De todas as recomendações desta série, o bloqueio do ecrã por inatividade é a mais rápida de aplicar: dois toques num menu, menos de um minuto de trabalho. E é também aquela que, no uso de todos os dias, mais vezes acaba desligada — porque um ecrã que se apaga enquanto estás a ler é irritante, e a irritação ganha quase sempre.
O compromisso percebe-se bem. Mas vale a pena olhar para ele pelo que é: esse tempo não é uma preferência de conforto, é a duração exata da janela em que o teu dispositivo está aberto a quem quer que lhe pegue.
Cinco minutos de espera querem dizer que, de cada vez que pousas o telemóvel e te afastas, ele fica acessível durante cinco minutos. Quinze segundos querem dizer quinze segundos. Não há aqui nada a interpretar nem margem para arredondar: o número que está nas definições é, ao segundo, o tempo que ofereces a quem passar por ali.
Há ainda um pormenor que a maior parte das pessoas nunca reparou, e é o que torna esta recomendação bastante menos banal do que parece: não é uma definição, são duas — e a que conta é precisamente aquela que costuma ficar por mexer.
Nota de variante: este texto está em português europeu. Onde se lê ecrã, no Brasil diz-se tela; telemóvel é celular e definições são configurações.
O que diz a recomendação sobre o bloqueio do ecrã por inatividade
A recomendação R7 estabelece que o bloqueio automático deve ficar no valor mais curto de entre os que o aparelho oferece.
São, na realidade, duas definições distintas, e convém sabê-lo porque quase toda a gente conhece apenas a primeira:
- apagamento do ecrã — ao fim de quantos segundos sem atividade o visor se apaga;
- bloqueio depois do apagamento — quanto tempo passa entre o ecrã apagado e o bloqueio verdadeiro.
A segunda é a que conta a sério. Em muitos aparelhos, o valor de origem prevê um atraso de vários minutos entre uma coisa e a outra: um ecrã preto não é um dispositivo bloqueado.
O que não é. Não é um pedido para tornares o aparelho incómodo. O reconhecimento biométrico é exatamente aquilo que torna sustentável um bloqueio curtíssimo: reabres com um dedo, sem escrever nada. A impressão digital despacha em menos de um segundo aquilo que um código demoraria cinco a resolver.
Onde se aplica. Telemóvel, tablet e computador. No computador chama-se de outra maneira — suspensão, proteção de ecrã com palavra-passe, bloqueio automático —, mas o princípio é o mesmo: muda apenas o nome que cada sistema operativo dá à definição, e o sítio do menu onde a foi esconder.
Porque é que isto importa
As recomendações anteriores constroem proteções que partem todas do mesmo princípio: o de que o dispositivo está fechado. O PIN de seis dígitos, a cifragem do disco, o gestor de palavras-passe trancado — todas supõem que quem pega no aparelho o encontra bloqueado.
O bloqueio automático é o que torna essa suposição verdadeira. Sem ele, a proteção existe no papel e falta exatamente no momento em que faria falta. O que fica ao alcance de quem apanha um aparelho aberto está descrito em impacto de um ecrã desbloqueado.
| Benefício | Porque conta |
|---|---|
| Fecha o cenário mais frequente | O aparelho encontrado aberto é, de longe, a situação mais comum |
| Dá sentido ao código de desbloqueio | Um código robusto num dispositivo sempre aberto não protege coisa nenhuma |
| Protege nos momentos banais | Café, sala de espera, balneário, secretária partilhada |
| Reduz a exposição dos conteúdos | Um minuto chega para ler uma conversa ou enviar uma mensagem |
| Custa menos do que parece | Com o reconhecimento biométrico, reabrir é instantâneo |
Há depois um aspeto que tem a ver com o contexto e não com a tecnologia: as ocasiões concretas não são os assaltos. São os minutos em que o aparelho fica numa mesa enquanto vais ao balcão, na secretária enquanto estás numa reunião, dentro do saco aberto no ginásio. Situações banais, que se repetem todos os dias e que ninguém regista como um risco — precisamente por serem banais.
E são também as situações em que quem passa não teve de planear nada. É esse o assunto de ataques de proximidade: não exigem competências técnicas nem preparação, exigem apenas que o aparelho esteja aberto quando alguém passa ao lado dele.
Um exemplo concreto
O Miguel trabalha num espaço partilhado, no Porto. O computador dele bloqueia ao fim de quinze minutos, porque o valor de origem, de cinco, o incomodava durante as videochamadas.
Uma tarde, afasta-se para uma pausa de dez minutos. O computador fica desbloqueado, com o correio aberto e o gestor de palavras-passe ainda acessível.
Não acontece nada: ninguém toca na máquina. Mas são dez minutos em que todas as proteções construídas nas recomendações anteriores estiveram suspensas — palavras-passe diferentes para cada conta, segundo fator, cofre cifrado. Tudo aberto, tudo ao alcance de quem se sentasse ali.
O ponto não é que alguém tenha aproveitado. É que a proteção, naqueles dez minutos, dependia inteiramente de não passar ninguém. E uma proteção que depende de não passar ninguém não é uma proteção: é sorte com outro nome. Os efeitos reais de uma pausa dessas, quando a sorte não acompanha, estão reunidos em consequências de um dispositivo deixado sozinho.
Quando aplicá-la
- Na configuração de um dispositivo novo. É o momento em que o valor de origem — quase sempre permissivo — passa despercebido.
- No computador de trabalho, sobretudo em espaços partilhados ou abertos ao público.
- No telemóvel, que é o aparelho que pousas mais vezes sem pensar nisso.
- Antes de uma viagem. Aeroportos, comboios, hotéis: contextos em que o dispositivo fica sozinho mais tempo do que é costume.
- Se deres conta de que o alongaste. Acontece a toda a gente: alonga-se para uma reunião e nunca mais se volta a pôr como estava.
- Nos dispositivos partilhados em casa, onde cada pessoa devia encontrar a sessão da outra fechada.
- Quando ativas o reconhecimento biométrico. É a altura certa para encurtar o tempo, porque a partir daí reabrir deixa de custar.
Como configurar o bloqueio, passo a passo
- Encontra as duas definições. No telemóvel, o apagamento do ecrã está na secção do visor e o bloqueio na secção de segurança. No computador, estão no painel do ecrã de bloqueio ou da poupança de energia, com a opção que pede a palavra-passe ao regressar da suspensão.
- Põe o apagamento do ecrã em quinze ou trinta segundos. É o valor mais curto de entre os cómodos: abaixo disso, o ecrã apaga-se enquanto lês.
- Põe o bloqueio em «imediato» ou no valor mínimo disponível. É o passo que quase toda a gente salta, e é o que pesa mais de todos.
- Ativa o reconhecimento biométrico, se ainda não o fizeste. É o que torna suportável um bloqueio curto.
- No computador, aprende também o bloqueio manual. Há um atalho de teclado que tranca a sessão de imediato: usá-lo sempre que te levantas é mais eficaz do que qualquer automatismo, porque não espera pelo temporizador.
- Verifica o que acontece durante os vídeos. Alguns sistemas mantêm o ecrã aceso enquanto reproduzem: é normal e não tem que ver com o bloqueio.
- Confirma que não há exceções ativas. Muitos aparelhos oferecem opções que os mantêm desbloqueados em certos locais ou junto de certos acessórios ligados. Não as elimines por princípio, mas usa-as com critério e revê-as de vez em quando.
O percurso completo, aparelho a aparelho e com o que muda de um para o outro, está em configurar o bloqueio automático. E o que se passa mesmo dentro do sistema entre o ecrã apagado e a sessão trancada está explicado em como funciona o bloqueio automático do ecrã.
A conta que quase ninguém faz
Vale a pena parar um momento num ponto aritmético, porque é ele que separa esta recomendação de um simples conselho de arrumação.
As duas definições não são alternativas: estão em sequência. O segundo temporizador começa a contar quando o primeiro acaba. Quem tem o apagamento a dois minutos e o bloqueio a cinco minutos depois do apagamento não tem uma janela de dois minutos: tem uma de sete.
| Apagamento do ecrã | Atraso do bloqueio | Janela real |
|---|---|---|
| 30 segundos | Imediato | 30 segundos |
| 1 minuto | 1 minuto | 2 minutos |
| 2 minutos | 5 minutos | 7 minutos |
| 5 minutos | 15 minutos | 20 minutos |
A última linha não é um caso extremo inventado para o efeito: é a configuração de origem de bastantes computadores portáteis quando estão ligados à corrente. Vinte minutos cobrem uma reunião inteira.
Depois há a conta ao contrário, a que torna tudo isto sustentável. Se num dia te levantas vinte vezes da secretária, um bloqueio a trinta segundos custa-te vinte desbloqueios. Com o reconhecimento biométrico, cada um demora menos de um segundo: vinte segundos ao todo, distribuídos por oito horas. É este o preço por inteiro.
As objeções mais frequentes
«Bloqueia-se enquanto estou a ler.»
É um incómodo real e tem uma causa precisa: o sistema mede os toques e os cliques, não a tua presença à frente do ecrã. As respostas certas são duas — um toque de vez em quando, ou a opção que mantém o ecrã aceso limitada à aplicação de leitura. Alongar o temporizador em todo o lado resolve o incómodo criando o problema.
«O meu escritório está fechado à chave.»
As portas fechadas protegem de quem está fora. Neste cenário, porém, quem chega ao aparelho aberto é quase sempre alguém que já tem as chaves — um colega, uma visita acompanhada, alguém da limpeza. Não é uma suspeita sobre pessoas: é que o bloqueio não custa nada e a confiança não precisa de ser testada.
«Não tenho nada de interessante no telemóvel.»
O telemóvel é onde chegam os códigos de confirmação de todas as tuas contas, incluindo as palavras-passe de utilização única que sustentam a autenticação de dois fatores (2FA). Não é interessante pelo que contém: é interessante pelo que permite abrir.
Erros comuns a evitar
- Mexer no apagamento e não no bloqueio. São duas coisas diferentes, e é a segunda que tranca a sessão.
- Alongar o tempo para uma reunião e não o repor. É a forma mais comum de a configuração se degradar, e não dá sinal nenhum.
- Confiar nas exceções de «locais de confiança». Um local pode ser de confiança sem que o sejam todas as pessoas que passam por lá.
- Não usar o bloqueio manual no computador. O automatismo cobre as distrações; o atalho cobre as saídas que decidiste tu.
- Desistir do bloqueio curto em vez de ativar o biométrico. É a resposta certa ao problema errado.
- Esquecer o tablet. É muitas vezes o aparelho com o tempo mais longo e a proteção mais fraca, e o que fica mais tempo em cima de uma mesa.
- Deixar as notificações visíveis com o ecrã bloqueado. Um bloqueio rápido serve de pouco se o conteúdo das mensagens se lê à mesma, sem desbloquear nada.
Ligação ao Framework Cyber Welfare
Esta é uma das poucas recomendações que se aplicam por inteiro num minuto e continuam a trabalhar durante anos, sem pedir manutenção nem atenção.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Distinguir apagamento de bloqueio e configurar os dois em cada aparelho |
| Consciência | Perceber que aquele tempo é a duração da exposição, não uma preferência |
| Comportamento Seguro | Trancar a sessão ao levantar-se, sem esperar pelo automatismo |
Níveis de maturidade digital.
- FL1 – Básico. Tens o bloqueio nos valores de origem, ou alongaste-o e nunca mais o repuseste.
- FL2 – Inicial. Configuraste o apagamento e o bloqueio em tempos curtos no dispositivo principal.
- FL3 – Autónomo. Tens a configuração curta em todos os aparelhos e o biométrico ativo, e usas o bloqueio manual por hábito.
- FL4 – Hábil. Não manténs nenhuma exceção automática sem uma razão, e as tuas notificações não ficam visíveis com o ecrã bloqueado.
- FL5 – Especialista-Guia. Ajudas outras pessoas a pôr os aparelhos em ordem, a começar por quem trabalha em espaços partilhados.
O nível de referência deste conteúdo é o FL1 – Básico.
A R7 completa a R5: o código protege, e o bloqueio automático decide durante quanto tempo o código está mesmo pelo meio. Um sem o outro é metade da proteção.
Como verificar se a estás mesmo a aplicar
Três perguntas, para responder sem arredondar a teu favor.
- Ao fim de quantos segundos bloqueia mesmo o meu telemóvel — não se apaga, bloqueia?
- Se me levantasse agora da secretária, quanto tempo ficaria o computador aberto?
- Tenho exceções ativas que mantêm o aparelho desbloqueado em certas situações?
Lista breve
- ☐ Apagamento do ecrã em quinze ou trinta segundos
- ☐ Bloqueio configurado em imediato ou no mínimo disponível
- ☐ Reconhecimento biométrico ativo
- ☐ Conheço e uso o atalho de bloqueio manual no computador
- ☐ Nenhuma exceção automática ativa sem motivo
- ☐ As mesmas definições valem no tablet e nos aparelhos secundários
- ☐ As notificações não mostram o conteúdo com o ecrã bloqueado
Se alguma caixa ficar por assinalar, tens ali o próximo passo. Para uma medida mais completa do nível em que estás, podes fazer a Autoavaliação de Resiliência Digital.
Em síntese
O bloqueio do ecrã por inatividade é a única definição de segurança que se mede em segundos, e a única cujo efeito é diretamente proporcional: reduzir o tempo a metade reduz a janela a metade.
Não exige competências, não exige ferramentas, não exige manutenção. Exige aceitar um pequeno incómodo diário — que o reconhecimento biométrico reduz quase a zero. E exige mexer nas duas definições, não só na que está à vista.
Se, depois de mexer nelas, quiseres saber o que observar ao voltar a pegar num aparelho que ficou sozinho, está reunido em sinais de uso não autorizado do dispositivo.
Pergunta para pensar. Na última semana, quantas vezes pousaste o telemóvel numa mesa e te afastaste — e durante quanto tempo teria ficado aberto?
Aprofundar esta recomendação
Esta recomendação é o núcleo de uma unidade de conteúdos. Cada artigo aprofunda um aspeto diferente do mesmo problema.
- impacto de um ecrã desbloqueado — o que fica ao alcance durante aquela janela
- consequências de um dispositivo deixado sozinho — os efeitos concretos, mesmo de poucos minutos
- configurar o bloqueio automático — a configuração completa, aparelho a aparelho
- sinais de uso não autorizado do dispositivo — o que observar ao regressar
- como funciona o bloqueio automático do ecrã — como trabalha, e o que fazem as exceções
- ataques de proximidade — o que se consegue fazer em poucos minutos com um aparelho aberto
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
