Celular Seguro, muita fumaça ou será que realmente funcionará?

Com um nome sugestivo, Celular Seguro é mais um serviço digital disponibilizado pelo governo para os brasileiros. Lançado na última quarta-feira (19), consiste em um aplicativo para celular e um portal, acessado pelo link https://celularseguro.mj.gov.br/.

Com essa solução, o Ministério da Justiça e Segurança Pública (MJSP) visa combater roubos e furtos de telefones celulares em todo o país. Para isso, a vítima desses crimes terá como bloquear o aparelho, a linha telefônica e os aplicativos bancários em poucos cliques.

Acessível por um login único, gov.br, a aplicação integra-se a uma base de serviços digitais que já conta com mais de 155 milhões de brasileiros. O serviço está disponível tanto na internet quanto em aplicativos para Android e iOS.

Cada pessoa cadastrada no Celular Seguro ainda poderá indicar outras pessoas. Com isso, os bloqueios poderão ser efetuados por mais de uma pessoa, independentemente de ser o titular da linha e do aparelho. O cadastro da “pessoas de confiança”, trata-se de um passo adicional e opcional no cadastro. Essas não terão acesso aos dados do celular, porém, poderão acionar o bloqueio quando necessário.

Gov.br invadida

Na internet, há relatos de diversos problemas de segurança com o serviço gov.br. Uma fonte nos relatou ter passado por um problema desses recentemente.

No caso, a “surpresa” começou ao ter tentado efetuar o login no serviço, com o retorno de senha inválida. Apesar da certeza de estar digitando a senha correta, o usuário solicitou para recuperar a senha.

É qual foi a surpresa? Apesar de parcialmente oculto por ***, o pedido de recuperação de senha informou ter enviado o link para um endereço de e-mail totalmente desconhecido. Ou seja, a conta havia sido invadida, e com isso a senha e o e-mail da conta foram trocados.

Por mais que se tratasse de uma conta “Nível Ouro”, que promete nível máximo de segurança, nesse caso, a segurança falhou.

E para recuperar a conta? O processo de recuperação, descoberto após um certo trabalho e tempo, consistiu em preencher um formulário e enviar o arquivo de um documento e de uma foto pessoal, com o usuário segurando seu documento em uma mão e um papel com a data atual, na outra. A correção do e-mail foi rápida, no mesmo dia da solicitação.

Uma vez com o e-mail corrigido, bastou seguir com o processo tradicional de troca de senha e nova validação para conta nível ouro. Isso porque, a conta recuperada volta para o nível básico, o nível bronze.

Em resumo, possui uma conta gov.br? Habilite etapas de segurança, como login em duas etapas. Talvez provavelmente esse ocorrido seria evitado se essa conta estivesse com o login seguro habilitado.

Se bem que, não há uma campanha incentivando a habilitação do login seguro, fato que esse recurso passa como desconhecido pelos usuários. Ou seja, fica a dica anterior. Cheque seu acesso e habilita recursos de segurança.

Celular seguro, será mesmo?

O aplicativo possui aparentemente as mesmas funções do portal. Ou seja, desnecessário instalá-lo.

Já nas configurações do cadastro, ainda falta a opção de cadastrar mais de um IMEI para o aparelho. Se bem que a instrução geral deveria ser para efetuar o cadastro do primeiro IMEI.

Por fim, uma vez informada a ocorrência, resta saber o quanto esse bloqueio será eficaz, ao que se espera ocorra de imediato. Por outro lado, daria tempo para o possuidor ilegal do aparelho efetuar, por exemplo, a alteração do IMEI.

Importante acompanhar se essa medida não acabará por seu efeito apenas descaracterizar as estatísticas desse tipo de crime. É provável que as vítimas deixem de registrar boletim de ocorrência policial, em substituição ao relato da ocorrência nesse portal.