Importante: Pela vossa segurança

Nas passadas semanas, o número de contas de poker online tem vindo a aumentar significativamente, primeiro na Titan Poker, mas também na Party POker e na Full Tilt Poker. Ser-vos-á dada informação mais detalhada sobre questões de segurança tanto nest notícia como numa newsletter.

Independentemente da razão, a segurança das contas dos jogadores de poker online é extremamamente importante, e é por essa razão que a PokerStrategy decidiu enviar esta newsletter a todos os nossos jogadores. Com as medidas aqui citadas, poderão assegurar a segurança da vossa conta sem muito esforço.

Na Titan Poker, uma falha específica de segurança foi corrigida pelo fonecedor de software do site, a PlayTech. As nossas investigações na Titan Poker revelaram que os jogadores afectados tinham sido algo negligentes em relação à segurança do seu computador. Assim sendo, foi muito fácil a estes hackers ganharem acesso a estes computadores e explorarem a falha de segurança. Em relação aos casos da Titan, fomos capazes de excluir completamente qualquer relação com a  PokerStrategy.com. Apesar de alguns utilizadores terem a mesma password para a PokerStrategy e o Titan, enquanto que em outros casos assim não acontecia.

Tendo em conta as nossas investigações, não existe qualquer ligação concebível entre a PokerStrategy e os incidentes na PartyPoker. Teoricamente, isto não é possível pois a PokerStrategy.com não tem qualquer acesso às vossas passwords nos diversos sites de poker.

No entanto, se um utilizador for descuidado, um hacker poderá explorar este facto: se um utilizador tiver a mesma password na PokerStrategy.com e na PartyPoker, existe a possibilidade, ainda que teórica, de o hacker conseguir conseguir acesso à conta da PokerStrategy de um jogador de poker
via trojans, spybots, keyloggers, phishing ou outros métodos. Ele poderia mesmo conseguir acesso à vossa conta aqui, descobrir o vosso account name num determinado site de
poker. Através de um processo de "tentativa e erro", ele poderia então tentar entrar na vossa conta de poker com a mesma password. É por isso que nós, preventivamente, já alterámos o nosso sistema de forma a que o tulizador não possa ver os nomes que ele próprio utiliza nos vários sites de poker associados à PokerStrategy..

Baseados nas respostas que conseguimos nuns questionários que enviámos às pessoas afectadas, fomos capazes de determinar que algumas dessas pessoas utilizavam a mesma password na PokerStrategy.com e na PartyPoker, enquanto que em outros casos asim não acontecia. Com efeito, registaram-se casos de pessoas que viram as suas contas de poker afectadas e nem sequer estavam registadas na  PokerStrategy.com.

Não obstante, pedimos a todos os nossos associados que verifiquem a seguinte checklist:

1. Se tiverem a mesma password na PokerStrategy.come para um/outro site de  poker site/endereço de e-Mail , então por favor alterem a vossa password imediatamente neste site de poker/ endereço de e-Mail.
2. Se tiverem a mesma password noutro lado qualquer, então também devem alterar a password no site de poker também.
3. Verifiquem o vosso sistema para falhas de segurança! Por favor sigam criteriosamente as indicações do gui no final desta notícia.
4. Se algum de vós notar algo de estranho como tentativas de phishing, agradecíamos que nos contactassem através de um ticket ao nosso suporte.

Actualmente, toda a nossa equipa trabalha com toda a dedicação no tópico da segurança. Mantemos contacto próximo com os jogadores afectados, os diversos sites de poker e uma companhia externa de segurança. Naturalmente, vamos manter-vos actualizados sobre os próximos desenvolvimentos nesta matéria assim como os resultados das avaliações de segurança interna e nos nosos diversos sites de poker associados.

Na realidade, estamos a trabalhar árduamente com os nossos sites parceiros para que eles finalmente introduzam sistema Pin-/Tan que pdoeria assegurar uma segurança próxima dos 100%.

No caso de alguém ainda não ter recebido a nossa newsletter, incluímos aqui uma cópia que vos vai permitir maximizar a segurança das vossas conta de poker:

No decurso das nossas investigações, apurámos que muitos jogadores de poker não estão muito bem informados em relação às recomendações ideais para segurança de passwords.

Ainda que o perigo para cada um de nós não seja assim tão grande, recomendamos que sigam à risca a próxima lista de dicas&recomendações - pela vossa segurança!

1. A segurança do vosso computador

1.1 Mantenham o vosso sistema operativo e o vosso browser de internet sempre actualizados com os mais recentes updates, com frequência peródica
1.2 Utilizam programas de segurança de internet profissionais/ assim como software Anti-Virus

Para este efeito, podemos ainda recomendar algumas ferramentas freeware:

Spybot - http://www.safer-networking.org/en/index.html
Free AV - http://www.free-av.de/en/index.html
Avast Home Edition - http://www.avast.com/eng/download-avast-home.html

Recomendação Muito IMPORTANTE 1
No caso do vosso computador estar afectado por spyware ou por um trojan após  uma inspecção destes softwares, devem imediatamente re-instalar o vosso sistema.

2. As vossas Passwords

2.1 Utilizem uma única password diferenciada para cada site de poker
2.2 Utilizem uma password distinta para cada plataforma de pagamentos (Moneybookers, Neteller)
2.3 Nos websites (p.ex. MySpace, Facebook ou mesmo PokerStrategy.com),utilizem outras passwords diferentes das utilizados nos sites de poker rooms ou endereços de e-Mail
2.4 As vossas passwords não devem incluir palavras normais ou outros elementos facilmente decifráveis, mas ao invés disso devem utilizar uma combinação aleatória de letras minúsculas e maiúsculas, sendo que a inclusão de símbolos e números seria ainda melhor.
2.5 A vossa password deveria incluir pelo menos 8 caracteres
2.6 Nunca  utilizem a funcionalidade "remember password" no vosso software de poker

Recomendação Muito IMPORTANTE 2
Se ainda não o fizeram, deverão alterar ambas as passwords no caso de utilizarem a  mesma em duas situações distintas - em qualquer caso de existir uma password comum para um site de poker ou uma  plataforma de pagamento.

Podem descobrir mais sobre passwords seguras na Wikipedia: http://en.wikipedia.org/wiki/Password

3. Manutenção da Password

Para vos auxiliar a gerir as passwords e a manterem-nas a salvo, podemos recomendar-vos as seguintes ferramentas:

RoboForm - http://www.roboform.com/
KeePass - http://keepass.info/

Como é que este tipo de ferramentas vos podem ajudar?

As vossas passwords nunca deverão ser guardadas em ficheiros de texto. Se receberem uma password por e-Mail não encriptado, devem alterá-la imediatamente. Isto quer também dizer que as vossas passwords não devem ser guardadas num simples ficheiro de texto no vosso disco rígido, independentemente de quão bem escondido/dissimulado este ficheiro esteja.

As pessoas que não se sentirem capazes de memorizar, as diferentes 
passwords, com o grau de segurança recomendado, podem obter uma preciosa ajuda das ferramentas que recomendámos acima. Este tipo de software é também conhecido por "Password Safe" - cofre de passwords. O "Password Safe" é uma ferramenta que vos permite gerir toda os vossos códigos de acesso a sites e plataformas.

As passwords aí guardadas serão gravadas de forma encriptada no vosso disco rígido, e nunca em ficheiros de texto simples. Para terem acesso a esta informação, tem de ser introduzido o código do cofre (escolhido por vocês mesmos). Esta password tem deser extremamente "forte" (vejam o ponto 2.4).

Após autenticados correctamente password, podem tirar a password desejada, copiando-a e introduzindo-a onde ela é requisitada. Logo após essa utilização,devem copiar qualquer outro texto para o vosso clipboard (seleccionem qualquer texto e escolham a opção do lado direito do rato"copy").

Desta forma, ser-vos-á possível trabalhar e operar com diversas passwords seguras, sem teremo problema dese lembrarem de todas elas.

Uma password segura deverá também ser criada num ambiente seguro (ver ponto 1.), já que a encriptação num sistema já corrompido ou afectado, não oferece qualquer garantia de segurança.

Naturalmente, existe sempre a possibilidade teórica de informação encriptada poder ser decifrada por pessoas não autorizadas. No entanto, com uma forte e complexa "Password Safe", a dificuldade seria extrema e por isso mesmo o hacker, na grande maioria dos casos, evitaria trabalhos de maior, deixando os vossoas dados a salvo.

4. Os vossos endereços de e-mail

4.1 Utilizem um endereço de e-mail diferente para cada site de poker
4.2 Utilizem um diferente endereço de e-mail para cada plataforma de pagamento (Moneybookers, Neteller)
4.3 Em websites (p.ex. MySpace, Facebook ou mesmo PokerStrategy.com), utilizem outro endereço de e-mail distinto dos utilizados nos sites de poker

Em vosso próprio interesse e segurança, devem seguir à risca principalmente as recomendações 1 e 2!