Segurança de dados não é configuração única — é prática contínua e em camadas. Aqui está checklist prático:
1. Senhas Fortes e Únicas em Todo Lugar
12+ chars, maiúsculas/minúsculas, números, símbolos. Nunca reutilize. Use gerenciador de senhas (Bitwarden, 1Password, Proton Pass) para gerar e armazenar.
2. Ative MFA/2FA em Tudo
Prefira apps autenticadores (Authy, Google Auth, Microsoft Authenticator) ou chaves de hardware (YubiKey) sobre SMS. Ative em e-mail, banco, social, nuvem, trabalho.
3. Criptografe Dados em Repouso & Trânsito
- Dispositivos: FileVault (Mac), BitLocker (Win Pro), LUKS (Linux), padrão no iOS/Android.
- Nuvem: Verifique se provedor usa AES-256 em repouso + TLS 1.2+ em trânsito.
- Comunicações: Signal, iMessage, Threema para E2EE messaging.
4. Use VPN Confiável em Redes Públicas
Mullvad, Proton VPN, IVPN — no logs, WireGuard, auditorias independentes. Evite VPNs grátis.
5. Atualize Implacavelmente
- Atualizações SO: auto-instalar
- Navegador: auto-update
- Apps: checagem semanal
- Firmware: roteador, IoT, BIOS/UEFI trimestral
6. Proteção de Endpoint
- Windows: Defender (excelente) + Malwarebytes (on-demand)
- Mac: XProtect embutido + ferramentas Objective-See (LuLu, BlockBlock)
- Mobile: Só app store; sem sideloading; lockdown mode (iOS) se alto risco
7. Segurança Física
- Tela de bloqueio (Win+L / Ctrl+Cmd+Q) toda vez que sair
- Privacy screen em público
- Criptografe backups; guarde offsite (cofre, caixa banco)
- Triture papéis com PII
8. Minimize Compartilhamento de Dados
- Respostas falsas para perguntas de segurança (guarde no gerenciador de senhas)
- Opt-out de data brokers (DeleteMe, Optery, ou DIY)
- Limite visibilidade em redes sociais
- Use aliases de e-mail (SimpleLogin, Firefox Relay, iCloud Hide My Email)
9. Defesa contra Phishing
- Verifique remetente via segundo canal
- Passe mouse sobre links — cheque domínio exatamente
- Nunca insira credenciais de e-mail/link
- Denuncie phish: TI / APWG / NCSC
10. Backups Automatizados e Testados (Regra 3-2-1)
- 3 cópias (original + 2 backups)
- 2 tipos de mídia (SSD local + nuvem / NAS + fita)
- 1 offsite (nuvem / drive rotacionado)
- Teste restaurações trimestralmente
11. Mantenha-se Informado
Comece hoje: Gerenciador de senhas + MFA no e-mail/banco = 80% da vitória.
