Nenhuma ferramenta única te torna invisível online. Defesa em profundidade — empilhando controles independentes — é única estratégia que funciona. Aqui está checklist priorizado que você pode implementar este fim de semana.
1. Firewall: Sua Guarda de Perímetro
- Windows Defender Firewall: Ligado por padrão. Verifique:
wf.msc → Regras Entrada/Saída → Bloqueie saída suspeita (ex: .exe desconhecido ligando pra casa).
- Firewall do roteador: Ative SPI (Inspeção Stateful Packet), desative UPnP, bloqueie ping WAN. Mude senha admin.
- Terceiros (opcional): GlassWire, Little Snitch (Mac), OpenSnitch (Linux) visualizam conexões saída por app.
2. Atualize Religiosamente
- SO: Ative atualizações automáticas (Windows Update, macOS Software Update, timers
dnf/yum/apt upgrade).
- Navegadores: Chrome/Edge/Firefox auto-atualizam — não atrase reinícios.
- Drivers/Firmware: Ferramentas vendors (Dell Command Update, Lenovo Vantage, fwupdmgr).
- Apps: Patch My PC, Chocolatey, winget, Homebrew automatizam updates terceiros.
3. Higiene de Senhas: Comprimento > Complexidade
- Mínimo 16 chars: Frase-senha > "P@ssw0rd!". Exemplo:
cavalo-correto-bateria-grampeador-2024.
- Única por serviço: Não negociável. Vazamento no Site A não deve comprometer Site B.
- Gerenciador senhas: Bitwarden (open-source, self-hostable), 1Password, KeePassXC. Gere, armazene, preencha auto.
4. Autenticação de Dois Fatores (2FA) — Em Todo Lugar Possível
- Ordem de prioridade: Email → Gerenciador senhas → Bancos → Redes sociais → Nuvem → Jogos.
- Métodos (melhor → pior): Chave hardware (YubiKey) > App autenticador (TOTP: Authy, Aegis, Microsoft Authenticator) > Push notification > SMS/Voz (vulnerável a SIM-swap).
- Códigos backup: Imprima, guarde em local seguro. Perder 2FA sem backups = perda de conta.
5. Imunidade a Phishing: Verifique Antes de Clicar
- Passe mouse em links: Cheque domínio real (não texto exibido).
paypal.com.phishersite.com ≠ PayPal.
- Remetente ≠ De: Nomes exibição spoofados são triviais. Cheque SPF/DKIM/DMARC via "Mostrar original".
- Anexos: .exe, .scr, .zip, .iso, .lnk, .pdf (com scripts) — escaneie com VirusTotal antes de abrir.
- Urgência = bandeira vermelha: "Ação imediata necessária," "Conta fechada hoje." Pausa. Verifique via app/site oficial.
6. VPN: Criptografe Seu Tráfego em Redes Não Confiáveis
- Casos de uso: Wi-Fi público, Ethernet hotel, evasão rastreamento ISP, geo-restrições.
- Escolha: Auditoria no-logs (Mullvad, IVPN, ProtonVPN, Windscribe), protocolo WireGuard, kill switch, multi-hop.
- Não: VPNs grátis (vendem sua largura/dados), deals "vitalício", provedores sem auditorias independentes.
7. Consciência de Engenharia Social
- Pretexting: "Suporte TI precisa sua senha pra consertar VPN." TI legítimo nunca pede.
- Baiting: Pen drive rotulado "Salários Q3" no estacionamento. Não plugue mídia desconhecida.
- Vishing/Smishing: Ligação/SMS do "banco" pedindo OTP. Desligue, ligue número do cartão.
- Impersonação: Mensagem LinkedIn de "recrutador" com PDF malicioso. Verifique domínio empresa.
8. Suite de Proteção de Endpoint
- Windows Defender (integrado): AV excelente, proteção ransomware (Controlled Folder Access), exploit guard (regras ASR). Ative tudo.
- Suites pagas (Bitdefender, Kaspersky, ESET, Norton): Adicionam firewall, VPN, gerenciador senhas, controle parental. Bom para famílias/usuários não-técnicos.
- EDR/XDR (empresas): CrowdStrike, SentinelOne, Microsoft Defender for Endpoint — detecção comportamental, auto-resposta.
Bônus: Reduza Superfície de Ataque
- Desative serviços não usados (Remote Desktop, SMBv1, Print Spooler se não imprime).
- Conta usuário padrão para uso diário; UAC prompt para admin.
- BitLocker (Windows) / FileVault (Mac) / LUKS (Linux) — criptografe disco.
- Backup: Regra 3-2-1 (3 cópias, 2 mídias, 1 offsite). Teste restaurações trimestralmente.
Segurança é processo, não produto. Implemente uma camada por semana. Em dois meses, você será alvo difícil.
