Porquê fazer as atualizações: a segurança que parece manutenção

Ficha complementar da lição “Atualizações do sistema: porque são uma medida de segurança” — curso Segurança Online

A notificação que te pede para reiniciar não é arrumação da casa. A maior parte das atualizações do sistema existe porque alguém encontrou uma falha, a publicou, e o fabricante a fechou — o que significa que adiar a atualização deixa aberta uma porta que passou a ser publicamente conhecida.

É por isso que as fontes portuguesas a tratam como medida de segurança e não como manutenção. O Banco de Portugal é a que diz o porquê com mais clareza: manter os programas e as aplicações atualizados «elimina vulnerabilidades de segurança facilmente exploráveis».

A. Porque é que isto conta

Atualizar sistemas e aplicações não é um incómodo técnico. É uma das poucas medidas de segurança que não exige juízo, não exige conhecimento e, depois de configurada, não exige atenção nenhuma.

A razão está na forma como as vulnerabilidades se tornam públicas. Uma falha é encontrada, comunicada e corrigida. Depois a correção é publicada — e a própria correção diz a quem estiver interessado exatamente o que estava mal e como explorá-lo nos aparelhos que ainda não a aplicaram.

O que as fontes portuguesas dizem

A formulação portuguesa mais completa é da APAV, e vale citá-la como está escrita, com a ortografia anterior ao Acordo Ortográfico: «Manter o software dos dispositivos atualizado é muito importante. Instale sempre as actualizações de segurança mais recentes nos seus dispositivos, de preferência ter ligada a opção de actualizações automáticas.» O conselho e a predefinição, na mesma frase.

O CNCS acrescenta uma distinção que se perde com facilidade: «mantenha o sistema e as aplicações atualizados» — o sistema e as aplicações, porque quem trata só do primeiro deixa de fora o navegador, que é o programa que abre conteúdo vindo de fora todos os dias.

B. Conceitos-chave

Seis ideias sobre o que uma atualização faz, de facto.

Atualizações de segurança

Correções que fecham falhas específicas e identificadas no software. É o termo que a APAV, a Apple e a Microsoft usam em português europeu.

Porque é que isto te interessa: são a maior parte do que uma atualização traz, mesmo quando as notas de lançamento falam de novidades. A Microsoft chama às outras «atualizações de funcionalidades», e a distinção é útil: saltar a atualização é saltar as correções, não as novidades.

Vulnerabilidades conhecidas

Falhas que já foram documentadas publicamente, normalmente com a correção que as resolve.

Porque é que isto te interessa: é a parte desconfortável. Um aparelho sem a correção não está vulnerável a algo misterioso. Está vulnerável a algo que está escrito.

A janela de exposição

O tempo entre a correção ser publicada e estar instalada no teu aparelho.

Porque é que isto te interessa: é a única variável que controlas aqui, e as atualizações automáticas reduzem-na a quase nada sem esforço nenhum da tua parte.

Atualizações automáticas

A definição que instala as atualizações sem perguntar, normalmente durante a noite. A Apple, em português europeu, separa duas coisas que costumam ser confundidas: «Transferir automaticamente» e «Instalar automaticamente».

Porque é que isto te interessa: remove a decisão, e é esse o ponto. A razão mais comum para um aparelho ficar sem correções não é a recusa — é o adiamento que se torna permanente. E se só tiveres a transferência automática ativa, a correção está no aparelho sem estar aplicada.

Estabilidade e compatibilidade

As atualizações também corrigem falhas de funcionamento, melhoram o comportamento da bateria e mantêm as aplicações a funcionar entre si.

Porque é que isto te interessa: vale a pena saber porque responde à objeção habitual. Uma atualização é muito mais vezes aquilo que resolve um problema do que aquilo que o cria.

As aplicações, não só o sistema

O sistema operativo é uma parte. O navegador, o software de escritório, os leitores de PDF e as extensões precisam da mesma atenção.

Porque é que isto te interessa: os navegadores e os leitores de documentos são onde a exposição acontece no dia a dia, porque são eles que abrem conteúdo vindo de fora. A DECO PROteste diz o mesmo em duas palavras: as atualizações incluem «correções de segurança».

C. Um exemplo concreto: três semanas de «lembrar mais tarde»

Um navegador publica uma atualização que corrige uma falha que permitia a uma página maliciosa executar código no computador de quem a visitasse. A correção é documentada, como deve ser.

• Em poucos dias, essa documentação foi lida por pessoas sem qualquer interesse em corrigir nada.
• Aparecem páginas feitas para explorar a falha — em geral através de redes de publicidade, e não em cantos obscuros da internet.
• Quem aplicou a atualização não é afetado. Quem a adiou há três semanas é.

Ninguém andava atrás de ninguém. A exploração é indiscriminada: funciona em quem chegar sem a correção.

É por isto que «não tenho nada que valha a pena roubar» não se aplica. O ataque não sabe quem tu és, só sabe que versão estás a usar.

D. Experimenta: liga e esquece

10 minutos, uma vez. O objetivo é nunca mais tomares esta decisão.

Passo 1 — O sistema operativo

• Telemóvel, tablet, computador: encontra a definição das atualizações e liga a instalação automática.
• Se preferes controlar o reinício, ativa pelo menos a transferência automática, para que a correção fique pronta. No iPhone, são as duas opções que a Apple distingue, «Transferir automaticamente» e «Instalar automaticamente».

Passo 2 — As aplicações

• Navegador: confirma que se atualiza a si mesmo, e reinicia-o se houver uma atualização à espera.
• Lojas de aplicações: ativa a atualização automática das aplicações.
• Software de escritório e leitores de PDF: a mesma definição, normalmente nas preferências.

Passo 3 — Verifica o que já está à espera

• Quase todos os aparelhos têm algo pendente. Instala-o agora, em vez de o acrescentares à lista.

Passo 4 — Marca um momento recorrente

• Uma vez por mês, reinicia tudo. Muitas atualizações só ficam concluídas no reinício, e um aparelho que nunca reinicia é um aparelho que nunca acaba de se atualizar.

O passo 4 é o que as pessoas se esquecem de fazer: um portátil que há dois meses só fecha a tampa costuma estar a carregar atualizações que transferiu e nunca aplicou.

E. Vídeos, artigos e outros recursos

Fontes portuguesas primeiro; depois as internacionais, para o que falta em português.

APAV — Prevenção (portal do cibercrime)
A formulação portuguesa mais completa sobre a atualização como medida de segurança, incluindo a recomendação das atualizações automáticas.
https://cibercrime.apav.pt/index.php/prevencao

Banco de Portugal — Dia da Internet Mais Segura: dicas para se proteger do roubo de identidade
De fevereiro de 2024. A única fonte primária portuguesa que dá à atualização um porquê e não só um faz.
https://clientebancario.bportugal.pt/pt-pt/noticias/dia-da-internet-mais-segura-dicas-para-se-proteger-do-roubo-de-identidade

CNCS — Boas práticas no uso de smartphones
«Mantenha o sistema e as aplicações atualizados», na página da autoridade nacional dedicada ao telemóvel.
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

Apple (pt-PT) — Atualizar o iPhone ou o iPad
Documentação do fabricante em português europeu, de dezembro de 2025, com a distinção entre transferir e instalar automaticamente.
https://support.apple.com/pt-pt/118575

Microsoft (pt-PT) — «Não está a receber atualizações de segurança»
O lado do computador: o que significa a notificação, e a diferença entre atualizações de segurança e de funcionalidades.
https://support.microsoft.com/pt-pt/windows/deployment/updates-lifecycle/windows-10-notification-you-re-not-receiving-security-updates

DECO PROteste — Como proteger o smartphone em 12 passos
De junho de 2022: as atualizações incluem correções de segurança.
https://www.deco.proteste.pt/tecnologia/telemoveis/dicas/como-proteger-smartphone-12-passos

CISA — Update software
Em inglês, pelo que falta em português: o mecanismo da correção e a janela de exposição, que nenhuma fonte portuguesa desenvolve.
https://www.cisa.gov/secure-our-world/update-software

NCSC (Reino Unido) — Install the latest software and app updates
Em inglês: a mesma ideia, e o conselho para os aparelhos que já não recebem atualizações do fabricante.
https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/install-the-latest-software-and-app-updates

Ligações verificadas em setembro de 2026.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta lição assenta no pilar Comportamento Seguro, ao nível FL1. É a proteção mais barata que existe, e a mais adiada.

Competências

• Ativar as atualizações automáticas num sistema operativo, num navegador e numa loja de aplicações.
• Reconhecer que aplicações precisam de atenção além do sistema.
• Reiniciar os aparelhos para que as atualizações pendentes fiquem concluídas.

Para profissionais e organizações

• Gerir as atualizações de forma centralizada, com uma janela definida em vez de decisões individuais.

Consciência

• Perceber que publicar a correção publica também a falha.
• Reconhecer que o risco é o atraso, e não a existência da vulnerabilidade.
• Saber que a exploração é indiscriminada: escolhe por versão, não por pessoa.

Para futuros formadores e embaixadores

• Explicar porque é que a correção revela o problema. É o que transforma «devia atualizar» em «devia atualizar agora».

Comportamento Seguro

• Manter as atualizações automáticas ativas em todos os aparelhos.
• Reiniciar periodicamente, para que as atualizações acabem.
• Tratar o navegador e os leitores de documentos com a mesma prioridade que o sistema.

Para organizações

• Tratar o atraso na aplicação de correções como risco mensurável, e não como tarefa administrativa (R6).

G. Perguntas para levar contigo

1. Quando reiniciaste o computador pela última vez? Não fechar a tampa: reiniciar.
2. As atualizações automáticas estão ativas em todos os teus aparelhos, ou só no mais recente?
3. Há alguma notificação de atualização que andas a adiar? Está à espera de quê?
4. O teu navegador atualiza-se sozinho, ou espera que o reinicies?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base Cyber Welfare que se aplicam às atualizações.

Atualizações

• R6 — Manter o software dos aparelhos atualizado, e ativar as atualizações automáticas sempre que for possível.

Compromisso mínimo: esta recomendação sozinha cobre a lição inteira. O trabalho está em ativá-la uma vez, não em mantê-la.

O que as atualizações protegem

• R17 — Não abrir anexos de origem desconhecida: muitos ataques dependem de uma falha que a atualização já corrigiu.
• R9 — Ligar-se apenas através de HTTPS.
• MS5 — Usar um navegador que se atualiza sozinho e que trata a privacidade como predefinição.
• R26 — Instalar aplicações apenas das lojas oficiais, que são também o caminho pelo qual se atualizam.

Em resumo

• A maior parte de uma atualização são correções de segurança, independentemente do que as notas de lançamento realcem.
• Publicar a correção publica também a falha — é por isso que o risco é o atraso.
• As atualizações automáticas removem a decisão, e é esse o ponto.
• Transferir automaticamente não é instalar automaticamente: a Apple distingue as duas, e só a segunda fecha a janela.
• Um aparelho que nunca reinicia nunca acaba de se atualizar.

Outros recursos deste curso

Onde as atualizações se encaixam no resto:

• Telemóvel sem atualizações: o que acontece quando acabam
• Transferir aplicações em segurança: decidir antes de instalar
• Bloqueio do ecrã do smartphone: a barreira por trás da qual está tudo

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.