Checklist de PrivacidadeMensagens
Mantendo suas comunicações privadas e seguras
Entenda por que isso importa
Suas conversas estão entre os dados mais pessoais que você produz. Em muitos aplicativos a empresa consegue ler o que você envia; a criptografia de ponta a ponta impede isso, mas só protege de verdade quando já vem ativada por padrão. Vale atenção também aos metadados: com quem você fala e quando pode revelar quase tanto quanto o conteúdo. Os itens abaixo ajudam a escolher e configurar aplicativos de mensagem mais seguros.
0 de 19 (0%) concluídos, 0 ignorados
| Situação | Recomendação | Nível | Detalhes |
|---|---|---|---|
Essencial | A criptografia de ponta a ponta é um sistema de comunicação no qual as mensagens são criptografadas no seu dispositivo e não são descriptografadas até chegarem ao destinatário pretendido. Isso garante que qualquer agente que intercepte o tráfego não consiga ler o conteúdo da mensagem, nem qualquer pessoa com acesso aos servidores centrais onde os dados ficam armazenados. | ||
Essencial | Se o código é aberto, ele pode ser examinado e auditado de forma independente por qualquer pessoa qualificada para isso, a fim de garantir que não haja backdoors, vulnerabilidades ou outros problemas de segurança. | ||
Essencial | Ao escolher um aplicativo de mensagens criptografadas, certifique-se de que ele seja totalmente de código aberto, estável, mantido ativamente e, idealmente, apoiado por desenvolvedores de boa reputação. | ||
Essencial | Habilite as configurações de segurança, incluindo verificação de contatos, notificações de segurança e criptografia. Desative recursos opcionais que não são de segurança, como confirmação de leitura, visto por último e notificação de digitação. | ||
Essencial | Sua conversa só pode ser tão segura quanto o elo mais fraco. Muitas vezes, a maneira mais fácil de infiltrar-se em um canal de comunicação é atacar o indivíduo ou o nó com menor proteção. | ||
Essencial | Alguns aplicativos de mensagens móveis oferecem uma versão web ou desktop complementar. Isso não só aumenta a superfície de ataque, como já foi associado a diversos problemas críticos de segurança e, portanto, deve ser evitado, se possível. | ||
Essencial | O risco de comprometimento cresce exponencialmente quanto mais participantes houver em um grupo, pois a superfície de ataque aumenta. Verifique periodicamente se todos os participantes são legítimos. | ||
Essencial | Há várias etapas em que suas comunicações digitais podem ser monitoradas ou interceptadas. Isso inclui: o seu dispositivo ou o dos seus participantes, o seu provedor de internet, o gateway nacional ou o registro governamental, o provedor de mensagens, os servidores. | ||
Opcional | Em certas situações, pode valer a pena elaborar um plano de comunicação. Ele deve incluir os métodos primário e reserva para entrar em contato com segurança uns com os outros. | ||
Opcional | Metadados são "dados sobre dados", ou informações adicionais anexadas a um arquivo ou transação. Quando você envia uma foto, gravação de áudio, vídeo ou documento, pode estar revelando mais do que pretendia. | ||
Opcional | Enviar links por meio de diversos serviços pode expor involuntariamente suas informações pessoais. Isso acontece porque, quando uma miniatura ou pré-visualização é gerada, isso ocorre no lado do cliente. | ||
Opcional | Sempre confirme que você está falando com o destinatário pretendido e que ele não foi comprometido. Um método para fazer isso é usar um aplicativo que ofereça verificação de contatos. | ||
Opcional | Mensagens autodestrutivas são um recurso que faz suas mensagens serem apagadas automaticamente após um período determinado. Isso significa que, se o seu dispositivo for perdido, roubado ou apreendido, um adversário terá acesso apenas às comunicações mais recentes. | ||
Opcional | O SMS pode ser conveniente, mas não é seguro. Ele é suscetível a ameaças como interceptação, troca de chip (sim swapping), manipulação e malware. | ||
Opcional | Desconfie de aplicativos de mensagens com rastreadores, pois as estatísticas de uso detalhadas que eles coletam costumam ser muito invasivas e às vezes podem revelar sua identidade, bem como informações pessoais que, de outra forma, você não pretenderia compartilhar. | ||
Avançado | As jurisdições onde a organização está sediada e onde os dados são hospedados também devem ser levadas em conta. | ||
Avançado | Se você acredita que pode ser um alvo, deve optar por uma plataforma de mensagens anônima que não exija número de telefone nem qualquer outra informação de identificação pessoal para se cadastrar ou usar. | ||
Avançado | Opte por uma plataforma que implemente sigilo encaminhado (forward secrecy). É quando o seu aplicativo gera uma nova chave de criptografia para cada mensagem. | ||
Avançado | Se todos os dados passam por um provedor central, você precisa confiar a ele seus dados e metadados. Você não consegue verificar se o sistema em execução é autêntico e livre de backdoors. |