segurança e acessibilidade
DESCRIPTION
Palestra de segurança e acessibilidade apresentada no BSIDES (que é um evento de segurança da informação)TRANSCRIPT
![Page 1: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/1.jpg)
Segurança acessível Fabíola Calixto Matsumoto
Fernando Amatte
![Page 2: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/2.jpg)
•Levantamento de dados com a participação de
usuários de Tecnologia Assistiva.
Segurança e Acessibilidade
![Page 3: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/3.jpg)
São consideradas pessoas com deficiência aquelas
que têm impedimentos de longo prazo de natureza
física, mental, intelectual ou sensorial, os quais, em
interação com diversas barreiras, podem obstruir
sua participação plena e efetiva na sociedade em
igualdades de condições com as demais pessoas.
Fonte: Convenção sobre os direitos das pessoas com deficiência.
Pessoa com deficiência
![Page 4: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/4.jpg)
Panorama Atual
* Dados IBGE 2010
76%
24%
População Brasileira
Sem deficiência Com deficiência
População Brasileira
190.755.799
Pessoas com deficiência
45.606.048
![Page 5: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/5.jpg)
Conformidade com o decreto de lei Decreto nº 5.296 (dezembro/04) e com a convenção da ONU que ganhou força de lei Decreto 6949 (agosto/09)
Legislação
![Page 6: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/6.jpg)
Contexto Atual
![Page 7: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/7.jpg)
"Tecnologia Assistiva é uma área do conhecimento, de
característica interdisciplinar, que engloba produtos,
recursos, metodologias, estratégias, práticas e serviços que
objetivam promover a funcionalidade, relacionada à
atividade e participação de pessoas com deficiência,
incapacidades ou mobilidade reduzida, visando sua
autonomia, independência, qualidade de vida e inclusão
social.”
Fonte: Comitê de Ajudas Técnicas - CAT
O que é Tecnologia Assistiva
![Page 8: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/8.jpg)
Leitor de Tela
Definição de leitor de tela “Um leitor de tela é um programa que, interagindo com o Sistema
Operacional do computador, captura toda e qualquer informação
apresentada na forma de texto e a transforma em uma resposta falada
utilizando um sintetizador de voz.”
Fonte: Fundação Bradesco
Foto: Logotipos de leitores de telas (Virtual Vision, NVDA, JAWS, ORCA)
![Page 9: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/9.jpg)
É garantir que uma informação ou serviço
esteja disponível na web, em igualdade de
condições, independentemente da função
motora, visual, auditiva ou intelectual, e da
condição computacional, cultural ou social do
usuário.
Design Universal da Informação
O que é Acessibilidadade Na Web
![Page 10: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/10.jpg)
• Cão Guia de Thays Martinez
• Uso de cão-guia raro no Brasil
• Novas leis
– Municipais, Estaduais e Federais
– Obrigam locais a aceitar a presença de um cão-guia.
Quem foi Boris
![Page 11: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/11.jpg)
Foco em WEB
Tecnologias
![Page 12: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/12.jpg)
• Confidencialidade • Integridade • Disponibilidade
Segurança da Informação
![Page 13: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/13.jpg)
Fonte: http://www.vamosrir.com/imagens/imagens-de-humor/a-informatica-na-idade-da-pedra-os-virus/
Idade da Pedra
![Page 14: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/14.jpg)
Problema: Informações pessoais
podem ser visualizadas sem
autorização.
•Acesso não autorizado a
informações e senhas.
Shoulder Surfing
Obs: Qualquer pessoa está vulnerável
Porém a pessoa com deficiência fica mais vulnerável
![Page 15: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/15.jpg)
Solução 1: Desligar monitor
• Como identificar um monitor desligado?
• Notebooks suportam trabalhar com tampa abaixada
Solução 2: Película de privacidade
• Não é eficiente se a pessoa estiver
exatamente atrás da vítima
Shoulder Surfing
![Page 16: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/16.jpg)
Problema: Acesso não autorizado a informações
Vazamento do Som.
Segurança para senhas (*******)
Porem não para textos
Solução?
Uso de fone de ouvido e som em meio termo
Fone de ouvido / auto falante
![Page 17: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/17.jpg)
Página Segura
Imagem: URL segura
![Page 18: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/18.jpg)
Campos de formulário sem identificação
![Page 19: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/19.jpg)
Problema: Alguns serviços de Webmail não
identificam o campo De/Para/Cc
Como saber se anexei o arquivo correto?
Serviços de Webmail
![Page 20: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/20.jpg)
Problema: Tecnologias para
segurança não acessíveis
•Teclado Virtual
•Tabela de senhas
•Tokens (one time password)
Internet Banking
![Page 21: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/21.jpg)
Solução?
• Tabela de senhas em braile
• Tokens
•saída de som ou entrada para autofalante.
• Desenvolvimento correto acessível
• Biometria
Internet Banking
![Page 22: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/22.jpg)
Problema: Falta de acessibilidade na Web
dificulta compras online de qualquer natureza
incluindo, CDs, livros e passagens aéreas.
Solução:
•Seguir padrões de acessibilidade na Web
•Compra pela central de atendimento
Comércio Eletrônico
![Page 23: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/23.jpg)
Problema: •Como identificar um site de phishing ?
•Deficientes visuais seriam alvo mais fácil ?
•Virus e Pop-ups suspeitos
•Solução?
•Anti-virus acessível
•Avast – fala com você.
•Foi pensando em acessibilidade ou não ?
Malwares e Sites de Phishing / Fake
![Page 24: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/24.jpg)
Problema:
•Não Acessível
•Sem Padrão
•Uso de figuras e não texto
•Foco não fica no local correto
•Som é rebuscado (quase impossível de
entender)
•Perguntas especificas para quem enxerga
Captcha
![Page 25: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/25.jpg)
http://nakedsecurity.sophos.com/pt/2012/10/08/captcha-civil-rights/ http://www.johnmwillis.com/other/top-10-worst-captchas/
Captcha
![Page 26: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/26.jpg)
Captcha
Solução?
•Captcha Simplificado
•Perguntas lógicas
Solução? Formulário seguro sem o captcha?
Quanto é 3 + 2?
![Page 27: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/27.jpg)
Desafio Captcha
http://www.google.com/recaptcha/learnmore
Adivinhar a Palavra falada
![Page 28: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/28.jpg)
Induzir a pessoa com deficiência ao erro
Engenharia Social
Foto: Pessoa sendo induzida
![Page 29: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/29.jpg)
Desafios
![Page 30: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/30.jpg)
Máquinas de cartão
Problema:
-Sem Padrão de teclado
-Não sabe o valor cobrado
Solução?
-Padrão
-Áudio ?
![Page 31: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/31.jpg)
Grandes sites e portais não são acessíveis
– Empresas de telefonia
– Site de notícia
– Sites de banco
Acessibilidade na Web
![Page 32: Segurança e Acessibilidade](https://reader034.vdocuments.mx/reader034/viewer/2022051514/54b342964a79594e7d8b45c0/html5/thumbnails/32.jpg)
Pessoa com deficiência
quer autonomia, independência
Não temos todas as respostas Comunidade participativa
Conclusão