Quick Talk

Ontem eu fui pela primeira vez tirar passaporte na Polícia Federal. É preciso preencher um formulário no site da DPF, pagar uma GRU (que apesar do que é dito no boleto, você só consegue pagar no BB) e agendar o comparecimento em escritório da DPF em Recife, que no meu caso só podia ser no Aeroporto dos Guararapes. Eu poderia ter marcado o atendimento para cerca de três dias após o pagamento da GRU (porque havia vaga no agendamento), mas preferi agendar para uma semana depois, por precaução.

Eu já tinha visto tantas reportagens na TV sobre problemas nesse atendimento que já fui preparado para me aborrecer bastante. Me surpreendi.

O atendimento estava marcado para as 12h54. Chegamos por volta das 12h20 no estacionamento do aeroporto e na hora marcada nos já estávamos voltando para o carro! Acho que levamos mais tempo para sair do estacionamento e procurar o escritório da DPF no aeroporto do que sendo atendidos.

Os servidores são prestativos e simpáticos. Nenhum problema foi criado (é claro que eu tinha lido com muita atenção e levado toda a documentação necessária). E espantosamente a entrega do passaporte foi marcada para o dia 17 deste mês (semana que vem).

Minha irmã havia nos advertido que o processo podia levar uns dois meses!

Será que foi a época do ano?

Acaba de acontecer algo bizarro comigo, que acho que pode servir de lição para todos os que me seguem.

Na semana passada um amigo com quem raramente me comunico e muito menos vejo me mandou uma mensagem pelo Whatsapp me questionando sobre o boleto de pagamento do domínio xxxxxxxxxxxx que ele usa para email. O domínio expirara um dia antes e eu sou o contato no Registro.br (administrativo, técnico e financeiro) e esqueci de encaminhar o boleto para ele pagar. Na verdade, eu jurava que ele era o contato financeiro e estava recebendo os boletos, mas como pude conferir no meu painel no Registro.br, somente eu podia recebê-los.

Gerei o boleto e encaminhei para um outro email fornecido por ele e esqueci o assunto, até hoje.

Esse amigo (vou chamá-lo de agora em diante de “Beto”) respondeu meu email dizendo que havia pago mas o email dele não havia voltado a funcionar e queria meu ID e senha no Registro.br para resolver o problema.

O pedido me pareceu absurdo por várias razões, mas então eu só achei que fosse resultado de Beto não ter noção de como a coisa funciona.

Minha resposta para ele:

Meu login e senha no Registro.br dão acesso a uma dezena de domínios.

Você precisa me passar seu ID no Registro.br para que eu possa dar a você permissão na configuração desse domínio.

Ele então me passou seu ID e eu o cadastrei como contato técnico para o domínio.

Ele então me perguntou qual era a senha dele.

??????

Eu tentei recordar alguma possibilidade de ter feito o cadastro dele no Registro.br e não consegui. Eu nem sabia que ele tinha um ID.

Minha resposta:

Como eu poderia saber? Eu não me recordo de estar presente quando você se cadastrou.

Outra coisa: se você esqueceu a senha jamais vai poder resetá-la por email, porque você configurou como email “beto@xxxxxxxxxxxxx”. Não se deve usar como email no registro.br nenhum email que dependa de alguma forma do registro.br.

Segundo email que recebi em 2009, quem tem o controle da sua hospedagem é um tal de “josé”. É ele quem deve saber por que xxxxxxxxxxxxxxx está fora do ar.

Ele agradeceu, disse que ia entrar em contato  com o tal josé e que achava que lembrava a senha.

Minutos depois eu recebi emails do Registro.br informando que foram feitas várias tentativas de acessar minha conta com a senha errada e um pedido de recuperação de senha que não fiz.

Continuei achando que tudo era resultado de Beto não ter tomado seu Chá de Bússola diário e mandei e-mail avisando que ele estava usando as credenciais erradas.

Dez minutos depois, enquanto enchia uma xícara de café e pensava sobre o assunto, “a ficha finalmente caiu”:

“E se não era com Beto que eu estava falando?”

A meu favor: Beto estava falando comigo por um endereço por onde eu já havia iniciado uma conversa com ele

Contra: esse endereço de email havia sido passado para mim uma semana antes pelo Whatasapp e na ocasião eu não chequei (meu segundo erro) se havia entrado em contato com Beto antes por ele.  Eu chequei agora e realmente existiram outros contatos por esse email desde 2009 (apenas uma dúzia), o que confirma que o email era de Beto (e somente isso).

A meu favor: Ué… mas o Whatasapp é mais seguro ainda por estar atrelado ao telefone do cara…

Contra: Errado! A identidade do remetente no Whataspp não é garantida (confira nos comentários deste post) e ainda por cima eu fiz algo nessa conversa que, olhando para trás,  poderia ter sido minha primeira fisgada no anzol. A conversa pelo Whataspp foi iniciada por um número que não estava na minha agenda. Eu assumi que fosse um novo número de Beto e adicionei esse número à minha agenda porque o perfil tinha a foto dele e ele estava tratando de um assunto inócuo que fazia sentido para Beto.

Ao me dar conta disso eu fiquei alarmado. Não que eu realmente ache que não se trata de Beto, mas analisando o que aconteceu eu percebi que um ataque bem feito de engenharia social tinha uma chance não nula de ter me feito dar informações sigilosas para um terceiro, apenas por eu ter criado maus hábitos para acomodar a constante mudança de email e telefone de amigos, clientes e colegas.

Quando você se acostuma com as pessoas ao seu redor fazendo solicitações “sem noção”, o risco de cair em um ataque de engenharia social aumenta assustadoramente.

Para constar: eu uso o mesmo número de celular há mais de dez anos.

Se a máquina tiver o software da HP F4500 instalado, desinstale que isso resolverá o problema. É possível que essas duas impressoras não possam conviver.

As duas são multifuncionais jato de tinta WiFi.

O problema ocorreu ontem. Eu tinha que instalar o software em quatro computadores. Nos dois primeiros, rodando Windows 8.1, a instalação ocorreu sem problemas. Nos dois últimos a instalação falhou exatamente no mesmo ponto. Os dois rodavam Windows 7. Em um deles eu usei o CD que veio na impressora e no outro o software baixado no mesmo dia do site da HP.

Não fazia sentido ser culpa do Windows 7, então eu lembrei que na segunda tentativa falha o Windows exibiu uma mensagem dizendo que a HP F4500 estava offline (estava mesmo, porque estava aguardando conserto) no exato momento em que o software da HP 2540 chegava ao ponto em que ia travar. Como se o instalador da 2540 tivesse mandado uma mensagem para o driver errado por engano. Perguntei ao cliente se a impressora antiga havia sido instalada nos dois computadores rodando Windows 8.1 e ele confirmou que não. Então outra coisa em comum entre as máquinas onde a 2540 não instalava era a presença da instalação da F4500.

Como a HP tem um longo histórico de incompatibilidade entre seus próprios produtos (você instala um produto mais novo e o mais velho deixa de funcionar), decidi arriscar a desinstalação da F4500. Tem que ter paciência, porque fazer software intrusivo que leva uma eternidade para desinstalar é outro símbolo da HP. Desinstalado o software da F4500, a 2540 instalou sem problemas.

OBS.: Quando o software da 2540 travar, destrave matando o processo “devicesetup”. Se você matar o processo principal da instalação o instalador vai deixar o software em um estado incerto e você vai ter que desinstalar a 2540 também antes de poder instalar de novo. O sintoma de que a instalação está corrompida é que ao tentar instalar de novo o instalador vai perguntar se você deseja “adicionar” uma impressora. E ainda que você peça para adicionar ele aparentemente não vai conseguir achá-la, porque para ele ela já está instalada, embora não apareça na lista do Windows e não funcione.