Quando estamos aprendendo a programar e a criar nossos primeiros sistemas na faculdade ou na pós-graduação, é muito natural buscarmos soluções rápidas para proteger o nosso trabalho. É nesse momento que muitos estudantes e profissionais acabam caindo em uma armadilha muito famosa no mundo da tecnologia: a Segurança por Obscuridade (Security through Obscurity).
Essa prática nada mais é do que tentar proteger um sistema tentando “esconder” como ele funciona. Por exemplo: achar que um painel de administração está seguro só porque você não colocou o link para ele no menu principal, ou acreditar que o seu servidor de arquivos está protegido só porque você mudou o número da porta de conexão de 22 para 2222.
Para entender por que isso não funciona no mundo real, pense na metáfora da chave embaixo do tapete. Esconder a chave da sua casa embaixo do capacho da entrada pode até funcionar contra um vizinho distraído, mas qualquer pessoa que esteja disposta a entrar na casa vai olhar debaixo do tapete nos primeiros cinco segundos. No mundo digital é a mesma coisa: existem robôs automatizados (scanners) que varrem a internet inteira diariamente procurando por portas abertas e páginas escondidas, independentemente de onde elas estejam.
Para construir uma carreira sólida e se destacar como um profissional maduro em TI, você precisa aprender a aplicar a Segurança de Verdade (Security by Design). Veja a diferença na prática:
Não confie em esconder caminhos: em vez de apenas ocultar uma página administrativa no site, garanta que qualquer pessoa que tente acessar essa URL, digitando o endereço direto no navegador, seja obrigada a fazer login com senha forte e segundo fator de autenticação (MFA).
Proteja os dados, não a porta: mudar a porta padrão de um serviço pode diminuir o barulho de ataques automáticos simples, mas não substitui a necessidade de manter o sistema atualizado, usar senhas fortes e aplicar criptografia de ponta a ponta.
Pense na defesa em camadas: um sistema seguro de verdade é aquele que continua protegido mesmo se o invasor souber exatamente como ele foi construído. O segredo não é a surpresa, mas sim a força das suas barreiras de proteção.
Quando você aprende a desenvolver sistemas com essa mentalidade, o mercado passa a enxergar você não apenas como alguém que escreve linhas de código, mas como um verdadeiro arquiteto de soluções digitais. Adote essa visão defensiva nos seus projetos acadêmicos e prepare-se para colher grandes frutos na sua carreira!