CARTILHA DE SEGURANCA PARA A INTERNETFONTE: http://cartilha.cert.br/mecanismos/7. Mecanismos de segurancaAgora que voce ja esta ciente de alguns dos riscos relacionados ao uso de computadores e da Internet e que, apesar disso, reconhece que nao e possivel deixar de usar estes recursos, esta no momento de aprender detalhadamente a se proteger.No seu dia a dia, ha cuidados que voce toma, muitas vezes de forma instintiva, para detectar e evitar riscos. Por exemplo: o contato pessoal e a apresentacao de documentos possibilitam que voce confirme a identidade de alguem, a presenca na agencia do seu banco garante que ha um relacionamento com ele, os Cartorios podem reconhecer a veracidade da assinatura de alguem, etc.E como fazer isto na Internet, onde as acoes sao realizadas sem contato pessoal e por um meio de comunicacao que, em principio, e considerado inseguro?Para permitir que voce possa aplicar na Internet cuidados similares aos que costuma tomar em seu dia a dia, e necessario que os servicos disponibilizados e as comunicacoes realizadas por este meio garantam alguns requisitos basicos de seguranca, como:Identificacao: permitir que uma entidade1 se identifique, ou seja, diga quem ela e.Autenticacao: verificar se a entidade e realmente quem ela diz ser.Autorizacao: determinar as acoes que a entidade pode executar.Integridade: proteger a informacao contra alteracao nao autorizada.Confidencialidade ou sigilo: proteger uma informacao contra acesso nao autorizado.Nao repudio: evitar que uma entidade possa negar que foi ela quem executou uma acao.Disponibilidade: garantir que um recurso esteja disponivel sempre que necessario.Para prover e garantir estes requisitos, foram adaptados e desenvolvidos os mecanismos de seguranca que, quando corretamente configurados e utilizados, podem auxilia-lo a se proteger dos riscos envolvendo o uso da Internet.Antes de detalhar estes mecanismos, porem, e importante que voce seja advertido sobre a possibilidade de ocorrencia de "falso positivo". Este termo e usado para designar uma situacao na qual um mecanismo de seguranca aponta uma atividade como sendo maliciosa ou anomala, quando na verdade trata-se de uma atividade legitima. Um falso positivo pode ser considerado um falso alarme (ou um alarme falso).Um falso positivo ocorre, por exemplo, quando uma pagina legitima e classificada como phishing, uma mensagem legitima e considerada spam, um arquivo e erroneamente detectado como estando infectado ou um firewall indica como ataques algumas respostas dadas as solicitacoes feitas pelo proprio usuario.Apesar de existir esta possibilidade, isto nao deve ser motivo para que os mecanismos de seguranca nao sejam usados, pois a ocorrencia destes casos e geralmente baixa e, muitas vezes, pode ser resolvida com alteracoes de configuracao ou nas regras de verificacao.Nas proximas secoes sao apresentados alguns dos principais mecanismos de seguranca e os cuidados que voce deve tomar ao usar cada um deles.[1] Uma entidade pode ser, por exemplo, uma pessoa, uma empresa ou um programa de computador. 7.1. Politica de segurancaA politica de seguranca define os direitos e as responsabilidades de cada um em relacao a seguranca dos recursos computacionais que utiliza e as penalidades as quais esta sujeito, caso nao a cumpra.E considerada como um importante mecanismo de seguranca, tanto para as instituicoes como para os usuarios, pois com ela e