• Uma das táticas usadas pelas pessoas para descobrir o que as outras estão fazendo, é usar programas como http://downloads.ubbi.com.br/programa.asp?Id_Programa=2642 ou http://www.kmint21.com/download.html que capturam tudo o que é digitado no teclado. Ou este http://downloads.ubbi.com.br/programa.asp?Id_Programa=3915 um pouco mais profissional. E assim, conversas de MSN, e-mail e senha, dados pessoais, bancários, etc, tudo fica ao alcance de uma pessoa sem escrúpulos. Com desculpas do tipo 'minha namorada deve estar me traindo no MSN', muitas pessoas usam recursos como os keyloggers para capturar as conversas. E nem precisa o MSN armazenar as conversas em disco... E se as conversas forem armazenadas, é mais fácil, pois os arquivos já estão prontos ali. E se o dono do computador apagar? Não tem problema, pode-se recuperar dados em um HD que foi formatado 5 vezes seguidas. Mas eu não salvo as conversas, e nem tenho keylogger instalado, mas mesmo assim alguém pode capturar o que digito? Sim, claro. O que você digita fica no buffer do teclado, uma área da memória RAM, e tudo o que é gravado nesta memória volátil pode ser recuperado enquanto a sessão estiver ativa.
• Programas como o NetMeeting, VNC, UltraVNC, ou até mesmo a Área de Trabalho Remota do Windows, quando habilitados, possibilitam a visualização da sua tela remotamente. Alguém pode ficr assistindo os seus cliques e caracteres digitados. Então, aquela história de que teclado virtual de banco é mais seguro cai por água abaixo. A pessoa vai ver você clicar nas letrinhas na tela, e depois é só repetir a sequência. Uma forma de tentar evitar isto é usar caracteres repetidos, como por exemplo FFERNNANDDO. Assim a pessoa vê apenas que você 'demorou' a setinha do mouse na letra F mas não imagina que você clicou duas vezes nela. Isto dificulta um pouco a ação remota. E contra esta dificuldade existe o mapeamento da sua tela, semelhante às telas touch screen (sensíveis ao toque, como no Banco Itaú), onde o computador remoto tem uma malha indicando exatamente em quais coordenadas de pixels foi o seu clique.
• Existem aplicativos especializados em monitorar o MSN Messenger remotamente, como este http://www.syncsoft.com.br/aplicativos/msnspymaster.htm ou http://www.thewebhacker.com/spy2.htm ou http://www.effetech.com/msn-sniffer/ ou http://baixaki.ig.com.br/download/EtherBoss-MSN-Messenger-Conversation-Monitor-Sniffer.htm  ou http://superdownloads.uol.com.br/download/114/etherboss-msn-messenger-conversation-monitor-sniffer/ Mas isto não é ilegal? Peça para o seu 'chefe' ler http://jus2.uol.com.br/doutrina/texto.asp?id=2509 e saberá que além de ilegal, já existe a tal da jurisprudência, e qualquer empregado que entrar contra o empregador por este motivo, vai ter causa ganha em tempo recorde. Entretanto existem outras decisões a favor dos empregadores, como esta http://www.modulo.com.br/pt/page_i.jsp?page=3&catid=7&objid=3861&pagenumber=0&idiom=0
  Enfim, além de consultar o seu chefe, consulte um advogado da empresa antes de fazer qualquer coisa que invada a privacidade alheia.
• E o Orkut... Tem http://www.apcsoftware.com.br/?area=programas&ext=html 
• Para monitoramento do tráfego da rede, pode-se usar o PRTG, http://www.paessler.com/download/prtg
• Nos servidores Windows, podemos ativar a auditoria, e então monitorar quem loga, quando loga, o que acessa, o que apaga, etc...
• Para monitorar as portas TCP tem http://www.snapfiles.com/get/tcpview.html e também http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!277.entry (e para saber o que cada porta 'usa', veja http://www.iana.org/assignments/port-numbers )
• Para monitorar a velocidade de conexão de sua Internet http://tools.sisgel.com/
• Pelo ISA Server, para monitorar os sites visitados pelos usuários da rede, basta adicionar um complemento... http://www.gfi.com/webmon/?adclickid=2468531
• Com um servidor de Internet Windows, podemos bloquear páginas, determinar horários de acesso, tanto pelo Active Directory como por programas de terceiros, como o WinProxy, por exemplo.
• E como saber se a pessoa leu o seu e-mail? Veja http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1150.entry

O outro lado é quando a própria pessoa entrega as informações pessoais em páginas do Orkut, publica suas fotos em fotologs (e álbum do Orkut), facilitando o trabalho de alguém que usa de informações para descobrir dados 'sigilosos'. É a chamada Engenharia Social, onde o invasor garimpa as informações sobre o usuário... Então descobre-se o MSN da pessoa... Como quem não quer nada, começa uma conversa... Pergunta o que ela gosta e não gosta... E rapidinho, em cerca de alguns minutos, o invasor já descobriu a senha do MSN da pessoa, seja com a captura do IP via MSN e seguinte invasão remota, seja através da instalação de keylogger, ou de capturadores de tela. Quando o usuário é 'ingênuo', coloca a mesma senha em todos os serviços de Internet, desde MSN e e-mail até nos Internet Banking (bancos via Internet). Isto sim é facilitar o trabalho do invasor.
Então, antes de se lamentar pelo leite derramado, proteja suas informações pessoais, use senhas sem nenhuma relação com você, e diferentes para cada serviço.

Segurança (proteção)

Como descobrir senhas de e-mails (e proteger-se)

Parte 1 em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1047.entry - estudo de casos

Parte 2 em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1048.entry - senhas mais usadas, como descobrir

Parte 3 em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1050.entry - usando o Google Code

Parte 4 em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1051.entry - invadindo o MSN/Hotmail
Quais os perigos que a Internet oferece (e como se proteger)

parte 1 em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1034.entry 

parte 2 em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1039.entry 

parte 3 em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1040.entry 
parte 4 em http://mediugorie.spaces.live.com/blog/cns!1E5807A6D5723B60!1041.entry 
Recuperação de dados que foram apagados do disco rígido, pen drive, memory stick, disquetes, via rede, etc 

Restringindo o acesso a serviços, recursos, configurações, unidades, etc no computador
Recuperando arquivos apagados, removidos da Lixeira, removidos remotamente, ou de unidades formatadas
Minha rede está sendo acessada remotamente por IPs que eu desconheço. Como bloquear?

Como proteger os seus arquivos, pastas e unidades através de senhas 

Listar permissões NTFS de arquivos e pastas
Bloquear conteúdo e programas inadequados
Bloquear acesso a unidades de disco
Segurança de senhas - Dicas para otimizar a segurança das senhas no seu computador

Mantenha seu computador/Windows protegido
Mantenha seus filhos a salvo na Internet

Roubaram minha senha e acho que foi numa lan house - Estudo de caso

Os cookies, aliados ou vilões? Recomendações de segurança para o cliente web
Como bloquear programas no computador - para um usuário não executar
Os pontos fracos de uma aplicação Internet e as formas de ataque/defesa

Bloquear o MSN Messenger e o Orkut pelo Linux 
Desativar USB (pen-drive) via hardware 
Desativar USB (pen-drive) via software
Bloquear o Internet Explorer
Como recuperar o histórico do IE quando a pessoa apaga?

Segurança (falhas de segurança e invasão)
Protegendo a rede - estudo de caso
Destruição de dados no disco rígido, pen drive, memory stick, disquetes, via rede, etc 
Identificando a rede, descobrindo serviços, identificando serviços, identificação de servidores
Quantas vulnerabilidades existem em cada aplicativo?
Utilizando programas que estão bloqueados por firewall

Removendo os rastros (arquivos temporários e logs) localmente e remotamente 

Vulnerabilidades do servidor Apache (e soluções recomendadas) 
Vulnerabilidades do servidor web IIS – Internet Information Server (e soluções recomendadas)

Como descobrir listas de contatos do MSN através do Google
MSN Messenger - Algumas formas de acesso mesmo quando estiver com o MSN bloqueado no computador