CC vs BCC: os riscos ocultos das cópias cegas em e-mail moderno

8

Seu programa de e-mail típico tem várias opções para enviar mensagens simultaneamente para mais de uma pessoa. Você pode carregar a caixa “Para” com vários destinatários e depois explodir. Ou você pode colocar alguns (ou um) no local “Para” e copiar o resto. Ou então CCO alguns ou todos.

O BCC pode ser o mais complicado, pois significa que nem todos têm acesso às mesmas informações. E tem o maior risco de armadilhas. Então, quando você faz CC e quando você faz BCC?

Primeiro, você precisa saber o que significam CC e BCC. O campo CC significa cópia carbono; o campo BCC significa cópia oculta. Cópias carbono eram comuns na época pré-internet. Quando alguém precisava de uma cópia de um documento, inseria uma folha de papel carbono entre dois pedaços de papel. O papel carbono ajudou a tinta ou tipo a passar da folha de cima para a de baixo e, pronto, você tinha duas cópias da mesma papelada.

O que significa cc em e-mail? Hoje em dia, um CC de e-mail significa que você enviou uma cópia de uma mensagem para alguém que não seja o destinatário direto – é uma maneira fácil de manter as partes interessadas informadas sobre um assunto. Notavelmente, o formato CC permite que todos vejam os endereços de e-mail uns dos outros também.

O CCO funciona da mesma forma que o CC, exceto que o destinatário direto (na linha “Para”) não sabe que alguém foi copiado na mensagem. Assim, por exemplo, se você enviasse um e-mail a um subordinado no trabalho sobre o atraso no escritório e mandasse uma cópia oculta para seu próprio chefe para mostrar a ele que você estava sendo diligente em relação ao atraso, seu subordinado não saberia que o atraso dela estava sendo apontado para seu próprio superior.

Isso soa um pouco nojento ou secreto, talvez um pouco como fofocar sobre um irmão malcomportado? Deveria. Você poderia chamar o BCC de “cópia carbono traidora”, porque seu uso costuma ser carregado de armadilhas de etiqueta e possíveis reações adversas. Afinal, se você está escondendo propositalmente o fato de que existem destinatários do CCO, talvez deva questionar seus motivos.

BCC é uma notória mina terrestre de espaço de escritório, especialmente se a pessoa que recebeu BCC acidentalmente clicar em Responder a todos. A resposta deles irá para você, é claro, mas também para o destinatário direto da mensagem. Opa. Esse tipo de divulgação abrupta resultou em inúmeros cenários tensos no escritório. A conclusão? Se você receber uma mensagem com Cco, tenha muito cuidado para proteger essa confiança e nunca use Responder a todos.

Apesar desses problemas, existem alguns bons motivos para usar o BCC. Talvez você seja supervisor de vários trabalhadores contratados ou autônomos que nunca interagem entre si e queira atualizá-los sobre mudanças nas políticas sem ter que enviar e-mails individuais. Para fazer isso, você pode enviar uma mensagem a todos apenas com a seção BCC preenchida com seus endereços? Sim.

Isso não é apenas uma questão de conveniência para você – também protege a privacidade de seus freelancers, que provavelmente não querem que um bando de estranhos virtuais vejam seus endereços de e-mail pessoais.

Ou talvez você seja uma empresa que está tentando entrar em contato com muitos clientes sobre um assunto importante. Você absolutamente precisa usar o BCC, caso contrário, centenas ou milhares de pessoas verão repentinamente endereços de e-mail privados. Isso é uma grande quebra de confiança.

Um destinatário BCC pode ser exposto?

Mas e se houvesse uma maneira de os destinatários descobrirem quem recebeu cópia oculta em uma mensagem sem o conhecimento do destinatário? Isso não só pode levar a situações desconfortáveis, mas também resultar em uma violação grave da privacidade de pessoas que não desejam que seus endereços de e-mail sejam revelados.

“Geralmente, os destinatários não conseguem ver se alguém fez cópia oculta de uma mensagem”, diz Sherrod DeGrippo, diretor sênior de pesquisa e detecção de ameaças da Proofpoint Email. “Os servidores que recebem mensagens são projetados para remover informações ‘Cco’ antes de passarem a mensagem ao destinatário. Este é o caso de todos os destinatários, incluindo aqueles nas linhas ‘Para’, ‘CC’ e ‘CCO’.”

Mas, como acontece com todas as coisas digitais, esse não é o fim da história. Normalmente, é o erro do usuário que causa violações de privacidade do BCC.

“A maneira mais comum de alguém descobrir endereços de e-mail copiados cegamente é quando o remetente acidentalmente coloca pessoas que deveriam estar na linha ‘BCC’ na linha ‘CC’”, diz DeGrippo.

No entanto, ela observa que os atores da ameaça – hackers – encontraram maneiras de atacar a privacidade da BCC. Uma seria acessar a caixa de entrada do alvo de uma forma ou de outra e simplesmente procurar nos itens Enviados para descobrir quem recebeu uma mensagem CCO. Ou, se o seu dispositivo estiver infectado com malware para roubo de dados, um invasor poderá acessar as mensagens na pasta Enviadas.

“Outra oportunidade de comprometimento ocorre quando um invasor intercepta o tráfego de rede do remetente enquanto o e-mail é enviado e vê todos os destinatários, incluindo aqueles com cópia oculta”, disse DeGrippo em entrevista por e-mail. Esse tipo de coisa acontece frequentemente quando alguém está usando WiFi público e não criptografado e um invasor acessa o tráfego da rede WiFi.

“E, finalmente, se um invasor tiver comprometido os servidores de e-mail do remetente ou de qualquer um dos destinatários (incluindo os destinatários ‘Para’, ‘CC’ e ‘BCC’) ou interceptar o tráfego de rede entre esses servidores, ele também poderá ver todos os destinatários”, diz DeGrippo.

Em outras palavras, a BCC é tudo menos impenetrável. Então, se você é um espião negociando segredos de estado, você foi avisado.

Verifique novamente sua lista de destinatários. Parece óbvio, mas a maioria dos fiascos de e-mail começa com um único erro de digitação ou uma mão confusa colocando um endereço em CC em vez de CCO. Um deslize e toda a sua lista de contatos será exposta a todos os outros participantes do tópico.

Atualize seu software de segurança. Regularmente.

Se você não mantém seu antivírus e patches de segurança atualizados, você está deixando a porta aberta. As ameaças atuais avançam rapidamente. As defesas estáticas não funcionam.

“Certifique-se também de proteger suas contas de e-mail com senhas fortes e autenticação multifator sempre que possível”, diz DeGrippo.

Não pule o MFA. É o seguro mais barato que você pode comprar.

WiFi público é uma armadilha. Evite isso. Se você precisar usá-lo, use uma VPN. A camada de criptografia evita que seus dados sejam detectados pela próxima pessoa na mesma rede. Sem ele, você estará transmitindo sua caixa de entrada em texto simples.

Como o BCC protege a privacidade do seu e-mail

BCC significa cópia oculta. CC é cópia carbono. A diferença é a visibilidade. Quando você usa CC, todo mundo vê todo mundo. Quando você usa CCO, os destinatários ficam cegos para o restante da lista.

Você pode enviar um e-mail em massa sem mostrar endereços. Adicione-os ao campo CCO. Não CC. A distinção é importante. Se você colocá-los em CC, você falhou no teste de privacidade.

Os destinatários não podem ver quem mais recebeu o e-mail. Eles leram a mensagem. Eles respondem. Mas eles nunca sabem se há outras cinquenta pessoas no escuro com eles. Somente o remetente conhece a lista completa. Você sempre pode verificar sua pasta de envio para ver quem foi enviado com cópia oculta. Mas eles não podem verificar o seu.

Respondendo a e-mails em massa sem bagunça

Como você responde a vários destinatários? Clique em “Responder a todos”.

Isso é útil quando você deseja que sua resposta fique visível para todos. Não apenas o remetente. Mas tenha cuidado. Responder a todos um e-mail com CCO geralmente causa caos. Os destinatários originais podem receber uma mensagem que não esperavam. Os destinatários do CCO podem receber uma mensagem que revela seu status oculto.

Os destinatários do BCC se veem? Não. Eles veem o remetente. Eles veem o conteúdo. Eles não veem os outros endereços com Cco. O remetente é o único que possui o mapa completo da conversa.

Além do e-mail: mensagens de texto e mensagens em massa

O BCC não serve mais apenas para e-mail. Também funciona por meio de mensagens de texto.

Envie uma mensagem para muitas pessoas. Receba respostas individuais que chegam somente para você. Isso imita o comportamento CCO do e-mail, mas em um contexto de SMS ou mensagem. Aplicativos como o Hit Em Up permitem que você execute essa tarefa com facilidade. É grátis.

Isto é útil para anúncios da comunidade. Ou para coordenar grupos onde a privacidade é importante. Você não quer que seu número de telefone seja distribuído a estranhos. Hit Em Up mantém seu número oculto enquanto permite que você gerencie as respostas.

Perguntas frequentes sobre e-mail CCO

O que é CCO em um e-mail?
Cópia carbono cega. Os destinatários não podem ver quem mais recebeu o e-mail. CC é cópia carbono. Todo mundo vê todo mundo.

É possível enviar um e-mail em massa sem mostrar todos os destinatários?
Sim. Oculte nomes e endereços adicionando destinatários como CCO. Não CC. A maneira mais fácil de manter a privacidade.

Você consegue descobrir se alguém recebeu Cco em um e-mail?
Os destinatários não podem saber. Eles não têm visibilidade na lista oculta. O remetente sempre pode verificar a pasta enviada para ver quem recebeu Cco.

Como você responde a vários destinatários?
Clique em “Responder a todos”. Isso torna sua resposta visível para todos os adicionados ao e-mail. Não apenas o remetente.

Os destinatários do BCC se veem?
Não. Eles leram o e-mail. Eles não veem quem mais o recebeu. Apenas o

Artigo anteriorCompreendendo pools de liquidez e bolsas descentralizadas