Para o usuário, o perigo na Internet reside não apenas em ataques, negações de serviço ou hacks, mas também, muitas vezes, nas ações do próprio usuário.
Esse perigo pode ser chamado de senhas vulneráveis, permissões definidas incorretamente em arquivos e pastas, bem como contas de negociação e simplesmente transferir informações de seu perfil para amigos.
Portanto, você precisa ser capaz de manter a segurança e a confidencialidade dos dados, bem como ocultar seus logins e senhas verdadeiros. A Lei Federal nº 152-FZ atua como a principal lei sobre dados pessoais na Federação Russa.
O que são dados pessoais? São dados de passaporte, logins, senhas, dados de cartão de crédito, dados de carteira eletrônica, bem como outros dados que os usuários usam mais de uma vez ao fazer compras online, bem como ao se registrar em sites da Internet.
Os dados pessoais (PD) são processados por operadores de dados pessoais - organizações que contêm e processam dados pessoais de usuários para uma finalidade específica. Por exemplo, pode ser o fornecimento de acesso à Internet ou o fornecimento de serviços de hospedagem.
O operador de dados pessoais é obrigado a seguir estritamente a Lei Federal 152-FZ, a não transferir dados pessoais a terceiros, e também a destruí-los de acordo com o procedimento estabelecido pela documentação. Para que os dados pessoais não caiam em mãos erradas, você precisa seguir recomendações simples.
- Não forneça dados originais aos usuários (login e senha). Melhor sugerir outros, especificamente para conceder acesso a esse usuário, e com autoridade limitada.
- Não venda contas (na maioria das vezes isso acontece com contas Steam), embora a venda e transferência de contas sejam estritamente proibidas pelas próprias regras do Steam. A conta vendida depende do usuário e não pode ser atendida.
- Defina as permissões corretas para arquivos e pastas na hospedagem e VPS. Normalmente, as permissões de arquivo são definidas como 644. Para diretórios, 755. Para gravar em arquivos, as permissões são definidas como 666.
Esses três pontos são simples, mas são os mais frequentemente violados. A estes deve ser adicionado o fato de que também é necessário instalar regularmente novas atualizações de software lançadas por seus desenvolvedores. Aliás, para o operador de dados pessoais, a questão da segurança do servidor é mais importante do que toda a reputação da empresa, já que quando tal servidor é hackeado, um invasor pode obter não apenas logins e senhas, mas também contas de cartão de crédito, cópias digitalizadas de passaportes e assim por diante.
Felizmente, na Federação Russa, o procedimento de armazenamento de dados pessoais é estritamente controlado pelos regulamentos e pela citada Lei 152-FZ. Portanto, todos nós não precisamos nos preocupar com nossos dados, mas devemos controlar estritamente nossos próprios logins com senhas e não fornecê-los em sua forma original.
