Segurança e criptografia
⏱ 3 min de leitura
A segurança é uma corrente, e o elo mais fraco quase sempre é você. A criptografia em si é, na prática, inquebrável: ninguém a arromba — contorna-a. O atacante não quebra a matemática; ele entra pela senha repetida, pelo código de SMS, pelo disco destrancado. Por isso o fundamento não é exótico. São cinco coisas: um gerenciador de senhas, um segundo fator forte, o disco criptografado, as atualizações em dia e um backup. Faça essas cinco e você já passou de 99% das ameaças reais.
Os elos fracos
Nenhuma falha aqui é da criptografia; todas são de hábito e configuração. Senha repetida ou fraca — um vazamento abre tudo. SMS como segundo fator — vulnerável à troca de chip. Disco sem criptografia — um notebook roubado entrega a vida inteira. Software desatualizado — a maioria dos ataques explora buracos já conhecidos e corrigidos. Sem backup — uma única falha vira perda total. O inimigo, na maioria das vezes, não é um gênio: é a automação varrendo o que está desatualizado e repetido.
A fechadura e a chave
Uma fechadura vale o quanto se guarda a sua chave. Confie na matemática e desconfie de si: a parte forte é o algoritmo; as fracas são a senha que você escolheu, a chave que deixou exposta, a atualização que pulou. Segurança, então, é sobretudo disciplina aplicada em poucos pontos que sustentam a casa — em camadas, para que uma falha não seja fatal. É também cuidado: guardar bem o que lhe foi confiado é responsabilidade, não paranoia.
As cinco coisas
- Gerenciador de senhas — senhas longas e únicas em tudo; você decora só uma frase-mestra forte. (KeePassXC, Bitwarden.)
- Segundo fator — aplicativo TOTP ou, melhor, uma chave física (FIDO2); evite SMS.
- Criptografia em repouso — disco inteiro cifrado (no Linux, o LUKS; o celular moderno já vem cifrado).
- Atualizações — sistema e aplicativos sempre em dia; quase todo ataque explora o que já foi corrigido.
- Backup — cifrado e redundante; um backup que você nunca testou é esperança, não backup.
E, em trânsito: prefira mensageiros com criptografia ponta a ponta e confira o cadeado (HTTPS). A regra inteira cabe em três gestos: confie na matemática, guarde as chaves, automatize a disciplina.
Para aprofundar
- EFF — Surveillance Self-Defense (ssd.eff.org): fundamentos de senhas, 2FA e criptografia.
- Privacy Guides (privacyguides.org): ferramentas recomendadas — gerenciadores e chaves de segurança.
5541995001177
contato@convexe.org
