Usamos dezenas de serviços e aplicativos on-line todos os dias para enviar e receber e-mails e mensagens de texto, fazer chamadas de vídeo, ler notícias e assistir a vídeos on-line e muito mais. E é extremamente difícil acompanhar e proteger a quantidade insana de dados que produzimos e consumimos todos os dias.
E caso esteja pensando: "Não tenho nada a esconder", você está errado. Todos os dados que você libera na Web e falha na segurança podem ser usados contra você. Em mãos erradas, esses pontos de dados podem ser reunidos e correlacionados para criar um perfil digital, que pode ser usado para cometer ataques de fraude, falsificação e phishing contra você.
Seu perfil digital também pode ser usado para invadir sua privacidade de maneiras irritantes e assustadoras, como mostrar anúncios personalizados com base nas suas preferências e informações mais íntimas.
No entanto, é nunca é cedo para começar a proteger suas informações digitais de olhos indesejados. Nesse sentido, seu melhor amigo é a criptografia, a ciência de embaralhar dados usando a matemática. A criptografia garante que apenas as pessoas pretendidas possam ler seus dados. As partes não autorizadas que acessam seus dados não verão nada além de um monte de bytes indecifráveis.
Veja como você pode criptografar todos os dados armazenados em seus dispositivos e na nuvem.
Criptografe seu Dados no dispositivo
Primeiro, a parte mais fácil. Você deve começar criptografando os dados que possui fisicamente. Isso inclui o conteúdo que você armazena em seu laptop, PC de mesa, smartphone, tablet e unidades removíveis. Se você perder seus dispositivos, corre o risco de colocar informações confidenciais nas mãos erradas.
A maneira mais segura de criptografar os dados no dispositivo é a criptografia de disco completo (FDE). O FDE criptografa tudo em um dispositivo e apenas disponibiliza os dados para uso após o usuário fornecer uma senha ou código PIN.
A maioria dos sistemas operacionais oferece suporte ao FDE. No Windows, você pode usar o BitLocker para ativar a criptografia de disco completo no seu PC. No macOS, a criptografia de disco completo é chamada FileVault. Você pode ler nosso guia passo a passo em usando o BitLocker e o FileVault.
O Windows BitLocker também suporta criptografando unidades externas, como cartões de memória e pen drives USB. No macOS, você pode usar o Utilitário de Disco para criar uma unidade USB criptografada .
Como alternativa, você pode tentar dispositivos criptografados por hardware. As unidades criptografadas por hardware exigem que os usuários insiram um código PIN no dispositivo antes de conectá-lo ao computador. As unidades criptografadas são mais caras que suas contrapartes não criptografadas, mas também são mais seguras.
Você também deve criptografar seus dispositivos móveis. A criptografia no dispositivo garante que uma pessoa não autorizada não consiga acessar os dados do seu telefone, mesmo que eles tenham acesso físico a eles. O iOS e o Android suportam criptografia de disco completo. Todos os dispositivos Apple com iOS 8.0 e versões posteriores são criptografados por padrão . Sugerimos que você deixe dessa maneira.
O cenário do Android é um pouco fragmentado, pois as configurações e interfaces padrão do sistema operacional podem diferir com base no fabricante e na versão do sistema operacional. Certifique-se de verificar o seu é criptografado .
Criptografar seus dados na nuvem
Contamos com serviços de armazenamento em nuvem como Google Drive, DropBox e Microsoft OneDrive para armazenar nossos arquivos e compartilhá-los com amigos e colegas. Mas, embora esses serviços façam um bom trabalho para proteger seus dados contra acesso não autorizado, eles ainda terão acesso ao conteúdo dos arquivos armazenados nos serviços em nuvem. Eles também não podem protegê-lo se sua conta for invadida.
Se você não se sentir confortável com o Google ou a Microsoft tendo acesso ao seu arquivos sensíveis, você pode usar Boxcryptor . O Boxcryptor integra-se aos serviços de armazenamento mais populares e adiciona uma camada de criptografia para proteger seus arquivos antes de enviá-los para a nuvem. Dessa forma, você pode garantir que apenas você e as pessoas com quem você compartilha seus arquivos estejam cientes do conteúdo deles.
Como alternativa, você pode usar um serviço de armazenamento criptografado de ponta a ponta (E2EE), como como Tresorit . Antes de armazenar seus arquivos na nuvem, os serviços de armazenamento E2EE criptografam seus arquivos com chaves que você possui exclusivamente, e nem mesmo o serviço que armazena seus arquivos pode acessar o conteúdo deles.
Criptografar o tráfego da Internet
Talvez tão importante quanto criptografar seus arquivos seja a criptografia do seu tráfego na Internet. O seu provedor de serviços de Internet (ISP) - ou um ator mal-intencionado que possa estar à espreita na rede Wi-Fi pública que você está usando - poderá espionar os sites pelos quais você navega e os serviços e aplicativos que você usa. Eles podem usar essas informações para vendê-las aos anunciantes ou, no caso de hackers, usá-las contra você.
Para proteger o tráfego da Internet contra pessoas intrometidas e mal-intencionadas, inscreva-se em um rede virtual privada (VPN) . Quando você usa uma VPN, todo o tráfego da Internet é criptografado e canalizado através de um servidor VPN antes de chegar ao seu destino.
Se um ator mal-intencionado (ou seu ISP) decidir monitorar o tráfego, tudo o que verá é um fluxo de dados criptografados trocados entre você e seu servidor VPN. Eles não conseguirão descobrir quais sites e aplicativos você está usando.
Uma coisa a considerar é que o seu provedor de VPN irá ainda tem total visibilidade do seu tráfego na Internet. Se você deseja privacidade absoluta, pode usar O roteador de cebola (Tor). O Tor, que é o nome de uma rede darknet e de um navegador homônimo, criptografa o tráfego da Internet e o repele através de vários computadores independentes executando um software especializado.
Nenhum dos computadores da rede Tor tem conhecimento completo da origem e do destino do seu tráfego na Internet, o que oferece privacidade total. No entanto, o Tor vem com uma penalidade de velocidade considerável, e muitos sites bloqueiam o tráfego proveniente da rede Tor.
Criptografar seus e-mails
Acho que não preciso lhe dizer a importância de proteger seus e-mails. Basta perguntar a John Podesta, cujos e-mails vazados podem ter custado a chance de seu chefe na presidência. Criptografar seus e-mails pode proteger suas comunicações confidenciais contra pessoas que obtêm acesso indesejado a eles. Podem ser hackers que invadiram sua conta ou o próprio provedor de e-mail.
Para criptografar seus e-mails, você pode usar Privacidade Muito Boa (PGP) . O PGP é um protocolo aberto que usa criptografia de chave pública-privada para permitir que os usuários troquem emails criptografados. Com o PGP, todo usuário tem um público conhecido por todos, que permite que outros usuários enviem e-mails criptografados.
A chave privada, que é conhecida apenas pelo usuário e armazenada no dispositivo do usuário, pode descriptografar mensagens criptografadas com a chave pública. Se uma parte não intencional interceptar um email criptografado por PGP, ela não poderá ler seu conteúdo. Mesmo que eles invadam sua conta de e-mail roubando suas credenciais, eles não poderão ler o conteúdo de seus e-mails criptografados.
Uma das vantagens do PGP é que ele pode ser integrado a qualquer serviço de email. Existem muitos plugins que adicionam suporte PGP a aplicativos clientes de email, como o Microsoft Outlook. Se você estiver usando um cliente da Web como os sites do Gmail ou Yahoo, poderá usar o Mailvelope , uma extensão de navegador que adiciona suporte PGP fácil de usar aos serviços de email mais populares.
Como alternativa, você pode se inscrever em um serviço de e-mail criptografado de ponta a ponta, como ProtonMail . O ProtonMail criptografa seus e-mails sem a necessidade de executar etapas adicionais. Ao contrário de serviços como o Gmail e o Outlook.com, o ProtonMail não consegue ler o conteúdo dos seus emails.
Criptografa suas mensagens
Os aplicativos de mensagens se tornaram uma parte inseparável de nossos vidas. Existem dezenas de serviços de mensagens que você pode usar para se comunicar com familiares, amigos e colegas. Mas eles oferecem diferentes níveis de segurança.
De preferência, você deve usar um serviço de mensagens criptografado de ponta a ponta. Atualmente, os serviços de mensagens mais populares fornecem criptografia de ponta a ponta. Alguns exemplos incluem WhatsApp, Signal, Telegram, Viber e Wickr.
No entanto, aqueles que ativam o E2EE por padrão são mais seguros. WhatsApp, Signal e Wickr habilitam a criptografia de ponta a ponta por padrão.
Além disso, os serviços de mensagens baseados em protocolos de código aberto são mais confiáveis porque podem ser revisados por especialistas independentes do setor. O Signal Protocol, a tecnologia E2EE que habilita o WhatsApp e o Signal, é um protocolo de código aberto aprovado por muitos especialistas em segurança.