Capítulo 2 — Redes e serviços de internet
Mapa da aula
Aula 02 publicada. Mapa, exemplo, EX004.
flowchart TD
N0["2.1 Redes das unidades"]
N1["2.2 Serviços de internet"]
N2["2.3 Criptografia em trânsito"]
N3["2.4 Wi-Fi de visitantes"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX004"]
Desenho lógico
flowchart LR
N0["2.1 Redes das unidades"]
N1["2.2 Serviços de internet"]
N2["2.3 Criptografia em trânsito"]
N3["2.4 Wi-Fi de visitantes"]
N0 --> N1 --> N2 --> N3 --> Q["EX004"]
[2.1 Redes das unidades]
|
v
[2.2 Serviços de internet]
|
v
[2.3 Criptografia em trânsito]
|
v
[2.4 Wi-Fi de visitantes]
|
v
[Exemplo resolvido] --> [Exercício EX004]
Objetivos de aprendizagem
Você vai (1) rastrear os dados dos alunos pelas redes; (2) identificar serviços de terceiros em aplicativos e sites; (3) proteger os dados em trânsito.
2.1 Redes das unidades
Cada unidade tem uma rede para os computadores da equipe, a catraca, o CFTV e o Wi-Fi de visitantes. Aisha descobre que, em duas unidades, os gravadores de CFTV e o Wi-Fi de visitantes compartilham a mesma rede, então um visitante poderia alcançar os gravadores. Ela recomenda separá-los. Explica que a segmentação de rede protege dados pessoais, como as imagens, de quem não deveria acessá-los, e reduz a chance de um dispositivo comprometido se espalhar para outros sistemas. Na Quayside, a correção é uma rede virtual separada para as câmeras, em que só o servidor de gestão dos gravadores pode se conectar a elas.
2.2 Serviços de internet
O site e o aplicativo da Quayside usam muitos serviços de internet: hospedagem, pagamentos, análise de uso, mapas e login social. Aisha usa as ferramentas de desenvolvedor do navegador no site, com uma conta de teste, para ver quais domínios recebem requisições, e lista onze domínios de terceiros. Alguns recebem só dados técnicos; outros recebem identificadores de alunos, como um serviço de mapas que recebe buscas por unidade com o número do aluno. Ela aprende que cada terceiro pode ser um operador que precisa de contrato pelo artigo 28 do GDPR, ou um controlador separado, e que muitos serviços são acrescentados sem revisão de privacidade.
2.3 Criptografia em trânsito
Aisha confere se o site e o aplicativo usam conexões criptografadas. Todos os endpoints públicos usam, mas as telas de reserva das unidades enviam os nomes dos alunos a um servidor local sem criptografia; qualquer pessoa ligada ao switch da unidade poderia ler nomes e horários de aula em texto claro. Ela leva o caso à equipe de TI, que ativa a criptografia. Explica que a criptografia em trânsito é uma medida de segurança básica pelo artigo 32 e que as redes internas não são seguras por si. Depois da mudança, ela repete a captura com uma reserva de teste, vê só tráfego cifrado e registra isso como evidência no chamado.
2.4 Wi-Fi de visitantes
O Wi-Fi de visitantes pede que os alunos entrem com o número de matrícula. Aisha descobre que os registros de login, com identificadores dos dispositivos, são guardados indefinidamente. Ela recomenda guardá-los só pelo tempo necessário para segurança e tratamento de abusos, por exemplo trinta dias, e informar isso aos alunos no aviso de privacidade. Os identificadores de dispositivo podem seguir um aluno entre visitas, e trinta dias limitam o histórico de deslocamentos que se acumula. Ela observa que as redes criam dados pessoais como efeito colateral, e que eles exigem o mesmo cuidado que os dados coletados de propósito.
Exemplo resolvido
Aisha separa o CFTV do Wi-Fi de visitantes, lista onze domínios de terceiros no site, faz as telas de reserva passarem a usar criptografia e limita os registros do Wi-Fi de visitantes a trinta dias.
Caso sintético. As redes são sintéticas; os artigos 28 e 32 do GDPR são reais.
Erros e limites
As ferramentas do navegador mostram só as requisições web; os aplicativos precisam de testes separados.
Exercícios
- EX004 — Risco da rede compartilhada. Por que separar o CFTV do Wi-Fi de visitantes? Rubrica: 3 = visitantes poderiam alcançar os gravadores com as imagens;; 2 = menciona acesso;; 1 = está bem assim;; 0 = nenhuma.
- EX005 — Terceiros. Como Aisha encontrou os serviços de terceiros? Rubrica: 3 = ferramentas de desenvolvedor do navegador com uma conta de teste;; 2 = menciona ferramentas;; 1 = adivinhou;; 0 = nenhuma.
- EX006 — Registros do Wi-Fi. Que retenção Aisha recomendou para os registros de login do Wi-Fi? Rubrica: 3 = cerca de trinta dias, com transparência;; 2 = menciona limite;; 1 = indefinida;; 0 = nenhuma.
Continue estudando — aula 02 (capítulo 02 de 30)
← Capítulo 01 · Índice das aulas · Capítulo 03 →
Continue para a próxima aula já escrita.