Contra-Vigilância: Detectando, Derrotando e Dissuadindo Observação Indesejada
Contra-vigilância (CV) é prática de detectar e mitigar vigilância hostil. Abrange domínios físico, eletrônico, cyber e humano.
1. Contra-Vigilância Física
- Rotas Detecção Vigilância (SDR): Rotas pré-planejadas com choke points, U-turns, trocas trânsito para expor seguidores.
- Varreduras TSCM (Technical Surveillance Counter-Measures): Inspeção física para câmeras escondidas, mics, GPS trackers, wiretaps. Ferramentas: NLJD (detetor junção não-linear), analisador espectro, câmera térmica, boroscópio.
- Disfarce e Mudança Aparência: Roupas, andar, acessórios para quebrar continuidade visual.
- Dry Runs / Variabilidade Rota: Nunca repita timing/rota exatos.
2. Contra-Vigilância Eletrônica
- Análise Espectro RF: Detecta bugs transmissores (1 MHz–20 GHz). Identifica analógico/FM, digital burst, Wi-Fi, Bluetooth, GSM, LoRa.
- NLJD (Non-Linear Junction Detector): Encontra junções semicondutoras (dispositivos DESLIGADOS) em paredes, móveis, objetos.
- Imagem Térmica: Revela calor de eletrônicos escondidos, presença humana recente.
- Wiremap / TDR: Detecta taps em pares cobre (telefone, Ethernet).
- Derrota Microfone Laser: Amortecimento vibração janela, audio jammers (ruído branco).
3. Segurança Comunicações (COMSEC)
- Criptografia Ponta-a-Ponta: Signal, Threema, Wire, Element (Matrix) — safety numbers verificados.
- Phones Hardware Criptografia: Purism Librem 5, PinePhone, GrapheneOS/CalyxOS hardened.
- One-Time Pads / Distribuição Chave Quântica: Nível estado-nação.
- Burner Phones / Bolsas Faraday: Isolamento quando não em uso.
4. Contra-Vigilância Cyber
- Hardening Endpoint: EDR, controle aplicação, bloqueio USB, switches hardware mic/câmera.
- Monitoramento Rede: Zeek/Suricata IDS, logging DNS, inspeção TLS, detecção beacon.
- Threat Hunting: Mapeamento MITRE ATT&CK, beaconing C2, movimento lateral.
- Decepção: Canaries, honeypots, honeytokens.
5. Pessoal e Segurança Operacional (OPSEC)
- Vetting: Background checks, avaliação contínua (clearances segurança).
- Treinamento: Reconhecimento engenharia social (phishing, pretexting, elicitation), segurança viagem, higiene dispositivo.
- Need-to-Know / Compartimentalização: Limite exposição.
- Programa Ameaça Interna: UEBA (analytics comportamento usuário), DLP, gestão acesso privilegiado.
6. Medidas Segurança Técnica (Físicas)
- Controle Acesso: Biométrico, MFA, mantraps, gestão visitantes.
- TEMPEST / Segurança Emanação: Salas blindadas (SCIF), energia filtrada, fibra óptica.
- Filmes Janela: Atenuação RF, derrota microfone laser, privacidade visual.
- Geradores Ruído Branco: Mascaramento acústico conversas sensíveis.
7. Legal e Regulatório
- Conheça leis vigilância (ECPA, FISA, LGPD, estatutos wiretap estaduais).
- Preserve cadeia custódia evidência para acusação.
- Counter-drone: Detecção RF, radar, óptico, cinético (legal só gov/mil).
8. Inteligência Ameaça e Adaptação
- Monitore TTPs adversário (táticas, técnicas, procedimentos).
- Exercícios red team / purple team.
- Assine: MITRE, CISA, advisories vendors, ISACs indústria.
CV é um processo, não produto. Contínuo. Em camadas. Proativo.
