Módulo 8 - Segurança: golpes com IA e uso protegido · 🎓 Lições do Módulo 8
8.4 · Contas, senhas e verificação em duas etapas
≈ 2 min de leitura
Ouvir a aula narrada≈ 3 min · na voz do instrutor
Para ouvir a partir de um trecho, passe o mouse ou toque num parágrafo e use 🎧 Ouvir daqui.
Conta do trabalho e conta pessoal não se misturam.
- O guia de do governo federal e o guia interno do Tribunal de Contas da União orientam: não use o e-mail nem o telefone institucional para criar conta em plataforma externa.
- O CERT.br alerta pelo outro lado: não use a sua conta pessoal de IA para tarefas do trabalho.
- O caminho é a pelo seu órgão, com o acesso que ele fornece. Se ainda não houver, siga a regra do seu órgão e, na dúvida, pergunte antes.
Senhas fortes e únicas.
- Prefira senhas longas, como uma frase que só você conhece.
- Use uma senha diferente para cada serviço. Se um vazar, os outros continuam protegidos.
- Um gerenciador de senhas, programa que guarda as suas senhas protegidas por uma senha principal, ajuda a não repetir. No trabalho, use só se o órgão permitir.
. Além da senha, a conta pede um segundo passo, como um código no celular ou uma confirmação num aplicativo. Ative em todas as contas que oferecem esse recurso, a começar pelo e-mail. E duas regras: nunca passe esse código a ninguém; e, se chegar um de aprovação que você não fez, recuse.
Senha não se empresta. Nem ao colega de confiança, nem "só para adiantar o serviço". O Código Penal, no artigo 325, parágrafo 1º, pune quem permite ou facilita o acesso de pessoas não autorizadas a sistemas da Administração, inclusive emprestando senha. E senha também não vai para a IA: nem no pedido, nem para um agente.
Ajustes de privacidade. O CERT.br recomenda:
- desativar o uso das suas conversas para treinar o modelo;
- desligar o histórico;
- usar o chat temporário, quando houver.
Os nomes e os caminhos desses ajustes mudam de ferramenta para ferramenta e com o tempo. Verifique os e as configurações da ferramenta que você usa.
Atenção: esses ajustes diminuem o risco, mas não liberam ninguém para colar dados. A primeira regra de ouro continua valendo: Não cole dados pessoais nem informações sigilosas.
💡 Para pensar: em quantas contas você usa a mesma senha? Qual delas vai ganhar a verificação em duas etapas hoje?