Quase todas as recomendações anteriores servem para impedir que alguma coisa aconteça. Cifrar os dados dos dispositivos pessoais serve para outra coisa: fazer com que, quando acontece, não tenha consequências de maior.
Um telemóvel esquecido no comboio ou um portátil roubado do carro são acontecimentos que nenhuma competência evita por completo. A cifragem decide se esse acontecimento é a perda de um objeto ou a perda de tudo o que o objeto guardava — fotografias, documentos, conversas, contas com sessão iniciada.
Esta recomendação fecha um trio que começa no PIN de seis dígitos e continua no bloqueio do ecrã por inatividade. O código protege o acesso, o bloqueio automático decide quando o acesso se fecha, e a cifragem torna inútil qualquer tentativa de contornar os dois.
Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular e cópia de segurança é backup.
O que significa cifrar os dados dos dispositivos pessoais
A recomendação R18 do Framework Cyber Welfare pede duas coisas: confirmar que a cifragem está ativa em todos os teus dispositivos e perceber em que situações ela protege e em quais não protege.
Cifrar é transformar os dados guardados numa forma ilegível para quem não tem a chave criptográfica certa. No dispositivo, essa chave está ligada ao código de desbloqueio: sem o código, o conteúdo do disco é uma sequência de dados sem sentido.
O que não é. Não é um programa que tenhas de instalar. Nos telemóveis e tablets recentes, a cifragem vem ativa por predefinição desde que exista um código de desbloqueio. Nos computadores, muitas vezes não vem — e é aí que costuma ser preciso agir.
O que não protege, e convém dizê-lo já. A cifragem protege um dispositivo desligado ou bloqueado. Um dispositivo ligado e desbloqueado fica de fora: nesse estado, as chaves estão na memória e os dados são legíveis para quem estiver ao teclado. É por isso que esta recomendação depende inteiramente da do bloqueio do ecrã.
Onde se aplica. Telemóvel, tablet, computador e — o ponto que mais se esquece — discos externos e pens USB.
Porque é que isto importa
| Benefício | Porque conta |
|---|---|
| Transforma um roubo num problema de hardware | Perde-se um objeto, não os dados |
| Protege quando o disco é retirado | Um disco cifrado ligado a outro computador não mostra nada |
| Torna seguro vender ou abater um aparelho | Um aparelho que sai de casa não expõe o que continha |
| Protege os dados de outras pessoas | Documentos de clientes, de colegas, da família |
| Não exige manutenção | Ativa-se uma vez e funciona sempre |
| Não torna o uso diário mais lento | O trabalho é feito por componentes dedicados |
A última linha responde à objeção mais comum. Nos aparelhos dos últimos anos, a cifragem não tem um custo de desempenho que se note, porque é feita por circuitos desenhados para isso.
A terceira linha merece uma nota prática: vender ou entregar para reciclagem um aparelho cifrado é muito mais seguro, porque mesmo um apagamento imperfeito deixa apenas dados ilegíveis.
Um exemplo concreto
A Eva sai de uma reunião em Lisboa e, no metro, dá pela falta da mala com o portátil de trabalho. O computador estava desligado.
Quem o levou pode ligá-lo, formatá-lo e vender o equipamento. Não consegue ler nada: sem a palavra-passe não há forma de chegar aos dados, nem sequer retirando o disco e ligando-o a outro computador.
A Eva perde um objeto e algumas horas de trabalho que não estavam guardadas noutro lado. Nenhum documento sai, nenhum cliente tem de ser avisado, nenhuma notificação de violação de dados é necessária.
O mesmo roubo, com um computador sem cifragem, teria dado acesso a tudo o que lá estava: documentos, correio arquivado localmente, credenciais guardadas no browser, dados de clientes.
A diferença entre as duas versões da história é uma opção ativada meses antes.
Quando aplicar a recomendação
- Ao configurar um aparelho novo. No computador, é o momento em que a opção aparece — e em que muitas vezes se passa à frente.
- Em todos os portáteis, que são os aparelhos com maior probabilidade de se perderem.
- Antes de uma viagem, quando a exposição aumenta.
- Nos discos externos e nas pens que guardam documentos.
- Antes de vender, oferecer ou entregar para reciclagem um aparelho.
- Nos aparelhos que usas para trabalhar, onde os dados não são só teus.
- Depois de um restauro de fábrica, porque a cifragem nem sempre volta a ficar ativa sozinha.
Como aplicar a recomendação, passo a passo
- Verifica o estado atual. Não partas do princípio de que está ativa: nos telemóveis recentes costuma estar, nos computadores muitas vezes não.
- No telemóvel, procura nas definições de segurança a secção sobre cifragem ou proteção de dados. Com um código de desbloqueio definido, os sistemas recentes cifram o armazenamento automaticamente.
- No computador, procura nas definições de privacidade e segurança a opção de cifragem do dispositivo ou do disco. Algumas edições profissionais dos sistemas incluem uma ferramenta mais completa, com mais opções de gestão.
- Se o computador não oferece a opção nas definições, é provável que a cifragem tenha de ser escolhida durante a instalação do sistema. Acrescentá-la depois é possível em muitos casos, mas mais trabalhoso: vale a pena pedir ajuda a alguém de confiança.
- Guarda a chave de recuperação. É o passo mais importante e o mais esquecido: sem ela, um problema no arranque pode tornar os dados irrecuperáveis também para ti.
- Cifra também os discos externos. Todos os sistemas atuais o permitem, e são os suportes que mais facilmente se perdem.
- Revê o código de desbloqueio. Se ainda é curto ou previsível, é o momento de o alongar: a cifragem vale o que vale a chave que a abre.
Erros comuns a evitar
- Dar por adquirido que está ativa. Nos computadores, muitas vezes não está, e nada o assinala.
- Não guardar a chave de recuperação, ou guardá-la no próprio aparelho que ela protege.
- Usar um código de desbloqueio fraco. A cifragem é tão forte como a chave que a protege: um PIN de quatro algarismos enfraquece tudo o resto.
- Pensar que protege o aparelho ligado e aberto. Não protege, e este é o mal-entendido mais importante da unidade.
- Esquecer discos externos e pens. Guardam muitas vezes cópias completas dos documentos.
- Confundir a cifragem do dispositivo com a cifragem das mensagens. São coisas diferentes: a primeira protege os dados parados, a segunda os dados em trânsito, como a cifragem de ponta a ponta.
- Não repetir a verificação depois de um restauro.
A chave de recuperação: o passo que não se salta
Tem direito a secção própria porque é o ponto em que esta recomendação se pode virar contra ti.
Se alguma coisa correr mal — uma atualização problemática, uma avaria, o código esquecido — os dados cifrados ficam inacessíveis sem a chave de recuperação. Nenhum serviço de assistência te consegue ajudar: não é um defeito, é a cifragem a funcionar como deve.
Onde guardá-la:
| Local | Adequado? |
|---|---|
| Na conta associada ao dispositivo | Sim, é a opção predefinida |
| No gestor de palavras-passe | Sim, se estiver acessível a partir de outro aparelho |
| Impressa e guardada em casa | Sim, simples e eficaz |
| No próprio aparelho | Não: fica inacessível exatamente quando é precisa |
| Num ficheiro no ambiente de trabalho | Não |
| Em lado nenhum | Não: é o maior risco desta unidade |
O momento de tratar disto é antes de precisares da chave, porque quando ela faz falta o aparelho já não arranca.
O que a cifragem protege e o que não protege
Como o mal-entendido principal está precisamente aqui, convém traçar as fronteiras por extenso.
| Situação | Protegida? |
|---|---|
| Aparelho roubado desligado | Sim, por completo |
| Aparelho roubado bloqueado | Sim, em grande parte |
| Disco retirado e ligado a outro computador | Sim, por completo |
| Computador arrancado a partir de uma pen externa | Sim, por completo |
| Aparelho vendido ou entregue para reciclagem | Sim |
| Aparelho roubado ligado e desbloqueado | Não |
| Portátil em suspensão | Não: as chaves continuam na memória |
| Cópia de segurança num disco externo sem cifragem | Não |
| Dados sincronizados na nuvem | Não: depende do serviço |
| Dados em trânsito na internet | Não: protege-os a cifragem das ligações |
As quatro últimas linhas são os limites que convém conhecer.
A linha da suspensão é a que mais surpreende: um portátil com a tampa fechada, mas não desligado, mantém as chaves na memória. Costuma ser tratado como se estivesse desligado, e não está.
A linha da cópia de segurança é a que mais vezes deita por terra a recomendação inteira: cifrar o computador e deixar às claras o disco das cópias é proteger um exemplar e deixar o outro exposto.
Cifrar os dados dos dispositivos pessoais no conjunto das recomendações
Esta unidade fecha a Fase 1, e é aqui que a sequência se vê por inteiro.
| Recomendação | O que faz | Quando atua |
|---|---|---|
| Palavras-passe únicas, gestor, segundo fator | Impedem o acesso às contas | Antes |
| Atualizações, permissões, redes | Reduzem as oportunidades | Antes |
| Bloqueio do ecrã | Fecha a janela de exposição | Durante |
| Alertas de início de sessão | Encurtam o tempo até se dar por isso | Durante |
| Cifragem | Torna inútil o que foi levado | Depois |
É a única medida da série na terceira coluna, e isso torna-a complementar a todas as outras, não uma alternativa a elas.
Tem ainda uma propriedade que nenhuma das outras tem: não te pede nada no momento em que é precisa. As restantes dependem de um comportamento — verificar, reconhecer, reagir. A cifragem funciona mesmo quando não sabes que está a funcionar.
Ligação ao Framework Cyber Welfare
A R18 é uma recomendação de competência: pede que saibas verificar um estado e guardar uma chave, e que conheças com rigor os limites do que ativaste.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Verificar o estado da cifragem e guardar a chave de recuperação |
| Consciência | Perceber que protege o aparelho bloqueado, não o aparelho aberto |
| Comportamento Seguro | Desligar o aparelho quando fica muito tempo sem vigilância |
Níveis de maturidade digital.
- FL1 – Básico. Não sabes se a cifragem está ativa, e não tens chave de recuperação.
- FL2 – Inicial. Verificaste a cifragem, e está ativa no aparelho principal.
- FL3 – Autónomo. Tens a cifragem ativa em todos os aparelhos e a chave guardada num lugar seguro e separado.
- FL4 – Hábil. Cifraste também os discos externos e sabes que, nas situações de risco, o aparelho se desliga em vez de apenas se bloquear.
- FL5 – Especialista-Guia. Ajudas outras pessoas a verificá-la — sobretudo no computador, onde muitas vezes não está ativa.
O nível de referência deste conteúdo é o FL2 – Inicial.
A R18 fecha o círculo com a R5 e a R7: o código de desbloqueio protege o acesso, o bloqueio automático decide quando, a cifragem torna inútil contorná-los.
Como verificar se estás mesmo a aplicá-la
- Sei dizer com certeza se o meu computador está cifrado?
- Onde está a chave de recuperação, e conseguiria chegar até ela se o aparelho não arrancasse?
- O disco externo das cópias de segurança está cifrado?
Lista breve
- ☐ Cifragem verificada no telemóvel
- ☐ Cifragem verificada e ativa no computador
- ☐ Chave de recuperação guardada num lugar separado e acessível
- ☐ Código de desbloqueio robusto (não quatro algarismos)
- ☐ Discos externos e pens com documentos cifrados
- ☐ Sei que a proteção vale com o aparelho desligado ou bloqueado
- ☐ Verificação repetida depois do último restauro
Para uma medida global do teu nível, podes fazer a Autoavaliação de Resiliência Digital.
Em síntese
A cifragem é a única recomendação desta série que não previne nada. Atua depois, e transforma um acontecimento grave num contratempo.
Cifrar os dados dos dispositivos pessoais custa uma opção nas definições, não torna nada mais lento e não pede manutenção. O único passo que exige atenção é a chave de recuperação, que tem de ficar guardada antes de ser precisa.
E há uma coisa a ter presente acima de todas: protege um aparelho desligado ou bloqueado. Com o aparelho ligado e aberto, a proteção fica suspensa — e é por isso que esta recomendação e a do bloqueio do ecrã se apoiam uma na outra.
Pergunta para pensar. Se o teu computador desaparecesse agora, saberias dizer com certeza se quem o encontrar consegue ler os teus ficheiros?
Aprofundar esta recomendação
Esta recomendação é o núcleo de uma unidade de conteúdos. Cada artigo aprofunda um aspeto diferente do mesmo problema.
- impacto dos dados sem cifragem — o que fica acessível num aparelho sem cifragem
- consequências de perder um dispositivo sem cifragem — os efeitos concretos, semanas depois
- ativar a cifragem dos dados — o procedimento, aparelho a aparelho
- sinais de que a cifragem não está ativa — como confirmá-lo sem margem para dúvidas
- como funciona a cifragem do dispositivo — chaves, componentes dedicados e estados do sistema
- acesso aos dados de um dispositivo roubado — o que se consegue fazer, de facto, com um aparelho alheio
Recursos relacionados
Para quem quer parar num aspeto só, uma entrada breve do glossário e um guia prático:
- cifragem do disco — a definição do mecanismo que esta recomendação ativa
- configurar o bloqueio do telemóvel — o código de desbloqueio de que depende a cifragem do telemóvel, e as definições que o completam
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
