JOGAR COM SEGURANÇA
Quiz entre amigos: perguntas que você nunca deve compartilhar
Primeiro bichinho, rua da infância, data de nascimento: essas perguntas de quiz parecem perguntas de segurança. Veja quais evitar e como jogar sem risco.
“Qual era o nome do seu primeiro bichinho?”, “Em que rua você cresceu?”: essas perguntas parecem inocentes num quiz entre amigos. Só que elas também são perguntas de segurança usadas para recuperar contas on-line, além de pistas para adivinhar senhas. Veja quais perguntas nunca publicar, quais não trazem problema nenhum e os bons hábitos antes de mandar o link de um quiz.
Por que algumas perguntas são um problema
Durante muito tempo, vários serviços on-line pediram que você escolhesse uma “pergunta de segurança” para recuperar a conta: nome de solteira da mãe, cidade natal, primeiro bicho de estimação, primeira escola. Alguns ainda pedem. Se você publica essas respostas num quiz compartilhado em rede social, elas ficam fáceis de encontrar.
A Cartilha de Segurança para Internet, publicada pelo CERT.br, o grupo de resposta a incidentes de segurança mantido pelo NIC.br, alerta que perguntas e dicas de segurança podem ser usadas por atacantes para invadir contas e recomenda escolher perguntas cujas respostas sejam difíceis de adivinhar. O mesmo raciocínio vale para as senhas: a cartilha orienta a não usar informações pessoais, como nomes, sobrenomes, datas e aquelas que você divulga nas redes sociais. Pois esses são justamente os temas preferidos dos quizzes do tipo “Quem me conhece melhor?”.
As perguntas que nunca devem ser publicadas
| Pergunta | Por que evitar |
|---|---|
| Sua data de nascimento completa | Dado de identificação comum, útil para alguém se passar por você. |
| O nome de solteira da sua mãe | Pergunta de segurança clássica para recuperar contas. |
| O nome do seu primeiro bichinho | Pergunta de segurança frequente, muito usada em senhas. |
| Sua cidade natal, a rua onde você cresceu | Perguntas de segurança e pistas de endereço. |
| Sua primeira escola, seu primeiro professor | Perguntas de segurança frequentes. |
| Seu primeiro carro, a placa do seu carro | Perguntas de segurança e dado de identificação. |
| Seu CPF, seu endereço, seu telefone, o código do portão | Documentos, contato e acesso à sua casa. |
| Para onde você vai viajar e quando | Mostra que a casa vai ficar vazia. |
| Sua saúde, sua religião, suas opiniões políticas, seu salário | Informações sensíveis, sem nenhum interesse para um jogo. |
Essas perguntas não acrescentam nada à graça do jogo. Um quiz de amizade é muito mais divertido quando fala de gostos e reações do que de dados de documento.
As perguntas sem risco
As melhores perguntas de quiz têm duas qualidades: dizem muito sobre a personalidade e não servem para nada a um golpista. Por exemplo:
- as preferências do momento: “Minha pizza ideal?”, “Meu tipo de viagem?”;
- as reações: “O que eu faço quando perco o ônibus?”;
- as situações imaginárias: “Se eu fosse um super-herói, meu poder seria…”;
- os hábitos comuns: “Eu guardo os sapatos ou deixo largados na porta?”.
Essa é a proposta do Quiz Cúmplice: as sessenta perguntas das seis séries falam todas de preferências do dia a dia, sem datas, sem lugares e sem nomes de parentes.
Cuidado com quizzes que pedem acesso à sua conta
Nas redes sociais, alguns jogos e quizzes funcionam como aplicativos ligados à sua conta. No fascículo sobre redes sociais, a cartilha do CERT.br avisa que aplicativos de terceiros, como jogos e testes de personalidade, podem capturar suas informações pessoais, fotos, histórico de navegação e lista de contatos. A recomendação é pensar bem antes de dar acessos e verificar de tempos em tempos quais aplicativos e sites podem acessar suas contas. Um quiz entre amigos não precisa de nenhuma conexão com rede social. Se pedirem para você autorizar o acesso à sua conta só para ver o seu resultado, pule fora.
Antes de mandar o link de um quiz
- Use um apelido. Um primeiro nome ou um apelido basta; não precisa dar o seu nome completo.
- Lembre que o link pode circular. A cartilha reforça que, nas redes sociais, as informações se propagam rapidamente e que, depois que algo é divulgado, dificilmente pode ser apagado ou controlado: alguém pode já ter copiado e passado adiante. Um link de quiz encaminhado por um amigo chega a desconhecidos.
- Releia suas respostas antes de publicar. Se alguma delas incomodaria você na tela de um desconhecido, troque de pergunta.
- Mantenha a opção de apagar. No Quiz Cúmplice, quem cria o quiz recebe uma chave de gerenciamento que apaga o quiz e todas as participações; se a pessoa não fizer nada, tudo expira depois de trinta dias. Os detalhes estão na página de privacidade.
- Respeite os outros jogadores. Não poste print do ranking com os apelidos dos seus amigos sem autorização deles.
O que o Quiz Cúmplice pede, e o que não pede
Para criar um quiz: um apelido de até 24 caracteres e dez respostas escolhidas entre as alternativas. Para jogar: um apelido e as suas dez respostas. O jogo não pede e-mail, número de telefone nem conexão com rede social. Qualquer pessoa com o link vê o apelido de quem criou o quiz e o ranking; as respostas certas aparecem para o jogador depois da tentativa. A página Como jogar resume o que fica visível em cada etapa.
Se você já respondeu a esse tipo de quiz
Calma. Primeiro, confira suas contas importantes (e-mail, banco, redes sociais): se alguma delas ainda usa uma pergunta de segurança cuja resposta circulou, troque a pergunta ou escolha uma resposta impossível de adivinhar e guarde-a num gerenciador de senhas. A cartilha do CERT.br também recomenda usar uma senha diferente para cada conta e ativar a verificação em duas etapas sempre que o serviço oferecer. Por fim, apague as postagens antigas de quizzes que traziam essas respostas.
Para jogar tranquilo, tire ideias das 40 perguntas para melhor amiga ou melhor amigo ou do quiz em família, que evitam essas armadilhas. E, se você escrever as próprias perguntas, tenha em mente as regras para fazer boas perguntas de quiz.