15 Precauções Essenciais de Segurança na Internet para 2024

O cenário de ameaças evolui rápido. Estes 15 hábitos formam base forte para segurança pessoal e familiar.

1. Senhas Únicas, Longas + Gerenciador

12+ chars, 4+ palavras aleatórias. Guarde no Bitwarden, 1Password, ou gerenciador Apple/Google. Nunca reutilize.

2. Ative 2FA Em Todo Lugar (Prefira FIDO2 / Passkeys)

Chave hardware (YubiKey) > App autenticador (TOTP) > SMS. Passkeys (WebAuthn) agora no Google, Apple, Microsoft, GitHub, PayPal.

3. Radar de Phishing

Passe mouse sobre links → verifique domínio (spoof: `payroll-services.com` vs `payroll.serivces.com`).
Verifique via canal separado (ligue para o remetente).
Denuncie: `reportphishing@apwg.org`, `spam@uce.gov`.

4. Atualizações Automáticas de SO, Navegador, Apps, Firmware

Ative atualizações automáticas. Patch Tuesday (Windows), mensal (Android), rápido (Chrome/Firefox).

5. HTTPS Everywhere / DNS-over-HTTPS

uBlock Origin + modo HTTPS Everywhere. DoH: Cloudflare (1.1.1.1), NextDNS, Quad9.

6. Segmente Redes

Casa: Principal (confiável), IoT (isolado), Convidado. VLANs ou SSIDs separados em mesh (Eero, UniFi, Orbi Pro).

7. VPN em Wi-Fi Público (Ou Use Hotspot do Celular)

Mullvad, IVPN, Proton (no-logs, WireGuard). Evite VPNs grátis — monetizam seu tráfego.

8. Limite Compartilhamento de Dados Pessoais

Sem SSN, data nascimento, endereço em redes sociais. Trave perfis. Use email `+alias` para cadastros.

9. Busca e Navegador Focados em Privacidade

DuckDuckGo, Brave Search, Startpage. Navegador: Firefox (uBlock), Brave, Safari (ITP).

10. Escaneie Downloads e Anexos

VirusTotal (web), Windows Defender / XProtect (auto). Bloqueie `.exe`, `.scr`, `.js`, `.vbs` de email.

11. Monitore Exposição em Vazamentos

Have I Been Pwned → notifique-me. Rotacione senhas vazadas imediatamente.

12. Roteador / Gateway Seguro

Mude credenciais admin, desative WPS/UPnP/gerenciamento remoto, WPA3 (ou WPA2-AES), atualize firmware trimestralmente.

13. Higiene em Redes Sociais

Audite configurações privacidade trimestralmente. Remova posts antigos (TweetDelete, Redact). Assuma que tudo postado é permanente.

14. Estratégia de Backup (3-2-1)

3 cópias, 2 tipos de mídia, 1 offsite (Backblaze, iDrive, iCloud/Google Photos). Teste restaurações anualmente.

15. Ensine a Família

Crianças: sem chat com estranhos, pergunte antes de baixar. Idosos: scripts de golpe "do avô". Senha familiar para verificação de emergência.

Segurança é processo, não produto. Adoção incremental vence perfeccionismo.