Segurança

Por que uma máquina virtual Linux na rede da loja protege melhor os seus dados

O histórico de OS, os nomes e telefones dos clientes e as senhas de desbloqueio dos aparelhos são o que a sua assistência técnica tem de mais valioso. Onde esses dados ficam decide o que pode dar errado. Quase toda loja usa uma de três opções: um programa instalado num PC com Windows, um serviço na nuvem ou uma máquina virtual (VM) fechada num computador da loja. Veja a comparação e por que o RepairAmigo usa a terceira.

As três opções

Programa no WindowsServiço na nuvemVM Linux na sua rede (RepairAmigo)
Onde ficam os dadosNo mesmo PC em que você navega e lê e-mailNos servidores do fornecedorDentro de uma VM Linux fechada num computador da loja
Acessível pela internetDepende do PCSim, de propósito (página de login)Não, a equipe entra por um endereço da rede local
Risco de vírus de WindowsExposto diretamenteA senha pode ser roubada de um PC infectadoProgramas de Windows não rodam dentro da VM Linux
BackupManual e esquecidoControlado pelo fornecedorBackup da VM inteira, que roda em outro computador tão fácil quanto foi instalada
Se você parar de pagar ou o fornecedor fecharCostuma continuar funcionandoVocê pode perder o acessoOs dados continuam no seu computador

1. Protegida atrás da rede da loja

O RepairAmigo roda dentro do VirtualBox num computador da loja e ganha um endereço próprio na rede local. A equipe abre pelo navegador de qualquer computador, tablet ou celular dessa rede. Você não abre porta no roteador e a VM não usa UPnP para abrir sozinha, então os robôs que varrem a internet testando senhas não chegam até ela.

Dentro da VM, o firewall só deixa entrar duas coisas, e só da sua rede local: o sistema web (porta 80) e o SSH (porta 22). O SSH aceita só chaves; login por senha e login de root estão desligados. O banco de dados e as estatísticas do minerador só escutam dentro da própria VM.

O que sai também é pouco: um relatório HTTPS para repairamigo.com a cada 5 minutos (as respostas são assinadas e nenhum registro de cliente é enviado; veja o EULA) e a conexão com os pools de mineração. O suporte remoto vem desligado. Ele só abre quando o Dono ou um Gerente clica em Permitir por 24 ou 48 horas, e eles podem encerrar quando quiserem.

Rede local não é cofre. Separe o Wi-Fi de clientes da rede da loja e use senhas fortes. A diferença é que existe muito menos por onde atacar do que num serviço em que qualquer pessoa na internet pode tentar entrar.

2. Praticamente imune aos vírus e ransomware comuns de Windows

Quase todo malware que atinge assistências pequenas é feito para Windows: um boleto falso por e-mail, um programa pirata, um "driver" de site duvidoso. Com um programa instalado no PC, esse malware roda na mesma máquina do seu banco de dados e pode criptografá-lo em minutos.

A VM do RepairAmigo é um Linux fechado, então é imune aos vírus e ransomware comuns de Windows: arquivos .exe e macros do Office não rodam dentro dela. A senha de root está bloqueada, o menu de inicialização tem senha e as contas de apoio só executam uma lista curta de comandos, todos registrados. As atualizações de segurança se instalam sozinhas (sem reinício surpresa). Mesmo que o PC com Windows que hospeda a VM seja infectado, os seus dados ficam dentro do Linux da VM, e não como arquivos soltos na pasta Documentos. Nenhum sistema é livre de risco, por isso o próximo ponto importa.

3. Backup fácil num pendrive

Você pode fazer backup da VM inteira e rodá-la em outro computador com a mesma facilidade com que ela foi instalada. Desligue a VM, copie-a (ou use o Export Appliance do VirtualBox) para um pendrive ou HD externo, anote a data e guarde fora da loja. Se o computador da loja pifar, importe essa cópia em outro computador e continue trabalhando. Veja o guia de backup dos dados da assistência.

4. Os dados são seus, sem ficar preso à nuvem

Na nuvem, os registros ficam em servidores de outra empresa, e sair costuma significar uma exportação incompleta com prazo. Com o RepairAmigo o banco de dados fica no seu computador. Você vê e exporta tudo quando quiser, inclusive se parar de usar o sistema. Não existe mensalidade para continuar vendo as suas próprias OS. Mais sobre privacidade dos dados do cliente.

O que a VM não faz por você

  • Não protege um computador que alguém pode levar embora. Tranque a sala ou o gabinete.
  • Não substitui o backup.
  • Não resolve senha fraca. Cada técnico com o próprio usuário.

Experimente

O RepairAmigo é um sistema gratuito para assistência técnica de celular, computador e videogame, feito no Texas.

Licença gratuita: em troca, o RepairAmigo usa parte da capacidade de processamento do seu computador enquanto está em execução. Condições completas no EULA.

Ele roda como VM do VirtualBox num computador com Windows, Linux ou Mac com Intel. Baixe o RepairAmigo, siga o guia de instalação ou veja o sistema gratuito para assistência técnica. Dúvidas: support@repairamigo.com.

Perguntas frequentes

Uma VM na minha rede é mais segura que um sistema na nuvem?

Para a maioria das assistências pequenas, sim. Ela não fica exposta à internet, o malware típico de Windows não roda dentro dela e os dados são seus. Ainda precisa de backup e senhas fortes.

O ransomware de Windows pode criptografar os dados do RepairAmigo?

O RepairAmigo roda dentro de uma VM Linux fechada, imune aos vírus e ransomware comuns de Windows. Nenhum sistema é livre de risco: mantenha um backup no pendrive.

Dá para acessar o RepairAmigo de fora da loja?

Ele foi feito para ser usado na rede da loja, pelo navegador de qualquer aparelho conectado a ela.

Como faço backup do RepairAmigo?

Faça backup da VM inteira: desligue e copie para um HD externo. Ela roda em outro computador com a mesma facilidade com que foi instalada.

Baixe o RepairAmigo grátis. Os nossos guias para imprimir grátis já podem ser usados hoje.

Licença gratuita: em troca, o RepairAmigo usa parte da capacidade de processamento do seu computador enquanto está em execução. Condições completas no EULA.

Dúvidas?

Leia o guia de instalação ou volte para Mais sobre o RepairAmigo.

Feito no Texas.