Privacidade em Backup Online: 10 Práticas de Segurança para Proteger Seus Dados

Conveniência de backup na nuvem vem com trade-offs de privacidade. Seu risco depende de arquitetura do provedor e sua configuração. Dez passos de hardening:

1. Criptografia Zero-Knowledge (Não Negociável)

Provedor criptografa antes do upload; só você tem chaves. Backblaze B2 + Cryptomator, Sync.com, Tresorit, Proton Drive, MEGA. Evite "criptografado em repouso" onde provedor tem chaves (Google Drive, OneDrive, Dropbox, iCloud padrão).

2. Verifique Certificações de Segurança

• SOC 2 Tipo II, ISO 27001, ISO 27017 (cloud), ISO 27018 (PII).
• Conformidade GDPR/CCPA (DPA disponível).
• Relatórios de pentest (resumo público).

3. Ative 2FA / MFA

• Chave hardware (YubiKey) > App autenticador (TOTP) > SMS.
• Exija em todas contas admin.

4. Clareza de Propriedade dos Dados

Termos de Serviço devem declarar: Você retém todos direitos IP. Provedor não reivindica licença além de operar o serviço. Bandeira vermelha: "licença royalty-free para usar, modificar, distribuir."

5. Leia Política de Privacidade para Uso de Dados

• Sem treinamento IA nos seus backups.
• Sem compartilhamento terceiros (exceto sub-processadores listados no DPA).
• Relatório transparência lei publicado anualmente.

6. Senha Mestra Forte e Única

Gerada por gerenciador senhas (Bitwarden, 1Password, KeePassXC). 20+ chars. Nunca reutilizada.

7. Criptografia Client-Side para Arquivos Sensíveis

Mesmo com provedor zero-knowledge, pré-criptografe:
age -r file.tar ou gpg --symmetric --cipher-algo AES256 ou vault Cryptomator.

8. Mantenha Software Cliente Atualizado

Auto-update habilitado. Ataques supply-chain visam agentes de backup (ex.: SolarWinds, Kaseya).

9. Teste Restauração Trimestral

Verifique: descriptografia funciona, integridade arquivos, estrutura pastas, permissões, timestamps. Documente RTO/RPO.

10. Evite Guardar Joias da Coroa

Chaves, seeds, senhas, declarações imposto, prontuários médicos → USB criptografado offline (LUKS/VeraCrypt) em cofre. Nuvem = disaster recovery, não cofre de segredos.

Comparação Rápida de Provedores (2024)

Provedor	Zero-Knowledge	Preço (1 TB/ano)	Notas
Sync.com	Sim	$96	Canadá, HIPAA
Tresorit	Sim	$120	Suíça, features enterprise
Proton Drive	Sim	$119	Suíça, cliente open-source
Backblaze B2 + Cryptomator	Sim (client-side)	$60 + app grátis	DIY, mais barato
iCloud / OneDrive / Google Drive	Não (chaves provedor)	$60–$100	Conveniência, não privacidade

• Seguro para Mobile Home 1969: Desafios, Custos e Estratégias
• Como Reduzir Vulnerabilidades Internet: 6 Práticas Essenciais