Fadiga de alerta é problema de segurança, não de conforto

O Windows 11 finalmente permite desativar os avisos repetidos do OneDrive. É uma mudança pequena, do tipo que aparece em nota de versão e não gera discussão. Ela merece uma, porque toca em fadiga de alerta, um problema que costuma ser tratado como incômodo de usuário e é, na verdade, uma questão de segurança.

O mecanismo que transforma aviso em ruído

Quando uma pessoa fecha dezenas de avisos por dia sem ler, ela não está sendo negligente. Ela está fazendo o que qualquer pessoa faz diante de um estímulo repetitivo e majoritariamente irrelevante: automatiza a resposta para liberar atenção para o que importa.

O problema é que essa automação não distingue conteúdo. O gesto de fechar a caixa vira reflexo, e o reflexo se aplica a todas as caixas. Inclusive à que pede confirmação de acesso a um recurso sensível. À que avisa sobre certificado inválido em uma conexão. À que solicita aprovação de um segundo fator de autenticação que a pessoa não pediu.

Esse último caso tem nome e é explorado ativamente. O ataque consiste em disparar repetidas solicitações de aprovação até que a pessoa aceite uma delas, por engano ou por cansaço. Ele funciona porque o hábito de aprovar sem ler já foi construído, e não foi construído pelo atacante: foi construído pelo volume de notificações legítimas que a pessoa recebe todos os dias.

Separar aviso de segurança de sugestão de produto

Boa parte das notificações que competem por atenção não é aviso de nada. É sugestão comercial: ative este recurso, experimente este plano, complete a configuração de um serviço que a pessoa deliberadamente escolheu não usar.

O aviso do OneDrive é um exemplo exato disso, e por isso a possibilidade de desativá-lo importa além do conforto. Cada notificação removida desse tipo devolve um pouco de atenção para as que realmente pedem decisão.

A primeira tarefa, então, é inventariar o que está notificando no ambiente e classificar cada item em duas categorias: o que exige decisão de segurança e o que é informativo ou promocional. A segunda categoria costuma ser a maioria, e quase sempre pode ser silenciada por política.

Padronizar em vez de deixar cada um resolver

Sem política definida, cada pessoa resolve a seu modo. Umas desativam tudo que conseguem, incluindo o que não deveriam. Outras convivem com o volume inteiro e desenvolvem o reflexo de dispensar. Nenhum dos dois resultados é bom, e o segundo é pior porque parece conformidade.

Gerenciamento centralizado permite definir o que notifica, para quem e com que prioridade. É um trabalho de configuração inicial, com manutenção baixa, e tem o efeito de tornar a exceção significativa: quando aparece pouca coisa, o que aparece é lido.

Contexto na aprovação de segundo fator

Onde a plataforma oferecer, vale habilitar a exibição de contexto na aprovação: qual aplicação está solicitando, de qual localização, a partir de qual dispositivo. Melhor ainda são os métodos que exigem digitar um número exibido na tela de origem, porque tornam impossível aprovar por reflexo. O custo é de alguns segundos por autenticação e elimina uma classe inteira de ataque.

Comunicar o que nunca deve ser dispensado

A última peça é a mais barata e a mais esquecida. As pessoas precisam saber quais avisos jamais devem ser fechados sem leitura, e essa lista precisa ser curta o suficiente para ser lembrada.

Três ou quatro itens bastam na maioria dos ambientes: aprovação de autenticação que a pessoa não iniciou, alerta de certificado inválido, pedido de permissão para instalação e aviso de acesso a partir de dispositivo desconhecido. Uma lista com quinze itens tem o mesmo efeito de nenhuma lista.

Aviso que aparece o tempo todo deixa de ser aviso. Vira paisagem. E paisagem é exatamente o que um atacante precisa que a tela dele pareça.

Perguntas frequentes

O que é fadiga de alerta?

É a perda de sensibilidade a notificações causada pelo excesso delas. Quando a maioria dos avisos recebidos é irrelevante, a pessoa passa a dispensá-los automaticamente, e esse hábito se aplica também aos avisos que exigiriam atenção real.

Por que isso é um risco de segurança e não só de produtividade?

Porque o mesmo reflexo que fecha uma sugestão de produto fecha um pedido de aprovação de autenticação. Existem ataques que se baseiam justamente em disparar solicitações repetidas até que alguém aprove por cansaço ou por engano.

Como reduzir notificações sem desligar alertas importantes?

O caminho é classificar o que notifica em duas categorias, decisão de segurança e informativo ou promocional, e silenciar a segunda por política central. Isso preserva os alertas que exigem ação e reduz o volume que compete com eles.

Qual configuração ajuda contra aprovação por reflexo no segundo fator?

Métodos que exibem contexto da solicitação, como aplicação, localização e dispositivo, e especialmente os que exigem digitar um número mostrado na tela de origem. Esse formato impede a aprovação automática, porque exige uma informação que só quem iniciou o acesso possui.