Como criptografar todos os seus dados online e offline

Usamos dezenas de serviços e aplicativos online todos os dias para enviar e receber e-mails e mensagens de texto, fazer videochamadas, ler notícias e assistir a vídeos online e muito mais. E é extremamente difícil acompanhar e proteger a quantidade insana de dados que produzimos e consumimos todos os dias.

E caso você esteja pensando: “Não tenho nada a esconder”, você está errado. Cada pedaço de dados que você liberar na web e deixar de proteger pode ser usado contra você. Nas mãos erradas, esses pontos de dados podem ser coletados e correlacionados para criar um perfil digital, que pode ser usado para cometer ataques de fraude, falsificação e phishing contra você.

Seu perfil digital também pode ser usado para invadir sua privacidade de maneiras irritantes e assustadoras, como exibir anúncios personalizados com base em suas preferências e informações mais íntimas.

No entanto, nunca é cedo demais para começar a proteger suas informações digitais de olhares indesejados. A esse respeito, seu melhor amigo é a criptografia, a ciência de embaralhar dados usando matemática. A criptografia garante que apenas as pessoas pretendidas possam ler seus dados. Partes não autorizadas que acessam seus dados não verão nada além de um monte de bytes indecifráveis.

Veja como você pode criptografar todos os dados armazenados em seus dispositivos e na nuvem.

Criptografe seus dados no dispositivo

Primeiro, a parte fácil. Você deve começar criptografando os dados que possui fisicamente. Isso inclui o conteúdo que você armazena em seu laptop, PC de mesa, smartphone, tablet e unidades removíveis. Se você perder seus dispositivos, corre o risco de colocar informações confidenciais em mãos erradas.

A maneira mais segura de criptografar seus dados no dispositivo é a criptografia de disco completo (FDE). O FDE criptografa tudo em um dispositivo e só disponibiliza os dados para uso depois que o usuário fornece uma senha ou código PIN.

A maioria dos sistemas operacionais suporta FDE. No Windows, você pode usar o BitLocker para ativar a criptografia de disco completo em seu PC. No macOS, a criptografia de disco completo é chamada de FileVault. Você pode ler nosso guia passo a passo sobre como usar o BitLocker e o FileVault .

O Windows BitLocker também oferece suporte à criptografia de unidades externas , como cartões de memória e pen drives USB. No macOS, você pode usar o Utilitário de Disco para criar uma unidade USB criptografada .

Como alternativa, você pode tentar dispositivos criptografados por hardware. As unidades criptografadas por hardware exigem que os usuários insiram um código PIN no dispositivo antes de conectá-lo ao computador. Unidades criptografadas são mais caras do que suas contrapartes não criptografadas, mas também são mais seguras.

Você também deve criptografar seus dispositivos móveis. A criptografia no dispositivo garantirá que uma pessoa não autorizada não consiga acessar os dados do seu telefone, mesmo que tenha acesso físico a eles. Tanto o iOS quanto o Android suportam criptografia de disco completo. Todos os dispositivos Apple com iOS 8.0 e posterior são criptografados por padrão . Sugerimos que você deixe assim.

O cenário do Android é um pouco fragmentado, pois as configurações e interfaces padrão do sistema operacional podem diferir com base no fabricante e na versão do sistema operacional. Certifique-se de verificar se o seu está criptografado .

Criptografe seus dados na nuvem

Contamos com serviços de armazenamento em nuvem como Google Drive, DropBox e Microsoft OneDrive para armazenar nossos arquivos e compartilhá-los com amigos e colegas. Mas enquanto esses serviços fazem um bom trabalho para proteger seus dados contra acesso não autorizado, eles ainda têm acesso ao conteúdo dos arquivos que você armazena em seus serviços de nuvem. Eles também não podem protegê-lo se sua conta for invadida.

Se você não se sentir confortável com o acesso do Google ou da Microsoft aos seus arquivos confidenciais, use o Boxcryptor . O Boxcryptor se integra aos serviços de armazenamento mais populares e adiciona uma camada de criptografia para proteger seus arquivos antes de enviá-los para a nuvem. Dessa forma, você pode ter certeza de que apenas você e as pessoas com quem você compartilha seus arquivos estarão cientes de seu conteúdo.

Como alternativa, você pode usar um serviço de armazenamento criptografado de ponta a ponta (E2EE), como o Tresorit . Antes de armazenar seus arquivos na nuvem, os serviços de armazenamento E2EE criptografam seus arquivos com chaves que você possui exclusivamente, e nem mesmo o serviço que armazena seus arquivos pode acessar seu conteúdo.

Criptografe seu tráfego na Internet

Talvez tão importante quanto criptografar seus arquivos seja a criptografia do tráfego da Internet. Seu provedor de serviços de Internet (ISP) — ou um ator mal-intencionado que pode estar à espreita na rede Wi-Fi pública que você está usando — poderá espionar os sites que você navega e os serviços e aplicativos que você usa. Eles podem usar essas informações para vendê-las a anunciantes ou, no caso de hackers, usá-las contra você.

Para proteger o tráfego da Internet contra pessoas intrometidas e mal-intencionadas, você pode se inscrever em uma rede privada virtual (VPN) . Quando você usa uma VPN, todo o seu tráfego de internet é criptografado e canalizado por meio de um servidor VPN antes de chegar ao seu destino.

Se um ator mal-intencionado (ou seu ISP) decidir monitorar seu tráfego, tudo o que verá é um fluxo de dados criptografados trocados entre você e seu servidor VPN. Eles não conseguirão descobrir quais sites e aplicativos você está usando.

Uma coisa a considerar é que seu provedor de VPN ainda terá visibilidade total do tráfego da Internet. Se você deseja privacidade absoluta, pode usar o Onion Router (Tor) . Tor, que é o nome de uma rede darknet e um navegador homônimo, criptografa o tráfego da Internet e o envia por vários computadores independentes executando um software especializado.

Nenhum dos computadores da rede Tor tem conhecimento total da origem e do destino do seu tráfego de internet, o que lhe dá total privacidade. No entanto, o Tor vem com uma penalidade de velocidade considerável e muitos sites bloqueiam o tráfego proveniente da rede Tor.

Criptografe seus e-mails

Acho que não preciso dizer a importância de proteger seus e-mails. Basta perguntar a John Podesta, cujos e-mails vazados podem ter custado a chance de seu chefe na presidência. Criptografar seus e-mails pode proteger suas comunicações confidenciais contra pessoas que obtêm acesso indesejado a elas. Podem ser hackers que invadem sua conta ou seu próprio provedor de e-mail.

Para criptografar seus e-mails, você pode usar Pretty Good Privacy (PGP) . PGP é um protocolo aberto que usa criptografia de chave pública-privada para permitir que os usuários troquem e-mails criptografados. Com o PGP, todo usuário tem um público, conhecido por todos, que permite que outros usuários enviem e-mails criptografados.

A chave privada, que é conhecida apenas pelo usuário e armazenada no dispositivo do usuário, pode descriptografar mensagens criptografadas com a chave pública. Se uma parte involuntária interceptar um e-mail criptografado por PGP, ela não poderá ler seu conteúdo. Mesmo que eles invadam sua conta de e-mail roubando suas credenciais, eles não poderão ler o conteúdo de seus e-mails criptografados.

Uma das vantagens do PGP é que ele pode ser integrado a qualquer serviço de e-mail. Existem muitos plug-ins que adicionam suporte a PGP para aplicativos clientes de e-mail, como o Microsoft Outlook. Se estiver usando um cliente da Web como os sites Gmail ou Yahoo, você pode usar o Mailvelope , uma extensão de navegador que adiciona suporte PGP fácil de usar aos serviços de e-mail mais populares.

Como alternativa, você pode se inscrever em um serviço de e-mail criptografado de ponta a ponta, como o ProtonMail . O ProtonMail criptografa seus e-mails sem a necessidade de realizar nenhuma etapa adicional. Ao contrário de serviços como Gmail e Outlook.com, o ProtonMail não poderá ler o conteúdo de seus e-mails.

Criptografe suas mensagens

Os aplicativos de mensagens se tornaram uma parte inseparável de nossas vidas. Existem dezenas de serviços de mensagens que você pode usar para se comunicar com familiares, amigos e colegas. Mas eles fornecem diferentes níveis de segurança.

De preferência, você deve usar um serviço de mensagens criptografado de ponta a ponta. Atualmente, os serviços de mensagens mais populares fornecem criptografia de ponta a ponta. Alguns exemplos incluem WhatsApp, Signal, Telegram, Viber e Wickr.

No entanto, aqueles que habilitam o E2EE por padrão são mais seguros. WhatsApp, Signal e Wickr permitem criptografia de ponta a ponta por padrão.

Além disso, os serviços de mensagens baseados em protocolos de código aberto são mais confiáveis ​​porque podem ser revisados ​​por especialistas independentes do setor. O Signal Protocol, a tecnologia E2EE que alimenta o WhatsApp e o Signal, é um protocolo de código aberto endossado por muitos especialistas em segurança.