Capítulo 2 — Escopo, permissão e prática segura | Curso rápido Criptografia e serviços de confiança

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 2 — Escopo, permissão e prática segura

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX014.

flowchart TD
  N0["2.1 Primeiro, a permissão"]
  N1["2.2 Um escopo pequeno e seguro"]
  N2["2.3 Dados pessoais e segredos"]
  N3["2.4 Relatando com responsabilidade"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX014"]

Desenho lógico

flowchart LR
  N0["2.1 Primeiro, a permissão"]
  N1["2.2 Um escopo pequeno e seguro"]
  N2["2.3 Dados pessoais e segredos"]
  N3["2.4 Relatando com responsabilidade"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX014"]

[2.1 Primeiro, a permissão]
    |
    v
[2.2 Um escopo pequeno e seguro]
    |
    v
[2.3 Dados pessoais e segredos]
    |
    v
[2.4 Relatando com responsabilidade]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX014]

Objetivos de aprendizagem

Você vai (1) explicar por que a permissão vem antes de qualquer verificação; (2) definir um escopo pequeno e seguro; (3) manusear dados pessoais e segredos com cuidado; (4) relatar problemas de forma responsável.

2.1 Primeiro, a permissão

Leo é curioso e quer varrer a rede da biblioteca para ver o que há nela. Inês o impede: verificar sistemas sem permissão pode ser ilegal, pode quebrar dispositivos frágeis como o velho quiosque de autoatendimento e pode incomodar parceiros cujos sistemas estão na mesma rede. Mesmo com boas intenções, os testes precisam de permissão escrita da pessoa responsável. No caso de Leo, é o gerente da biblioteca, que assina uma breve nota. Leo aprende que pedir antes não é uma formalidade; isso protege a biblioteca, seus associados e o próprio Leo, e constrói a confiança que permite que ele ajude de novo depois.

2.2 Um escopo pequeno e seguro

A nota assinada lista exatamente o que Leo pode fazer: ler no navegador os detalhes do certificado do site da biblioteca, conferir se os notebooks da equipe têm a cifração de disco ativada e revisar se a página de contas de e-books usa uma política de senhas forte. Ela lista o que ele não pode fazer: varrer a rede, testar senhas, mexer nos sistemas do fornecedor de livros ou nos equipamentos de Wi-Fi da prefeitura. Ela também indica a semana e Inês como seu contato. Um escopo pequeno mantém a primeira tarefa de um iniciante segura e possível de terminar. Leo escreve o escopo no alto das suas anotações e confere cada passo contra ele antes de começar.

2.3 Dados pessoais e segredos

As bibliotecas guardam dados pessoais: nomes, endereços, histórico de empréstimos. Ao verificar um notebook, Leo pode ver registros de associados na tela. Inês o ensina a olhar apenas o que a tarefa exige, fechar todo o resto e nunca copiar dados pessoais para suas anotações. Se ele encontrar uma senha escrita num post-it ou salva num arquivo de texto, registra onde estava e que tipo de segredo é, mas não a própria senha, e avisa Inês no mesmo dia para que ela seja trocada. Escrever um segredo num relatório só espalharia ainda mais o problema.

2.4 Relatando com responsabilidade

Quando Leo encontra algo errado, ele relata a Inês e ao gerente, e não a amigos ou às redes sociais. Seu relato diz o que ele viu, onde, quando e por que isso importa, em palavras simples, com uma sugestão de próximo passo. Se algum dia ele notasse uma fraqueza num produto que muitas bibliotecas usam, como a plataforma de e-books, o caminho certo seria avisar o fornecedor em particular, por meio da biblioteca, para que ele a corrija antes que os detalhes se tornem públicos. Isso se chama divulgação coordenada. Relatar com responsabilidade transforma uma descoberta numa correção, e não num novo risco.

Exemplo resolvido

Leo obtém uma nota de escopo assinada, verifica dentro dela a cifração de disco de dois notebooks, encontra um post-it com uma senha, registra apenas sua localização e relata o caso a Inês.

Caso sintético. A nota de escopo, os notebooks e o post-it são sintéticos.

Erros e limites

A permissão não torna seguro um trabalho descuidado. As regras sobre dados pessoais variam conforme o país; siga a política da biblioteca.

Exercícios

EX014 — Recusa da varredura. Por que Inês impediu Leo de varrer a rede? Rubrica: 3 = sem permissão; pode ser ilegal, quebrar dispositivos ou afetar parceiros;; 2 = um motivo;; 1 = pode varrer;; 0 = nenhuma.
EX015 — Quem concede a permissão. Quem assina a nota de permissão de Leo? Rubrica: 3 = o gerente da biblioteca;; 2 = gerente;; 1 = Leo;; 0 = nenhuma.
EX016 — Verificações permitidas. Liste duas verificações que Leo pode fazer. Rubrica: 3 = duas entre: ler o certificado do site, conferir a cifração de disco dos notebooks, revisar a política de senhas;; 2 = uma;; 1 = varrer a rede;; 0 = nenhuma.
EX017 — Ações proibidas. Cite duas ações fora do escopo de Leo. Rubrica: 3 = duas entre: varredura, testar senhas, sistemas do fornecedor, equipamentos de Wi-Fi da prefeitura;; 2 = uma;; 1 = vago;; 0 = nenhuma.
EX018 — Benefício do escopo pequeno. O que um escopo pequeno dá a um iniciante? Rubrica: 3 = uma primeira tarefa segura e possível de terminar;; 2 = segura;; 1 = vago;; 0 = nenhuma.
EX019 — Registro de associado visto. O que Leo deve fazer se o registro de um associado aparecer na tela? Rubrica: 3 = olhar só o que a tarefa exige, fechá-lo e não copiá-lo;; 2 = fechá-lo;; 1 = copiá-lo;; 0 = nenhuma.
EX020 — Post-it. Como Leo deve registrar uma senha encontrada num post-it? Rubrica: 3 = apenas localização e tipo, e avisar Inês para trocá-la;; 2 = localização;; 1 = escreve a senha;; 0 = nenhuma.
EX021 — Conteúdo do relato. O que o relato de Leo deve incluir? Rubrica: 3 = o quê, onde, quando, por que importa e um próximo passo;; 2 = três;; 1 = vago;; 0 = nenhuma.
EX022 — Público errado. Quem não deve ser o primeiro a saber de uma fraqueza? Rubrica: 3 = amigos ou redes sociais;; 2 = cita;; 1 = o gerente;; 0 = nenhuma.
EX023 — Fraqueza na plataforma. Como deve ser tratada uma fraqueza na plataforma de e-books? Rubrica: 3 = divulgação coordenada ao fornecedor por meio da biblioteca;; 2 = fornecedor;; 1 = publicar on-line;; 0 = nenhuma.
EX024 — Nome da divulgação coordenada. Como se chama o caminho de relato que começa em particular? Rubrica: 3 = divulgação coordenada;; 2 = nomeado;; 1 = vago;; 0 = nenhuma.
EX025 — Risco do quiosque. Que dispositivo frágil uma varredura não aprovada poderia perturbar? Rubrica: 3 = o velho quiosque de autoatendimento;; 2 = quiosque;; 1 = vago;; 0 = nenhuma.
EX026 — Proteção ao pedir. A quem protege pedir permissão? Rubrica: 3 = a biblioteca, seus associados e Leo;; 2 = dois;; 1 = ninguém;; 0 = nenhuma.

Síntese

A prática segura significa obter permissão, manter um escopo pequeno, manusear dados pessoais e segredos com cuidado e relatar pelas pessoas certas.

Continue estudando — aula 02 (capítulo 02 de 04)

← Capítulo 01 · Índice das aulas · Capítulo 03 →

Continue para a próxima aula já escrita.