Evernote é um sistema online de anotações, que de tantos recursos e plataformas suportadas tornou-se popular, respeitado e … foco de ataques criminosos. Recebi esta manhã um aviso automático informando sobre uma grave vulnerabilidade no sistema que os fez forçar a troca de senha de todos os seus usuários, assim, no seu próximo login você deverá ser pedido a trocar sua senha, não se assuste, apenas a troque para algo mais seguro e diferente do que era. Abaixo segue na integra a nota enviada a todos os usuários do sistema.

Prezado Usuário Evernote,

O time de Operações e Segurança da Evernote recentemente descobriu e bloqueou uma atividade suspeita na rede da Evernote que parece ter sido uma tentativa coordenada de acessar áreas seguras do Serviço da Evernote.

Como precaução para proteger seus dados, nós decidimos implementar uma redefinição das senhas. Por favor leia a seguir para detalhes e instruções.

Em nossa investigação de segurança, nós não encontramos nenhuma evidência de que o seu conteúdo armazenado na Evernote tenha sido acessado, modificado ou perdido. Nós também não temos nenhuma evidência de que dados de pagamento da Evernote Premium e Evernote Business tenham sido acessados.

A investigação mostrou, entretanto, que o(s) indivíduo(s) responsáveis foram capazes de acessar informações de usuários da Evernote, que incluem nomes de usuário, endereços de e-mail associados à conta Evernote, e senhas criptografadas. Ainda que a informação da senha tenha sido acessada, por favor note que todos as senhas salvas são protegidas por criptografia de “mão única” (Em termos técnicos, “hash” e “salt”).

Enquanto que nossa criptografia é robusta, nós estamos tomando um passo extra para garantir que seus dados pessoais continuem seguros. Isso significa que, em um exagero de cautela, nós estamos pedindo que todos os usuários redefinam suas senhas da conta da Evernote. Por gentileza crie uma nova senha logando-se em evernote.com.

Depois de logar-se, você será solicitado a entrar com uma nova senha. Uma vez que você tenha redefinido sua senha em Evernote.com, você deverá entrar com essa nova senha nas outras aplicações da Evernote que você use. Nós também estamos distribuindo atualizações de vários dos nossos aplicativos para facilitar o processo de mudança de senha. Então, por favor, verifique as atualizações no decorrer das próximas horas.

Como tem se mostrado em eventos recentes com outros serviços de larga escala, este tipo de atividade está se tornando mais comum. Nossa responsabilidade em manter seus dados seguros é levada muito seriamente e nós estamos constantemente aprimorando a segurança de nossa infraestrutura para proteger a Evernote e o seu conteúdo.

Há também, alguns passos importantes que você pode tomar para garantir que seus dados em qualquer site, incluindo Evernote, mantenham-se seguros:

• Evite usar senhas simples baseadas em palavras de dicionário.
• Nunca use a mesma senha em múltiplos sites ou serviços.
• Nunca clique em solicitações de redefinição de senhas em e-mails – ao invés disso, vá direto ao site.

Muito obrigado por dispor de seu tempo lendo esse informe. Nós pedimos desculpas pela inconveniência da mudança de senha, mas, no fim das contas, nós acreditamos que este simples passo irá resultar em uma experiência mais segura com a Evernote. Se você tem qualquer dúvida, por favor não hesite em contactar o Suporte da Evernote.

O time da Evernote