Criptografia em Camadas para Dados Celulares
Banda larga móvel (4G/5G) criptografa tráfego da interface aérea por padrão (AES-128/256), mas proteção ponta a ponta exige camadas adicionais.
1. Camada de Rede: IPsec
Criptografa pacotes IP entre dispositivo e gateway. Usado em VPNs corporativas. Configure no dispositivo ou via MDM.
2. Camada de Transporte: TLS/SSL (HTTPS)
Protege tráfego app/web. Garanta apps usando apenas HTTPS (ATS no iOS, Network Security Config no Android).
3. Túnel VPN
- IPsec/IKEv2: Nativo no iOS/macOS/Windows; bom para always-on.
- WireGuard: Moderno, rápido, auditado — apps para todas plataformas.
- OpenVPN: Amplo suporte, TCP/443 evita bloqueios.
- VPNs Comerciais: Mullvad, Proton, IVPN — no-logs, kill switch.
4. Criptografia no Nível do SIM
Algumas operadoras oferecem criptografia baseada no SIM (ex.: para IoT) protegendo IMSI, Ki, chaves OTA. Não configurável pelo usuário.
5. Criptografia do Dispositivo (Em Repouso)
- iOS: Criptografia baseada em arquivo (sempre ativa).
- Android: FBE (File-Based Encryption) + StrongBox/Keymaster.
- Ative tela de bloqueio + biometria.
6. Mensagens Criptografadas
Signal, WhatsApp, Threema, Wire — E2EE para textos, chamadas, arquivos.
7. Criptografia de DNS
- DoH (DNS over HTTPS): Firefox, Chrome, Android 10+, iOS 14+.
- DoT (DNS over TLS): Android Private DNS, Unbound.
Stack de Boas Práticas
- Criptografia do dispositivo + senha forte.
- VPN WireGuard always-on para endpoint confiável.
- Apps fixados em HTTPS + certificate pinning.
- DNS privado (NextDNS/Cloudflare 1.1.1.1).
- Mensageiro E2EE para comunicações sensíveis.
Criptografia é tão forte quanto gestão de chaves e disciplina do usuário — atualize SO, evite Wi-Fi público sem VPN, não faça root/jailbreak.
