Guia LivSmart
Segurança Digital

Phishing

Phishing é um ataque de engenharia social que visa obter credenciais, tokens ou chaves de acesso por meio de páginas falsas, mensagens urgentes e links que imitam marcas conhecidas; tecnicamente não deve ser tratado como selo de marketing. A definição depende de comportamento verificável: quais dados protege, contra qual ameaça, em que ponto do fluxo e com quais limites.

🛡 Níveis de Segurança
PERMISSÃO
RBAC / escopos de acesso
Controle por função, grupo ou escopo. Evita que uma integração criada para acender luz também consiga abrir fechadura ou apagar logs.
REGISTRO
Logs de autenticação
Histórico de tentativas, acessos e alterações. Sem log, segurança vira chute; com log, dá para enxergar padrão estranho antes do prejuízo.
🖥 Aplicações em Hardware
🔒
HUBS E AUTOMAÇÃO
Casa inteligente local
Phishing entra no projeto para proteger Home Assistant, hubs Matter, brokers MQTT e integrações locais. O objetivo não é complicar a instalação: é evitar que uma falha pequena vire controle remoto da casa inteira.
🔒
CÂMERAS IP E NVR
Câmeras e vídeo
Em videomonitoramento, phishing reduz exposição de imagens internas, painéis Web e gravações. Câmera é o dispositivo que mais denuncia configuração preguiçosa: fica ligada 24 horas, vê ambiente privado e costuma receber pouco update.
⚠️
Nota Técnica
Phishing não deve ser tratado como selo de marketing. A definição técnica depende de comportamento verificável: qual dado protege, contra qual ameaça, em que ponto do fluxo e com quais limites. Em casa inteligente, o teste bom é simples: se o roteador cair, se a nuvem sair do ar ou se uma credencial vazar, o sistema ainda preserva privacidade, acesso e controle? Quando a resposta exige abrir porta, reaproveitar senha ou confiar cegamente no app do fabricante, o risco não está no termo; está na configuração.