Guia de Infosec 101 para ativistas
(infosecforactivists.org)- Protestos de rua e ativismo podem levar a assédio, prisão e doxxing, então ativistas devem tratar a segurança digital e o controle de informações sensíveis como parte da preparação cotidiana
- O critério para escolher ferramentas é reduzir a coleta de informações, o armazenamento externo e a exposição pública, e Signal, BitWarden, DuckDuckGo, Firefox, Jitsi, ProtonMail e ProtonVPN são recomendados
- Google Maps, Telegram, WhatsApp e Discord são inadequados para uso por ativistas devido a rastreamento de localização, limitações na proteção de mensagens em grupo e possibilidade de fornecimento de dados às autoridades
- Antes e depois de protestos, é necessária segurança operacional como atualizar o SO e os apps, preparar o Signal, planejar com acompanhantes, não marcar presença no Facebook, não publicar fotos e apagar grupos temporários do Signal
- Smartphones deixam rastros de localização e identificação por GPS, Bluetooth, WiFi, UWB e rede celular, então no local é importante bloquear recursos sem fio, desativar autenticação biométrica, usar bloqueio automático curto e criptografia de disco completo
O alcance da segurança digital necessária para ativistas
- A tradição de ativismo nos EUA é antiga, e protestos de rua são um meio importante para aumentar a conscientização e pressionar por mudanças institucionais
- Atividades que desafiam estruturas de poder existentes trazem risco de exposição, e essa exposição pode levar a assédio, prisão e doxxing
- Informações pessoais se tornaram mais acessíveis do que no passado, e grupos hostis podem usá-las contra ativistas
- Este documento foca em segurança da informação adaptada às necessidades e riscos específicos de ativistas, mais do que em segurança geral em protestos ou segurança digital cotidiana
- Autoridades policiais podem cooperar com empresas de tecnologia para acessar dados que usuários achavam privados, e vazamentos de dados podem expor informações pessoais como nomes e afetar a vida cotidiana
Ferramentas recomendadas que você pode trocar agora
- As ferramentas recomendadas foram escolhidas com base em segurança, privacidade, custo e acessibilidade para iniciantes
- Serviços que podem ser trocados rapidamente:
- BitWarden: gerenciador de senhas para guardar senhas fortes e únicas, gratuito ou com extras por US$ 1/mês
- DuckDuckGo: mecanismo de busca alternativo ao Google Search, gratuito
- DuckDuckGo Maps: mapas e rotas como alternativa ao Google Maps, gratuito
- Firefox: navegador alternativo ao Chrome, Safari, Internet Explorer e Edge, gratuito
- Jitsi: reuniões online como alternativa ao Zoom, Google Meet e WebEx, gratuito
- ProtonMail: e-mail como alternativa ao Gmail, Yahoo e e-mail de trabalho, gratuito ou com extras por US$ 5/mês
- ProtonVPN: VPN para impedir que operadoras de cabo ou celular compartilhem sua atividade, gratuito ou com extras por US$ 5/US$ 10 por mês
- Signal: alternativa a SMS, Facebook Messenger e mensageiros inseguros, gratuito
- O princípio básico é evitar ferramentas que coletem informações, armazenem dados em locais fora do controle do usuário ou exponham dados publicamente
- Se houver uma ferramenta da qual é difícil abrir mão, é preciso verificar diretamente a política de privacidade do serviço e como ele protege os dados
Ferramentas a evitar e por quê
- Google Maps deve ser evitado durante participação em protestos
- O Google Maps rastreia usuários, e o Google mantém dados detalhados de rastreamento de localização
- Esses dados podem ser fornecidos às autoridades e relacionar alguém, com precisão de minutos e de poucos pés, a um protesto específico, a uma área específica do local ou à proximidade de um ato criminoso
- As alternativas são Apple Maps e DuckDuckGo Maps, que não rastreiam usuários da mesma forma e tentam anonimizar os dados coletados pelo provedor de mapas
- Telegram não é recomendado por seu histórico de problemas de segurança e pelas limitações na proteção de mensagens em grupo
- Mensagens entre duas pessoas têm suporte a criptografia de ponta a ponta, mas isso não se aplica a mensagens em grupo
- Mensagens em grupo podem ser denunciadas como “spam” ou “abuse”, e todo o conteúdo pode ser revisado por funcionários e contratados do Telegram
- Esses dados podem ser fornecidos às autoridades, e a criptografia completa não é ativada por padrão em todas as conversas
- WhatsApp também não é recomendado por problemas semelhantes, e a alternativa é o Signal, projetado desde o início para segurança pessoal
- Discord está ficando popular em comunidades ativistas, mas seu uso é arriscado para ativistas
- Mensagens e imagens postadas em servidores do Discord podem ser vistas fora do servidor ou até fora do Discord
- O Discord fornece dados às autoridades quando solicitado, e embora tenha uma política de notificação ao usuário, a notificação pode ser omitida conforme a lei
- Segundo a política de privacidade, ele pode coletar mensagens, imagens, comportamento, informações do dispositivo e até parte da atividade fora do Discord
- Mesmo com cadastro sob pseudônimo, dados de dispositivo e comportamento podem bastar para reidentificação quando comparados com outros dados
- Mesmo que a política de retenção de dados seja relativamente amigável ao consumidor, a combinação de coleta, armazenamento e fornecimento cria um risco difícil de aceitar para ativistas
Segurança operacional antes, durante e depois de protestos
- Antes do protesto, é preciso reduzir rastros de exposição e preparar a comunicação
- Não marque “Going” no Facebook, e guarde os detalhes no seu aparelho pessoal ou em papel
- Pratique sua senha do celular e ative e pratique o Emergency SOS no iOS e o Lockdown mode no Android
- Para pesquisar sobre o protesto na internet, use o DuckDuckGo e uma sessão de navegação privada
- Atualize o SO do dispositivo e os apps para a versão mais recente para aplicar correções de segurança
- Crie uma conta no Signal; se não quiser usar seu número pessoal, você pode registrar o Signal com um número do Google Voice
- Encontre um amigo para ir junto e discutam os planos pelo Signal
- Durante o protesto, é preciso manter um plano com acompanhante
- Movimente-se junto com a pessoa que vai com você
- Confirme o plano de encontro antes de sair e, depois de se encontrarem, definam um local alternativo caso se separem
- Use Apple Maps ou DuckDuckGo Maps para navegação
- Se possível, imprima as direções antes do protesto
- O Apple Maps não tem modo offline e não pode ser usado sem conexão com a internet
- Depois do protesto, é preciso reduzir rastros temporários de comunicação
- Saia e apague os grupos do Signal criados para aquele protesto
- Não publique fotos do protesto nas redes sociais
Rastros de localização e identificação deixados pelo smartphone
- O smartphone é uma ferramenta conveniente, mas também pode se tornar um poderoso dispositivo de rastreamento para autoridades e outros atores
- O celular registra e compartilha informações de localização e atividade com vários serviços, e ao participar de um protesto essas funções deixam rastros digitais
- Se o celular for perdido ou apreendido pelas autoridades, as informações armazenadas nele podem ser expostas à polícia
- Recursos sem fio que devem ser gerenciados tanto em smartphones iOS quanto Android:
- GPS: usado por mapas e apps baseados em localização, e pode enviar atualizações de localização ao Google, Apple ou ao desenvolvedor do app; por isso, recomenda-se desativar os serviços de localização
- Bluetooth, WiFi, UWB: transmitem informações que podem identificar o celular de forma única para se comunicar com dispositivos próximos, e isso pode ser observado por beacons ou equipamentos de varredura de lojas, órgãos públicos ou polícia
- Rede celular: mesmo sem fazer ligações, enviar SMS ou navegar, o aparelho continua conectado às torres, permitindo localizar você em nível de quarteirão e registrar isso pela operadora
- Simuladores de estação rádio-base como Stingray e IMSI catcher agem como torres de celular e podem fornecer dados em tempo real mais precisos para a polícia
- O modo avião desliga rapidamente o rádio celular e parte ou todos os recursos sem fio, mas o comportamento varia conforme o aparelho
- A forma mais segura é ativar o modo avião e depois verificar manualmente no app de configurações se Bluetooth e WiFi realmente foram desligados
Defesa contra invasão em caso de apreensão ou perda
- Durante um protesto, a polícia pode apreender seu celular e tentar extrair informações depois de obter acesso físico ao aparelho
- A tela de bloqueio é a primeira linha de defesa, mas em contexto de protesto a autenticação biométrica pode se tornar um risco
- Leitor de digital e reconhecimento facial são convenientes no dia a dia, mas agentes podem forçar o uso do seu dedo ou rosto no aparelho
- Durante protestos, deve-se evitar desbloqueio biométrico
- Deslize, padrão e códigos curtos podem ser deduzidos por marcas de gordura deixadas na tela, então digitar um código longo é o mais seguro
- O tempo de bloqueio automático deve ser configurado para o menor valor possível, e o botão de energia deve bloquear imediatamente
- Criptografia de disco completo armazena todas as informações do celular de forma criptografada, de modo que, mesmo removendo o chip de armazenamento, o conteúdo não pode ser lido sem aquele aparelho e o código de desbloqueio
- No iPhone, basta definir uma senha de tela para usar criptografia de disco completo
- No Android, você pode verificar ou ativar em Settings → Security → Encrypt Phone
- Ativar a criptografia no Android pode levar algumas horas e exige que o aparelho fique conectado ao carregador
- Aparelhos lançados com Android 6 ou inferior podem não ter esse recurso
Configurações de iPhone e Android
- No iPhone, é preciso ajustar AirDrop, serviços de localização, recursos sem fio e configurações de bloqueio
- Configure o AirDrop como Receiving Off em Settings → General → AirDrop
- Desative o Location Services em Settings → Privacy → Location Services
- No iOS, o receptor de GPS continua ativo mesmo no modo avião se o Location Services não for desligado
- Use o modo avião para desligar WiFi e celular, e desligue o Bluetooth separadamente em Settings → Bluetooth
- Desative Face ID ou Touch ID e ajuste o Auto-Lock para 30 segundos ou no máximo 1 minuto
- Defina Require Passcode como Immediately
- Pratique o Emergency SOS, mas desative a função de chamada automática de emergência
- Pressionar e segurar o botão de energia e um dos botões de volume abre a tela de bloqueio do Emergency SOS; depois disso, o login biométrico fica desativado até você digitar a senha novamente
- No Android, é preciso ajustar serviços de localização, modo avião e bloqueio de tela
- Desative “Use location” no painel de notificações ou em Settings → Location
- Ative o Airplane mode no painel de notificações ou em Settings → Network & internet
- Se necessário, você pode religar os dados móveis mesmo com o modo avião ativo
- É preciso confirmar se o Bluetooth foi realmente desligado; se houver dispositivo Bluetooth conectado, o Android pode mantê-lo ligado
- Em Settings → Security → Screen Lock, escolha PIN ou Password
- Para notificações na tela de bloqueio, “Don’t show any notifications at all” é a opção mais segura; se isso for inconveniente, escolha “Hide sensitive notification content”
- Ajuste “Lock after screen timeout” para Immediately e ative “Power button instantly locks”
- Desative o Smart Lock, pois ele pode deixar o celular desbloqueado inesperadamente
- Em Settings → Display → Advanced → Screen timeout, defina o menor tempo possível
Riscos separados de backup e AirDrop
- Se o AirDrop estiver ligado, informações de identificação pessoal como número de telefone e endereço de e-mail podem vazar para aparelhos próximos
- Em protestos ou nas proximidades, recomenda-se manter o AirDrop sempre desligado, ativando-o no dia a dia apenas ao compartilhar arquivos
- O backup em nuvem padrão no iOS e Android pode ser problemático para ativistas
- O backup do iCloud é criptografado de uma forma que permite acesso por funcionários da Apple, e fotos, contatos, mensagens não criptografadas e outros dados podem ser fornecidos às autoridades
- O backup do iCloud também armazena a chave para descriptografar a criptografia de disco completo do celular, então as autoridades podem solicitar os dados do backup à Apple e usar essa chave para desbloquear todo o aparelho
- Para ativistas, o risco de a chave de desbloqueio ficar acessível às autoridades pode ser maior do que a conveniência, então o backup do iCloud não é recomendado
- O Android usa o Google Drive para backup e normalmente não inclui a chave de desbloqueio, mas inclui automaticamente dados de apps, dados de chamadas, contatos, eventos de calendário, vídeos e fotos
- A partir do Android 9 “Pie”, há backup com criptografia de ponta a ponta que nem o Google consegue abrir sem a senha do usuário, e isso é ativado automaticamente se a tela de bloqueio estiver protegida por PIN, padrão ou senha
- Backups em nuvem de versões do Android anteriores ao Android 9 não devem ser usados
Criptografia, reuniões e gerenciamento de senhas para segurança cotidiana
- Para criptografar mensagens pessoais, é necessária criptografia de ponta a ponta (E2EE)
- Muitos apps falam em “criptografia”, mas poucos realmente criptografam do seu celular até o do destinatário, de ponta a ponta
- Sem essa propriedade, cópias das mensagens passam por um servidor central e podem ser acessadas pela empresa fornecedora
- Em reuniões online, Zoom, Google Meet e Microsoft Teams não oferecem a privacidade de que ativistas precisam, e o Jitsi é recomendado
- O Jitsi não grava nem armazena o conteúdo das reuniões
- Dados fornecidos durante a reunião, como nome digitado na entrada e chat, são apagados quando a reunião termina
- A maioria dos participantes não precisa de conta
- Para criar uma sala de reunião é preciso ter conta, e é possível entrar com conta Google, GitHub ou Facebook
- Para quem precisa de privacidade ao criar reuniões, recomenda-se criar uma conta do GitHub com um endereço de e-mail descartável e usá-la para entrar no Jitsi
- As reuniões podem ser iniciadas em meet.jit.si
- A base da segurança de senhas tem três pontos
- Ative 2FA sempre que o serviço oferecer
- Use senhas longas e fortes, difíceis de adivinhar
- Use um gerenciador de senhas para armazenar uma senha única para cada serviço
- O 2FA adiciona uma etapa extra de verificação no login, usando app autenticador, e-mail ou SMS como segundo fator
- Qualquer 2FA é muito melhor do que nenhum, mas os métodos têm níveis de segurança diferentes
- Google Authenticator oferece um bom equilíbrio entre praticidade e segurança
- Como opção mais forte, é possível usar uma chave física de segurança como a Yubikey
- Códigos únicos por e-mail ou SMS são menos seguros que as opções anteriores, mas ainda são melhores do que não usar 2FA
- Senhas longas são mais difíceis de quebrar independentemente do tipo de caracteres
- Uma senha de 8 caracteres pode ser testada por força bruta quase instantaneamente com ferramentas modernas, mas uma de 10 pode levar horas
- Recomenda-se uma passphrase longa e fácil de lembrar, formada por várias palavras
- Você pode usar Diceware para criar uma passphrase aleatória, mas memorizável
- Gerador Diceware: https://diceware.dmuth.org/
- Um gerenciador de senhas funciona como um cofre pessoal e só pode ser aberto com a senha mestra
- Isso permite usar senhas completamente únicas e aleatórias em cada serviço
- Mesmo que um serviço sofra vazamento, evita-se o problema de reutilizar a mesma senha em outros serviços
- A ferramenta recomendada é o gerenciador de senhas open source BitWarden
- Em perguntas de segurança, é melhor usar frases-código em vez de respostas reais
- Em uma pergunta como “em que escola você estudou no 6º ano”, em vez do nome real da escola, use por exemplo o personagem de desenho animado de que você mais gostava na época, para dificultar adivinhação por conhecidos
Fotos, redes sociais e materiais para aprender mais
- É preciso pensar com cuidado com quem compartilhar sua participação em atividades
- Não use e-mail para conversas sobre protestos
- Pesquise ocasionalmente seu nome completo no Google para ver que informações aparecem
- Não faça “check in” no local do protesto no Facebook nem em outros serviços
- A polícia frequentemente obtém informações de usuários junto ao Facebook e outras empresas de redes sociais por meio de intimações
- Não tire fotos de outras pessoas sem permissão
- Se tirar fotos, não as publique nas redes sociais
- Imagens podem conter informações ocultas como hora e local da captura
- Se precisar enviar foto ou vídeo, envie apenas para alguém de confiança, por um meio seguro, e somente depois que o protesto tiver terminado, após tempo suficiente e já longe do local
- Vá ao protesto com uma pessoa de confiança e se comunique pelo Signal
- No Signal, ative “Disappearing Messages” para conversas sensíveis
- Materiais para aprender mais:
1 comentários
Comentários do Hacker News
Hesito em recomendar a Proton porque ela não conseguiu evitar se envolver com política. A Mullvad parece não ter cometido erros parecidos: https://theintercept.com/2025/01/28/proton-mail-andy-yen-tru...
Hoje ela usa expressões ambíguas como “privacy by default”; o que a Proton quer dizer é que, por padrão, ela não registra, mas pode ser “forçada” a registrar usuários específicos se houver solicitação das autoridades investigativas.
Fonte: https://therecord.media/protonmail-forced-to-collect-an-acti...
https://x.com/andyyen/status/1884907496705339544
De todo modo, imagino que todos aqui saibam como criptografia funciona, então isso não é tão importante
É algo esperado da imprensa mainstream e, pessoalmente, acho que acabou sendo uma boa publicidade para a Proton
Materiais adicionais sobre este tema:
Activist or Protester?, do EFF Surveillance Self Defense https://ssd.eff.org/playlist/activist-or-protester
The Protester's Guide to Smartphone Security, do Privacy Guides https://www.privacyguides.org/articles/2025/01/23/activists-...
Para os demais casos, é melhor ler materiais anarquistas. Ex.: https://opsec.riotmedicine.net/downloads#mobile-phone-securi...
Etapa 1: definir seu modelo de ameaça
Etapa 2: perceber que, no ambiente atual, essas medidas não são suficientes para esse modelo de ameaça. Isso vale para quase qualquer modelo de ameaça
Etapa 3: perceber, porém, que algumas dessas medidas podem acabar chamando atenção para você
Se você está em uma posição relativamente segura, pode normalizar práticas de privacidade para dar cobertura a quem precisa delas agora, e isso também pode ajudar quando você vier a precisar delas no futuro
A propósito, também existe https://qubes-os.org. É meu sistema operacional de uso diário
Não vejo como desativar autenticação biométrica chamaria atenção para você, e também gostaria de saber por que isso não seria uma medida suficiente de segurança
Algumas pessoas aqui provavelmente já conhecem os problemas dessas recomendações, então vamos subir um nível
https://www.notrace.how/ / http://i4pd4zpyhrojnyx5l3d2siauy4almteocqow4bp2lqxyocrfy6pry...
https://www.anarsec.guide/
Uma das primeiras coisas que dá para observar em listas desse tipo é se elas recomendam Firefox em vez de Chrome. É um ótimo shibboleth
Retoricamente, o Firefox parece um código muito mais amigável a ativistas e à privacidade do que o Chrome, mas o Chrome tem proteções em tempo de execução muito mais sofisticadas e bem validadas
O Firefox pode parecer uma recomendação melhor, mas não é, se o objetivo for não ser alvo de exploits de forma fácil, isto é, barata
É mais provável que seus dados sejam fornecidos ou vendidos ao governo como parte de algum grande lote, como cercas geográficas. Levando isso em conta, eu não recomendaria produtos do Google
Se for um ativista de fato visado especificamente, já deveria ter passado do nível introdutório de segurança da informação, e o certo seria não usar nenhum dos dois navegadores sem uma quantidade considerável de considerações e proteções adicionais
Todo respeito aos heróis lá dentro, mas o que foi mesmo aquela história do juramento de remoção de IA?
Também fico curioso se a Navegação segura do Chrome melhora perceptivelmente a segurança do usuário nesse contexto
Como ela funciona enviando dados pessoais do usuário ao Google para varredura, esse trade-off precisa valer a pena
Para um ativista, exploits também dão medo, mas acho que a ameaça mais direta é o rastreamento que sofremos todos os dias, percebendo ou não
Assim que vi, na primeira tabela, a recomendação de VPN em vez de Tor, fiquei desconfiado
https://gist.github.com/joepie91/5a9909939e6ce7d09e29
Sei que isso é puramente anedótico, mas o ponto é que o Tor claramente também não é perfeito. Por isso, fico me perguntando se recomendar um dos dois é motivo suficiente para desconfiar do texto inteiro
Pessoalmente, não acredito que medidas básicas sugeridas no artigo, como desativar serviços de localização, façam diferença contra um adversário sofisticado como um ator estatal
Celulares modernos são cheios de firmware proprietário repleto de falhas de segurança, e sabemos que exploits 0-day de execução remota de código são possíveis [1]. O sistema operacional é melhor, mas também já foi alvo de exploits de execução remota de código [2]
Nem desligar o celular garante que ele ficará silencioso. A rede Find My da Apple funciona mesmo em dispositivos desligados. Claro que dá para desativar esse recurso, mas, uma vez que existe a capacidade de rastrear dispositivos desligados, devemos presumir que um ator estatal tenha exploits ou backdoors para contornar um simples interruptor de software
Se você está em uma lista de vigilância, deve assumir que tudo o que faz no celular vai parar em bancos de dados de órgãos de aplicação da lei ou de inteligência
[1] https://googleprojectzero.blogspot.com/2023/03/multiple-inte...
[2] https://en.m.wikipedia.org/wiki/Pegasus_(spyware)
Se quiser segurança de verdade, no mínimo são necessários dois dispositivos. Um deles usado apenas como hotspot, por exemplo
A maior parte desta thread erra completamente o ponto
É absurdo ignorar que é muito mais provável ser preso por um policial comum chamado Jim Bob do que por um ator estatal ultrassecreto
Edit: meu conhecimento claramente está desatualizado
Esta página diz que foi atualizada pela última vez há algumas semanas, mas a recomendação contra backups do iCloud parece ter erros e omissões evidentes
“A chave que remove a criptografia de disco completo do celular também é armazenada no backup do iCloud. Por causa dessa estrutura, órgãos de aplicação da lei podem solicitar os dados do backup à Apple e usar essa chave para desbloquear o celular inteiro. Isso também oferece a conveniência de a Apple poder recuperar o dispositivo quando o usuário esquece o código de bloqueio.”
Isso não é verdade. Mesmo que fosse, ativistas deveriam ser orientados a ativar a Advanced Data Protection em qualquer caso. Com isso, quase tudo, exceto iCloud Mail, Contatos e Calendário, incluindo backups do iPhone no iCloud, passa a ser protegido por criptografia de ponta a ponta
Com a Advanced Data Protection ativada, a Apple não consegue acessar os dados nem ajudar em qualquer recuperação. Configurar e guardar com segurança contatos de recuperação e a chave de recuperação é responsabilidade do usuário
Fico curioso se é verdade que as autoridades conseguem até desbloquear fisicamente o dispositivo por causa do backup do iCloud. Isso não bate com meu entendimento da implementação do circle of trust da Apple
Entendo que o backup pode ser potencialmente comprometido e que, se houver um backup, ele contém a maior parte dos dados que estariam no celular. Mas gostaria de entender melhor como uma cópia de backup poderia comprometer o dispositivo físico via iCloud
Quanto custa hoje em dia, no mercado cinza, um 0-day do Firefox em comparação com um 0-day do Chrome que inclui escape de sandbox?
[1] https://opzero.ru/en/prices/
[2] https://www.crowdfense.com/exploit-acquisition-program/