A maioria dos trabalhadores oferece senhas de computador em troca de "um sorriso e um chocolate", de acordo com um novo estudo dos organizadores da feira anual Infosec.
A pesquisa entrevistou 300 trabalhadores e profissionais TI, concluindo que 64% delas podem, por vontade própria, falar senhas profissionais numa conversa se a outra parte conseguir ser ludibriante o suficiente.
Os pesquisadores usaram técnicas de engenharia social para obter as informações, perguntando inicialmente se as pessoas sabiam qual era a senha mais comum de uso, e depois perguntando em seguida qual era a senha deles. Esta simples conversa conseguiu obter a senha de 30% dos trabalhadores e 22% dos profissionais TI entrevistados.
Para os que passaram por esta etapa, o pesquisador então perguntava se a senha era baseada no nome de alguma criança, animal de estimação ou time de futebol, imaginado possíveis senhas. Neste ponto 42% dos profissionais TI e 22% dos trabalhadores divulgaram as informações.
"O surpreendente é que mesmo quando profissionais TI sabem sobre os perigos da insegurança virtual, uma conversa planejada é o suficiente para vazar detalhes corporativos", segundo Sam Jeffers, gerente de eventos da feira Infosecurity Europe 2007. "Isso mostra como ainda temos trabalho para educar os usuários sobre políticas de segurança".
Mais informações: ITWeek