Consequências de uma conta social comprometida: o efeito dominó nos serviços ligados

Os riscos do início de sessão por rede social descrevem o que pode acontecer aos dados quando muitos serviços dependem de um só perfil: informações partilhadas com aplicações externas, conteúdos publicados em teu nome, acessos que se bloqueiam todos ao mesmo tempo. As consequências de uma conta social comprometida descrevem o que acontece à pessoa: o trabalho que para, as compras que não fizeste, os amigos que recebem mensagens estranhas, o tempo que é preciso para perceber que portas estavam ligadas àquela chave.

O início de sessão social é o botão «Iniciar sessão com…» que te deixa entrar numa aplicação ou num site com o teu perfil de uma rede social, sem criar uma palavra-passe nova. De cada vez que o escolhes, esse perfil torna-se a chave de mais uma porta. Se um dia alguém se apoderar dele, não entra só no perfil: pode entrar, em muitos casos, em tudo o que nele se apoiava. Este artigo tenta contar o que acontece nesse momento, com honestidade, sem dramatizar e sem minimizar.

Aprofunda a recomendação de limitar o início de sessão através das redes sociais aos casos em que se justifica.

Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular e aplicação é aplicativo.

Um cenário realista

O Miguel é fotógrafo por conta própria, vive no Porto e trabalha com frequência fora, entre casamentos, eventos de empresas e sessões para pequenas lojas. O perfil dele na rede social é também a montra do negócio: é lá que mostra os trabalhos, recebe pedidos e responde aos clientes. A partir desse perfil gere ainda a página de um restaurante e a de um ginásio, que lhe confiaram a comunicação.

Ao longo dos anos, para não perder tempo, usou o perfil no botão «Iniciar sessão com…» em quase todo o lado: o serviço de cloud onde entrega as fotografias aos clientes, a ferramenta com que organiza as marcações, uma loja online e uma aplicação de entregas ao domicílio com o cartão guardado, a aplicação com que reserva as viagens de trabalho, uma aplicação de corrida que regista os percursos, e um par de questionários e jogos experimentados numa noite e nunca mais abertos.

A palavra-passe do perfil era a mesma que o Miguel tinha usado, anos antes, num fórum de fotografia. Esse fórum é atacado, as credenciais começam a circular e alguém as experimenta precisamente na rede social. A autenticação multifator (MFA) não estava ativa.

Num domingo à noite chega uma notificação: «O endereço de e-mail da tua conta foi alterado». O Miguel está cansado, pensa que é publicidade e ignora-a. Na segunda de manhã, o perfil já não o reconhece: o e-mail e o número de recuperação foram mudados.

A partir desse momento começa o efeito dominó. O perfil é a primeira peça; cada serviço em que o Miguel entrava com «Iniciar sessão com…» é uma peça seguinte, e cai com a primeira: quem controla o perfil pode abri-los, e o Miguel, fora do perfil, já não consegue entrar neles.

Daqui em diante, as consequências distribuem-se por cinco planos.

1. Consequências operacionais: quando cai a chave de todas as portas

Exemplo prático

O Miguel tem de entregar as fotografias de um casamento até quarta-feira, mas o serviço de cloud pede-lhe que inicie sessão com o perfil social que já não controla. A ferramenta das marcações faz o mesmo. O bilhete de comboio para a sessão de quinta está na aplicação das viagens, também ela ligada.

Efeitos possíveis

• serviços de trabalho inacessíveis todos ao mesmo tempo, e não um de cada vez;
• entregas a clientes adiadas, marcações a reconstruir de memória;
• reservas e documentos de viagem impossíveis de consultar quando fazem falta;
• páginas geridas por conta de outros que ficam sem administrador;
• necessidade de contactar o apoio de cada serviço, cada um com o seu procedimento.

Porque é que isto importa

Com uma palavra-passe diferente para cada serviço, um incidente fica confinado. Com o início de sessão social, a perda de uma única conta multiplica-se pelo número de serviços ligados. Alguns serviços deixam voltar a entrar com o e-mail e uma palavra-passe nova, outros não: depende de como foram configurados no dia da inscrição.

2. Consequências financeiras: quando o cartão guardado está a um clique

Exemplo prático

Na loja online ligada ao perfil aparece uma encomenda de dois smartphones enviados para uma morada desconhecida. A aplicação de entregas regista refeições pedidas em Lisboa. Na página do restaurante começam a correr anúncios patrocinados, cobrados no cartão que o Miguel tinha associado para as promoções.

Efeitos possíveis

• compras e encomendas não autorizadas nos serviços com meio de pagamento guardado;
• anúncios pagos lançados em teu nome, muitas vezes para promover burlas;
• subscrições ativadas ou renovadas sem que saibas;
• custos de recuperação: apoio técnico, horas de trabalho perdidas, comissões não reembolsadas;
• reclamações junto do banco e de cada serviço, cada uma com os seus prazos.

Porque é que isto importa

Muitos débitos podem ser contestados, mas não todos e não de forma automática: conta o tempo que levas a dar por isso e a comunicá-lo. Com o efeito dominó, porém, os movimentos chegam de serviços diferentes e nem sempre se ligam logo ao mesmo episódio. Para saberes o que observar, vê os sinais de aplicações ligadas suspeitas.

3. Consequências legais e regulamentares: quando lá dentro há dados de outras pessoas

Exemplo prático

Nas mensagens do perfil há pedidos de orçamento com nomes, números de telefone, datas de casamentos e moradas. Na cloud ligada estão as fotografias de centenas de convidados. As páginas do restaurante e do ginásio contêm as conversas com os respetivos clientes.

Efeitos possíveis

• dados pessoais de clientes e de terceiros expostos a quem controla o perfil;
• para os dados dos seus próprios clientes, o Miguel é o responsável pelo tratamento: tem de avaliar o que aconteceu e, quando se verificam as condições previstas no RGPD, notificar a violação à CNPD no prazo de 72 horas e, se o risco for elevado, informar as pessoas afetadas, que podem também apresentar queixa à CNPD; pelas páginas que gere por conta do restaurante e do ginásio, os responsáveis pelo tratamento são esses clientes, que tem de avisar sem demora;
• responsabilidade perante quem confiou páginas e conteúdos;
• possíveis consequências contratuais, se os materiais entregues ou as páginas geridas forem usados de forma indevida.

Porque é que isto importa

Quando um perfil contém dados e imagens de outras pessoas, ou é usado para gerir a comunicação de um negócio, a segurança dele deixa de ser uma questão privada. Esta secção descreve o quadro geral e não substitui uma avaliação jurídica: numa violação que envolva dados pessoais de terceiros, é aconselhável falar com um profissional ou com o encarregado de proteção de dados que te acompanha.

Este artigo é informação geral e não substitui aconselhamento jurídico.

4. Consequências para a reputação: quando o teu perfil fala por ti

Exemplo prático

Do perfil do Miguel partem mensagens privadas para os amigos: «Estou preso no estrangeiro, emprestas-me 300 euros? Devolvo-tos na segunda.» Na montra aparece uma publicação a promover um investimento «seguro». Algumas aplicações ligadas, autorizadas anos antes a publicar, partilham conteúdos que ele nunca escolheu.

Efeitos possíveis

• contactos que recebem pedidos de dinheiro credíveis, porque escritos a partir do teu perfil;
• potenciais clientes que veem conteúdos fraudulentos na tua montra profissional;
• quem te confiou páginas a perguntar-se se deve continuar a fazê-lo;
• necessidade de explicar publicamente o que aconteceu, depois de recuperares o acesso;
• uma imagem de pouca fiabilidade, mesmo quando é injusta.

Porque é que isto importa

Um perfil social é a tua voz para muita gente. Quando outra pessoa a usa, o dano fica na memória de quem recebeu a mensagem. Por isso, logo que possível, avisar os contactos por outro canal faz parte da resposta, não é um pormenor.

5. Consequências pessoais: quando fica exposta a vida privada

Exemplo prático

No perfil há anos de conversas privadas, fotografias de família, grupos com os amigos. A aplicação de corrida ligada guarda os percursos: por eles percebe-se onde o Miguel mora e a que horas sai de manhã. Ele passa as noites a preencher formulários de recuperação e a responder a quem lhe pergunta se está bem.

Efeitos possíveis

• conversas, fotografias e contactos vistos por estranhos;
• informações sobre hábitos deduzidas das aplicações ligadas, como localização e horários;
• stress prolongado e sensação de perda de controlo;
• roubo de identidade — alguém que usa os teus dados para se fazer passar por ti —, com efeitos que podem aparecer meses depois;
• desconfiança em relação a ferramentas que antes se usavam sem pensar.

Porque é que isto importa

É a consequência menos visível e a mais duradoura. Não tem valor em euros, mas é a que as pessoas mais recordam. Convém dizê-lo com clareza: se te aconteceu, não foi por ingenuidade. O início de sessão social foi feito para ser cómodo, e quase toda a gente o usou da mesma maneira: uma vez, para poupar um minuto, sem que ninguém explicasse o que se estava a ligar a quê.

O custo que ninguém põe nas contas: o tempo

O prejuízo económico, mais cedo ou mais tarde, contabiliza-se. O tempo muito menos, e é a parcela mais pesada, porque com o início de sessão social a recuperação não diz respeito a uma conta, mas a uma rede de contas.

Uma estimativa realista, baseada na forma como estas recuperações costumam decorrer:

Enquanto o perfil não é recuperado, é comum nem sequer se conseguir ver que aplicações lhe estavam ligadas: avança-se por tentativas.

A comparação fala por si: rever as aplicações ligadas e dar um acesso próprio aos serviços importantes leva menos de uma hora, uma única vez.

As consequências que recaem sobre os outros

Uma conta social comprometida raramente prejudica só quem a usava. É feita, por natureza, de relações.

• Os amigos e a família recebem mensagens credíveis em teu nome, e há quem acredite. A partir daí, o prejuízo é deles.
• Os clientes que te tinham escrito veem os dados e as conversas deles nas mãos de desconhecidos.
• Quem te confiou páginas fica com a própria comunicação nas mãos de outros.
• As pessoas retratadas nas fotografias — convidados, crianças, colegas — sofrem uma exposição que não escolheram.
• Os contactos dos teus contactos, se o perfil for usado para espalhar ligações ou falsos investimentos, tornam-se o alvo seguinte.

É por isso que, no Framework Cyber Welfare, a segurança pessoal não é vista como um assunto privado: um perfil protegido protege também todas as pessoas que lhe estão ligadas.

De onde nascem as consequências de uma conta social comprometida

Todas estas consequências partem do mesmo ponto: um só perfil usado como chave de muitos serviços.

Não um erro espetacular, mas uma série de cliques em «Iniciar sessão com…», cada um razoável no momento, que com o tempo transformaram um perfil social numa chave-mestra. A isto junta-se um aspeto pouco conhecido: as aplicações autorizadas recebem um token, ou seja, uma autorização digital que as deixa entrar sem voltar a pedir a palavra-passe. Essa autorização continua válida mesmo que já não uses a aplicação, e até se a apagares do telemóvel, enquanto não a revogares nas definições do perfil. E uma aplicação autorizada a publicar mantém esse direito mesmo que mude de dono.

É por isso que a recomendação R31 não pede que se abandone o início de sessão social: pede que se use só onde faz falta, e nunca nos serviços que, se caíssem, fariam mais estragos.

Como reduzir o risco

1. Vê que aplicações estão ligadas ao teu perfil, nas definições de segurança ou de privacidade da rede social. Se não te lembras de porque autorizaste uma aplicação, revoga o acesso: se voltares a precisar dela, pede-te outra vez. Os passos estão no artigo sobre como desligar as aplicações do perfil social.
2. Dá um acesso próprio aos serviços importantes. Para a cloud de trabalho, os pagamentos, as compras com cartão guardado e as viagens, acrescenta um e-mail e uma palavra-passe dedicados — uma palavra-passe para cada conta — e só depois desliga o início de sessão social.
3. Protege o perfil social como uma conta principal. Ativa a autenticação multifator, que pede uma segunda prova além da palavra-passe, como um código no telemóvel: é a forma mais eficaz de proteger as contas com um segundo fator.
4. Ativa os alertas de início de sessão e lê-os: uma notificação de mudança de e-mail é o momento em que o efeito dominó se trava com mais facilidade. Vê como funcionam os alertas de início de sessão nas contas.
5. Mantém atualizados os dados de recuperação — e-mail e número de telefone — e confirma que são mesmo teus e estão ativos.
6. Concede só as permissões necessárias. Se um questionário pede para ler os teus contactos ou publicar em teu nome, podes dispensá-lo. Para perceber o que acontece por trás do botão, lê como funciona o início de sessão social.

Se já aconteceu. O primeiro passo é recuperar o perfil social só pelos procedimentos oficiais da plataforma, abertos a partir do site ou da aplicação dela, e nunca através de quem se oferece por mensagem para o fazer a troco de dinheiro. Logo a seguir, avisa os contactos por outro canal, fala com o banco se houver cartões guardados nos serviços ligados e vai anotando cada serviço em que entravas com o perfil, à medida que te lembras: essa lista vai guiar o resto da recuperação.

Ligação ao Framework Cyber Welfare

Este artigo trabalha a consciência pelo lado mais concreto: aquilo que se perde, e quem mais perde, quando uma única chave cai.

Níveis de maturidade digital.

• FL1 – Básico. Usas o botão social em todo o lado, e ainda não te ocorreu que uma conta caída arrasta as outras.
• FL2 – Inicial. É o nível de referência deste artigo: um gesto de comodidade, como um clique em «Iniciar sessão com…», deixa de ser automático para ti e passa a ser uma escolha fundamentada.
• FL3 – Autónomo. Deste aos serviços importantes um acesso próprio, tens a MFA ativa no perfil social e tratas um aviso de alteração de e-mail no próprio dia.
• FL4 – Hábil. Separas do pessoal o perfil profissional e as páginas que geres para terceiros, e tens um plano claro para avisar clientes e contactos se algo correr mal.
• FL5 – Especialista-Guia. Ajudas colegas, clientes ou familiares a mapear as próprias ligações antes de um incidente, e não depois.

Lista breve

• ☐ Sei que aplicações e serviços estão ligados ao meu perfil social
• ☐ Os serviços de trabalho, de pagamento e com cartão guardado têm acesso próprio, sem início de sessão social
• ☐ O perfil social tem a autenticação multifator ativa
• ☐ O e-mail e o número de recuperação do perfil estão atualizados e sob o meu controlo
• ☐ Tenho um canal alternativo para avisar amigos e clientes se perder o perfil

Conclusão

Uma conta social comprometida não produz «um problema informático». Produz entregas adiadas, encomendas que não fizeste, amigos a pedir explicações e semanas passadas a perceber que portas se abriam com aquela chave. É isso que as consequências de uma conta social comprometida têm de particular: multiplicam-se pelo número de ligações.

A boa notícia é que o efeito dominó se interrompe com poucas escolhas, ao alcance de qualquer pessoa: um acesso próprio para os serviços que contam, a autenticação multifator no perfil e uma olhadela de vez em quando à lista das aplicações ligadas. Se queres perceber por onde começar, a Autoavaliação de Resiliência Digital ajuda-te a ver em que ponto estás.

Pergunta para pensar. Se amanhã perdesses o acesso ao teu perfil social, saberias dizer que serviços deixariam de te reconhecer — e de qual sentirias a falta primeiro?

Recursos relacionados

Para aprofundar um aspeto só:

• rever as permissões concedidas — rever o que já autorizaste, para que uma conta tomada arraste menos coisas atrás de si
• verificar as permissões das aplicações — o critério para dar a cada aplicação só o acesso de que precisa
• pseudónimo — uma forma de separar a presença profissional da vida privada

Conteúdos relacionados

• limitar o início de sessão através das redes sociais — o ponto de partida desta unidade
• riscos do início de sessão por rede social — o plano técnico: confidencialidade, integridade, disponibilidade
• desligar as aplicações do perfil social — da lista das aplicações à revogação, passo a passo
• sinais de aplicações ligadas suspeitas — o que observar para dar por um problema cedo
• ataques através das aplicações ligadas — como uma ligação esquecida se torna uma via de entrada

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.