AINDA SOBRE A AUTENTICAÇÃO EM DUAS ETAPAS

AO MEDO DOS PODERES INVISÍVEIS, INVENTADOS OU IMAGINADOS A PARTIR DE RELATOS, CHAMAMOS RELIGIÃO. 

Windows, Gmail, Facebook, WhatsApp, Telegram e mais uma vasta gama de apps e webservices se tornam mais seguros com a autenticação em dois fatores, que exige comprovação de identidade por mais de um método. Com ela, além de descobrir sua senha principal, um invasor precisará do token (código numérico gerado automaticamente e vale para um único acesso) que é enviado para o seu celular, endereço de email ou outro método secundário de autenticação que você definiu durante a ativação da 2FA.

Observação: Clique aqui para saber como ativar a dupla autenticação no WhatsApp; no Telegram, em Configurações, selecione Privacidade e Segurança > Verificação em duas etapas > Configurar senha adicional, defina uma senha de acesso, toque no botão exibido na parte de cima da tela para avançar, confirme a senha, crie uma dica de senha, informe um endereço de email (para facilitar a recuperação da senha) e, na tela seguinte, digite o código que lhe foi enviado por email (para confirmar que você tem acesso a ele) e toque novamente no botão com ícone de visto na parte de cima.

Receber o token via SMS é prático, mas “torpedos” são facilmente interceptáveis. Aliás, causa espécie a insistência das empresas em mandar dados importantes por SMS, considerando a quantidade de falhas conhecidas da rede SS7 (Sistema de Sinalização 7), utilizada para gerenciar ligações telefônicas e mensagens de texto, e o fato de que a maioria delas não foi corrigida pelas operadoras. E como tanto o iPhone como os smartphones Android podem exibir notificações de mensagens na tela de bloqueio, recomendo enfaticamente desativar essas notificações. Veja como:

- No iPhone, para impedir a visualização de notificações na tela sem que seja preciso desbloquear o aparelho, toque em Ajustes > Notificações > Mostrar Pré-visualizações e mude a configuração de “Sempre” para “Quando desbloqueado” ou “Nunca”. 

- No Android, o caminho pode variar um pouco conforme a versão, mas, em linhas gerais, basta tocar em Configurações > Notificações > Mensagens e explorar as opções disponíveis.

Para ativar, alterar ou desativar o PIN do SIM no iPhone, toque em Ajustes > Telefone > PIN do SIM; se o sistema do seu aparelho for o Android, toque em Configurações > Segurança > Bloqueio do cartão SIM e siga as instruções (pode haver variações conforme a versão do Android). Se você não souber o PIN, não tente adivinhá-lo. Depois de 3 tentativas incorretas (o número de vezes pode ser maior, dependendo da operadora), o chip é bloqueado e só será liberado mediante o PUK, que funciona como uma “chave-mestra”. 

O SIM Card vem num cartão de papelão onde constam algumas informações, dentre as quais PIN e o PUK. Como a gente nem sempre guarda esse cartão em local certo e sabido, nem sempre o encontra se e quando precisa usar o PUK para destrancar o PIN (convém anotar o número em outro local). 

O PIN — de Personal Identification Number — é uma senha de 4 dígitos que bloqueia ou desbloqueia o SIM Card. Por padrão, a Claro usa 3636; a Oi, 8888; a TIM, 1010, e a Vivo, 8486. Para prevenir acessos não autorizados, convém substituí-lo por uma senha pessoal, também de 4 dígitos. 

O PUK (de Pin Unlock Key) é a "chave" que "destrava" o SIM Card se o PIN for digitado incorretamente três vezes seguidas. Em alguns casos, os quatro primeiros dígitos servem de senha para outros recursos (como acesso à caixa postal, por exemplo), e se houver PUK 1 e PUK 2, o primeiro desbloqueia o PIN 1 e o segundo, o PIN 2. 

O PIN 1 é a senha principal de acesso ao telefone e que bloqueia ligações, SMS e chamadas de emergência; o PIN 2 costuma servir de alternativa e também para bloquear determinados serviços oferecidos pela operadora.

Por padrão, o PIN do SIM vem desativado, e há quem o deixe assim para não ter o trabalho de digitar o código sempre que ligar ou reiniciar o telefone — ou quando transferir o chip para outro dispositivo. No entanto, além de impedir o uso do aparelho por terceiros, essa camada adicional de proteção evita que pessoas não autorizadas visualizem tokens de verificação em duas etapas enviados via torpedo (SMS). Para não ingressar no lado negro das estatísticas, sugiro habilitar esse recurso. 

Observação: Após 10 tentativas incorretas de digitar o PUK (ou menos, conforme a operadora), o SIM Card é bloqueado definitivamente, e o jeito será adquirir um novo chip numa loja credenciada pela operadora — isso se você quiser manter o mesmo número de telefone; do contrário, caso sua linha seja pré-paga, basta comprar um chip (com outro número) em qualquer loja que comercialize celulares e acessórios.

Lembre-se: A segurança é um hábito, e como tal deve ser cultivada.

MIGRANDO DO CELULAR PARA UM SMARTPHONE ANDROID

O REAL NÃO ESTÁ NEM NA SAÍDA, NEM NA CHEGADA, MAS SIM NO MEIO DA TRAVESSIA.

Conforme já comentei aqui no Blog, acho o LG A290 Tri Chip um excelente celular, mas uma oferta que não pude recusar levou-me a migrar para o LG Optimus F5 P875, mesmo diante da cabulosa curva de aprendizado que a adoção um novo aparelho costuma impor.

Num primeiro momento, chamou-me a atenção a parcimônia do fabricante no que concerne a acessórios: além do telefone propriamente dito, a caixinha trazia a bateria, o fone de ouvido, o carregador e respectivo cabo – usado também para transferir dados via interface USB –, bem como uma versão resumida do manual do usuário (a completa deve ser baixada do site da LG).

Observação: Não pude deixar de sentir saudades do meu velho Motorola V3, que vinha com capinha de couro, presilha para cinto, cartão de memória e manual impresso do tamanho de um “pocket book”.

Cumpre salientar que os diferentes modelos de SIM-Cards podem dar trabalho a quem migra de um celular básico para um smartphone de fabricação recente, por exemplo. Claro que esse obstáculo pode ser contornado mediante a transformação de um Mini-SIM num Micro-SIM com o auxílio de uma tesoura ou um estilete (há inúmeros tutoriais na Web a esse respeito), mas o  melhor, a meu ver, é adquirir o chip adequado numa loja credenciada pela operadora (que custa em média R$10) e solicitar a transferência dos dados a partir do cartão antigo.

Observação: Note que, nesse caso, sua agenda de contatos e demais arquivos salvos na memória do SIM-Card antigo serão perdidos, pois ele deixa de funcionar quando o novo é habilitado. Alternativamente, você pode tentar transferir os dados por Bluetooth (obtenha mais informações no manual do aparelho ou no si fabricante).

Sobrando um tempinho, não deixe de assistir ao vídeo a seguir;

Amanhã tem mais; abraços e até lá..

CELULARES para 3 ou 4 CHIPS

Para quem é avesso a produtos xing-ling, mas deseja aproveitar as promoções de até quatro operadoras de telefonia móvel sem precisar carregar dois ou mais aparelhos, eis uma boa notícia: já existem no mercado formal celulares de marcas conhecidas que suportam 3 ou 4 SIM Cards (para saber mais sobre celulares, smartphones e afins, basta inserir as palavras-chave adequadas no campo Pesquisar do Blog).
Para quem não quer (ou não pode) gastar muito, o Q9 TV FASHION e o MULTILASER PLUS são opções pra lá de interessantes. Ambos são quadriband, vêm desbloqueados, suportam até 3 chips, integram baterias com autonomias razoáveis e custam, respectivamente, R$108 e R$129. Já para quem pode gastar até R$300, tanto o ALCATELONE TOUCH 678G quanto o VENKOCARISMA QBQS merecem ser considerados. Ambos são quadriband e trazem telas de 2 polegadas, teclados QUERTY e câmeras de 1.3MP (sem flash). No entanto, enquanto o primeiro opera com 3 chips, o segundo se destaca por ser o único modelo homologado pela ANATEL com suporte para 4 chips (sem mencionar seu áudio surpreendentemente potente, que permite ouvir rádio ou assistir a programas de TV com qualidade bastante aceitável).

Observação: As operadoras costumam oferecer bônus, isenções de tarifa ou preços mais vantajosos em ligações para números de suas próprias redes, mas nem sempre é fácil saber “quem é quem no Piauí”, especialmente após o advento da portabilidade numérica . Então, para evitar gastos desnecessários, siga o link http://consultanumero.abr.net.br:8080/consultanumero/ e revise sua agenda de contatos.

Abraços e até mais ler.