Garantia absoluta é impossível, mas você pode elevar a barra dramaticamente.
1. Use Apps com Criptografia Ponta a Ponta (E2EE)
- Signal (padrão ouro, open-source, sealed sender).
- WhatsApp (protocolo Signal, mas metadados para Meta).
- Threema (Suíço, sem número de telefone necessário).
- Wire (business-friendly, auditado).
Ambas partes devem usar mesmo app; chamadas de operadora regulares (SS7) são interceptáveis.
2. Fortaleça o Dispositivo
- Lockdown Mode (iOS 16+) / Proteção Aprimorada (Android 13+) – reduz superfície de ataque.
- Desative "Permitir apps solicitarem acesso ao microfone" para apps não usados.
- Revogue permissões "Dispositivos Próximos" / "Bluetooth" para apps que não precisam.
3. Silencie Listeners Always-On
- iOS: Ajustes → Siri e Busca → desative "Ouvir 'Ei Siri'."
- Android: Ajustes → Google → Serviços da Conta → Busca, Assistente e Voz → Voice Match → "Ei Google" off.
- Smart speakers: mude hardware quando não em uso.
4. Higiene Física e Operacional
- Assuma qualquer chamada não criptografada é gravada.
- Para conversas alto risco: encontre pessoalmente, use bolsa Faraday (bloqueia RF), ou telefone seguro dedicado (Purism Librem 5, PinePhone com modem kill-switches).
- Burner phone para chamadas sensíveis pontuais (compra dinheiro, sem ID).
5. Nível Rede
- VPN (WireGuard/Mullvad) esconde IP mas não conteúdo da chamada da operadora.
- DNS criptografado (DoH/DoT) previne snooping SNI.
Empilhe essas defesas; cada uma reduz probabilidade de sucesso do adversário.
