Segurança das Informações no Bastter System
comentada em 08/02/2019 18:37

Gustavo25

como em todo site ou sistema ou aplicativo

fazemos nossa parte: usamos https, senhas criptografadas, bloqueio contra força bruta, medidas de segurança no servidor e banco de dados, backups diários etc

mas não depende só de nós

os bancos investem milhões em tecnologia e ainda assim contas são invadidas

porque existe o ponto fraco que é o usuário

q usa senhas fracas, acessa a conta de qualquer computador, instala qualquer coisa, etc

e a bandidagem tá sempre criando novas técnicas

então 100% seguro não existe

mas fazemos o que podemos para ser seguro

Gustavo,

Obrigado pelo seu retorno.

Agradeço pelo esclarecimento, mas ainda assim gostaria de saber se para um usuário com o mínimo de (bom)senso podemos estar tranquilos em termos de privacidade de informações? Que tipo de segurança o site utiliza para proteger os dados sensíveis dos usuários?

Obrigado e abraços!

sinceridade?

acho q vc nao deve usar o Bastter system

o Gustavo ja respondeu
se nao te deixa tranquilo, nao use
é o melhor para voce

faça uma planilha em casa e pronto

nao damos esta garantia q vc deseja

sim pode ficar tranquilo

boa parte do que usamos pra proteger citei acima

@Gustavo,
Obrigado pela resposta!

@Bastter,
Procurei por este assunto por todo o site e como não encontrei, achei oportuna a pergunta, pois considero o assunto como relevante para mim e demais usuários... Em momento algum quis questionar a segurança do sistema ou polemizar o assunto. Fico sim tranquilo em utilizar e recomendar o site e o Bastter System para outras pessoas.

Obrigado!

@Gustavo25 pode perguntar o q quiser
nao reclamei da sua pergunta
apenas acho q nao oferecemos toda a segurança q vc deseja

@Bastter,
Tranquilo! Estou satisfeito no momento com o que é oferecido!![hehe][hehe][hehe]

Vamos em frente!

Abraços e Feliz 2018 para todos nós![cool]

Uma solução possível no futuro seria rodar o BS localmente, ou seja, você baixa um programa ou app e ele obtém as informações que precisa do site, mas roda em modo local e privativo e não na nuvem, não ficando nenhuma informação online.

Eu confesso que ficaria mais tranquilo usando um BS dessa forma, que guardasse as informações de forma criptografada (mediante senha) e só fizesse download da nuvem, nunca upload. No máximo backup criptografado. A questão não é só alguém entrando na sua conta, mas um ataque ao site como um todo. Sites de diversos tamanhos sofrem vazamentos de dados, e são informações críticas.

Ou ainda, ao invés de app local, ele roda na nuvem mas tudo criptografado de forma que o próprio site não sabe descriptografar. O usuário cria uma chave privada e só essa chave abre as informações (se perdeu, já era, mas pode fazer uma chave de recuperação dos dados ou algo assim, tipo as HD wallet de bitcoin). Quando acessa o sistema baixa as informações criptografadas, descriptografa no browser, termina de usar salva, que empacota, criptografa e salva no servidor. Um atacante que descubra alguma chave privada só vai poder acessar dado de 1 pessoa, não de todos.

Realmente a relevância das informações torna os dados do BS um alvo suculento para pessoas com objetivos malignos.

Se você utilizar um "nick" que não tenha nada a ver com o seu nome real, acredito que este risco já fique bem mitigado.
Se alguém hackear o BS, poderá até ver o seu patrimônio, mas não saberá quem você é. E, dependendo das informações que você coloca no BS, não tem nem como saber qual a sua corretora ou banco.
Porém, haverá ainda o risco do hacker associar os itens do seu patrimônio com os dados do seu cartão de crédito registrados no site. Mas isso, a Bastter.com poderia resolver, aceitando pagamentos via boleto, depósito em conta, etc.

vcs sabem q ja tem o tolkien para quem ta mais preocupado neh

Aproveitando o questionamento do colega, o banco de dados da Bastter está armazenado em Cloud ou fica em ambiente On-Pre[REMOVIDO]?

Estamos na era da informação, tudo nosso é rastreado, se ilude qm acha que existe privacidade na internet.

Os sites devem oferecer o básico, https, certificado, criptografia, fora isso não tem garantia de nada, nem em nuvem, nem localmente.

@celtiberian
desnecessário ter replicado a resposta em outro tópico já q estamos discutindo isso

só gera conversa em paralelo e um monte de notificações em dois lugares

fechei esse tópico

@smart86
não armazenamos os dados do cartão nem exibimos mais os dados da operadora no site.
então tirando o nome (q pode ser alterado para um falso ou único)
não tem como relacionar os dados do site a você fisicamente