Dear Lifehacker,
Tax season is in full swing, I’m ready to send my documents to my tax preparer, and I’m wondering: Nesta era digital, como posso enviar os meus documentos fiscais de forma segura (e livre) para o meu CPA?

Signed,
Sensitive Insecurity

Blast from the past é um recurso semanal no Lifehacker em que revivemos posts antigos, mas ainda relevantes, para seu prazer de leitura e hacking. Esta semana, com o dia dos impostos a caminho, estamos lembrando você para ficar seguro.

Dear SI,
As informações privadas e sensíveis contidas nos seus documentos fiscais são o material dos sonhos de um ladrão de identidade: Nomes, moradas, números da Segurança Social, informações bancárias, etc. É o pacote de informação mais sensível que a maioria de nós envia durante todo o ano, e, você está certo, dando alguns passos para garantir que a segurança da informação nele contida é o mínimo que você pode fazer! Imagem remixada do original por Kenny Louie.

Então, como mantê-la segura? Você tem várias opções, algumas das quais vou destacar abaixo:

The In-Person Hand Off

Por razões de segurança, é difícil bater a velha escola, com a mão na frente. Não é a mais sexy das opções na era digital, mas certamente há algo de tentador em um documento ultra-secreto. Traz a tua pasta e faz com que pareça um filme de espionagem. Ou não.

A questão é que não há métodos de transmissão mais seguros do que colocar fisicamente os seus documentos na mão do seu preparador de impostos. Você pode torná-lo uma mão digital, pessoalmente, se quiser – diga que digitalizou seus documentos e os colocou em um CD, ou melhor ainda, em uma unidade USB criptografada por senha.

O importante é isto: Não há nenhum intermediário com a mão desligada pessoalmente. Não há intermediário entre você e seu preparador durante o qual alguma quebra de segurança, método de transmissão não criptografada, ou outra variável desconhecida possa expor seus dados sensíveis. É a sua mão para a do seu preparador de impostos. Há pouco mais segurança do que isso.

The Digital Alternatives

Se, por algum motivo, uma mão de fora não for uma opção e você realmente quiser enviar seus documentos sensíveis pela Internet, você ainda tem opções para tornar essa transferência mais segura. Aqui estão algumas coisas para ter em mente:

• Não envie os seus documentos sensíveis por e-mail. Pode parecer privado, mas mesmo que você esteja usando uma conta de e-mail que carrega anexos por uma conexão HTTPS mais segura, como o Gmail, você não tem controle sobre o servidor do seu destinatário, e eles podem baixar seu anexo de uma conexão HTTP não criptografada. Agora diga que eles fizeram isso a partir de uma rede Wi-Fi pública. As coisas ficaram muito pouco seguras.
• Se você está configurado para transferir os arquivos digitalmente, você deve criptografá-los (o que você pode fazer usando uma dessas ferramentas). Usando uma ferramenta como 7-zip, por exemplo, você poderia criar um arquivo protegido por senha (com criptografia AES-256 super-resistente). Você ainda precisaria dar ao seu preparador de impostos a senha para seu arquivo criptografado, o que você não gostaria de fazer por e-mail pela mesma razão que você não gostaria de enviar os arquivos como anexos.
• Compartilhe seus documentos usando um serviço de compartilhamento de arquivos criptografados. Muitos serviços de compartilhamento de arquivos oferecem algum tipo de transmissão criptografada para compartilhamento de arquivos. Um desses serviços é o Dropbox. Digamos que você e o seu preparador de impostos com conhecimento técnico criaram uma pasta Dropbox compartilhada. Qualquer coisa que você colocar nessa pasta irá viajar criptografada da sua pasta Dropbox para os servidores do Dropbox para a pasta Dropbox do seu preparador de impostos. (Uma notável exceção: Se algum de vocês acessar os arquivos de um aplicativo Dropbox móvel, seus nomes de arquivos serão transferidos sem criptografia, o que pode ser um problema se os nomes dos documentos contiverem informações confidenciais). Mas agora você também tem uma cópia dos seus arquivos confidenciais nos servidores de outra pessoa, e você tem que depositar muita confiança nesse serviço e em sua segurança. Você também pode colocar o arquivo na sua pasta Dropbox pública, enviar ao seu preparador um link para ele (certifique-se de adicionar o ‘s’ ao final do ‘http’ no link que você compartilha – para mim ele não estava lá por padrão), e então excluí-lo da Dropbox assim que ela o baixar. Novamente, tem os seus pontos fracos, mas ainda assim bastante seguros.

A lista de considerações acima não esgota as suas opções de transferência digital segura ou coisas que pode querer ter em conta, mas dá-lhe uma ideia do tipo de complexidade introduzida assim que leva as suas transferências para um domínio puramente digital. Não é que não consiga transferir documentos digitalmente em segurança por qualquer meio, mas se tiver a opção de o fazer pessoalmente, é realmente a sua melhor aposta.

Parece um pouco apocalíptico, não é?

Se enviar os seus documentos fiscais não encriptados por e-mail, a sua identidade será roubada? Provavelmente não. Tenho certeza que muitas pessoas o fazem todos os dias e não estão em pior situação para isso. Mas se você tem o seu ódio de folha de alumínio firmemente amarrado como nós, não há razão para se expor a esse tipo de risco.

É por isso que, apesar de algumas opções digitais bastante razoáveis, ainda recomendamos a entrega dos documentos pessoalmente. Uma grama de prevenção e tudo isso.

Love,
Lifehacker