Privacidade e invasão

Quando um site é tão popular quanto o LinkedIn, é fácil uma pessoa se empolgar para publicar uma página de perfil sem levar em conta o nível das informações que está compartilhando. Infelizmente, com a divulgação de muitos dados pessoais e profissionais em um site desses, você pode ficar vulnerável aos hackers de engenharia social.

Engenharia social é a prática do uso de técnicas psicológicas para persuadir as pessoas a fornecerem informações confidenciais, como senhas ou dados sigilosos da empresa. É uma maneira eficaz de invadir a rede de uma empresa, pois ataca a parte mais fraca no sistema: o ser humano [fonte: SearchSecurity.com (em inglês)].

Um exemplo de golpe de engenharia social popular é ligar para o departamento de TI de uma empresa fazendo-se passar por um executivo furioso que perdeu sua senha da rede e precisa dela imediatamente para uma importante reunião. O funcionário ficará tão confuso que dará a senha sem tomar as precauções de segurança necessárias [fonte: Security Focus (em inglês).

Você pode pensar que as informações que você publica no LinkedIn são seguras porque somente os membros de sua rede conseguem ver os perfis completos. Mas o LinkedIn é diferente de alguns outros sites de rede social populares, como o Facebook (em inglês) pois ele permite mecanismos de busca, como o Google, para acessar uma versão da página de seu perfil chamada de "perfil público". Ao criar uma página de perfil no LinkedIn, você também cria uma página pública que pode ser vista por qualquer pessoa que faça uma busca relevante na Internet.

Imagem cedida por LinkedIn Configurações do perfil público do LinkedIn

O LinkedIn permite que você defina suas configurações de privacidade para essa página de perfil público, incluindo uma opção para remover completamente o perfil público. Você pode optar por limitar seu perfil público a nome, local e profissão, ou publicar a "visualização completa", que é seu perfil inteiro, exceto as referências e as informações de contato. Mesmo no modo de "visualização completa", a página de perfil público nunca listará suas conexões.

Somente as suas conexões diretas - um nível abaixo - podem ver sua lista de contatos. Isso faz com que os usuários tenham controle de sua privacidade. É por esse motivo que é tão importante aceitar o convite somente de pessoas que você conheça e confie. Se um hacker de engenharia social souber seu nome, onde você trabalha, onde trabalhou, onde estudou, assim como o nome de conhecidos, ex-colegas e colegas de classe, fica muito mais fácil para ele dar um golpe. Ele pode usar todas essas informações para ganhar sua confiança (de onde se origina a palavra "confidência") e sutilmente persuadi-lo a dar-lhe informações que você jamais compartilharia com um estranho.

Imagem cedida por LinkedIn Configurações de conta do LinkedIn

O LinkedIn permite que os usuários definam suas configurações de privacidade a qualquer momento clicando no link "Accounts & Settings" (Contas e configurações) na parte superior de cada página do LinkedIn. Nessa página, você pode deixar seu nome e local invisíveis para outros usuários do LinkedIn. Você pode controlar como e se suas conexões serão notificadas quando você fizer modificações em seu perfil ou acrescentar novas conexões. E você pode controlar se suas conexões diretas poderão passear pela sua lista de contatos.

Quanto a política de privacidade total do LinkedIn, o site se compromete a não compartilhar ou vender a parceiros qualquer informação de identificação pessoal. Entretanto, ela compartilha outras informações, como sua atividade ou região, com parceiros de sites para fins de propaganda. Basicamente, se você visitar um dos sites parceiros do LinkedIn, é possível que você veja anúncios dirigidos a seu trabalho ou ao local em que está. Se quiser bloquear esse serviço de propaganda, você pode fazê-lo na página de contas e configurações.

Isso praticamente nos leva ao final desse artigo. Para obter mais informações sobre LinkedIn, redes sociais e tópicos relacionados, verifique os links na próxima seção.