Controle de Acesso
- Tela de bloqueio: PIN, padrão, senha, digital, face unlock (Face ID, biometria Android).
- Enclave seguro / TEE: Armazenamento de chaves isolado por hardware — biometria nunca sai dele.
Proteção de Dados
- Criptografia de disco completo (FBE/FDE): Padrão no iOS 8+/Android 7+. Chaves atreladas à credencial de bloqueio.
- Secure boot / verified boot: Cadeia de confiança ROM → bootloader → OS. Bloqueia rootkits, malware persistente.
Segurança de Conta e Transações
- 2FA/2SV: SMS, apps autenticadores (TOTP), passkeys (FIDO2/WebAuthn), chaves hardware (YubiKey).
- Pagamentos móveis: Tokenização (DPAN), criptogramas específicos do dispositivo, autenticação biométrica por transação.
Recuperação e Controle Remoto do Dispositivo
- Find My (Apple) / Find My Device (Google): Localizar, bloquear, tocar som, exibir mensagem.
- Wipe remoto: Apaga todas as chaves → dados criptograficamente irrecuperáveis.
- Activation Lock / FRP: Dispositivo inutilizável após wipe sem Apple ID / conta Google original.
Governança de Apps e Privacidade
- Modelo de permissão runtime: Pergunta uma vez, permite uma vez/enquanto em uso/nunca. Indicadores de microfone/câmera (iOS 14+, Android 12+).
- Sandboxing de apps: Isolamento de processos, sem sistema de arquivos compartilhado.
- Rótulos de privacidade / Seções Data Safety: Requisitos de divulgação App Store / Play Store.
Endurecimento de Plataforma
- Patches de segurança mensais (Pixel, Samsung, iOS). Atrasos de operadoras no Android continuam gap.
- Mitigações de exploit: PAC, MTE, CFI, alocadores endurecidos, isolamento de page table do kernel.
- Backup na nuvem criptografado: Opções end-to-end (iCloud Advanced Data Protection, Google E2E backup).
Responsabilidade do Usuário
Recursos só funcionam se ativados. Ligue: tela de bloqueio, 2FA, auto-atualizações, Find My, backup criptografado. Revise permissões de apps trimestralmente. Não instale APKs por fora. Não faça root/jailbreak a menos que aceite o modelo de risco.
