Já te mostrei como apagar os teus dados pessoais da internet. Mas limpar o que já está lá fora é só metade do trabalho… a outra metade é não voltares a expor tudo outra vez, todos os dias, sem dares por isso…
A boa notícia é que não precisas de te tornar especialista em cibersegurança. Precisas de 4 coisas, bem feitas, e isso resolve a esmagadora maioria do risco real que corres todos os dias a trabalhar de um café, de um coworking, ou mesmo de casa.
Já não para falar que muita gente tira fotos e faz stories onde dá para ver a vista da janela, ou em que hotel estão… e isso é um perigo! Até podes fazer isso, mas só depois de a viagem/estadia ter finalizado… é que o que não faltam aí são doidos da cabeça…
Porque Isto Importa Mais Do Que Pensas?
Quando trabalhas de um escritório, a empresa controla a rede, o firewall, os acessos. Quando trabalhas remoto: de casa, de um café, de um coworking , essa proteção desaparece, e passas tu a ser a primeira e última linha de defesa.
Segundo o Centro Nacional de Cibersegurança (CNCS), basta um erro humano para colocar em causa toda a segurança, mesmo com a melhor infraestrutura técnica…, ou seja, clicar num link errado, usar wifi público sem proteção, ou ter uma password fraca e repetida em vários sítios… e “já foste”.
As 4 Medidas Que Resolvem 90% do Risco
1. Um Gestor de Passwords
Esta é, sem comparação, a medida de maior impacto desta lista. Se só adotares uma, adota esta.
O problema que resolve: a maioria das pessoas reutiliza a mesma password (ou variações óbvias dela) em vários serviços. Quando um desses serviços sofre uma fuga de dados, e isto acontece constantemente, como já expliquei no artigo sobre verificar se os teus dados foram expostos — essa mesma password pode abrir a porta à tua conta de email, ao teu banco, ao sistema da tua empresa… e à conta da prozis…
Um gestor de passwords gera uma password longa e única para cada serviço, guarda tudo encriptado, e preenche automaticamente quando precisas. Só tens de memorizar uma password-mestra.
Opções gratuitas/acessíveis: Bitwarden (gratuito, open-source), 1Password, Dashlane.
2. Autenticação de Dois Fatores (2FA)
Mesmo que alguém descubra a tua password, a 2FA exige um segundo código, normalmente gerado numa app no teu telemóvel (ou recebes um sms) antes de conseguir, efetivamente, entrar na conta. É a diferença entre uma porta com um único fecho e uma porta com dois + um segurança privado.
Ativa isto, no mínimo, em:
- Email principal
- Contas bancárias
- Ferramentas de trabalho (Slack, Google Workspace, Microsoft 365)
- Gestor de passwords
A maioria dos gestores de passwords já guarda também os códigos de 2FA, o que facilita a vida sem comprometeres a segurança.
3. VPN em Qualquer Wifi Que Não Seja Teu
Aqui está algo que vale a pena perceberes bem: redes wifi abertas (cafés, aeroportos, e sim, até alguns coworkings) permitem, tecnicamente, que alguém intercete o teu tráfego ou crie uma rede falsa com um nome parecido ao verdadeiro para te enganar: o chamado ataque “evil twin”. depois pesquisa mais sobre isso – é o teu tpc de casa, vá!
Uma VPN cria um túnel encriptado entre o teu dispositivo e a internet. Mesmo que alguém esteja a “ouvir” a rede, vê apenas dados ilegíveis.
Importante perceberes o que a VPN NÃO faz: não te protege se clicares num link de phishing — o túnel está seguro, mas continua a entregar as tuas credenciais a um site falso na mesma. Pensa na VPN como uma camada de proteção, não como proteção total.
Dica prática: se não tiveres VPN à mão, usa sempre os dados móveis e NUNCA entres numa rede de wifi público (aberta e sem password).
4. Backups Automáticos
A medida que todos adiam até ser tarde demais. Se o teu portátil falhar, for roubado, ou for infetado por ransomware, um backup automático é a diferença entre um dia mau e uma crise total…
Opções simples: Google Drive ou OneDrive com sincronização automática da pasta de trabalho, ou uma solução dedicada como a Backblaze para backup completo do disco.
Porque o Café ou Coworking é Mais Arriscado do Que Parece?
Já te falei dos melhores coworkings em Portugal, mas vale a pena lembrar: mesmo em espaços “profissionais”, a rede wifi é partilhada com dezenas de desconhecidos. Isto não significa que não devas usar coworkings (continua a ser uma ótima opção), só significa que a VPN deixa de ser opcional nesses contextos.
Há também o risco físico, muitas vezes esquecido: alguém a espreitar o teu ecrã por cima do ombro (shoulder surfing, é.. inventam nomes para tudo) num café ou comboio continua a ser uma ameaça real, especialmente se estiveres a trabalhar com dados sensíveis! P** que pariu esses coscuvilheiros.
E Se Suspeitares Que Algo Já Foi Comprometido?
- Vai a haveibeenpwned.com e confirma se o teu email aparece nalguma fuga recente, já expliquei como usar isto em detalhe aqui.
- Muda imediatamente a password do serviço afetado e de qualquer outro onde a tenhas reutilizado (mais uma razão para o gestor de passwords)
- Ativa 2FA no serviço, se ainda não tinhas
- Se for uma conta de trabalho, avisa o teu departamento de IT imediatamente, quanto mais cedo souberem, mais rápido conseguem limitar o estrago
Checklist Rápido
- Instalei um gestor de passwords e comecei a trocar as passwords repetidas
- Ativei 2FA no email, banco, e ferramentas de trabalho principais
- Tenho VPN instalada e pronta a usar antes de me ligar a qualquer wifi público (se não tiver dados móveis)
- Tenho backup automático configurado para os meus ficheiros de trabalho
- Sei onde verificar se os meus dados já foram expostos nalguma fuga
Estas quatro medidas, todas juntas, custam pouco e levam pouco tempo a configurar! Vai lá tratar disso!