Eliminar as aplicações que já não usas: menos portas abertas no telemóvel

Percorre a lista das aplicações instaladas e, mais cedo ou mais tarde, encontras sempre as mesmas: o jogo descarregado para uma viagem de há dois verões, a aplicação de um concerto, a do estacionamento de uma cidade onde estiveste uma única vez, o cartão de cliente de uma loja que entretanto fechou. Nenhuma incomoda. Estão ali, no fundo de uma pasta, «para o caso de serem precisas». Eliminar as aplicações que já não usas é tirá-las de lá de vez — e perceber porque é que isso protege mais do que parece.

A questão é que uma aplicação instalada não é um objeto parado numa gaveta. É um programa que pode receber dados, ativar-se em segundo plano (ou seja, enquanto não a estás a usar), conservar as permissões que lhe deste e manter-se ligado a uma conta online. Quando já ninguém a usa e, por vezes, nem quem a desenvolveu cuida dela, torna-se uma porta entreaberta que ninguém vigia.

Esta recomendação — a R22 do Framework Cyber Welfare — propõe-te uma coisa simples: fazer uma limpeza periódica das aplicações do telemóvel, começando pelas que deixaram de ser atualizadas. Não são precisos conhecimentos técnicos. Basta meia hora de vez em quando e alguns critérios claros para decidir o que fica.

Nota de variante: este texto está em português europeu. Onde se lê aplicação, no Brasil diz-se aplicativo; telemóvel é celular, definições são configurações e ficheiro é arquivo.

O que diz esta recomendação

A recomendação R22 estabelece que no telemóvel ficam instaladas apenas as aplicações que usas mesmo e que continuam a ser atualizadas; todas as outras saem, numa verificação que se repete a intervalos regulares.

As aplicações a remover cabem em dois grupos:

• as que já não usas, porque mudou um hábito, terminou um projeto ou porque cumpriram a sua função uma única vez;
• as obsoletas, isto é, as que quem as desenvolveu deixou de atualizar: mesmo que ainda as abras de vez em quando, deixaram de receber correções de segurança.

O que isto não é. Não é uma competição para ver quem tem menos ícones: as aplicações de que precisas ficam, e a escolha é tua. Também não é arrumar o ícone numa pasta ou tirá-lo do ecrã principal: nesse caso a aplicação continua instalada, com os dados e as permissões que tinha. Eliminar uma aplicação quer dizer desinstalá-la do dispositivo e, quando faz sentido, fechar também a conta que lhe está associada.

Onde se aplica. No telemóvel pessoal e no do trabalho, no tablet lá de casa e nos dispositivos dos familiares que te pedem ajuda. O mesmo princípio estende-se ao computador: os programas que já não abres e as extensões do browser instaladas para uma única ocasião seguem a mesma lógica.

Porque é importante eliminar as aplicações que já não usas

Cada aplicação é feita de código, e o código pode conter erros. Alguns desses erros são vulnerabilidades: defeitos que, uma vez descobertos, podem ser explorados para levar a aplicação a fazer algo que não devia. Quem desenvolve a aplicação corrige-os com as atualizações. É por isso que manter o software atualizado é uma das proteções mais eficazes, como explica a recomendação sobre manter o software atualizado.

O problema das aplicações esquecidas é que escapam precisamente a esta proteção. Em segurança fala-se de superfície de ataque: o conjunto dos pontos por onde alguém poderia tentar entrar. Quantas mais aplicações tens, mais pontos há para manter em ordem. Se uma delas deixou de receber atualizações, os seus defeitos ficam onde estão, mesmo depois de se tornarem conhecidos.

As consequências concretas notam-se em quatro frentes:

• dados recolhidos sem motivo — algumas aplicações continuam a ler a localização, os contactos ou a atividade mesmo que não as abras há meses, se as permissões o permitirem;
• defeitos que ninguém corrige — uma aplicação abandonada por quem a criou fica parada na versão que tens, com os limites de segurança que essa versão tinha;
• contas e dados deixados ao abandono — por trás de muitas aplicações há um perfil com e-mail, morada e às vezes um meio de pagamento; se a aplicação ou a empresa mudam de mãos, esses dados podem seguir caminhos que não tinhas previsto;
• um telemóvel menos legível — espaço ocupado, bateria gasta, notificações inúteis: e no meio do ruído torna-se mais difícil reparar em algo que não está bem.

Há um caso que merece atenção especial: as aplicações a que deste muitas permissões. Uma aplicação de edição de fotografias usada uma vez, com acesso à galeria, à câmara e à localização, continua a ter essas chaves na mão enquanto estiver instalada. A recomendação sobre como verificar as permissões das aplicações ajuda a reduzi-las; eliminar a aplicação fecha-as todas de uma só vez.

A última linha é a mais subestimada. Num telemóvel com trinta aplicações que conheces, uma trigésima primeira que não reconheces salta à vista. Num telemóvel com noventa, passa despercebida.

Um exemplo concreto

O Miguel é topógrafo no Porto e usa o telemóvel para quase tudo: trabalho, família, um jogo ou outro à noite. Num sábado, à procura de espaço para as fotografias das férias, abre a lista completa das aplicações. São mais de noventa. Reconhece de imediato umas trinta.

Entre as restantes encontra uma aplicação para digitalizar documentos, instalada para um processo de há três anos: a última atualização é antiga e na loja oficial já nem aparece. Continua a ter acesso à câmara e aos ficheiros, onde estão as digitalizações do cartão de cidadão. Um pouco abaixo, a aplicação de um torneio de futsal que ainda pede a localização «sempre», e a de uma cadeia de lojas com a morada dele e um cartão de pagamento guardado.

Nenhuma destas aplicações lhe causou alguma vez um problema. Mas o Miguel dá-se conta de que cada uma é um pequeno pedaço da sua vida digital para o qual já ninguém está a olhar.

Em vinte minutos elimina vinte e seis. Antes de desinstalar a aplicação das lojas, entra no perfil e fecha a conta; na das digitalizações, guarda noutro sítio os ficheiros de que precisa e apaga o resto. Deixa no calendário um lembrete para repetir a verificação daqui a três meses. O telemóvel não ficou «seguro a cem por cento»: ficou um telemóvel que ele conhece.

Nas semanas seguintes nota duas diferenças que não esperava. A bateria dura um pouco mais ao fim do dia, porque meia dúzia de aplicações deixou de acordar em segundo plano. E quando, um mês depois, aparece no ecrã uma aplicação de «limpeza» que não se lembra de ter instalado, repara nela de imediato — numa lista de sessenta e poucas, já não há onde se esconder.

Quando fazer a limpeza

A limpeza serve sempre, mas há momentos que a tornam mais fácil e mais útil.

• A intervalos regulares. Uma vez por trimestre é um ritmo sustentável: frequente o bastante para não acumular, espaçado o bastante para não pesar.
• Quando muda um hábito. Mudaste de ginásio, acabaste um curso, fechaste um projeto de trabalho, vendeste o carro: as aplicações ligadas a essa fase podem ir com ela.
• Depois de uma viagem ou de um evento. Aplicações de transportes locais, de um festival, de um museu, de uma feira: servem durante poucos dias e depois ficam durante anos.
• Antes de uma atualização importante do sistema. Um telemóvel mais leve atualiza-se com menos percalços, e tens a oportunidade de ver que aplicações deixaram de ser compatíveis.
• Quando o telemóvel te assinala uma aplicação sem uso ou sem atualizações. Muitos sistemas avisam quando uma aplicação não é aberta há algum tempo ou deixou de receber atualizações: é um bom lembrete, não um alarme.
• Quando passas para um telemóvel novo. Em vez de transferir tudo automaticamente, escolhe o que levas contigo.

Como aplicar a recomendação, passo a passo

Não é preciso fazer tudo de uma vez. É preciso uma sequência.

1. Abre a lista completa das aplicações. O ecrã principal não chega: nas definições do telemóvel há a lista de todas as aplicações instaladas, muitas vezes com a data da última utilização e o espaço ocupado. Ordená-la por data de uso costuma pôr no topo as candidatas mais óbvias.
2. Aplica três critérios simples. Uma aplicação sai se não a abres há cerca de três meses e não tem uma função essencial; se quem a desenvolveu deixou de a atualizar ou se já não está na loja oficial; se faz a mesma coisa que outra aplicação que usas mais.
3. Guarda o que te faz falta. Fotografias, documentos, notas ou conversas que só existem dentro da aplicação devem ser exportados ou guardados noutro sítio antes de desinstalar.
4. Fecha a conta, não só a aplicação. Se a aplicação tinha um perfil, procura nas definições dela a opção para eliminar a conta. Desinstalar tira o programa do telemóvel, mas os dados continuam nos servidores do serviço.
5. Cancela as subscrições. Desinstalar uma aplicação não cancela uma subscrição ativa: é preciso cancelá-la na gestão de subscrições da loja oficial ou no site do serviço. Fazer esta avaliação de riscos — quanto pagas, por quê, e se ainda compensa — evita surpresas no extrato.
6. Revoga os acessos ligados. Se te registaste numa aplicação com a conta de uma rede social ou do e-mail, nas definições dessa conta encontras a lista das aplicações ligadas: retira as que eliminaste.
7. Desinstala. Só neste ponto eliminas a aplicação. Para as aplicações pré-instaladas que o sistema não deixa remover, usa a opção «desativar», que as para e lhes limita o acesso.
8. Marca a próxima verificação. Um lembrete trimestral transforma a limpeza num hábito, em vez de uma empreitada feita à pressa quando a memória está cheia.

A ordem não é um capricho. Os passos 3 a 6 só se fazem enquanto a aplicação ainda está instalada: depois de desinstalada, recuperar o acesso à conta ou encontrar a opção de cancelamento pode dar bastante mais trabalho.

Se estás a ajudar outra pessoa

Muitas vezes a limpeza acontece no telemóvel de um pai, de uma avó ou de um filho adolescente. Aí o método é o mesmo, mas o ritmo muda. Faz a limpeza ao lado da pessoa e não por ela: é ela quem sabe para que serve cada aplicação, e é ela quem vai reparar, daqui a três meses, se aparecer alguma que não conhece. Pergunta antes de apagar, sobretudo as aplicações do banco, de saúde ou de mensagens, e explica em duas frases porque é que uma aplicação sem atualizações é diferente de uma que simplesmente não se usa. Um telemóvel arrumado por outra pessoa volta a encher-se; um hábito aprendido fica.

E se apagares uma aplicação por engano?

Acontece, e quase nunca é grave. Uma aplicação eliminada volta a descarregar-se da loja oficial em poucos minutos. O que pode não voltar são os dados que viviam só dentro dela — é por isso que o passo 3 vem antes do 7. Se já fechaste a conta, há serviços que dão uns dias para mudar de ideias; outros não. Na dúvida, entre desinstalar já e esperar uma semana, esperar costuma custar menos.

Erros comuns a evitar

• «Não ocupa espaço nenhum.» A segurança não se mede em megabytes. Até uma aplicação minúscula pode ter permissões amplas e uma conta associada.
• «Pode vir a dar jeito um dia.» Se vier a fazer falta, voltas a descarregá-la da loja oficial, e será a versão mais recente.
• Esconder em vez de eliminar. Tirar o ícone do ecrã principal ou agrupá-lo numa pasta não muda nada: a aplicação continua instalada e ativa.
• Desinstalar sem fechar a conta. O perfil, com os dados pessoais e talvez um cartão guardado, fica nos servidores do serviço mesmo quando a aplicação já lá não está.
• Esquecer as subscrições. Uma aplicação eliminada pode continuar a custar dinheiro todos os meses, se a subscrição não tiver sido cancelada.
• Eliminar à pressa o que é mesmo preciso. As aplicações de autenticação (as que geram os códigos da autenticação de dois fatores (2FA)), a do banco, as de emergência ou de saúde merecem um momento de atenção a mais: antes de remover uma delas, confirma que tens outra forma de entrar nas tuas contas.
• Não olhar para as aplicações pré-instaladas. Muitos telemóveis chegam com aplicações de série que nunca vais usar: se não se podem remover, desativá-las reduz na mesma o seu impacto.

Ligação ao Framework Cyber Welfare

A R22 é uma recomendação de manutenção: transforma um gesto ocasional — apagar alguma coisa quando a memória está cheia — num hábito que protege ao longo do tempo.

Níveis de maturidade digital.

• FL1 – Básico. As aplicações acumulam-se e só as eliminas quando a memória está cheia. É o ponto de partida mais comum, não uma culpa.
• FL2 – Inicial. Fazes uma limpeza periódica e eliminas as aplicações que não usas e as que deixaram de ser atualizadas.
• FL3 – Autónomo. Ao eliminar uma aplicação, fechas também a conta, cancelas as subscrições e revogas os acessos ligados.
• FL4 – Hábil. Avalias cada aplicação nova antes de a instalar, e revês com regularidade permissões, atualizações e aplicações ligadas.
• FL5 – Especialista-Guia. Ajudas outras pessoas — na família, na equipa, na organização — a fazer a mesma limpeza.

O nível de referência deste conteúdo é o FL1 – Básico.

A R22 é a passagem-chave de FL1 para FL2, e continua a ser um requisito ativo em todos os níveis seguintes.

Como verificar se estás mesmo a aplicá-la

Três perguntas, a fazer com honestidade.

1. Se abrir a lista completa das aplicações, reconheço-as todas e sei para que servem?
2. Quando foi a última vez que eliminei uma aplicação por já não a usar, e não por falta de espaço?
3. Das aplicações que eliminei recentemente, fechei também as contas associadas?

Lista breve

• ☐ Na lista completa das aplicações não há nenhuma que eu não reconheça
• ☐ Nenhuma aplicação instalada está há muito tempo sem atualizações
• ☐ As aplicações que não abro há cerca de três meses foram avaliadas uma a uma
• ☐ Nas aplicações eliminadas, fechei a conta ou confirmei que não existia
• ☐ Não pago subscrições de aplicações que já não uso
• ☐ Tenho um lembrete para a próxima limpeza

Se uma das caixas ficar por marcar, já sabes qual é o teu próximo passo. Para uma medida mais estruturada do teu nível, podes fazer a Autoavaliação de Resiliência Digital.

Em síntese

As aplicações que já não usas não são inofensivas só por estarem caladas. Podem guardar permissões, recolher dados, continuar presas a uma conta e, se quem as criou as abandonou, trazer consigo defeitos que ninguém vai corrigir.

Eliminar as aplicações que já não usas é uma das formas de proteção mais simples que existem: abres a lista completa, aplicas poucos critérios, guardas o que faz falta, fechas contas e subscrições, desinstalas e marcas a próxima verificação.

A segurança digital não te pede que abdiques das aplicações. Pede que saibas quais estão lá, e que fiquem só as que escolheste.

Pergunta para pensar. Se hoje tivesses de explicar a alguém para que serve cada uma das aplicações do teu telemóvel, para quantas terias resposta?

Aprofundar esta recomendação

Esta recomendação é o núcleo de uma unidade de conteúdos. Cada artigo desenvolve uma parte diferente do mesmo gesto.

• riscos das aplicações esquecidas — o que fica exposto em termos de confidencialidade, integridade e disponibilidade
• consequências das aplicações esquecidas — os efeitos práticos, do dinheiro ao tempo perdido
• arrumar as aplicações do telemóvel — as medidas, da prevenção à recuperação
• aplicações desconhecidas ou inativas no telemóvel — os sinais a verificar e o que querem dizer
• ferramentas para gerir as aplicações — as funções do sistema que ajudam, com as suas vantagens e limites
• falhas das aplicações desatualizadas — como uma aplicação descuidada pode ser aproveitada por terceiros

Recursos relacionados

Entradas curtas do glossário, para quem quer ficar num aspeto concreto:

• indicadores de compromissão — os vestígios que um dispositivo mostra quando algo correu mal
• avaliação de riscos — pesar o que uma aplicação dá contra o que custa e o que expõe

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.