Criptografia de disco completo (FDE) protege dados em repouso. Não esconde localização, metadados de rede ou vazamentos no nível de app. Defesa em camadas:
- Bloqueio forte – PIN 6+ dígitos / alfanumérico / biométrico. Sem padrão.
- Serviços de Localização – Desligados globalmente, ou por app (só Mapas/Uber quando ativo).
- VPN (paga, no-logs) – Mullvad, IVPN, Proton, Windscribe. Criptografa tráfego, mascara IP.
- Navegador endurecido – Firefox + uBlock Origin + HTTPS Everywhere; ou Brave, Tor Browser.
- Higiene de apps – Apagar não usados; auditar permissões (Config. → Privacidade → Gerenciador de permissões).
- GrapheneOS / CalyxOS (só Pixel) – AOSP endurecido, sem Google Play por padrão.
- Modo Lockdown (iOS 16+) / Advanced Protection Program (Google) – redução extrema de superfície de ataque.
- Físico – Bolsa Faraday quando silêncio total necessário; capas de câmera/microfone.
Realidade do Modelo de Ameaça
Estado-nação → muito difícil. Ex-perseguidor → passos acima geralmente bastam. Autoridades → processo legal (mandado) contorna a maioria dos controles técnicos.
Nenhuma ferramenta única = invisibilidade. Combine criptografia + anonimato de rede + disciplina comportamental.
