10 de janeiro de 2017

Governo vaza as próprias senhas


 Alguém postou o link de uma planilha eletrônica no Google Drive no Twitter com a senhas das principais redes sociais e outros sites do governo brasileiro e isso é ótimo!


Hoje a conta Portal Brasil no Twitter postou, acidentalmente ou não, um link para um documento no Google Drive com todas as senhas do governo nas redes sociais. E claro, alguém deu print e compartilhou antes que fosse apagado:


Duas coisas chamam a atenção.

A primeira é o fato de usar um arquivo sem criptografia e ainda mais no Google Drive. Muitos vão dizer "mimimi mas são apenas redes sociais, emails etc... nada importante".

Mesmo sendo sites de terceiros, redes sociais, pode trazer um prejuízo enorme. Imagina se alguém tem acesso e posta links com malwares, muita gente vai cair. Sem contar com trollagens.

O segundo fato é o tipo de senha que os caras usam. "Ac3ss4pl4nalt0". Que vergonha alheia, mostra que os caras não tem noção nenhuma de criar senhas. Conhecer esse padrão vai facilitar muito a descobrir senhas em outros serviços.

Usar senhas ridículas em arquivos sem criptografia e armazenados na nuvem de terceiros...