Como criptografar dados de clientes: guia simples para autônomos
Criptografia parece coisa de especialista em segurança, mas para autônomos que guardam dados de clientes, e umà medida básica. Este guia mostra o essencial sem complicação.
Criptografia e transformar dados legiveis em algo que
Criptografia e transformar dados legiveis em algo que só quem tem a chave certa consegue ler. Se alguém rouba seu computador, os dados estão lá, mas sem a chave são apenas caracteres sem sentido. Para autônomos que guardam nomes, telefones, históricos e notas de clientes, a criptografia é a diferença entre um inconveniente (perder o computador) é um desastre (vazar dados de todos os clientes). O primeiro nível é a criptografia de disco, que protege todo o computador. No Windows, o BitLocker vem na versão Pró e criptografa o disco inteiro. No Mac, o FileVault faz o mesmo. Liga uma vez, e tudo que está no computador fica protegido. Se alguém tira o disco e tenta ler em outra máquina, não consegue. Essa é a proteção mais básica e deveria ser obrigatoria para qualquer autônomo que guarda dados de clientes.
O segundo nível é a criptografia de arquivos
O segundo nível é a criptografia de arquivos específicos. Se você não quer criptografar o disco todo, pode criptografar só a pasta onde guarda os dados de clientes. Ferramentas como VeraCrypt criam um cofre virtual: uma pasta que só abre com senha. Os arquivos dentro ficam inacessíveis sem a chave. Essa opção e boa quando o computador e compartilhado ou quando você quer uma camada extra de proteção.
O terceiro nível é a criptografia na própria
O terceiro nível é a criptografia na própria ferramenta de gestão. Algumas ferramentas de gestão de clientes criptografam os dados internamente, de forma que nem mesmo se alguém acessar o arquivo do banco de dados consegue ler as informações. Essa é a forma mais comoda, porque você não precisa fazer nada: a ferramenta cuida da criptografia sozinha. OfflineLog, por exemplo, armazena dados de clientes com criptografia nativa, sem precisar de configuração adicional.
O que não fazer e tao importante quanto o que fazer
O que não fazer e tao importante quanto o que fazer. Não deixe a senha colada no monitor. Não use a mesma senha para tudo. Não envie dados de clientes por e-mail sem criptografia. Não faça backup em pendrive sem senha e deixe o pendrive na mochila. A criptografia só funciona se a chave estiver protegida. A regra é simples: se alguém acha a chave, a criptografia não serve para nada.