Como criptografar todos os seus dados on-line e off-line
Usamos dezenas de serviços e aplicativos on-line todos os dias para enviar e receber e-mails e mensagens de texto, fazer videochamadas, ler notícias e assistir a vídeos on-line e muito mais. E é extremamente difícil acompanhar e garantir a quantidade insana de dados que produzimos e consumimos todos os dias.
E caso você esteja pensando: "Não tenho nada a esconder", você está errado. Todos os dados que você libera na Web e não protege podem ser usados contra você. Nas mãos erradas, esses pontos de dados podem ser reunidos e correlacionados para criar um perfil digital, que pode ser usado para cometer fraudes, falsificações e ataques de phishing contra você..
O seu perfil digital também pode ser usado para invadir sua privacidade de formas irritantes e assustadoras, como mostrar anúncios personalizados com base nas suas preferências e informações mais íntimas..
No entanto, nunca é cedo demais para começar a proteger suas informações digitais de olhos indesejados. A esse respeito, seu melhor amigo é a criptografia, a ciência de codificar dados usando a matemática. A criptografia garante que apenas as pessoas pretendidas possam ler seus dados. Partes não autorizadas que acessam seus dados não verão nada além de um monte de bytes indecifráveis.
Veja como você pode criptografar todos os dados armazenados em seus dispositivos e na nuvem.
Criptografar seus dados no dispositivo
Primeiro, a parte fácil. Você deve começar criptografando os dados armazenados fisicamente. Isso inclui o conteúdo armazenado em seu laptop, desktop, smartphone, tablet e unidades removíveis. Se você perder seus dispositivos, corre o risco de colocar informações confidenciais em mãos erradas.
A maneira mais segura de criptografar seus dados no dispositivo é a criptografia de disco completo (FDE). O FDE criptografa tudo em um dispositivo e apenas disponibiliza os dados para uso após o usuário fornecer uma senha ou código PIN.
A maioria dos sistemas operacionais suporta o FDE. No Windows, você pode usar o BitLocker para ativar a criptografia de disco completo no seu PC. No macOS, a criptografia de disco completo é chamada de FileVault. Você pode ler nosso guia passo a passo sobre o uso do BitLocker e do FileVault.
O Windows BitLocker também suporta a criptografia de unidades externas, como cartões de memória e pen drives USB. No macOS, você pode usar o Utilitário de Disco para criar uma unidade USB criptografada.
Como alternativa, você pode tentar dispositivos criptografados por hardware. Unidades criptografadas por hardware exigem que os usuários insiram um código PIN no dispositivo antes de conectá-lo ao computador. Unidades criptografadas são mais caras do que suas contrapartes não criptografadas, mas também são mais seguras.
Você também deve criptografar seus dispositivos móveis. A criptografia no dispositivo garante que uma pessoa não autorizada não consiga acessar os dados do seu telefone, mesmo que eles tenham acesso físico a ele. Tanto o iOS quanto o Android suportam criptografia de disco completo. Todos os dispositivos da Apple que executam o iOS 8.0 e posterior são criptografados por padrão. Sugerimos que você deixe assim.
O cenário do Android é um pouco fragmentado, pois as configurações e as interfaces padrão do sistema operacional podem diferir com base no fabricante e na versão do sistema operacional. Certifique-se de verificar o seu é criptografado.
Criptografe seus dados na nuvem
Contamos com serviços de armazenamento na nuvem, como o Google Drive, o DropBox e o Microsoft OneDrive, para armazenar nossos arquivos e compartilhá-los com amigos e colegas. Mas, embora esses serviços façam um bom trabalho para proteger seus dados contra acesso não autorizado, eles ainda têm acesso ao conteúdo dos arquivos que você armazena em seus serviços na nuvem. Eles também não podem protegê-lo se sua conta for invadida.
Se você não se sentir à vontade com o Google ou a Microsoft tendo acesso aos seus arquivos confidenciais, você pode usar o Boxcryptor. O Boxcryptor integra-se com os serviços de armazenamento mais populares e adiciona uma camada de criptografia para proteger seus arquivos antes de carregá-los na nuvem. Dessa forma, você pode se certificar de que somente você e as pessoas com quem você compartilha seus arquivos estarão cientes de seu conteúdo.
Como alternativa, você pode usar um serviço de armazenamento criptografado de ponta a ponta (E2EE), como o Tresorit. Antes de armazenar seus arquivos na nuvem, os serviços de armazenamento E2EE criptografam seus arquivos com chaves que você detém exclusivamente, e nem mesmo o serviço que armazena seus arquivos pode acessar seu conteúdo.
Criptografar seu tráfego na Internet
Talvez tão importante quanto criptografar seus arquivos seja a criptografia do tráfego da Internet. Seu provedor de serviços de Internet (ISP), ou um ator mal-intencionado que pode estar escondido na rede pública Wi-Fi que você está usando, poderá espionar os sites em que você navega e os serviços e aplicativos que você usa. Eles podem usar essa informação para vendê-la a anunciantes ou, no caso de hackers, usá-la contra você.
Para proteger seu tráfego da Internet contra intrometidos e partes maliciosas, você pode se inscrever em uma rede privada virtual (VPN). Quando você usa uma VPN, todo o seu tráfego na Internet é criptografado e canalizado através de um servidor VPN antes de atingir seu destino..
Se um agente mal-intencionado (ou seu ISP) decidir monitorar seu tráfego, tudo o que ele verá é um fluxo de dados criptografados trocados entre você e seu servidor VPN. Eles não conseguirão descobrir quais websites e aplicativos você está usando.
Uma coisa a considerar é que o seu provedor de VPN ainda terá visibilidade total do seu tráfego de internet. Se você quiser privacidade absoluta, você pode usar o Onion Router (Tor). Tor, que é o nome de uma rede darknet e um navegador homônimo, criptografa seu tráfego de Internet e o salta através de vários computadores independentes que executam um software especializado..
Nenhum dos computadores da rede Tor tem pleno conhecimento da origem e do destino do seu tráfego da Internet, o que lhe dá total privacidade. No entanto, o Tor vem com uma considerável penalidade de velocidade, e muitos sites bloqueiam o tráfego proveniente da rede Tor.
Criptografar seus e-mails
Acho que não preciso dizer a você a importância de proteger seus e-mails. Basta perguntar a John Podesta, cujos e-mails vazados podem ter custado ao seu chefe sua chance na presidência. Criptografar seus e-mails pode proteger suas comunicações confidenciais contra pessoas que obtêm acesso indesejado a elas. Podem ser hackers que invadem sua conta ou seu próprio provedor de e-mail.
Para criptografar seus e-mails, você pode usar Pretty Good Privacy (PGP). O PGP é um protocolo aberto que usa criptografia de chave pública-privada para permitir que os usuários troquem e-mails criptografados. Com o PGP, todo usuário tem um público, conhecido de todos, que permite que outros usuários enviem emails criptografados..
A chave privada, que é conhecida apenas pelo usuário e armazenada no dispositivo do usuário, pode descriptografar mensagens criptografadas com a chave pública. Se uma parte não intencional interceptar um e-mail criptografado por PGP, ele não poderá ler seu conteúdo. Mesmo que invadam sua conta de e-mail roubando suas credenciais, elas não poderão ler o conteúdo de seus e-mails criptografados.
Uma das vantagens do PGP é que ele pode ser integrado em qualquer serviço de e-mail. Existem muitos plugins que adicionam suporte a PGP para enviar e-mail a aplicativos clientes, como o Microsoft Outlook. Se você estiver usando um cliente da web como os sites do Gmail ou do Yahoo, poderá usar o Mailvelope, uma extensão do navegador que adiciona suporte PGP fácil de usar aos serviços de e-mail mais populares.
Como alternativa, você pode se inscrever em um serviço de e-mail criptografado de ponta a ponta, como o ProtonMail. O ProtonMail criptografa seus e-mails sem a necessidade de realizar etapas adicionais. Ao contrário de serviços como o Gmail e o Outlook.com, o ProtonMail não poderá ler o conteúdo de seus e-mails.
Criptografar suas mensagens
Os aplicativos de mensagens se tornaram uma parte inseparável de nossas vidas. Existem dezenas de serviços de mensagens que você pode usar para se comunicar com familiares, amigos e colegas. Mas eles fornecem diferentes níveis de segurança.
De preferência, você deve usar um serviço de mensagens criptografado de ponta a ponta. Atualmente, os serviços de mensagens mais populares fornecem criptografia de ponta a ponta. Alguns exemplos incluem WhatsApp, Sinal, Telegrama, Viber e Wickr.
No entanto, aqueles que habilitam o E2EE por padrão são mais seguros. WhatsApp, Signal e Wickr permitem criptografia de ponta a ponta por padrão.
Além disso, os serviços de mensagens baseados em protocolos de código aberto são mais confiáveis porque podem ser revisados por especialistas independentes do setor. O Protocolo de Sinais, a tecnologia E2EE que aciona o WhatsApp e o Signal, é um protocolo de código aberto que foi endossado por muitos especialistas em segurança.
