola tirar os dados pessoais da renovação! Idem para usar nome e email falsos.
; 4; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #21 de 44
DOC.  
em 08/02/2019 17:55
Não misture nunca quando falar de segurança digital a palavra privacidade, assim voce pode saber o que voce está pedindo. O que o @gustavo descreveu atende a todos os requisitos de uma boa politica de segurança de dados, e o que ele sugeriu como nome fake ou sei la o que descreve uma boa politica de privacidade. Por que nunca misturar segurança e privacidade? Se não ficam ae querendo desenvolver apps rodar local e sei la mais o que. Ae depois tem os bugs tem os certificados ou seja nunca vai estar seguro. NUNCA! Sua privacidade na era digital?  pode esquecer.
; 4; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #22 de 44
LDM1978  
em 08/02/2019 17:59
Putz, fico 2 horas fora e quando volto a minha dúvida está com mais de 20 respostas e até mudanças já foram implementadas. Sensacional!

Muito boa a discussão! Não dá para bobear com a privacidade das informações financeiras. 
Continuem na melhoria constante do Bastter.com.
Bom fim de semana a todos!
; 5; ; 1;
0 '; 0';
Segurança e privacidade do Bastter System - #23 de 44
deniro  
em 08/02/2019 18:38
Quem hackear o site ganha 1000 petr3 do bastter
; 7; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #24 de 44
LDM1978  
em 08/02/2019 18:38
@gustavo, acho que seria interessante avisar a todos que usam o BS sobre a prática de ter nomes e emails falsos.
; 0; ; 4;
0 '; 0';
Segurança e privacidade do Bastter System - #25 de 44
heisen7  
em 08/02/2019 18:48
Esse login em duas etapas tem que ser ativado pelo usuário?
; 1; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #26 de 44
gustavo  
em 08/02/2019 18:50
pessoal só pra resumir a conversa pra quem tá chegando

além das medidas de segurança no site, servidor e banco de dados, vale lembrar

- a Bastter.com não armazena dados do usuário como CPF, endereço, cartão etc

- esses dados estão na operadora do cartão, assim como em qualquer compra q vc fizer em qualquer site

- a Bastter.com não exibe mais no perfil os dados do cartão que estão na operadora


quem quiser:

- pode alterar o nome para só o primeiro nome ou um nome falso

- pode usar um email temporario ou algum sem ter seu nome ou dados pessoais


então caso alguém consiga acessar sua conta ou computador

não tem como relacionar os dados do site com você fisicamente nem transacionar valores
; 11; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #27 de 44
neuro  
em 08/02/2019 19:58
Também pode abrir mais de uma carteira no Bastter system, assim não tem como saber qual seu patrimônio real...
; 5; ; 3;
0 '; 0';
Segurança e privacidade do Bastter System - #28 de 44
jaoj  
em 08/02/2019 20:15
Então eu posso trocar meu e-mail de acesso?

#comoFaz?
; 1; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #29 de 44
gustavo  
em 08/02/2019 20:22
; 2; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #30 de 44
SeoMadruga  
em 08/02/2019 20:37
@gustavo seria possível implementar uma função para sair de todas as sessões ativas? Pergunto pois acesso o site de vários computadores diferentes. Poderia ser um recurso interessante se achar que houve acesso indevido. 
; 7; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #31 de 44
Owlki  
em 09/02/2019 00:23
Oi @gustavo

Meu cadastro na Bastter foi feito com o e-mail cadastrado na Rico, sendo que o mesmo é o meusobrenome@xxxxx.com. Se eu modificar o e-mail do cadastro da Bastter para um e-mail que não me identifique, posso continuar usando o plano para clientes da Rico?
; 2; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #32 de 44
gustavo  
em 09/02/2019 07:25
@Owlki
o email igual da conta da Rico é só para o primeiro acesso
depois pode trocar que continua com a promoção

@hdb
vou trabalhar nesta ideia e aviso vcs neste tópico
; 8; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #33 de 44
Dan__  
em 09/02/2019 09:20
A explicação do @gustavo poderia ter parado aqui:

 

"ano passado fizemos diversos ajustes e o principal dele foi tirar todos os dados do usuário do banco de dados
não temos endereço, CPF, cartão, mais nada além de email e nome
email e nome você pode usar um falso se quiser
se acessarem sua conta Bastter.com não tem como localizar você fisicamente com facilidade"

Enough said.

Como especialista em segurança da informação (também sou professor de análise forense), isto pra mim basta.

O resto cabe ao que cada um escreve sobre si. 

Se você recebe alertas do Google sobre que ações subiram ou desceram, o google (e por conseguinte, facebook e afins) provavelmente sabe mais sobre você que o BS e você nem liga.
; 10; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #34 de 44
Dan__  
em 09/02/2019 09:26
Ainda mais, @gustavo disse:

"só para você ter ideia, nem o @brunoneves q é nosso desenvolvedor de confiança tem acesso aos dados de produção e ao servidor"

Ou seja, vocês também se preocupam com segurança interna. Isto já coloca o BS numa posição bem mais a frente que vocês possam imaginar.  A quantidade de empresas que fazem isto no Brasil é ínfima. 
(pra não dizer que nunca ouvi falar de nenhuma, tirando bancos e ONREVOG)

Segurança levada a sério só aumenta minha confiança.
Parabéns equipe.
; 5; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #35 de 44
Owlki  
em 09/02/2019 10:40
@gustavo Obrigada!
; 1; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #36 de 44
leolima85  
em 09/02/2019 11:40
Uma sugestão bacana a que o @hdb compartilhou.
Uma ideia bacana também é um sistema de segurança semelhante ao que o google utiliza e acho interessante. Por exemplo, cadastro os equipamentos que tenho acesso a minha conta e quando o acesso é feito de um equipamento diferente recebo um alerta instantâneo nas contas secundárias que cadastrei. Isso é bacana, pois, tive uma experiência com isso. Minha esposa acessou a conta dela de um computador na escola em que trabalha, como era um dispositivo diferente recebi o alerta, imediatamente liguei para ela, e ela me confirmou que havia feito o acesso naquele instante. 
Então se cadastro o acesso a conta no bastter.com e o BS apenas pelo meu PC e Smartphone ou Tablet, qualquer acesso de outro dispositivo seríamos alertado.

Minha opinião sobre utilizar nome e email fake é irrelevante, pois, na internet as vezes estamos expostos de diversas outras formas. No e-mail utilizamos nomes abreviados e sobrenomes que não são únicos, logo diversas pessoas tem nome semelhante.
 
; 1; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #37 de 44
dlam  
em 09/02/2019 12:43
Alguém poderia me explicar qual o problema que iria gerar se alguém conseguisse acessar seu BS? Definitivamente, não consegui pensar em nada tão grave assim. 
; 3; ; 5;
0 '; 0';
Segurança e privacidade do Bastter System - #38 de 44
gustavo  
em 09/02/2019 13:43
vamos um pouco mais a frente, estou vendo com o @bastter mais um detalhe para deixar os dados menos "sensíveis", mas vamos aguardar a decisão.


@leolima85
já estamos trabalhando nisso

@dlam
se na mesma base de qualquer site/sistema tiver dados que possam chegar até você fisicamente, a preocupação é válida (por exemplo banco, corretora etc).

@Dan__
agradecemos pela contribuição e caso queira levantar qualquer questão a respeito de melhorias fique a vontade
; 2; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #39 de 44
oliveiraf  
em 09/02/2019 22:55
Excelente tópico
; 4; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #40 de 44
gustavo  
em 13/02/2019 08:57
realizamos mais uma medida de segurança

Bastter.com - Bastter.com - Mais segurança!
; 2; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #41 de 44
Tropa101  
em 14/02/2019 00:35
A questão de segurança do Baster System e o medo de deixar de fácil acesso é um conceito básico de contra-inteligência: você nunca fornece informações sem motivo.

Assim como prefiro sempre picotar contas, não receber contra-cheque impresso, não sair falando por aí meu salário, rendimentos e bens, também não gostaria que vissem meu patrimônio no BS.

Tem que ter bom senso para não ficar paranoico, mas acho importante sempre ter cuidado com as informações. 
; 2; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #42 de 44
gustavo  
em 14/02/2019 08:12
@AdrianONPN
a principal das medidas foi retirar TODOS os dados do usuário da nossa base, além de várias outras com relação a acesso ao site.

Segurança nunca é suficiente e estamos sempre implementando coisas novas até 2020 muita coisa vai mudar.
; 2; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #43 de 44
gustavo  
em 14/02/2019 08:17
pessoal isso de "só eu vejo meu patrimônio" não existe

eu garanto para vocês que em qualquer corretora, banco, administradora etc

pelo menos umas 50 pessoas tem acesso aos seus dados patrimoniais

elas apenas assinam um termo de confidencialidade, mas tem acesso total a esses dados

alem desses dados, algumas tambem tem acesso inclusive a dados familiares, além do seu patrimonio e endereço, também sabem quem são seus filhos, esposa etc
; 7; ; 0;
0 '; 0';
Segurança e privacidade do Bastter System - #44 de 44

24 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.

Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Orientação Esportiva Ofertas e Serviços Bastter System Boletim IR Podcasts Revista Tecnologia - Ajuda Eu Assinar Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Ofertas e Serviços Orientação Esportiva Boletim BS Podcasts IR Tecnologia Ajuda eu Revista Assinar Assinar

BastterZap