O risco oculto por trás da reutilização de senhas em sites de reservas de viagens.

O risco oculto por trás da reutilização de senhas em sites de reservas de viagens.

Hoje em dia, planejar uma viagem é quase uma brincadeira de criança. Em poucas horas, você consegue comprar uma passagem aérea, reservar um hotel, alugar um carro, contratar um passeio, providenciar um serviço de limusine e até mesmo instalar os melhores aplicativos de viagem locais. Mas, em meio à empolgação de se preparar para as férias, a verdade é que muitos viajantes desconhecem os problemas que suas senhas podem representar. Sei como é fácil copiar e colar a senha quando não se quer memorizar senhas diferentes para sites que quase não se usa. Mas cada um desses sites em que você tem uma conta pode estar armazenando seu nome, e-mail, senha, dados de pagamento e planos de viagem.

Se apenas uma conta for invadida, isso pode não afetá-lo diretamente nesse site, mas pode acontecer com outras contas conectadas a ela, como suas contas do Google e do Gmail, que são atualizadas automaticamente conforme as alterações no Facebook e no Twitter, ou em qualquer outra conta que você tenha na internet e que compartilhe informações semelhantes às roubadas pelos hackers.

Reutilizar senhas é um dos maiores riscos que isso representa para os viajantes.

Sua experiência de viagem geralmente começa com a criação de várias contas online, já que cada nova viagem exige algum tipo de cadastro online. Não é incomum criar uma conta na companhia aérea, na plataforma de reservas de hotéis, na locadora de veículos, na operadora de turismo local ou no aplicativo de transporte público, todos envolvidos no planejamento da sua viagem.

Chega um momento em que, diante de uma lista enorme de reservas, é bastante tentador usar a mesma senha para todas as contas, mesmo com pequenas variações ocasionais. No entanto, os níveis de segurança não são os mesmos em todos os sites de viagens. Se uma plataforma de reservas pequena ou pouco conhecida for comprometida por hackers, existe a possibilidade de que eles também consigam obter suas credenciais de login por meio dessa violação.

Os hackers podem então executar ataques chamados de “credential stuffing”, nos quais seu nome de usuário e senha serão testados simultaneamente em vários sites online, como provedores de e-mail, contas de companhias aéreas, a plataforma da sua loja e até mesmo serviços bancários online, de forma automatizada. A recomendação emitida pelo NIST (Instituto Nacional de Padrões e Tecnologia) diz que a melhor maneira de se proteger e limitar os riscos de violações de dados e acesso não autorizado é criar senhas fortes e exclusivas para cada uma de suas contas online.

Além disso, como as informações da sua reserva de viagem geralmente ficam vinculadas ao seu endereço de e-mail e dados de pagamento, uma única senha usada para uma conta pode expor muito mais informações do que apenas seus planos de viagem. Dar acesso à sua conta a um invasor não significa apenas que ele terá uma cópia de todos os seus registros de viagem, mas também poderá usá-los para fraude de identidade ou outros golpes. É por isso que você não deve ser tão descuidado e usar apenas uma senha para proteger tudo em sua conta.

Você sabia que seus registros de viagem podem estar armazenando mais informações do que você imagina?

Diferentes plataformas online armazenam dados de cartão de pagamento para agilizar suas reservas futuras. Outras também guardam registros do seu passaporte, números de sócio de clubes, endereços residenciais, números de telefone, planos de viagem e datas de deslocamento.

Se você não tiver controle sobre sua conta, um invasor poderá encontrar seus arquivos pessoais, que podem ser usados para roubo de identidade ou phishing direcionado. Isso é possível mesmo que seu e-mail esteja desatualizado após um período de inatividade. Uma conta esquecida ainda pode armazenar dados. Nesse caso, ela atrairá atenção indesejada e se tornará um ponto vulnerável a ataques.

Para confirmar que sua conta de e-mail não está vulnerável a ataques, é uma boa ideia que os turistas verifiquem se ela foi comprometida. Fui enganado. Dessa forma, a identificação de contas comprometidas pode ser feita em tempo hábil e as substituições de senha necessárias podem ser realizadas, se preciso.

Hábitos simples que fazem uma grande diferença

O bom de tudo isso é que proteger suas contas de viagem não exige conhecimento profundo em segurança cibernética. Pelo contrário, alguns hábitos simples e inteligentes podem evitar que você seja hackeado, literalmente.

Por exemplo, não precisa criar uma senha difícil ou complexa se for usar a plataforma apenas uma vez, mas mesmo assim, uma senha exclusiva para cada conta de viagem certamente ajudará. Se houver uma violação de segurança em uma das plataformas, isso não afetará suas outras contas.

Outra grande vantagem é que, se você puder usar a autenticação de dois fatores (2FA), isso adicionará uma camada extra de segurança. Assim, mesmo que alguém descubra sua senha, não poderá acessar sua conta facilmente, pois precisará passar pela 2FA como um método adicional de verificação.

Além disso, recomenda-se que você verifique periodicamente suas contas de viagem antigas e exclua as informações de pagamento armazenadas em plataformas que você não utiliza mais.

Deixe que a tecnologia cuide das suas senhas.

Na era digital, criar senhas diferentes para todos os tipos de aplicativos e serviços pode fazer você pensar: “Como posso fazer isso?”

Você pode ter certeza de que os dispositivos tecnológicos atuais nos permitem fazer tudo quase sem esforço. Por exemplo, aproveitando-se de gerenciadores de senhas ,você pode criar senhas altamente seguras e exclusivas para diversas plataformas de viagens e salvá-las com segurança em um só lugar, de forma que praticamente não haja chance de esquecer sua senha, muito menos de usar a mesma senha em várias contas de viagens diferentes, o que representa um grande risco de segurança. Uma vez que os riscos de segurança relacionados a senhas estejam devidamente gerenciados no âmbito tecnológico, você pode dedicar todo o seu esforço e energia criativa ao planejamento da viagem perfeita, sem sequer se preocupar com a segurança da sua privacidade e dos seus dados.

Proteja cada viagem com antecedência.

Planejar férias deve ser uma atividade prazerosa que lhe traga alegria e não uma fonte de preocupação. Se você dedicar um tempo extra para proteger seu espaço virtual antes de reservar suas férias, terá a garantia de que seu dinheiro, seus dados pessoais e seus planos para a próxima viagem estarão protegidos.

Considerando que hoje em dia as atividades de viagem migraram quase que totalmente para o ambiente online, cada vez que fazemos uma reserva em um hotel ou site de viagens, estamos revelando alguns dos nossos segredos. Para evitar essa situação, além de criar senhas diferentes para suas diversas contas, é altamente recomendável ativar a autenticação em duas etapas, verificar regularmente a lista de contas esquecidas e usar ferramentas seguras de gerenciamento de senhas. Com essas medidas, o risco de uma conta de viagem ser invadida e toda a sua vida digital ficar exposta é muito menor.

Seja uma viagem curta ou internacional, manter suas senhas seguras é uma medida básica para proteger sua presença online. Embora não exija muito esforço, se levada a sério, pode evitar perda de tempo e dinheiro no futuro.