# PhishDestroy — pt-br/security-checklist ================================================================ Title: Lista de verificação de segurança pessoal | PhishDestroy Canonical: https://phishdestroy.io/pt-br/security-checklist Author: PhishDestroy Research Schema: Article, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/covers-v4/security-checklist.webp ## SUMMARY ---------------------------------------------------------------- Guia passo a passo para reforçar a segurança das suas criptomoedas. Melhores práticas para carteiras de hardware, configurações de autenticação de dois fatores (2FA) e hábitos seguros de navegação. ## STRUCTURE ---------------------------------------------------------------- - Lista de verificação de segurança pessoal - Seu progresso - Categorias - Autenticação - Navegação na Web - E-mail - Mensagens - Redes sociais - Redes - Dispositivos móveis - Computadores pessoais - Casa Inteligente - Finanças Pessoais - Aspecto humano - Segurança física - Pesquisas relacionadas - Recursos relacionados ## CONTENT ---------------------------------------------------------------- Segurança pessoal Lista de verificação de segurança pessoal 258 dicas comprovadas na prática para proteger sua segurança e privacidade digitais. Acompanhe seu progresso à medida que reforça suas defesas. ~25 min de leitura· Atualizado Março de 2026· PhishDestroy Research Baixar como PDF — Relatório Oficial Seu progresso 0 / 258 concluídos Salvo neste dispositivo 0% 0 / 258 Pesquisar etapas de segurança Ocultar concluídos CategoriasClique para ir para a seção Categorias Clique para ir para a seção Autenticação 21 itens Protegendo suas credenciais de acesso à conta online 0/21 done Navegação na Web 39 itens Como evitar o rastreamento, a censura e a coleta de dados na internet 0/39 done E-mail 21 itens Protegendo o acesso às suas contas online 0/21 done Mensagens 19 itens Mantendo suas comunicações privadas e seguras 0/19 done Redes sociais 15 itens Minimizar os riscos associados ao uso de comunidades online 0/15 done Redes 25 itens Protegendo o tráfego da sua rede 0/25 done Dispositivos móveis 23 itens Reduzir o rastreamento invasivo de celulares, smartphones e tablets 0/23 done Computadores pessoais 35 itens Protegendo o sistema operacional, os dados e as atividades do seu PC 0/35 done Casa Inteligente 13 itens Como usar dispositivos de IoT sem comprometer sua privacidade 0/13 done Finanças Pessoais 10 itens Protegendo seus recursos, contas financeiras e transações 0/10 done Aspecto humano 21 itens Como evitar riscos de segurança relacionados à engenharia social 0/21 done Segurança física 16 itens Adotar medidas para prevenir incidentes de segurança no mundo real (IRL) 0/16 done Nenhuma etapa corresponde aos filtros. Autenticação A maioria das violações de dados relatadas é causada pelo uso de senhas fracas, padrão ou roubadas (de acordo com esse relatório da Verizon [https://www.verizonenterprise.com/resources/reports/rp_dbir-2016-executive-summary_xg_en.pdf]). Use senhas longas, fortes e exclusivas, gerencie-as em um gerenciador de senhas seguro, ative a autenticação de dois fatores, fique atento a violações de segurança e tenha cuidado ao fazer login em suas contas. 0 / 216 itens essenciais9 Opcional6 Avançado Use uma senha forteEssencial Se sua senha for muito curta ou contiver palavras do dicionário, nomes de lugares ou nomes próprios, ela poderá ser facilmente quebrada por meio de um ataque de força bruta ou adivinhada por alguém. A maneira mais fácil de criar uma senha forte é torná-la longa (12 ou mais caracteres) — considere usar uma “frase-senha” composta por várias palavras. Como alternativa, use um gerador de senhas para criar uma senha longa, forte e aleatória. Experimente “Quão segura é a minha senha?”, do Security.org [https://security.org/how-secure-is-my-password/], para ter uma ideia da rapidez com que senhas comuns podem ser quebradas. Saiba mais sobre como criar senhas fortes: securityinabox.org [https://securityinabox.org/en/passwords/passwords-and-2fa/]. Não reutilize senhasEssencial Se alguém reutilizasse uma senha e um site no qual tivesse uma conta sofresse um vazamento, um criminoso poderia facilmente obter acesso não autorizado às suas outras contas. Isso geralmente é feito por meio de tentativas automatizadas de login em grande escala, e é chamado de “credential stuffing”. Infelizmente, isso é muito comum, mas é fácil se proteger contra isso — use uma senha diferente para cada uma de suas contas online. Use um gerenciador de senhas seguroEssencial Para a maioria das pessoas, é praticamente impossível lembrar de centenas de senhas fortes e únicas. Um gerenciador de senhas é um aplicativo que gera, armazena e preenche automaticamente suas credenciais de login para você. Todas as suas senhas serão criptografadas por meio de uma senha mestra (que você deve lembrar e que deve ser muito forte). A maioria dos gerenciadores de senhas possui extensões para navegadores e aplicativos móveis; assim, independentemente do dispositivo que você estiver usando, suas senhas poderão ser preenchidas automaticamente. Uma boa opção versátil é Bitwarden [https://awesome-privacy.xyz/essentials/password-managers/bitwarden], ou consulte Gerenciadores de senhas recomendados [https://awesome-privacy.xyz/essentials/password-managers]. Evite compartilhar senhasEssencial Embora possa haver ocasiões em que você precise compartilhar o acesso a uma conta com outra pessoa, em geral é recomendável evitar isso, pois aumenta o risco de a conta ser comprometida. Se for absolutamente necessário compartilhar uma senha — por exemplo, ao trabalhar em equipe com uma conta compartilhada —, isso deve ser feito por meio dos recursos integrados a um gerenciador de senhas. Ativar a autenticação de dois fatoresEssencial A autenticação de dois fatores (2FA) consiste em fornecer tanto algo que você sabe (uma senha) quanto algo que você possui (como um código no seu celular) para fazer login. Isso significa que, mesmo que alguém tenha sua senha (por exemplo, por meio de phishing, malware ou uma violação de dados), essa pessoa não conseguirá acessar sua conta. É fácil começar, baixe um aplicativo de autenticação [https://github.com/Lissy93/awesome-privacy#2-factor-authentication] no seu celular; em seguida, acesse as configurações de segurança da sua conta e siga as etapas para ativar a autenticação de dois fatores (2FA). Da próxima vez que você fizer login em um novo dispositivo, será solicitado o código exibido no aplicativo do seu celular (ele funciona mesmo sem internet, e o código geralmente muda a cada 30 segundos). Mantenha os códigos de backup em segurançaEssencial Ao ativar a autenticação multifatorial, você geralmente receberá vários códigos que poderá usar caso seu método de autenticação de dois fatores (2FA) seja perdido, danificado ou fique indisponível. Guarde esses códigos em um local seguro para evitar perda ou acesso não autorizado. Você deve armazená-los em papel ou em um local seguro no disco (por exemplo, em um armazenamento offline ou em um arquivo/unidade criptografada). Não os armazene em seu gerenciador de senhas, pois as fontes de autenticação de dois fatores e as senhas devem ser mantidas separadamente. Inscreva-se para receber alertas de violação de dadosOpcional Depois que um site sofre uma violação significativa de dados, as informações vazadas geralmente acabam na internet. Vários sites coletam esses registros vazados e permitem que você pesquise seu endereço de e-mail para verificar se ele consta em alguma dessas listas. Firefox Monitor [https://monitor.firefox.com], Será que fui hackeado? [https://haveibeenpwned.com], e DeHashed [https://dehashed.com] permitem que você se inscreva no serviço de monitoramento, pelo qual você será notificado caso seu endereço de e-mail apareça em qualquer novo conjunto de dados. É importante saber o mais rápido possível quando isso acontecer, para que você possa alterar as senhas das contas afetadas. Será que fui hackeado? [https://awesome-privacy.xyz/security-tools/online-tools/have-i-been-pwned] também oferece notificações para todo o domínio, nas quais você pode receber alertas caso algum endereço de e-mail pertencente ao seu domínio apareça (útil se você usar aliases para encaminhamento anônimo [https://github.com/Lissy93/awesome-privacy#anonymous-mail-forwarding]). Proteja sua senha/PINOpcional Ao digitar sua senha em locais públicos, certifique-se de não estar na linha de visão direta de uma câmera de CFTV e de que ninguém possa ver por cima do seu ombro. Cubra sua senha ou código PIN enquanto digita e não revele nenhuma senha em texto simples na tela. Atualize as senhas importantes periodicamente Opcional Vazamentos e violações de bancos de dados são comuns e, provavelmente, várias das suas senhas já estão em algum lugar na internet. Atualizar ocasionalmente as senhas de contas críticas para a segurança pode ajudar a mitigar esse risco. Mas, desde que todas as suas senhas sejam longas, fortes e únicas, não há necessidade de fazer isso com muita frequência — uma vez por ano deve ser suficiente. Impor mudanças obrigatórias de senha dentro das organizações é não é mais recomendado [https://duo.com/decipher/microsoft-will-no-longer-recommend-forcing-periodic-password-changes], pois incentiva os colegas a escolherem senhas menos seguras. Não salve sua senha nos navegadores Opcional A maioria dos navegadores modernos oferece a opção de salvar suas credenciais quando você faz login em um site. Não permita isso, pois elas nem sempre são criptografadas e podem permitir que alguém obtenha acesso às suas contas. Em vez disso, use um gerenciador de senhas específico para armazenar (e preencher automaticamente) suas senhas. Evite fazer login no dispositivo de outra pessoa Opcional Evite fazer login em computadores de outras pessoas, pois não é possível ter certeza de que o sistema delas esteja livre de ameaças. Tenha um cuidado especial com computadores públicos, pois malware e rastreadores são mais comuns nesses locais. Usar o dispositivo de outra pessoa é especialmente perigoso quando se trata de contas críticas, como bancos online. Ao usar o computador de outra pessoa, certifique-se de estar em uma sessão privada/incógnita (use Ctrl+Shift+N/Cmd+Shift+N). Isso fará com que o navegador não salve suas credenciais, cookies e histórico de navegação. Evite dicas de senhaOpcional Alguns sites permitem que você defina dicas de senha. Muitas vezes, é muito fácil adivinhar as respostas. Nos casos em que as dicas de senha são obrigatórias, use respostas aleatórias e registre-as no seu gerenciador de senhas (Name of the first school: 6D-02-8B-!a-E8-8F-81). Nunca responda com sinceridade às perguntas de segurança online Opcional Se um site solicitar perguntas de segurança (como local de nascimento, sobrenome de solteira da mãe ou primeiro carro, etc.), não forneça respostas reais. É muito fácil para os hackers descobrirem essas informações online ou por meio de engenharia social. Em vez disso, crie uma resposta fictícia e salve-a no seu gerenciador de senhas. Usar palavras reais é melhor do que caracteres aleatórios, pois explicado aqui [https://news.ycombinator.com/item?id=29244870]. Não use um PIN de 4 dígitosOpcional Não use um PIN curto para acessar seu smartphone ou computador. Em vez disso, use uma senha de texto ou um PIN bem mais longo. Senhas numéricas são fáceis de serem descobertas (um PIN de 4 dígitos tem 10.000 combinações, em comparação com 7,4 milhões para um código alfanumérico de 4 caracteres). Evite usar SMS para a autenticação de dois fatores (2FA)Opcional Ao ativar a autenticação multifatorial, opte por códigos gerados por aplicativo ou por um token de hardware, se houver suporte. O SMS é suscetível a várias ameaças comuns, tais como Troca de cartão SIM [https://www.maketecheasier.com/sim-card-hijacking] e interceptação [https://secure-voice.com/ss7_attacks]. Também não há garantia de quão seguro será o armazenamento do seu número de telefone nem para que outros fins ele será utilizado. Do ponto de vista prático, o SMS só funciona quando você tem sinal e pode ser lento. Se um site ou serviço exigir o uso de um número de SMS para recuperação, considere adquirir um segundo número de celular pré-pago usado exclusivamente para recuperação de conta nessas situações. Evite usar seu mensageiro instantâneo para gerar senhas de uso único (OTPs) Avançado Muitos gerenciadores de senhas também são capazes de gerar códigos de autenticação de duas etapas (2FA). É melhor não usar seu gerenciador de senhas principal também como seu autenticador de 2FA, pois ele se tornaria um único ponto de falha caso fosse comprometido. Em vez disso, use um aplicativo dedicado aplicativo de autenticação [https://github.com/Lissy93/awesome-privacy#2-factor-authentication] no seu celular ou laptop. Evite o desbloqueio facialAvançado A maioria dos celulares e laptops oferece um recurso de autenticação por reconhecimento facial, usando a câmera para comparar uma foto do seu rosto com um hash armazenado. Isso pode ser muito prático, mas existem inúmeras maneiras de enganá-lo [https://www.forbes.com/sites/jvchamary/2017/09/18/security-apple-face-id-iphone-x/] e obter acesso ao dispositivo por meio de fotos digitais e reconstruções a partir de imagens de câmeras de CFTV. Ao contrário da sua senha, é provável que existam fotos do seu rosto na internet e vídeos gravados por câmeras de vigilância. Cuidado com os keyloggersAvançado Um hardware keylogger [https://en.wikipedia.org/wiki/Hardware_keylogger] é um dispositivo físico instalado entre o teclado e a porta USB, que intercepta todas as teclas digitadas e, às vezes, transmite dados para um servidor remoto. Isso dá ao hacker acesso a tudo o que for digitado, incluindo senhas. A melhor maneira de se manter protegido é simplesmente verificar sua conexão USB depois que seu PC ficar sem supervisão. Também é possível que keyloggers estejam instalados dentro da carcaça do teclado; portanto, procure por sinais de que a carcaça tenha sido violada e considere levar seu próprio teclado para o trabalho. Dados digitados em um teclado virtual, colados da área de transferência ou preenchidos automaticamente por um gerenciador de senhas não podem ser interceptados por um keylogger de hardware. Considere usar um token de hardwareAvançado Uma chave de segurança U2F/FIDO2 é um dispositivo USB (ou NFC) que você insere ao fazer login em um serviço online para verificar sua identidade, em vez de digitar uma senha de uso único (OTP) do seu autenticador. SoloKey [https://solokeys.com] e NitroKey [https://www.nitrokey.com] são exemplos desse tipo de chave. Elas trazem consigo vários benefícios de segurança. Como o navegador se comunica diretamente com o dispositivo, não é possível enganá-lo quanto ao host que está solicitando a autenticação, pois o certificado TLS é verificado. Esta postagem [https://security.stackexchange.com/a/71704] É uma boa explicação sobre a segurança do uso de tokens FIDO U2F. É claro que é importante guardar a chave física em um local seguro ou mantê-la consigo. Algumas contas online permitem que vários métodos de autenticação de duas etapas (2FA) sejam ativados. Considere usar um gerenciador de senhas offlineAvançado Para maior segurança, um gerenciador de senhas criptografado e offline lhe dará controle total sobre seus dados. KeePass [https://awesome-privacy.xyz/essentials/password-managers/keepass] é uma opção popular, com muitas plug-ins [https://keepass.info/plugins.html] e versões derivadas da comunidade com compatibilidade e funcionalidades adicionais. Entre os clientes mais populares estão: KeePassXC [https://keepassxc.org] (computador), KeePassDX [https://www.keepassdx.com] (Android) e StrongBox [https://apps.apple.com/us/app/strongbox-password-safe/id897283731] (iOS). A desvantagem é que isso pode ser um pouco menos prático para algumas pessoas, e caberá a você fazer o backup e armazená-lo com segurança. Considere nomes de usuário exclusivosAvançado Ter senhas diferentes para cada conta é um bom primeiro passo, mas se você também usar um nome de usuário, e-mail ou número de telefone exclusivo para fazer login, será significativamente mais difícil para qualquer pessoa que tente obter acesso não autorizado. O método mais fácil para vários e-mails é usar aliases gerados automaticamente para reencaminhamento anônimo de e-mails. É assim que [qualquer coisa]@seudominio.com chegará à sua caixa de entrada, permitindo que você use um e-mail diferente para cada conta (veja Provedores de aliases de e-mail [https://github.com/Lissy93/awesome-privacy#mail-forwarding]). Os nomes de usuário são mais fáceis, já que você pode usar seu gerenciador de senhas para gerá-los, armazená-los e preenchê-los automaticamente. Os números de telefone virtuais podem ser gerados por meio do seu provedor de VOIP. Navegação na Web A maioria dos sites na internet utiliza alguma forma de rastreamento, geralmente para obter informações sobre o comportamento e as preferências de seus usuários. Esses dados podem ser incrivelmente detalhados e, por isso, são extremamente valiosos para empresas, governos e ladrões de propriedade intelectual. Vazamentos e brechas de dados são comuns, e desanonimizar a atividade dos usuários na web costuma ser uma tarefa trivial. Existem dois métodos principais de rastreamento: com estado (baseado em cookies) e sem estado (baseado em impressão digital). Cookies são pequenos pedaços de informação, armazenados no seu navegador com um ID exclusivo que é usado para identificá-lo. A impressão digital do navegador é uma forma altamente precisa de identificar e rastrear usuários onde quer que eles vão online. As informações coletadas são bastante abrangentes e geralmente incluem detalhes do navegador, sistema operacional, resolução da tela, fontes suportadas, plug-ins, fuso horário, idioma e preferências de fonte, e até mesmo configurações de hardware. Esta seção descreve as medidas que você pode tomar para se proteger melhor contra ameaças, minimizar o rastreamento online e melhorar a privacidade. 0 / 39 13 itens essenciais 20 Opcional 4 Avançado Bloquear anúnciosEssencial O uso de um bloqueador de anúncios pode ajudar a melhorar sua privacidade, ao bloquear os rastreadores utilizados pelos anúncios. uBlock Origin [https://awesome-privacy.xyz/networking/ad-blockers/ublock-origin] é um complemento de navegador muito eficiente e de código aberto, desenvolvido por Raymond Hill. Quando anúncios de terceiros são exibidos em uma página da web, eles têm a capacidade de rastrear você, coletando informações pessoais sobre você e seus hábitos, que podem então ser vendidas ou usadas para exibir anúncios mais direcionados; além disso, alguns anúncios são simplesmente maliciosos ou falsos. Bloquear anúncios também faz com que as páginas carreguem mais rápido, consumam menos dados e proporcionem uma experiência menos sobrecarregada. Verifique se o site é legítimoBásico Pode parecer óbvio, mas ao fazer login em qualquer conta online, verifique se o URL está correto. Salvar sites frequentemente visitados nos favoritos é uma boa maneira de garantir que o URL seja fácil de encontrar. Ao visitar novos sites, fique atento a sinais comuns de que eles podem não ser seguros: avisos do navegador, redirecionamentos, spam no próprio site e janelas pop-up. Você também pode verificar um site usando uma ferramenta, como: Virus Total [https://awesome-privacy.xyz/security-tools/online-tools/virus-total], IsLegitSite [https://www.islegitsite.com], Status do Google Safe Browsing [https://transparencyreport.google.com/safe-browsing/search] se você não tiver certeza. Cuidado com os malwares de navegadorBásico Seu sistema ou navegador pode ser comprometido por spyware, mineradores, sequestradores de navegador, redirecionamentos maliciosos, adware etc. Você pode geralmente se manter protegido simplesmente: ignorando pop-ups, tomando cuidado com o que clica e não acessando um site se o seu navegador alertar que ele pode ser malicioso. Sinais comuns de malware no navegador incluem: mecanismo de busca ou página inicial padrão alterados, barras de ferramentas, extensões ou ícones desconhecidos, um número significativamente maior de anúncios, erros e páginas carregando muito mais lentamente do que o normal. Esses artigos da Heimdal explicam sinais de malware no navegador [https://heimdalsecurity.com/blog/warning-signs-operating-system-infected-malware], como os navegadores são infectados [https://heimdalsecurity.com/blog/practical-online-protection-where-malware-hides] e Como remover malware do navegador [https://heimdalsecurity.com/blog/malware-removal]. Use um navegador que respeite a privacidadeEssencial Firefox [https://awesome-privacy.xyz/essentials/browsers/firefox] (com alguns ajustes) e Corajoso [https://awesome-privacy.xyz/essentials/browsers/brave-browser] são navegadores seguros e que respeitam a privacidade. Ambos são rápidos, de código aberto, fáceis de usar e estão disponíveis em todos os principais sistemas operacionais. Seu navegador tem acesso a tudo o que você faz online; portanto, se possível, evite o Google Chrome, o Edge e o Safari, pois (sem a configuração correta) todos os três coletam dados de uso, enviam informações ao servidor e permitem rastreamento invasivo. O Firefox requer algumas alterações para atingir a segurança ideal; por exemplo — arkenfox [https://github.com/arkenfox/user.js/wiki] ou 12 bytes [https://12bytes.org/firefox-configuration-guide-for-privacy-freaks-and-performance-buffs/]as configurações do user.js. Saiba mais: Navegadores que protegem a privacidade [https://github.com/Lissy93/awesome-privacy#browsers]. Use um mecanismo de busca privadoEssencial Usar um mecanismo de busca que proteja a privacidade e não rastreie usuários irá reduzir o risco de que seus termos de busca sejam registrados ou usados contra você. Considere DuckDuckGo [https://awesome-privacy.xyz/essentials/search-engines/duckduckgo], ou Qwant [https://awesome-privacy.xyz/essentials/search-engines]. O Google implementa algumas incrivelmente invasivo [https://hackernoon.com/data-privacy-concerns-with-google-b946f2b7afea] políticas de rastreamento e têm um histórico de exibição de resultados de pesquisa tendenciosos [https://www.businessinsider.com/evidence-that-google-search-results-are-biased-2014-10]. Portanto, o Google, assim como o Bing, o Baidu, o Yahoo e o Yandex, não são compatíveis com quem deseja proteger sua privacidade. Recomenda-se atualizar seu busca padrão dos navegadores [https://duckduckgo.com/install] para um mecanismo de busca que respeita a privacidade. Remova complementos desnecessários do navegadorEssencial As extensões são capazes de ver, registrar ou modificar tudo o que você faz no navegador, e alguns aplicativos de navegador que parecem inofensivos têm intenções maliciosas. Os sites podem ver quais extensões você tem instaladas e podem usar essa informação para aprimorar sua “impressão digital”, a fim de identificá-lo ou rastreá-lo com mais precisão. Ambos Firefox [https://awesome-privacy.xyz/essentials/browsers/firefox] e as lojas do Chrome permitem que você verifique quais permissões/direitos de acesso uma extensão exige antes de instalá-la. Verifique as avaliações. Instale apenas as extensões de que você realmente precisa e remova aquelas que você não usa há algum tempo. Mantenha o navegador atualizadoEssencial As vulnerabilidades dos navegadores estão sendo constantemente descoberto [https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=browser] e corrigido, por isso é importante mantê-lo atualizado, para evitar uma exploração de vulnerabilidade “zero-day”. Você pode Veja aqui qual versão do navegador você está usando [https://www.whatismybrowser.com/], ou siga este guia [https://www.whatismybrowser.com/guides/how-to-update-your-browser/] para obter instruções sobre como atualizar. Alguns navegadores são atualizados automaticamente para a versão estável mais recente. Verifique se há HTTPSEssencial Se você inserir informações em um site que não seja HTTPS, esses dados são transmitidos sem criptografia e, portanto, podem ser lidos por qualquer pessoa que os interceptar. Não insira nenhum dado em um site que não seja HTTPS, mas também não deixe que o cadeado verde lhe dê uma falsa sensação de segurança; só porque um site possui um certificado SSL não significa que ele seja legítimo ou confiável. HTTPS-Everywhere [https://www.eff.org/https-everywhere] (desenvolvido pelo EFF [https://www.eff.org/]) costumava ser uma extensão/complemento de navegador que ativava automaticamente o HTTPS em sites, mas, a partir de 2022, está obsoleta. Em seu artigo de divulgação [https://www.eff.org/] A EFF explica que a maioria dos navegadores já integra essas proteções. Além disso, ela fornece instruções para Firefox [https://awesome-privacy.xyz/essentials/browsers/firefox], nos navegadores Chrome, Edge e Safari, sobre como ativar suas proteções de segurança HTTPS. Use DNS sobre HTTPSEssencial O DNS tradicional envia solicitações em texto simples, visíveis a todos. Isso permite a interceptação e a manipulação de dados de DNS por meio de ataques do tipo “man-in-the-middle”. Já o DNS-over-HTTPS realiza a resolução de DNS por meio do protocolo HTTPS, o que significa que os dados entre você e seu resolvedor de DNS são criptografados. Uma opção popular é Cloudflare [https://awesome-privacy.xyz/networking/dns-providers/cloudflare]'s 1.1.1.1 [https://awesome-privacy.xyz/security-tools/mobile-apps/1.1.1.1], ou comparar provedores — é fácil ativar essa função diretamente no navegador. Observe que o DoH traz seus próprios problemas, principalmente ao impedir a filtragem da web. Contêineres multissessãoEssencial A compartimentação é realmente importante para manter separados os diferentes aspectos da sua navegação. Por exemplo, usar perfis diferentes para o trabalho, navegação geral, redes sociais, compras on-line etc. reduzirá o número de associações que os corretores de dados podem vincular a você. Uma opção é utilizar o Contêineres do Firefox [https://awesome-privacy.xyz/security-tools/browser-extensions/firefox-multi-account-containers] que foi projetado exatamente para esse fim. Como alternativa, você poderia usar navegadores diferentes para tarefas diferentes (Corajoso [https://awesome-privacy.xyz/essentials/browsers/brave-browser], Firefox [https://awesome-privacy.xyz/essentials/browsers/firefox], Tor [https://www.torproject.org/] etc.). Usar o modo de navegação anônimaEssencial Ao usar o computador de outra pessoa, certifique-se de estar em uma sessão privada/anônima. Isso impedirá que o histórico do navegador, os cookies e alguns dados sejam salvos, mas não é uma garantia absoluta — você ainda pode ser rastreado. Entenda a “impressão digital” do seu navegador Essencial A identificação por impressão digital do navegador é um método incrivelmente preciso de rastreamento, no qual um site identifica você com base nas informações do seu dispositivo. Você pode visualizar sua impressão digital em amiunique.org— O objetivo é ser o menos único possível. Gerenciar cookiesEssencial Limpar os cookies regularmente é uma medida que você pode tomar para ajudar a reduzir o rastreamento que os sites fazem de você. Os cookies também podem armazenar seu token de sessão, o que, se capturado, permitiria que alguém acessasse suas contas sem precisar de credenciais. Para minimizar esse risco, você deve limpar os cookies com frequência. Bloquear cookies de terceirosEssencial Cookies de terceiros instalados no seu dispositivo por um site diferente daquele que você está visitando. Isso representa um risco à privacidade, pois uma entidade terceirizada pode coletar dados da sua sessão atual. Este guia explica como você pode desativar os cookies de terceiros, e você pode verificar aqui se isso funcionou. Bloquear rastreadores de terceirosEssencial Bloquear rastreadores ajudará a impedir que sites, anunciantes, ferramentas de análise e outros rastreiem você em segundo plano. Privacy Badger [https://awesome-privacy.xyz/security-tools/browser-extensions/privacy-badger], Noções básicas sobre privacidade do DuckDuckGo [https://awesome-privacy.xyz/security-tools/browser-extensions/privacy-essentials], uBlock Origin [https://awesome-privacy.xyz/networking/ad-blockers/ublock-origin] e o uMatrix (avançado) são todos bloqueadores de rastreadores de código aberto muito eficazes, disponíveis para todos os principais navegadores. Cuidado com os redirecionamentosOpcional Embora alguns redirecionamentos sejam inofensivos, outros, como os redirecionamentos não validados, são usados em ataques de phishing, o que pode fazer com que um link malicioso pareça legítimo. Se você não tiver certeza sobre um URL de redirecionamento, pode verificar para onde ele redireciona usando uma ferramenta como o RedirectDetective. Não faça login no seu navegadorOpcional Muitos navegadores permitem que você faça login para sincronizar o histórico, os favoritos e outros dados de navegação entre dispositivos. No entanto, isso não apenas possibilita uma maior coleta de dados, mas também aumenta a superfície de ataque, ao oferecer mais uma via para que um agente mal-intencionado obtenha informações pessoais. Desativar serviços de previsãoOpcional Alguns navegadores oferecem serviços de previsão, nos quais você recebe resultados de pesquisa em tempo real ou preenchimento automático de URLs. Se essa função estiver ativada, os dados são enviados ao Google (ou ao seu mecanismo de busca padrão) a cada tecla digitada, e não apenas quando você pressiona a tecla Enter. Evite usar o G Translate para páginas da WebOpcional Ao acessar uma página da web em um idioma estrangeiro, você pode receber uma solicitação para instalar a extensão do Google Tradutor. Esteja ciente de que o Google coleta todos os dados (incluindo campos de entrada), juntamente com informações sobre o usuário atual. Em vez disso, use um serviço de tradução que não esteja vinculado ao seu navegador. Desativar notificações da WebOpcional As notificações push do navegador são um método comum usado por criminosos para induzir você a clicar no link deles, já que é fácil falsificar a origem. Fique atento a isso e, para obter instruções sobre como desativar as notificações do navegador, consulte este artigo. Desativar downloads automáticosOpcional Os downloads automáticos são um método comum de introduzir arquivos maliciosos no dispositivo do usuário. É possível mitigar esse risco desativando o download automático de arquivos e tomando cuidado com sites que solicitam o download de arquivos de forma inesperada. Proibir o acesso aos sensoresOpcional Os sites para celular podem acessar os sensores do seu dispositivo sem pedir permissão. Se você conceder essas permissões ao seu navegador uma vez, todos os sites poderão usar esses recursos, sem necessidade de permissão ou notificação. Desativar localizaçãoOpcional Os Serviços de Localização permitem que os sites solicitem sua localização física para melhorar sua experiência. Isso deve ser desativado nas configurações. Observe que ainda existem outros métodos para determinar sua localização aproximada. Bloquear o acesso à câmera/microfoneOpcional Verifique as configurações do navegador para garantir que nenhum site tenha acesso à webcam ou ao microfone. Também pode ser útil usar proteções físicas, como uma capa para a webcam e um bloqueador de microfone. Desativar o armazenamento de senhas pelo navegadorOpcional Não permita que seu navegador armazene nomes de usuário e senhas. Essas informações podem ser facilmente visualizadas ou acessadas. Em vez disso, use um gerenciador de senhas. Desativar o preenchimento automático do navegadorOpcional Desative o preenchimento automático para quaisquer dados confidenciais ou pessoais. Esse recurso pode ser prejudicial se o seu navegador for comprometido de qualquer forma. Em vez disso, considere usar o recurso “Notas” do seu gerenciador de senhas. Proteja-se contra ataques de exfiltraçãoOpcional O ataque CSS Exfiltrate é um método pelo qual credenciais e outros dados confidenciais podem ser roubados usando apenas CSS puro. Você pode se manter protegido com o Proteção contra exfiltração de CSS [https://awesome-privacy.xyz/security-tools/browser-extensions] plug-in. Desativar o ActiveXOpcional O ActiveX é uma API de extensão de navegador integrada ao Microsoft IE e ativada por padrão. Ele já não é mais muito utilizado, mas, como concede aos plug-ins direitos de acesso privilegiados e pode ser perigoso, é recomendável desativá-lo. Desativar o WebRTCOpcional O WebRTC permite comunicação de áudio e vídeo de alta qualidade e compartilhamento de arquivos ponto a ponto diretamente do navegador. No entanto, isso pode representar um risco à privacidade. Para saber mais, confira este guia. Paródia da assinatura do HTML5 CanvasOpcional A tecnologia de impressão digital do Canvas permite que os sites identifiquem e rastreiem os usuários com grande precisão. Você pode usar a extensão Canvas-Fingerprint-Blocker para falsificar sua impressão digital ou usar Tor [https://www.torproject.org/]. Falsificar o agente do usuárioOpcional O agente do usuário informa ao site qual dispositivo, navegador e versão você está usando. Alterar o agente do usuário periodicamente é uma pequena medida que você pode tomar para se tornar menos identificável. Ignorar o DNTOpcional Ativar a opção “Não rastrear” tem um impacto muito limitado, já que muitos sites não respeitam nem seguem essa opção. Como ela raramente é usada, também pode contribuir para a sua assinatura, tornando você mais único. Impedir o rastreamento por HSTSOpcional O HSTS foi criado para ajudar a proteger sites, mas surgiram preocupações com a privacidade, pois permitia que os operadores dos sites instalassem supercookies. É possível desativá-lo acessando chrome://net-internals/#hsts em navegadores baseados no Chromium. Impedir conexões automáticas do navegador Opcional Mesmo quando você não estiver usando o navegador, ele pode se conectar ao servidor para enviar relatórios sobre atividades de uso, análises e diagnósticos. Talvez você queira desativar algumas dessas funções, o que pode ser feito nas configurações. Ativar o isolamento de primeira parteOpcional Isolamento de primeira parte [https://awesome-privacy.xyz/security-tools/browser-extensions] isso significa que todas as fontes de identificadores e o estado do navegador são delimitados pelo domínio da barra de URL, o que pode reduzir significativamente o rastreamento. Remover parâmetros de rastreamento das URLsAvançado Os sites costumam acrescentar parâmetros GET adicionais às URLs nas quais você clica, para identificar informações como origem/referência. Você pode fazer a limpeza manualmente ou usar uma extensão como ClearURLs [https://awesome-privacy.xyz/security-tools/browser-extensions/clearurls] para remover automaticamente os dados de rastreamento das URLs. Segurança na Primeira LançamentoAvançado Após instalar um navegador da web, na primeira vez em que você o abrir (antes de configurar suas opções de privacidade), a maioria dos navegadores fará uma conexão com o servidor do fabricante. Portanto, após instalar um navegador, você deve primeiro desativar sua conexão com a internet e, em seguida, configurar as opções de privacidade antes de reativar sua conexão com a internet. Use o navegador TorAvançado O Tor [https://www.torproject.org/] O projeto oferece um navegador que criptografa e encaminha seu tráfego por vários nós, protegendo os usuários contra interceptação e rastreamento. As principais desvantagens são a velocidade e a experiência do usuário. Desativar o JavaScriptAvançado Muitos aplicativos web modernos são baseados em JavaScript; portanto, desativá-lo prejudicará significativamente sua experiência de navegação. Mas se você realmente quiser ir até o fim, isso reduzirá consideravelmente sua superfície de ataque. E-mail Quase 50 anos depois do envio do primeiro e-mail, ele ainda é, sem dúvida, uma parte importante do nosso dia a dia e continuará sendo no futuro próximo. Portanto, considerando a confiança que depositamos nele, é surpreendente o quanto essa infraestrutura é fundamentalmente insegura. Fraudes relacionadas a e-mails está em alta [https://www.csoonline.com/article/3247670/email/email-security-in-2018.html], e, se você não tomar medidas básicas, pode correr risco. Se um hacker conseguir acesso aos seus e-mails, isso abre uma brecha para que suas outras contas sejam comprometidas (por meio de redefinições de senha); portanto, a segurança do e-mail é fundamental para a sua segurança digital. As grandes empresas que oferecem serviços de e-mail “gratuitos” não têm uma boa reputação no que diz respeito ao respeito à privacidade dos usuários: o Gmail foi flagrado fornecendo acesso total a terceiros [https://www.wsj.com/articles/techs-dirty-secret-the-app-developers-sifting-through-your-gmail-1530544442] para os e-mails dos usuários e também acompanhar todas as suas compras [https://www.cnbc.com/2019/05/17/google-gmail-tracks-purchase-history-how-to-delete-it.html]. O Yahoo também foi flagrado monitorando e-mails em tempo real para as agências de vigilância dos EUA [https://news.trust.org/item/20161004170601-99f8c] Anunciantes receberam permissão de acesso [https://thenextweb.com/insider/2018/08/29/both-yahoo-and-aol-are-scanning-customer-emails-to-attract-advertisers] aos usuários do Yahoo e da AOL, mensagens para “identificar e segmentar clientes em potencial, detectando sinais contextuais de compra e compras anteriores”. 0 / 21 4 itens essenciais 5 Opcional 12 Avançado Ter mais de um endereço de e-mailEssencial Considere usar um endereço de e-mail diferente para comunicações críticas em termos de segurança em comparação com e-mails de menor importância, como boletins informativos. Essa separação poderia reduzir a extensão dos danos causados por uma violação de dados e também facilitar a recuperação de uma conta comprometida. Manter o endereço de e-mail em sigiloEssencial Não divulgue publicamente seu e-mail principal, pois os endereços de e-mail costumam ser o ponto de partida da maioria dos ataques de phishing. Mantenha sua conta seguraEssencial Use uma senha longa e exclusiva, ative a autenticação de duas etapas (2FA) e tenha cuidado ao fazer login. Sua conta de e-mail oferece um ponto de acesso fácil para todas as suas outras contas online para um invasor. Desativar o carregamento automático de conteúdo remoto Essencial As mensagens de e-mail podem conter conteúdo remoto, como imagens ou folhas de estilo, que geralmente são carregadas automaticamente do servidor. Você deve desativar essa função, pois ela expõe seu endereço IP e informações do dispositivo, além de ser frequentemente usada para rastreamento. Para mais informações, consulte este artigo [https://www.theverge.com/2019/7/3/20680903/email-pixel-trackers-how-to-stop-images-automatic-download]. Usar texto simplesOpcional Existem dois tipos principais de e-mails na internet: texto simples e HTML. O primeiro é amplamente recomendado por questões de privacidade e segurança, já que as mensagens em HTML costumam incluir identificadores em links e imagens incorporadas, que podem coletar dados de uso e informações pessoais. Há também inúmeros riscos de execução remota de código direcionados ao analisador HTML do seu cliente de e-mail, que não podem ser explorados se você estiver usando texto simples. Para mais informações, bem como instruções de configuração para o seu provedor de e-mail, consulte UsePlaintext.email [https://useplaintext.email/]. Não conecte aplicativos de terceiros à sua conta de e-mail Opcional Se você conceder a um aplicativo ou plug-in de terceiros acesso total à sua caixa de entrada, ele terá, na prática, acesso total e irrestrito a todos os seus e-mails e ao conteúdo deles, o que representa riscos significativos à segurança e à privacidade. Não compartilhe dados confidenciais por e-mail Opcional Os e-mails são facilmente interceptados. Além disso, não é possível ter certeza do nível de segurança do ambiente do destinatário. Portanto, os e-mails não podem ser considerados seguros para a troca de informações confidenciais, a menos que estejam criptografados. Considere mudar para um provedor de e-mail seguro Opcional Provedores de e-mail seguros e confiáveis, como Encaminhar e-mail [https://awesome-privacy.xyz/communication/encrypted-email], ProtonMail [https://awesome-privacy.xyz/communication/mail-forwarding], e Tutanota [https://awesome-privacy.xyz/communication/encrypted-email/tuta] oferecem criptografia de ponta a ponta, privacidade total e também mais recursos voltados para a segurança. Ao contrário dos provedores de e-mail comuns, sua caixa de correio não pode ser lida por ninguém além de você, já que todas as mensagens são criptografadas. Usar a Smart KeyAvançado O OpenPGP não oferece suporte à confidencialidade prospectiva, o que significa que, se a chave privada sua ou do destinatário for roubada, todas as mensagens anteriores criptografadas com ela ficarão expostas. Portanto, você deve tomar muito cuidado para manter suas chaves privadas em segurança. Um método para fazer isso é usar uma Smart Key USB para assinar ou descriptografar mensagens, permitindo que você faça isso sem que sua chave privada saia do dispositivo USB. Usar aliasing / encaminhamento anônimo Avançado O uso de aliases de e-mail permite que as mensagens sejam enviadas para [qualquer coisa]@meu-domínio.com e ainda assim cheguem à sua caixa de entrada principal. Isso permite que você use um endereço de e-mail diferente e exclusivo para cada serviço no qual você se inscrever. Isso significa que, se você começar a receber spam, poderá bloquear esse alias e descobrir qual empresa vazou seu endereço de e-mail. SubendereçamentoOpcional Uma alternativa ao aliasing é o subendereçamento, em que tudo após o + O símbolo é omitido durante o envio do e-mail. Isso permite que você acompanhe quem compartilhou ou divulgou seu endereço de e-mail, mas, ao contrário do uso de aliases, não protege contra a revelação do seu endereço real. Usar um domínio personalizadoAvançado Usar um domínio personalizado significa que você não depende do endereço atribuído pelo seu provedor de e-mail. Assim, você pode facilmente trocar de provedor no futuro e não precisa se preocupar com a possibilidade de o serviço ser descontinuado. Sincronizar com um cliente para fazer backupAvançado Para evitar a perda temporária ou permanente do acesso aos seus e-mails durante um imprevisto (como uma interrupção no serviço ou o bloqueio da conta), o Thunderbird pode sincronizar e fazer backup das mensagens de várias contas via IMAP e armazená-las localmente no seu dispositivo principal. Cuidado com as assinaturas de e-mailAvançado Você não sabe o nível de segurança do ambiente de e-mail do destinatário da sua mensagem. Existem várias extensões que rastreiam mensagens automaticamente e criam um banco de dados detalhado com informações de contato com base nas assinaturas de e-mail. Cuidado com as respostas automáticasAvançado As respostas automáticas de “ausência do escritório” são muito úteis para informar às pessoas que haverá um atraso na resposta, mas, com muita frequência, as pessoas revelam informações demais — o que pode ser usado em engenharia social e ataques direcionados. Escolha o protocolo de e-mail corretoAvançado Não utilize protocolos desatualizados (anteriores ao IMAPv4 ou ao POPv3), pois ambos apresentam vulnerabilidades conhecidas e medidas de segurança desatualizadas. Hospedagem própriaAvançado Não é recomendável que usuários sem conhecimentos avançados hospedeem seu próprio servidor de e-mail, pois garantir a segurança adequada do servidor é fundamental, mas exige sólidos conhecimentos de redes. Sempre use portas TLSAvançado Existem opções de SSL para POP3, IMAP e SMTP como portas TCP/IP padrão. Elas são fáceis de usar e amplamente compatíveis, portanto, devem sempre ser utilizadas em vez das portas de e-mail em texto simples. Disponibilidade do DNSAvançado Para servidores de e-mail auto-hospedados, a fim de evitar que problemas de DNS afetem a disponibilidade, utilize pelo menos dois registros MX, incluindo registros MX secundário e terciário para garantir redundância caso o registro MX primário falhe. Prevenir ataques DDoS e de força bruta Avançado Para servidores de e-mail auto-hospedados (especificamente SMTP), limite o número total de conexões simultâneas e a taxa máxima de conexões para reduzir o impacto de tentativas de ataques de bots. Manter a lista negra de IPsAvançado Para servidores de e-mail auto-hospedados, é possível aprimorar os filtros de spam e reforçar a segurança por meio da manutenção de uma lista negra de IPs local atualizada e de listas de bloqueio em tempo real de URIs de spam, a fim de filtrar hiperlinks maliciosos. Mensagens 0 / 198 itens essenciais7 Opcional4 Avançado Use apenas aplicativos de mensagens com criptografia de ponta a ponta Essencial A criptografia de ponta a ponta é um sistema de comunicação em que as mensagens são criptografadas no seu dispositivo e não são descriptografadas até que cheguem ao destinatário pretendido. Isso garante que nenhum agente que intercepte o tráfego possa ler o conteúdo da mensagem, nem qualquer pessoa com acesso aos servidores centrais onde os dados são armazenados. Utilize apenas plataformas de mensagens de código aberto Essencial Se o código for de código aberto, ele poderá ser examinado e auditado de forma independente por qualquer pessoa qualificada para tal, a fim de garantir que não haja backdoors, vulnerabilidades ou outros problemas de segurança. Use uma plataforma de mensagens “confiável” Essencial Ao escolher um aplicativo de mensagens criptografadas, certifique-se de que ele seja totalmente de código aberto, estável, mantido ativamente e, de preferência, desenvolvido por desenvolvedores de renome. Verifique as configurações de segurançaEssencial Ative as configurações de segurança, incluindo verificação de contatos, notificações de segurança e criptografia. Desative recursos opcionais não relacionados à segurança, como confirmação de leitura, última conexão e notificação de digitação. Certifique-se de que o ambiente dos destinatários esteja seguro Essencial A segurança da sua conversa depende do elo mais fraco. Muitas vezes, a maneira mais fácil de se infiltrar em um canal de comunicação é atacar a pessoa ou o nó com menor proteção. Desativar serviços em nuvemEssencial Alguns aplicativos de mensagens para celular oferecem uma versão complementar para a web ou para desktop. Isso não apenas aumenta a superfície de ataque, mas também tem sido associado a vários problemas críticos de segurança e, portanto, deve ser evitado, se possível. Conversas em grupo segurasEssencial O risco de violação aumenta exponencialmente à medida que o número de participantes em um grupo cresce, pois a superfície de ataque se amplia. Verifique periodicamente se todos os participantes são legítimos. Criar um ambiente seguro para a comunicação Essencial Existem várias etapas nas quais suas comunicações digitais podem ser monitoradas ou interceptadas. Isso inclui: o dispositivo seu ou dos participantes, seu provedor de internet, o gateway nacional ou o registro de dados pelo governo, o provedor de mensagens e os servidores. Chegar a um acordo sobre um plano de comunicaçãoOpcional Em certas situações, pode valer a pena elaborar um plano de comunicação. Esse plano deve incluir métodos principais e alternativos para que possamos entrar em contato uns com os outros de forma segura. Extrair metadados de arquivos de mídiaOpcional Metadados são “dados sobre dados” ou informações adicionais associadas a um arquivo ou transação. Ao enviar uma foto, uma gravação de áudio, um vídeo ou um documento, você pode estar revelando mais do que pretendia. Desativar URLsOpcional O envio de links por meio de diversos serviços pode expor involuntariamente suas informações pessoais. Isso ocorre porque, quando uma miniatura ou pré-visualização é gerada, isso acontece no lado do cliente. Verifique o destinatárioOpcional Certifique-se sempre de que está falando com o destinatário correto e de que ele não tenha sido comprometido. Uma maneira de fazer isso é usar um aplicativo que ofereça verificação de contatos. Ativar mensagens efêmerasOpcional As mensagens com autodestruição são um recurso que faz com que suas mensagens sejam excluídas automaticamente após um determinado período de tempo. Isso significa que, caso seu dispositivo seja perdido, roubado ou apreendido, um invasor terá acesso apenas às comunicações mais recentes. Evite enviar SMSOpcional As mensagens SMS podem ser práticas, mas não são seguras. Elas estão sujeitas a ameaças como interceptação, troca de cartão SIM, manipulação e malware. Cuidado com os rastreadoresOpcional Tenha cuidado com aplicativos de mensagens que contenham rastreadores, pois as estatísticas detalhadas de uso que eles coletam costumam ser muito invasivas e, às vezes, podem revelar sua identidade, bem como informações pessoais que você, de outra forma, não teria a intenção de compartilhar. Considerar a jurisdiçãoAvançado Também devem ser levadas em consideração as jurisdições onde a organização está sediada e onde os dados estão hospedados. Use uma plataforma anônimaAvançado Se você acredita que pode ser alvo de ataques, deve optar por uma plataforma de mensagens anônimas que não exija um número de telefone nem qualquer outra informação de identificação pessoal para se cadastrar ou utilizar. Verifique se o sigilo prospectivo é compatível Avançado Opte por uma plataforma que implemente a confidencialidade prospectiva. Nesse caso, seu aplicativo gera uma nova chave de criptografia para cada mensagem. Considere uma plataforma descentralizadaAvançado Se todos os dados passarem por um provedor central, você terá que confiar a ele seus dados e metadados. Não é possível verificar se o sistema em execução é autêntico e não contém portas dos fundos. Redes sociais As comunidades online existem desde a invenção da internet e oferecem às pessoas em todo o mundo a oportunidade de se conectar, se comunicar e compartilhar. Embora essas redes sejam uma ótima maneira de promover a interação social e aproximar as pessoas, elas têm um lado sombrio — há alguns problemas sérios Questões relacionadas à privacidade nos serviços de redes sociais [https://en.wikipedia.org/wiki/Privacy_concerns_with_social_networking_services], e essas redes sociais pertencem a empresas privadas, que lucram coletando dados sobre as pessoas e revendendo esses dados, muitas vezes para anunciantes terceirizados. Proteja sua conta, reforce suas configurações de privacidade, mas saiba que, mesmo depois de fazer isso, todos os dados enviados — seja de forma intencional ou não — são, na prática, públicos. Se possível, evite usar redes sociais convencionais. 0 / 1510 itens essenciais1 Opcional4 Avançado Proteja sua contaEssencial É muito comum que perfis nas redes sociais sejam roubados ou invadidos. Para proteger sua conta: use uma senha exclusiva e segura e ative a autenticação de dois fatores. Verifique as configurações de privacidadeEssencial A maioria das redes sociais permite que você controle suas configurações de privacidade. Certifique-se de que está de acordo com os dados que está divulgando no momento e para quem. Considere todas as interações como públicas Essencial Ainda existem inúmeras maneiras de visualizar o conteúdo “privado” dos usuários em muitas redes sociais. Portanto, antes de enviar, publicar ou comentar qualquer coisa, pense: “Eu me importaria se isso fosse totalmente público?” Considere todas as interações como permanentes Essencial Praticamente todas as postagens, comentários, fotos etc. estão sendo continuamente armazenados em backup por uma infinidade de serviços de terceiros, que arquivam esses dados e os tornam indexáveis e disponíveis ao público praticamente para sempre. Não revele demaisEssencial As informações do perfil constituem uma mina de ouro para os hackers, o tipo de dado que os ajuda a personalizar golpes de phishing. Evite compartilhar muitos detalhes (data de nascimento, cidade natal, escola etc.). Tenha cuidado com o que você enviaEssencial Atualizações de status, comentários, check-ins e mídias podem, sem querer, revelar muito mais do que você pretendia. Isso é especialmente relevante no caso de fotos e vídeos, que podem mostrar detalhes no fundo. Não compartilhe seu e-mail nem seu número de telefoneEssencial Publicar seu endereço de e-mail ou número de celular real dá a hackers, trolls e spammers mais munição para usar contra você, além de poder permitir que pseudônimos, perfis ou dados distintos sejam associados a você. Não conceda permissões desnecessárias Essencial Por padrão, muitos dos aplicativos populares de redes sociais solicitam permissão para acessar seus contatos, registro de chamadas, localização, histórico de mensagens etc. Se eles não precisarem desse acesso, não o conceda. Cuidado com as integrações de terceiros Essencial Evite criar contas usando o login de uma rede social e revogue o acesso a aplicativos de redes sociais que você não usa mais. Evite publicar dados geográficos enquanto ainda estiver no local Essencial Se você pretende compartilhar qualquer conteúdo que revele uma localização, espere até ter saído daquele local. Isso é particularmente importante quando você estiver viajando, em um restaurante, no campus, em um hotel ou resort, em um prédio público ou em um aeroporto. Remova os metadados antes de enviar arquivos de mídia Opcional A maioria dos smartphones e algumas câmeras anexam automaticamente um conjunto abrangente de dados adicionais (chamados de dados EXIF) a cada fotografia. Remova esses dados antes de fazer o upload. Implementar o ocultamento de imagensAvançado Ferramentas como o Fawkes podem ser usadas para alterar de forma muito sutil e leve a estrutura dos rostos nas fotos, de maneira imperceptível aos seres humanos, mas que impede que os sistemas de reconhecimento facial consigam identificar um determinado rosto. Considere a possibilidade de falsificar o sinal de GPS nas proximidades de sua casa Avançado Mesmo que você nunca use as redes sociais, sempre haverá outras pessoas que não sejam tão cuidadosas e possam revelar sua localização. Considere as informações falsasAvançado Se você quiser apenas ler e não pretende postar com muita frequência, considere usar um pseudônimo e dados de contato falsos. Não tenho nenhuma conta nas redes sociais Avançado As redes sociais são, por natureza, pouco privadas; portanto, para garantir o máximo de segurança e privacidade online, evite usar qualquer rede social popular. Redes Esta seção explica como conectar seus dispositivos à internet com segurança, incluindo a configuração do roteador e a instalação de uma VPN. 0 / 254 itens essenciais19 Opcional2 Avançado Use uma VPNEssencial Use uma VPN confiável e paga. Isso pode ajudar a proteger os sites que você visita contra o registro do seu endereço IP real, reduzir a quantidade de dados que seu provedor de internet pode coletar e aumentar a proteção em redes Wi-Fi públicas. Altere a senha do seu roteadorEssencial Depois de adquirir um novo roteador, altere a senha. As senhas padrão dos roteadores estão disponíveis publicamente, o que significa que qualquer pessoa que esteja nas proximidades poderia se conectar. Use o WPA2 e uma senha forteEssencial Existem diferentes protocolos de autenticação para se conectar ao Wi-Fi. Atualmente, as opções mais seguras são o WPA2 e o WPA3 (em roteadores mais recentes). Mantenha o firmware do roteador atualizadoEssencial Os fabricantes lançam atualizações de firmware que corrigem vulnerabilidades de segurança, implementam novos padrões e, às vezes, adicionam recursos ou melhoram o desempenho do seu roteador. Implementar uma VPN para toda a redeOpcional Se você configurar sua VPN no roteador, no firewall ou no servidor doméstico, o tráfego de todos os dispositivos será criptografado e encaminhado por meio dela, sem a necessidade de aplicativos de VPN individuais. Proteja-se contra vazamentos de DNSOpcional Ao usar uma VPN, é extremamente importante utilizar exclusivamente o servidor DNS do seu provedor de VPN ou de um serviço seguro. Use um protocolo VPN seguroOpcional O OpenVPN e o WireGuard são protocolos de tunelamento de código aberto, leves e seguros. Evite usar o PPTP ou o SSTP. DNS seguroOpcional Use o DNS-over-HTTPS, que realiza a resolução de DNS por meio do protocolo HTTPS, criptografando os dados entre você e seu resolvedor de DNS. Evite usar o roteador gratuito fornecido pelo seu provedor de internet Opcional Normalmente, eles são fabricados em massa e a baixo custo na China, com firmware proprietário pouco seguro que não recebe atualizações de segurança regulares. Incluir endereços MAC na lista de permissõesOpcional Você pode incluir endereços MAC na lista de permissões nas configurações do seu roteador, impedindo que dispositivos desconhecidos se conectem imediatamente à sua rede, mesmo que conheçam suas credenciais. Alterar o endereço IP local do roteador Opcional É possível que um script malicioso no seu navegador da web explore uma vulnerabilidade de cross-site scripting, acessando roteadores com vulnerabilidades conhecidas por meio de seus endereços IP locais e adulterando-os. Não revele informações pessoais no SSIDOpcional Você deve atualizar o nome da sua rede, escolhendo um SSID que não o identifique, não inclua o número do seu apartamento ou endereço e não especifique a marca ou o modelo do dispositivo. Lista de roteadores com opção de exclusãoOpcional Os SSIDs de redes Wi-Fi são rastreados, registrados e, em seguida, publicados em vários sites, o que representa uma séria preocupação em relação à privacidade para algumas pessoas. Oculte seu SSIDOpcional O Service Set Identifier (SSID) do seu roteador é simplesmente o nome da rede. Se ele não estiver visível, talvez seja menos alvo de ataques. Desativar o WPSOpcional O Wi-Fi Protected Setup oferece um método mais fácil de conexão, sem a necessidade de digitar uma senha longa de Wi-Fi, mas o WPS traz uma série de problemas graves de segurança. Desativar o UPnPOpcional O Universal Plug and Play permite que os aplicativos redirecionem automaticamente uma porta no seu roteador, mas tem um longo histórico de graves problemas de segurança. Use uma rede de visitantes para os convidadosOpcional Não conceda acesso à sua rede Wi-Fi principal a visitantes, pois isso permite que eles interajam com outros dispositivos na rede. Altere o endereço IP padrão do seu roteadorOpcional Alterar o endereço IP padrão do painel de administração do seu roteador tornará mais difícil a ação de scripts maliciosos que têm como alvo endereços IP locais. Encerre os processos e serviços não utilizados no seu roteador Opcional Serviços como o Telnet e o SSH, que fornecem acesso por linha de comando a dispositivos, nunca devem ser expostos à internet e também devem ser desativados na rede local, a menos que sejam realmente necessários. Não tenha portas abertasOpcional Feche todas as portas abertas no seu roteador que não sejam necessárias. Portas abertas facilitam o acesso de hackers. Desativar protocolos de acesso remoto não utilizados Opcional Quando protocolos como PING, Telnet, SSH, UPnP e HNAP, entre outros, estão habilitados, eles permitem que seu roteador seja acessado de qualquer lugar do mundo. Desativar o gerenciamento baseado na nuvemOpcional Você deve tratar o painel de administração do seu roteador com o máximo cuidado, pois podem ocorrer danos consideráveis caso um invasor consiga obter acesso. Gerenciar o alcance corretamenteOpcional É comum querer ampliar ao máximo o alcance do seu roteador, mas, se você mora em um apartamento menor, sua superfície de ataque aumenta quando sua rede Wi-Fi pode ser captada do outro lado da rua. Encaminhar todo o tráfego pelo TorAvançado As VPNs têm seus pontos fracos. Para aumentar a segurança, encaminhe todo o seu tráfego de internet através da Tor [https://www.torproject.org/] rede. Desativar o Wi-Fi em todos os dispositivosAvançado Conectar-se até mesmo a uma rede Wi-Fi segura aumenta sua superfície de ataque. Desative o Wi-Fi da sua casa e conecte cada dispositivo via Ethernet. Dispositivos móveis Os smartphones revolucionaram tantos aspectos da vida e colocaram o mundo ao alcance dos nossos dedos. Para muitos de nós, os smartphones são nosso principal meio de comunicação, entretenimento e acesso ao conhecimento. Mas, embora tenham levado a conveniência a um nível totalmente novo, há algumas coisas desagradáveis acontecendo por trás da tela. O rastreamento geográfico é usado para acompanhar cada um dos nossos movimentos, e temos pouco controle sobre quem tem acesso a esses dados — seu celular é capaz até mesmo de rastrear sua localização sem GPS [https://gizmodo.com/how-to-track-a-cellphone-without-gps-or-consent-1821125371]. Ao longo dos anos, surgiram inúmeras reportagens que descreviam maneiras pelas quais o seu celular O microfone pode escutar sem permissão [https://www.independent.co.uk/life-style/gadgets-and-tech/news/smartphone-apps-listening-privacy-alphonso-shazam-advertising-pool-3d-honey-quest-a8139451.html], e o a câmera pode estar te observando [https://www.businessinsider.com/hackers-governments-smartphone-iphone-camera-wikileaks-cybersecurity-hack-privacy-webcam-2017-6]- tudo isso sem o seu conhecimento ou consentimento. E ainda há os aplicativos maliciosos, a falta de patches de segurança e possíveis ou prováveis backdoors. O uso de um smartphone gera muitos dados sobre você — desde informações que você compartilha intencionalmente até dados gerados silenciosamente a partir de suas ações. Pode ser assustador ver o que o Google, a Microsoft, a Apple e o Facebook sabem sobre nós — às vezes, eles sabem mais do que nossa família mais próxima. É difícil compreender o que seus dados podem revelar, especialmente quando combinados com outros dados. Esses dados são usados para muito mais do que apenas publicidade [https://internethealthreport.org/2018/the-good-the-bad-and-the-ugly-sides-of-data-tracking/] - na maioria das vezes, é usado para classificar pessoas nas áreas de finanças, seguros e emprego. Anúncios direcionados podem até mesmo ser utilizados para vigilância minuciosa (ver ADINT [https://adint.cs.washington.edu]) Cada vez mais pessoas estão preocupadas com a forma como Os governos coletam e utilizam os dados dos nossos smartphones [https://www.statista.com/statistics/373916/global-opinion-online-monitoring-government/], e com razão, as agências federais costumam solicitar nossos dados ao Google [https://www.statista.com/statistics/273501/global-data-requests-from-google-by-federal-agencies-and-governments/], Facebook [https://www.statista.com/statistics/287845/global-data-requests-from-facebook-by-federal-agencies-and-governments/], Apple, Microsoft, Amazon e outras empresas de tecnologia. Às vezes, as solicitações são feitas em massa, fornecendo informações detalhadas sobre todas as pessoas dentro de uma determinada área delimitada, muitas vezes contra pessoas inocentes [https://www.nytimes.com/interactive/2019/04/13/us/google-location-tracking-police.html]. E isso sem contar todo o tráfego da internet ao qual as agências de inteligência de todo o mundo têm acesso irrestrito. 0 / 236 itens essenciais15 Opcional2 Avançado Criptografe seu dispositivoEssencial Para proteger seus dados contra acesso físico, use a criptografia de arquivos. Assim, caso seu dispositivo seja perdido ou roubado, ninguém terá acesso aos seus dados. Desative os recursos de conectividade que não estiverem sendo usados Essencial Quando não estiver usando Wi-Fi, Bluetooth, NFC etc., desative esses recursos. Existem várias ameaças comuns que se valem desses recursos. Mantenha o número de aplicativos ao mínimoEssencial Desinstale os aplicativos que você não precisa ou não usa regularmente. Como os aplicativos costumam ficar rodando em segundo plano, eles não só deixam seu aparelho mais lento, mas também coletam dados. Permissões do aplicativoEssencial Não conceda aos aplicativos permissões desnecessárias. No Android, Segurança [https://awesome-privacy.xyz/security-tools/mobile-apps/bouncer] é um aplicativo que permite conceder permissões temporárias ou únicas. Instale aplicativos apenas de fontes oficiais Essencial Os aplicativos disponíveis na App Store da Apple e na Google Play Store são verificados e assinados criptograficamente, o que reduz a probabilidade de serem maliciosos. Cuidado com as ameaças relacionadas ao carregamento de celulares Opcional “Juice Jacking” é quando hackers usam estações de recarga públicas para instalar malware no seu smartphone ou tablet por meio de uma porta USB comprometida. Configurar o PIN da operadora de celularEssencial O sequestro de SIM ocorre quando um hacker consegue transferir o seu número de celular para o SIM dele. A maneira mais fácil de se proteger contra isso é configurar um PIN junto à sua operadora de celular. Exclusão da lista de identificação de chamadasOpcional Para manter seus dados em sigilo, você pode remover seu número da lista de aplicativos de identificação de chamadas, como TrueCaller, CallApp, SyncMe e Hiya. Usar mapas offlineOpcional Considere usar um aplicativo de mapas offline, como o OsmAnd ou o Organic Maps, para reduzir o vazamento de dados por parte dos aplicativos de mapas. Desativar anúncios personalizadosOpcional Você pode reduzir um pouco a quantidade de dados coletados desativando a exibição de anúncios personalizados. Apagar após muitas tentativas de login Opcional Para se proteger contra um invasor que tente descobrir seu PIN por força bruta, configure seu dispositivo para apagar os dados após um número excessivo de tentativas de login malsucedidas. Rastreadores de monitorOpcional Êxodo [https://awesome-privacy.xyz/security-tools/online-tools/%CE%B5xodus] é um ótimo serviço que permite pesquisar qualquer aplicativo e verificar quais rastreadores estão incorporados nele. Use um firewall para celularOpcional Para evitar que os aplicativos vazem dados confidenciais, você pode instalar um aplicativo de firewall. Reduzir a atividade em segundo planoOpcional No Android, o SuperFreeze permite congelar totalmente todas as atividades em segundo plano, aplicativo por aplicativo. Aplicativos móveis em ambiente de testeOpcional Impedir que aplicativos que exigem muitas permissões acessem seus dados privados com Ilha [https://awesome-privacy.xyz/security-tools/mobile-apps/island], um ambiente de teste. Tráfego do TorAvançado Orbot [https://awesome-privacy.xyz/security-tools/mobile-apps/orbot] oferece uma conexão Tor em todo o sistema, o que ajudará a protegê-lo contra vigilância e ameaças em redes Wi-Fi públicas. Evite teclados virtuais personalizadosOpcional Recomenda-se usar o teclado padrão do seu aparelho. Se você optar por usar um aplicativo de teclado de terceiros, certifique-se de que seja confiável. Reinicie o dispositivo regularmenteOpcional Reiniciar seu celular pelo menos uma vez por semana limpará o estado dos aplicativos armazenado em cache na memória, e eles poderão funcionar com mais fluidez após a reinicialização. Evite enviar SMSOpcional Não se deve usar SMS para receber códigos de autenticação de duas etapas (2FA) ou para comunicação; em vez disso, use um aplicativo de mensagens criptografadas, como Sinal [https://awesome-privacy.xyz/communication/encrypted-messaging/signal]. Mantenha seu número em sigiloOpcional MySudo [https://awesome-privacy.xyz/finance/virtual-credit-cards/mysudo] permite que você crie e utilize números de telefone virtuais para diferentes pessoas ou grupos. Isso é ótimo para a separação de contatos. Cuidado com o stalkerwareOpcional O stalkerware é um malware instalado diretamente no seu dispositivo por alguém que você conhece. A melhor maneira de se livrar dele é fazer uma redefinição de fábrica. Dê preferência ao navegador em vez do aplicativo dedicado Opcional Sempre que possível, considere usar um navegador seguro para acessar sites, em vez de instalar aplicativos específicos. Considere instalar uma ROM personalizada (Android) Avançado Se você está preocupado com a possibilidade de o fabricante do seu aparelho coletar informações pessoais em excesso, considere usar uma ROM personalizada voltada para a privacidade. Computadores pessoais Embora o Windows e o OS X sejam fáceis de usar e práticos, ambos estão longe de ser seguros. Seu sistema operacional atua como interface entre o hardware e seus aplicativos; portanto, se for comprometido, isso pode ter efeitos prejudiciais. 0 / 3511 itens essenciais13 Opcional11 Avançado Mantenha seu sistema atualizadoEssencial As atualizações do sistema contêm correções/patches para problemas de segurança, melhoram o desempenho e, às vezes, adicionam novos recursos. Instale as novas atualizações quando solicitado. Criptografe seu dispositivoEssencial Use o BitLocker no Windows, o FileVault no macOS ou o LUKS no Linux para ativar a criptografia completa do disco. Isso impede o acesso não autorizado caso seu computador seja perdido ou roubado. Faça backup de dados importantesEssencial Manter backups criptografados evita perdas causadas por ransomware, roubo ou danos. Considere usar Cryptomator [https://awesome-privacy.xyz/security-tools/mobile-apps/cryptomator] para arquivos na nuvem ou VeraCrypt [https://awesome-privacy.xyz/essentials/file-encryption/veracrypt] para pen drives. Tenha cuidado ao conectar dispositivos USB ao seu computador Essencial Dispositivos USB podem representar sérias ameaças. Considere criar um purificador de USB com o CIRCLean para verificar dispositivos USB com segurança. Ativar o bloqueio de tela quando o dispositivo estiver inativoEssencial Bloqueie o computador quando se ausentar e configure-o para exigir uma senha ao sair do protetor de tela ou do modo de suspensão, a fim de impedir o acesso não autorizado. Desativar a Cortana ou a SiriEssencial Os assistentes controlados por voz podem ter implicações para a privacidade devido aos dados enviados para processamento. Desative ou limite suas capacidades de escuta. Verifique seus aplicativos instaladosEssencial Mantenha o número de aplicativos instalados ao mínimo para reduzir a exposição a vulnerabilidades e limpe regularmente os caches dos aplicativos. Gerenciar permissõesEssencial Controle quais aplicativos têm acesso à sua localização, câmera, microfone, contatos e outras informações confidenciais. Impedir que os dados de uso sejam enviados para a nuvem Essencial Limite a quantidade de informações de uso ou feedback enviadas para a nuvem para proteger sua privacidade. Evite o desbloqueio rápidoEssencial Use uma senha forte em vez de dados biométricos ou PINs curtos para desbloquear seu computador, a fim de aumentar a segurança. Desligue o computador, em vez de colocá-lo em modo de espera Essencial Desligue seu dispositivo quando não estiver em uso, especialmente se o disco estiver criptografado, para manter os dados protegidos. Não vincule seu PC à sua conta da Microsoft ou da Apple Opcional Use apenas uma conta local para evitar a sincronização e a exposição de dados. Evite usar serviços de sincronização que comprometam a privacidade. Verifique quais serviços de compartilhamento estão ativados Opcional Desative os recursos de compartilhamento de rede que você não estiver usando para bloquear o acesso a ameaças comuns. Não utilize a conta de root/administrador para tarefas que não sejam de administrador Opcional Utilize uma conta de usuário sem privilégios para as tarefas diárias e eleve os privilégios apenas para alterações administrativas, a fim de mitigar vulnerabilidades. Bloquear a webcam e o microfoneOpcional Cubra a webcam quando não estiver em uso e considere bloquear a gravação de áudio não autorizada para proteger a privacidade. Use um filtro de privacidadeOpcional Use um filtro de privacidade para tela em locais públicos para evitar que alguém espie por cima do ombro e proteger informações confidenciais. Dispositivo com segurança físicaOpcional Use um cadeado Kensington para proteger seu laptop em locais públicos e considere o uso de cadeados para portas, a fim de impedir o acesso físico não autorizado. Não carregue dispositivos no seu PCOpcional Use um carregador portátil ou um carregador de parede CA em vez do seu computador para evitar riscos de segurança associados às conexões USB. Aleatorize o endereço de hardware na rede Wi-Fi Opcional Altere ou aleatorize seu endereço MAC para se proteger contra o rastreamento em diferentes redes Wi-Fi. Use um firewallOpcional Instale um aplicativo de firewall para monitorar e bloquear o acesso indesejado à internet por parte de determinados aplicativos, protegendo contra ataques de acesso remoto e violações de privacidade. Proteja-se contra keyloggers de software Opcional Use ferramentas de criptografia de teclas para se proteger contra keyloggers de software que registram suas teclas digitadas. Verifique a conexão do tecladoOpcional Fique atento a keyloggers de hardware ao usar computadores públicos ou desconhecidos, verificando as conexões do teclado. Prevenir ataques de injeção de teclas Opcional Tranque seu PC quando se ausentar e considere usar o USBGuard ou ferramentas semelhantes para se proteger contra ataques de injeção de teclas. Não use antivírus “gratuitos” comerciais Opcional Confie nas ferramentas de segurança integradas e evite aplicativos antivírus gratuitos, devido ao risco de violação de privacidade e coleta de dados que eles representam. Verifique periodicamente se há rootkitsAvançado Verifique regularmente se há rootkits para detectar e mitigar ameaças de controle total do sistema usando ferramentas como chkrootkit [https://awesome-privacy.xyz/operating-systems/linux-defenses/chkrootkit]. Senha de inicialização do BIOSAvançado Ative uma senha do BIOS ou da UEFI para adicionar uma camada adicional de segurança durante a inicialização, mas esteja ciente de suas limitações. Use um sistema operacional voltado para a segurança Avançado Considere mudar para o Linux ou para uma distribuição voltada para a segurança, como o QubeOS ou Cores [https://awesome-privacy.xyz/operating-systems/desktop-operating-systems/tails] para maior privacidade e segurança. Aproveite as máquinas virtuaisAvançado Utilize máquinas virtuais para atividades de risco ou para testar softwares suspeitos, a fim de isolar possíveis ameaças do seu sistema principal. CompartimentarAvançado Isolar os diferentes programas e fontes de dados uns dos outros, tanto quanto possível, para limitar a extensão de possíveis violações. Desativar recursos indesejados (Windows) Avançado Desative os “recursos” desnecessários do Windows e os serviços que são executados em segundo plano para reduzir a coleta de dados e o uso de recursos. Inicialização seguraAvançado Certifique-se de que o Secure Boot esteja ativado para impedir que malware substitua seu carregador de inicialização e outros softwares essenciais. Acesso SSH seguroAvançado Tome medidas para proteger o acesso via SSH contra ataques, alterando a porta padrão, utilizando chaves SSH e configurando firewalls. Fechar portas abertas não utilizadasAvançado Desative os serviços que ficam à escuta em portas externas que não sejam necessários, a fim de se proteger contra ataques remotos e melhorar a segurança. Implementar o Controle de Acesso ObrigatórioAvançado Restrinja o acesso com privilégios para limitar os danos que possam ocorrer caso um sistema seja comprometido. Usar tokens do CanaryAvançado Implemente tokens canary para detectar mais rapidamente acessos não autorizados aos seus arquivos ou e-mails e coletar informações sobre o invasor. Casa Inteligente Os assistentes domésticos (como o Google Home, a Alexa e a Siri) e outros dispositivos conectados à internet coletam grandes quantidades de dados pessoais (incluindo amostras de voz, dados de localização, informações sobre a residência e registros de todas as interações). Como você tem controle limitado sobre o que está sendo coletado, como é armazenado e para que será usado, fica difícil recomendar qualquer produto de casa inteligente para consumidores que se preocupam com privacidade e segurança. Segurança x Privacidade: Existem muitos dispositivos inteligentes no mercado que afirmam aumentar a segurança da sua casa, ao mesmo tempo em que são fáceis e convenientes de usar (como alarmes inteligentes contra roubo, câmeras de segurança conectadas à internet, fechaduras inteligentes e campainhas com acesso remoto, para citar alguns). Esses dispositivos podem parecer facilitar a segurança, mas há uma contrapartida em termos de privacidade: como eles coletam grandes quantidades de dados pessoais, você fica sem controle sobre como esses dados são armazenados ou utilizados. A segurança desses dispositivos também é questionável, já que muitos deles podem ser (e estão sendo) hackeados, permitindo que um invasor contorne a detecção com o mínimo de esforço. A opção que mais respeita a privacidade seria não usar dispositivos “inteligentes” conectados à internet em sua casa e não depender de um dispositivo de segurança que exija conexão à internet. Mas, se você decidir usá-los, é importante compreender totalmente os riscos de qualquer produto específico antes de comprá-lo. Em seguida, ajuste as configurações para aumentar a privacidade e a segurança. A lista de verificação a seguir ajudará a mitigar os riscos associados a dispositivos domésticos conectados à internet. 0 / 137 itens essenciais4 Opcional2 Avançado Renomeie os dispositivos para não especificar a marca/modelo Essencial Altere os nomes padrão dos dispositivos para algo genérico, a fim de evitar ataques direcionados, ocultando informações sobre a marca ou o modelo. Desativar o microfone e a câmera quando não estiverem em uso Essencial Use botões físicos para desligar microfones e câmeras em dispositivos inteligentes, a fim de se proteger contra gravações acidentais ou acesso não autorizado. Entenda quais dados são coletados, armazenados e transmitidos Essencial Pesquise e certifique-se de que está de acordo com as práticas de tratamento de dados dos dispositivos domésticos inteligentes antes da compra, evitando aqueles que compartilham dados com terceiros. Defina as configurações de privacidade e desative o compartilhamento de dados com terceiros Essencial Ajuste as configurações do aplicativo para obter os controles de privacidade mais rigorosos e desative o compartilhamento de dados com terceiros sempre que possível. Não vincule seus dispositivos domésticos inteligentes à sua identidade real Essencial Use nomes de usuário e senhas anônimos, evitando se cadastrar ou fazer login por meio de redes sociais ou outros serviços de terceiros para preservar sua privacidade. Mantenha o firmware atualizadoEssencial Atualize regularmente o firmware dos dispositivos inteligentes para aplicar correções de segurança e melhorias. Proteja sua redeEssencial Proteja o Wi-Fi e a rede da sua casa para impedir o acesso não autorizado a dispositivos inteligentes. Tenha cuidado com os dispositivos vestíveisOpcional Considere os amplos recursos de coleta de dados dos dispositivos vestíveis e suas implicações para a privacidade. Não conecte a infraestrutura essencial da sua casa à Internet Opcional Avalie os riscos associados a termostatos, alarmes e detectores conectados à internet, decorrentes do possível acesso remoto por parte de hackers. Minimizar os riscos do Alexa e do Google HomeOpcional Considere alternativas voltadas para a privacidade, como Mycroft [https://awesome-privacy.xyz/smart-home-and-iot/voice-assistants] ou use o Project Alias para impedir que os assistentes ativados por voz fiquem escutando sem motivo. Monitore de perto a rede da sua casaOpcional Use ferramentas como o FingBox ou os recursos do roteador para monitorar atividades incomuns na rede. Restrinja o acesso à Internet sempre que possível Avançado Utilize firewalls para bloquear o acesso à internet para dispositivos que não precisam dele, limitando o funcionamento ao uso da rede local. Avaliar riscosAvançado Leve em consideração as implicações em termos de privacidade para todos os membros da família e ajuste as configurações dos dispositivos para garantir a segurança e a privacidade, como, por exemplo, desativar os dispositivos em determinados horários. Finanças Pessoais A fraude com cartão de crédito é a forma mais comum de roubo de identidade (com 133.015 denúncias nos EUA somente em 2017 [https://www.experian.com/blogs/ask-experian/identity-theft-statistics/]), e um prejuízo total de US$ 905 milhões, o que representou um aumento de 26% em relação ao ano anterior. O valor médio perdido por pessoa foi de US$ 429 em 2017. É mais importante do que nunca tomar medidas básicas para se proteger e não se tornar vítima. Observação sobre cartões de crédito: os cartões de crédito contam com métodos tecnológicos para detectar e impedir algumas transações fraudulentas. As principais operadoras de pagamentos implementam isso, analisando enormes quantidades de dados de seus titulares de cartão, a fim de obter informações detalhadas sobre os hábitos de consumo de cada pessoa. Esses dados são usados para identificar fraudes, mas também são vendidos a outras empresas de comercialização de dados. Os cartões de crédito são, portanto, bons para a segurança, mas péssimos para a privacidade de dados. 0 / 102 Essenciais3 Opcional5 Avançado Inscreva-se para receber alertas de fraude e monitoramento de crédito Essencial Ative alertas de fraude e monitoramento de crédito por meio da Experian, da TransUnion ou da Equifax para ser avisado sobre atividades suspeitas. Solicitar um bloqueio de créditoEssencial Evite consultas de crédito não autorizadas congelando seu crédito na Experian, na TransUnion e na Equifax. Use cartões virtuaisOpcional Utilize números de cartões virtuais para transações on-line a fim de proteger seus dados bancários reais. Serviços como Privacy.com [https://awesome-privacy.xyz/finance/virtual-credit-cards/privacy.com] e MySudo [https://awesome-privacy.xyz/finance/virtual-credit-cards/mysudo] oferecem esses recursos. Use dinheiro para transações locaisOpcional Pague com Dinheiro [https://awesome-privacy.xyz/finance/other-payment-methods/cash] para compras locais e do dia a dia, a fim de evitar a criação de perfis financeiros por parte das instituições. Use criptomoedas para transações on-line Opcional Opte por criptomoedas voltadas para a privacidade, como Monero [https://awesome-privacy.xyz/finance/cryptocurrencies/monero] para transações on-line, a fim de manter o anonimato. Use as criptomoedas com prudência para garantir a privacidade. Armazene criptomoedas com segurançaAvançado Armazene criptomoedas com segurança usando a geração de carteiras offline e carteiras de hardware, como Trezor [https://awesome-privacy.xyz/finance/crypto-wallets/trezor] ou ColdCard [https://awesome-privacy.xyz/finance/crypto-wallets], ou considere soluções de armazenamento de longo prazo, como CryptoSteel [https://awesome-privacy.xyz/finance/crypto-wallets/cryptosteel]. Compre criptomoedas de forma anônimaAvançado Compre criptomoedas sem vincular sua identidade por meio de serviços como LocalBitcoins [https://awesome-privacy.xyz/finance/crypto-exchanges], Bisq [https://awesome-privacy.xyz/finance/crypto-exchanges/bisq], ou caixas eletrônicos de Bitcoin. Agitar/Misturar moedasAvançado Use um misturador de bitcoins ou o CoinJoin antes de converter bitcoins em moeda fiduciária para ocultar os rastros das transações. Use um nome alternativo ao fazer compras online Avançado Para compras on-line, considere usar dados falsos, endereços de e-mail de encaminhamento, números de VOIP e métodos de entrega seguros para proteger sua identidade. Usar endereço de entrega alternativoAvançado Opte por entregas em endereços que não sejam os seus, como caixas postais, endereços de reencaminhamento ou pontos de retirada locais, para evitar que as compras sejam diretamente associadas a você. Aspecto humano Muitas violações de dados, invasões e ataques são causados por erro humano. A lista a seguir apresenta medidas que você deve tomar para reduzir o risco de que isso aconteça com você. Muitas delas são de bom senso, mas vale a pena prestar atenção nelas. 0 / 2111 itens essenciais6 Opcional4 Avançado Verificar destinatáriosEssencial Os e-mails podem ser facilmente falsificados. Verifique a autenticidade do remetente, especialmente ao realizar ações delicadas, e prefira digitar os URLs manualmente em vez de clicar nos links contidos nos e-mails. Não confie nas suas notificações em janelas pop-up Essencial Pop-ups falsos podem ser criados por pessoas mal-intencionadas. Sempre verifique a URL antes de inserir qualquer informação em um pop-up. Nunca deixe o aparelho sem supervisãoEssencial Dispositivos deixados sem supervisão podem ser comprometidos, mesmo com senhas fortes. Use criptografia e recursos de apagamento remoto, como o “Find My Phone”, para dispositivos perdidos. Prevenir o “camfecting”Essencial Proteja-se contra o “camfecting” usando capas para webcam e bloqueadores de microfone. Silencie os assistentes domésticos quando não estiverem em uso ou ao discutir assuntos confidenciais. Fique protegido contra quem espia por cima do ombro Essencial Use protetores de privacidade em laptops e celulares para impedir que outras pessoas vejam o que está na sua tela em locais públicos. Informe-se sobre os ataques de phishing Essencial Fique atento a tentativas de phishing. Verifique os URLs e o contexto das mensagens recebidas e adote boas práticas de segurança, como usar a autenticação de duas etapas (2FA) e não reutilizar senhas. Cuidado com o stalkerwareEssencial Fique atento a programas de espionagem instalados por conhecidos com o objetivo de espionar. Fique atento a sinais como consumo incomum da bateria e faça a redefinição de fábrica em caso de suspeita. Instale softwares de boa reputação provenientes de fontes confiáveis Essencial Baixe software apenas de fontes confiáveis e verifique os arquivos com ferramentas como Virus Total [https://awesome-privacy.xyz/security-tools/online-tools/virus-total] antes da instalação. Armazene dados pessoais com segurançaEssencial Certifique-se de que todos os dados pessoais nos dispositivos ou na nuvem estejam criptografados para proteção contra acesso não autorizado. Ocultar dados pessoais em documentos Essencial Ao compartilhar documentos, oculte os dados pessoais com retângulos opacos para evitar o vazamento de informações. Não presuma que um site é seguro só porque usa `HTTPS` Essencial O HTTPS não garante a legitimidade de um site. Verifique os URLs e tenha cuidado ao fornecer dados pessoais. Use cartões virtuais ao efetuar pagamentos on-line Opcional Use cartões virtuais para pagamentos on-line a fim de proteger seus dados bancários e limitar os riscos das transações. Verificar as permissões do aplicativoOpcional Revise e gerencie regularmente as permissões dos aplicativos para garantir que não haja acesso desnecessário a recursos confidenciais do dispositivo. Cancelar inscrição em listas públicasOpcional Exclua-se de bancos de dados públicos e listas de marketing para reduzir contatos indesejados e riscos potenciais. Nunca forneça informações pessoais identificáveis (PII) adicionais ao cancelar a inscrição Opcional Não forneça informações pessoais adicionais ao cancelar a assinatura dos serviços de dados, a fim de evitar novas coletas de dados. Cancelar o consentimento para o compartilhamento de dadosOpcional Muitos aplicativos e serviços têm configurações padrão de compartilhamento de dados. Desative essa opção para proteger seus dados contra o compartilhamento com terceiros. Revisar e atualizar a política de privacidade nas redes sociais Opcional Verifique e atualize regularmente suas configurações nas redes sociais, pois as atualizações frequentes dos termos de uso podem afetar suas configurações de privacidade. CompartimentarAvançado Mantenha as diferentes áreas de atividade digital separadas para limitar a exposição dos dados em caso de violação. WHOIS Privacy GuardAvançado Use o WHOIS Privacy Guard nos registros de domínios para proteger suas informações pessoais contra consultas públicas. Use um endereço de encaminhamentoAvançado Use uma caixa postal ou um endereço de encaminhamento para correspondência, a fim de impedir que as empresas saibam seu endereço real, o que proporciona uma camada adicional de proteção à privacidade. Use formas de pagamento anônimasAvançado Opte por formas de pagamento anônimas, como criptomoedas, para evitar inserir informações que possam identificar você na internet. Segurança física Os registros públicos frequentemente incluem dados pessoais confidenciais (nome completo, data de nascimento, número de telefone, e-mail, endereço, origem étnica etc.) e são coletados de diversas fontes (registros censitários, certidões de nascimento/óbito/casamento, cadastro eleitoral, informações de marketing, bancos de dados de clientes, registros de veículos motorizados, licenças profissionais/comerciais e todos os autos judiciais com todos os detalhes). Essas informações pessoais confidenciais são fácil e legal de acessar [https://www.consumerreports.org/consumerist/its-creepy-but-not-illegal-for-this-website-to-provide-all-your-public-info-to-anyone/], o que levanta algumas sérias preocupações com a privacidade [https://privacyrights.org/resources/public-records-internet-privacy-dilemma] (roubo de identidade, riscos à segurança pessoal/perseguidores, destruição da reputação, sociedade do dossiê) O CFTV é uma das principais formas pelas quais as empresas, os indivíduos e o governo rastreiam seus movimentos. Em Londres, no Reino Unido, uma pessoa comum é filmada cerca de 500 vezes por dia. Essa rede continua a crescer e, em muitas cidades ao redor do mundo, o reconhecimento facial está sendo implementado, o que significa que o Estado pode identificar os moradores nas imagens em tempo real. Autenticação forte, dispositivos criptografados, software atualizado e navegação anônima na web podem ser de pouca utilidade se alguém conseguir comprometer fisicamente você, seus dispositivos e seus dados. Esta seção descreve alguns métodos básicos de segurança física 0 / 1610 itens essenciais1 Opcional5 Avançado Destruir documentos confidenciaisEssencial Destrua ou oculte informações confidenciais dos documentos antes de descartá-los, a fim de se proteger contra o roubo de identidade e manter a confidencialidade. Exclusão dos registros públicosEssencial Entre em contato com sites de busca de pessoas para cancelar sua inscrição em listagens que exibam informações pessoais, utilizando guias como o “Personal Data Removal Workbook”, de Michael Bazzell. Inserir marca d’água em documentosEssencial Adicione uma marca d’água com o nome do destinatário e a data às cópias digitais de documentos pessoais para rastrear a origem de uma violação. Não revele informações sobre chamadas recebidasEssencial Compartilhe dados pessoais apenas em chamadas iniciadas por você e verifique o número de telefone do destinatário. Fique atentoEssencial Fique atento ao que está ao seu redor e avalie os riscos potenciais em novos ambientes. Perímetro de segurançaEssencial Garantir a segurança física dos locais onde estão armazenados dispositivos com informações pessoais, minimizando o acesso externo e utilizando sistemas de detecção de intrusão. Dispositivos com segurança físicaEssencial Utilize medidas de segurança física, como travas Kensington, tampas para webcam e filtros de privacidade para dispositivos. Mantenha os aparelhos fora do campo de visão diretoEssencial Evite que os dispositivos fiquem visíveis do lado de fora para reduzir os riscos decorrentes do uso de lasers e de roubo. Proteja seu PINEssencial Proteja a digitação do seu PIN de curiosos e câmeras e limpe as telas sensíveis ao toque após o uso. Verifique se há skimmersEssencial Verifique se há dispositivos de clonagem e sinais de adulteração nos caixas eletrônicos e em equipamentos públicos antes de usá-los. Proteja o endereço da sua casaOpcional Use endereços alternativos, endereços de encaminhamento e formas de pagamento anônimas para proteger o endereço da sua residência. Use um PIN, não dados biométricosAvançado Prefira usar PINs em vez de dados biométricos para a segurança dos dispositivos em situações em que possa ocorrer coação legal para desbloqueá-los. Reduzir a exposição às câmeras de CFTVAvançado Use disfarces e escolha percursos com menos câmeras para evitar a vigilância. Roupas contra o reconhecimento facialAvançado Use roupas com estampas que enganem a tecnologia de reconhecimento facial. Reduzir a exposição à visão noturnaAvançado Use fontes de luz infravermelha ou óculos refletivos para bloquear as câmeras de visão noturna. Proteja seu DNAAvançado Evite compartilhar seu DNA com sites de genealogia e tenha cuidado para não deixar rastros de DNA. Pesquisas relacionadas Guia da Fortaleza Digital Guia completo para construir sua fortaleza pessoal de segurança cibernética do zero. Noções básicas de segurança em criptomoedas Proteção essencial contra pessoas que se aproveitam dos outros, apoio falso e armadilhas comuns relacionadas a dinheiro. Arsenal da Privacidade Seleção de ferramentas de privacidade, navegadores, VPNs e guias sobre comunicação criptografada. Recursos relacionados Arsenal e ferramentas de privacidade Navegadores seguros, VPNs e recomendações de sistemas operacionais para manter o anonimato na internet. Noções básicas de segurança em criptomoedas Proteja suas criptomoedas contra phishing, golpes de drenagem e ataques de engenharia social. Guia da Fortaleza Digital Construa sua fortaleza digital — guia completo sobre segurança online. Fui vítima de um golpe — e agora? Medidas de emergência a serem tomadas caso sua carteira tenha sido esvaziada ou suas credenciais tenham sido roubadas. Sua carteira pode ser hackeada? Como as carteiras de criptomoedas são comprometidas e como evitar isso. ## EXTERNAL REFERENCES ---------------------------------------------------------------- awesome-privacy.xyz (47 mentions) github.com (8 mentions) www.torproject.org (4 mentions) heimdalsecurity.com (3 mentions) www.eff.org (3 mentions) www.statista.com (3 mentions) gitlab.com (2 mentions) en.wikipedia.org (2 mentions) www.businessinsider.com (2 mentions) www.whatismybrowser.com (2 mentions) www.verizonenterprise.com (1 mention) security.org (1 mention) securityinabox.org (1 mention) monitor.firefox.com (1 mention) haveibeenpwned.com (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/pt-br/security-checklist If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.