Gerenciadores de senhas
Quanto mais serviços você usa, maior é o número de senhas que precisa lembrar: um gerenciador funciona como um cofre e exige que você memorize apenas uma senha mestra. Proton Pass tem código aberto e criptografia de ponta a ponta: credenciais, URLs e outros campos ficam inacessíveis, inclusive para a Proton. O serviço oferece aplicativos para celular, extensões de navegador e uma versão gratuita. NordPass , desenvolvido pela Nord Security, assim como o NordVPN, criptografa os dados localmente, gera senhas e também oferece uma versão gratuita. KeePass, de código aberto e com armazenamento local, continua sendo uma referência para quem quer manter o controle completo do próprio cofre.
E-mail criptografado
Os e-mails, que deveriam ser privados, podem ser lidos pelo provedor e usados para criar perfis publicitários. Alguns serviços oferecem criptografia de ponta a ponta: Proton Mail , de código aberto e sediado na Suíça, com uma opção gratuita que limita o armazenamento e o envio de mensagens; Tutanota , agora chamado Tuta, é alemão e tem código aberto. Ele criptografa mensagens, contatos e anexos: um destinatário sem conta lê a mensagem por um acesso temporário protegido por uma senha combinada previamente; ou Mailo , que oferece um espaço específico para menores de idade. Como o e-mail não foi projetado para ter criptografia de ponta a ponta universal, essas proteções funcionam principalmente entre usuários de serviços compatíveis.
Armazenamento em nuvem criptografado
Armazenar seus arquivos na internet também envolve riscos. Proton Drive , sediado na Suíça e de código aberto, usa criptografia de ponta a ponta para proteger os arquivos, seus nomes e os nomes das pastas, com uma opção gratuita. NordLocker funciona com o princípio de “conhecimento zero”: somente o usuário acessa seus arquivos. É compatível com Windows, macOS, iOS e Android. Existem outras soluções, como Tresorit e pCloud Encryption.
Mecanismos de busca
Qwant , lançado em 2013, não rastreia os usuários nem revende seus dados. O serviço é financiado por publicidade bem menos invasiva do que os links patrocinados habituais; a relevância dos resultados já passou por altos e baixos. O Qwant Junior, voltado para crianças, é usado em muitas escolas, o que não significa que seja adotado nas escolas brasileiras. DuckDuckGo é um mecanismo de metabusca que reúne várias fontes sem armazenar as pesquisas nem o endereço IP, disponível para Android e iOS. Há outras alternativas, como Startpage e SwissCows.
Aplicativos de mensagens criptografadas
Os aplicativos de mensagens que usam criptografia de ponta a ponta permitem que somente os destinatários leiam as conversas. Signal criptografa mensagens, chamadas e arquivos de ponta a ponta por padrão. Com código aberto, ele gera e armazena as chaves no dispositivo do usuário, deixa o backup em nuvem desativado por padrão e oferece mensagens temporárias. É recomendado por Edward Snowden. Wire também criptografa todos os conteúdos de ponta a ponta, com uma versão padrão gratuita e uma opção paga para empresas.
Cuidado com uma confusão comum. Telegram não usa criptografia de ponta a ponta por padrão: somente as “conversas secretas” têm essa proteção, enquanto as conversas comuns não têm. Muitos usuários superestimam essa proteção. O WhatsApp, por sua vez, criptografa as conversas de ponta a ponta por padrão, mas os backups só recebem essa proteção se a opção específica for ativada manualmente.
Tails
O Tails, disponível desde 2009, é um sistema operacional portátil, gratuito e de código aberto, desenvolvido para segurança e privacidade. Ele inicia por um pendrive, DVD ou máquina virtual, não grava no disco rígido e usa somente a memória RAM, que é completamente apagada ao desligar. A navegação passa pela rede Tor, o que limita o rastreamento e contorna a censura. Não se trata de uma VPN, mas de um ambiente que não mantém os dados da sessão, destinado a usos sensíveis.
Como avaliar uma solução de privacidade
A palavra “criptografia” não basta. É preciso saber o que é criptografado, em que momento, quem guarda as chaves e quais metadados continuam visíveis. Um serviço de conhecimento zero limita o acesso do provedor, mas pode tornar a recuperação impossível se você perder a chave ou a senha.
- arquitetura: criptografia de ponta a ponta, chaves locais, código aberto e auditorias, quando disponíveis;
- mínimo de dados: conta, pagamentos, contatos, registros e telemetria;
- portabilidade: exportação em um formato útil e um processo de migração;
- recuperação: códigos de backup, contato de confiança e consequências da perda da chave;
- modelo de financiamento: assinatura, doações ou publicidade, sem confundir gratuidade com ausência de coleta de dados.
Os limites de cada camada
Um gerenciador de senhas oferece pouca proteção se a senha mestra for fraca ou o dispositivo já estiver comprometido. Um e-mail criptografado pode deixar visíveis o remetente, o destinatário, o horário e, às vezes, o assunto. Uma nuvem criptografada também sincroniza exclusões e nem sempre substitui uma cópia independente. Um aplicativo com criptografia de ponta a ponta pode expor metadados ou um backup sem criptografia.
Um buscador que respeita mais a privacidade reduz a criação de perfis a partir das consultas, mas o navegador, os sites e a conta ainda podem identificar a pessoa. O Tails é um ambiente sem persistência que exige cuidado: entrar em uma conta conhecida, abrir um documento que revele sua identidade ou mudar as configurações pode reduzir sua utilidade.
Um plano mínimo e realista
- adotar um gerenciador de senhas e ativar a 2FA nas contas essenciais;
- usar mensagens criptografadas para conversas sensíveis e verificar a identidade do contato;
- criptografar os arquivos e manter uma cópia separada;
- reduzir o rastreamento no navegador e escolher o buscador conforme a necessidade;
- adicionar uma VPN quando o risco estiver na rede, sem esperar que ela proteja as outras camadas.
Pontos importantes no Brasil
Antes de escolher um serviço no Brasil, confira o idioma da interface e do suporte, o preço em reais, os impostos, as formas de pagamento e a exportação de dados. Uma ferramenta excelente pode ser pouco prática se a recuperação da conta ou o suporte não estiverem disponíveis no país.
Para famílias, associações e pequenas empresas brasileiras, os backups e a guarda dos códigos de recuperação importam tanto quanto a criptografia. As leis e os canais de reclamação variam entre países; armazenar dados em outra jurisdição não elimina as obrigações locais nem os riscos do dispositivo.
Para concluir
Combinar essas soluções com uma VPN melhora a proteção, porque cada ferramenta cobre uma camada diferente. Não é necessário adotar todos os serviços de uma vez: senhas, 2FA, backups e atualizações costumam trazer o maior benefício inicial. A VPN protege o transporte pela rede; ela não substitui a criptografia de mensagens e arquivos nem a segurança das contas.