Configurar o bloqueio do telemóvel: a sequência completa

Passar o código de quatro para seis dígitos demora um minuto. Mas, sozinho, deixa a descoberto três pontos que na prática pesam tanto como o código — as notificações legíveis com o ecrã bloqueado, o bloqueio automático demasiado lento e a falta de uma forma de bloquear o aparelho à distância. Configurar o bloqueio do telemóvel é exatamente isto: o código, mais o contexto em que ele trabalha.

Este artigo põe a configuração inteira por ordem — a ordem em que reduz mesmo o risco, e não a ordem em que os menus a apresentam. É a execução prática da recomendação PIN de seis dígitos, que explica o porquê; aqui trata-se do como.

Não precisas de instalar nada nem de perceber de técnica. Precisas de dez minutos hoje, de vinte noutro dia, e de fazer as coisas pela ordem certa. Quase toda a gente começa no mesmo ponto: um código curto, herdado do dia em que ligou o aparelho pela primeira vez.

Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular, definições são configurações e aplicação é aplicativo.

As quatro definições que contam

Se tens dez minutos, são estas — por esta ordem.

O resto são acabamentos. Estas quatro cobrem a parte maior do risco.

1. Prevenção: configurar o bloqueio do telemóvel no aparelho

Define um PIN de pelo menos seis dígitos

O que fazer. Nas definições, procura «Bloqueio do ecrã», «Segurança», «Código de acesso» ou «Ecrã de bloqueio». Se o sistema propuser quatro dígitos por predefinição, procura «Opções de código» ou «Mudar o tipo de código» para passares a seis ou mais.

Como o escolher. Seis dígitos que não venham de nada que te diga respeito. Evita datas de nascimento, aniversários, anos, o número da tua porta, dígitos repetidos, sequências crescentes ou decrescentes e desenhos geométricos no teclado numérico.

Um método prático. Junta três números de dois dígitos sem relação entre si — o número de uma porta onde nunca moraste, a idade de alguém que conheces mal, um número visto por acaso — e põe-nos em fila. Guardam-se como três elementos, não como seis dígitos soltos.

O que não fazer. Não uses o mesmo PIN do cartão de pagamento: se um dos dois for observado, cai também o outro.

Ativa o reconhecimento biométrico

O que fazer. Impressão digital ou rosto, conforme o aparelho permitir.

Porque é uma medida de segurança e não só de comodidade. Reduz o número de vezes que escreves o PIN em público e, com ele, as ocasiões em que pode ser observado. O código continua a ser a camada de baixo, pedida depois de reiniciares o aparelho ou ao fim de algumas horas. A impressão digital e o reconhecimento facial estão comparados em detalhe no artigo métodos de desbloqueio do telemóvel.

Encurta o tempo de bloqueio automático

O que fazer. Põe o ecrã a apagar-se ao fim de quinze ou de trinta segundos, e o bloqueio imediato ou quase.

Porque conta. As ocasiões concretas não são os assaltos: são os minutos em que o telemóvel fica em cima de uma mesa, numa sala de espera, numa secretária partilhada. É o tema tratado a fundo na recomendação bloqueio do ecrã por inatividade.

Esconde o conteúdo das notificações

O que fazer. Nas definições das notificações, escolhe que as pré-visualizações só sejam visíveis com o aparelho desbloqueado.

Porque é das definições mais importantes. Com o ecrã bloqueado podem ler-se os primeiros caracteres das mensagens e, sobretudo, os códigos de verificação. Quem tem o telemóvel à frente sem o conseguir abrir consegue ainda assim ler o segundo fator de outra conta.

Limita o que fica acessível com o ecrã bloqueado

O que verificar. Assistente de voz, centro de controlo, resposta rápida às mensagens, widgets, carteira digital. Em muitos aparelhos, algumas destas funções vêm ativas com o ecrã bloqueado por predefinição.

O que fazer. Desativa as que não usas mesmo nesse estado. Cada função deixada ativa é uma pequena abertura.

Ativa o bloqueio e a eliminação à distância

O que fazer. Os principais sistemas têm uma função para localizar, bloquear ou apagar o aparelho à distância. Ativa-a agora e confirma que sabes lá chegar a partir de um computador ou de outro aparelho. O nome e o sítio da opção variam com o sistema operativo, mas a função existe em todos.

Porque conta. É a única ação disponível quando o telemóvel já não está contigo, e a eficácia depende da rapidez com que a usas.

Um passo que vale a pena. Se o aparelho guarda documentos de trabalho ou fotografias sensíveis, confirma também que a cifragem do disco está ativa: é ela que transforma o código de desbloqueio numa proteção real do conteúdo, e não apenas numa porta fechada à frente de dados legíveis.

2. Deteção: dar por um acesso que não foi teu

Verifica a atividade das contas a partir do telemóvel

O que fazer. De vez em quando, confirma nas secções de segurança das tuas contas principais que aparelhos aparecem ligados. Um aparelho que não reconheces é um sinal, e não um pormenor.

Observa o comportamento do aparelho

O que fazer. Aplicações instaladas de que não te lembras, bateria a durar muito menos do que o habitual, definições mudadas, mensagens que aparecem como lidas: são indícios para ler em conjunto, não isoladamente.

Confirma o que foi enviado em teu nome

O que fazer. Se o telemóvel esteve fora do teu controlo, ainda que poucos minutos, vê o correio enviado e as conversas recentes. É a maneira mais rápida de perceber se alguém agiu por ti.

A lista completa dos indícios está no artigo sinais de acesso não autorizado ao telemóvel.

3. Resposta: se o aparelho já não está contigo

Aqui é a ordem que decide a dimensão do estrago.

1. Bloqueia o aparelho à distância, a partir de outro aparelho ou de um computador.
2. Muda a palavra-passe do e-mail principal, a partir de um aparelho diferente: é a raiz da recuperação de tudo o resto.
3. Contacta o operador e manda bloquear o cartão SIM: interrompe a receção das mensagens de verificação.
4. Avisa os contactos mais próximos por outro canal, de que o teu número pode estar a ser usado por outra pessoa.
5. Bloqueia os cartões guardados nas aplicações de pagamento.
6. Apresenta queixa, se o aparelho te foi subtraído: em Portugal podes fazê-lo no portal Queixa Eletrónica, ou presencialmente junto da PSP ou da GNR.
7. Apaga o conteúdo à distância, quando concluíres que não o vais recuperar.

O que está em causa em cada um destes passos está descrito em consequências do roubo do telemóvel.

4. Recuperação: voltar a uma situação estável

1. Configura o aparelho novo com um PIN de seis dígitos e com todas as definições deste guia, antes de lhe pores lá dentro seja o que for.
2. Repõe a aplicação de autenticação a partir dos códigos transferidos ou dos códigos de recuperação.
3. Muda as palavras-passe das contas que estavam ativas no aparelho perdido, a começar pelas mais importantes.
4. Verifica as sessões ativas em cada serviço e fecha as que não reconheces.
5. Vê as mensagens enviadas pelas tuas contas no período em que o telemóvel esteve fora do teu controlo.
6. Repõe os conteúdos a partir da cópia de segurança e confirma que a cópia volta a funcionar no aparelho novo.

Um plano em duas sessões

Sessão 1 — O aparelho (10 minutos)

1. PIN de seis dígitos, sem relação contigo.
2. Bloqueio automático do ecrã ao fim de pouco tempo.
3. Conteúdo das notificações escondido com o ecrã bloqueado.
4. Reconhecimento biométrico ativo.

Sessão 2 — A rede de segurança (20 minutos)

1. Ativa o bloqueio e a eliminação à distância, e confirma que sabes lá chegar a partir de um computador.
2. Confirma que as fotografias e os documentos importantes têm uma cópia de segurança.
3. Anota fora do telemóvel o número do operador e as credenciais da conta do fabricante.
4. Revê o que fica acessível com o ecrã bloqueado e desativa o que não usas.

Os aparelhos de que ninguém se lembra

A configuração descrita até aqui é a do telemóvel principal. Há outros, que herdam parte dos mesmos acessos e quase nunca entram na conta.

O terceiro caso é o mais comum e o menos considerado: um telemóvel posto de lado e nunca reposto continua a ser um depósito de dados acessível, e costuma ficar numa gaveta durante anos ou passar a outra pessoa tal como está.

Erros frequentes

• Mudar o PIN e ficar por aí. As outras três definições pesam tanto como o código.
• Deixar o bloqueio automático em tempos longos. Anula um código sólido sem que se note.
• Deixar visíveis as pré-visualizações das mensagens. Entrega os códigos de verificação a quem olhar para o ecrã.
• Não ativar o bloqueio à distância. Retira a única ação possível no momento em que ela faz falta.
• Não saber onde fica essa função. Procurá-la durante a emergência custa tempo que nessa altura não há.
• Usar o mesmo PIN do cartão de pagamento. Uma observação, dois acessos.
• Escrever o código sem cuidado em público. Num transporte cheio, a digitação vê-se de lado.
• Esquecer os aparelhos acessórios. O relógio e o tablet herdam parte dos mesmos acessos.

Lista de verificação

Fase 1 — O código

• ☐ PIN de pelo menos seis dígitos
• ☐ Nenhuma data, ano ou sequência com relação comigo
• ☐ Diferente do PIN do cartão de pagamento

Fase 2 — O contexto

• ☐ Bloqueio automático do ecrã ao fim de pouco tempo
• ☐ Conteúdo das notificações escondido com o ecrã bloqueado
• ☐ Funções desnecessárias desativadas com o ecrã bloqueado

Fase 3 — A rede de segurança

• ☐ Bloqueio e eliminação à distância ativos
• ☐ Sei chegar a essa função a partir de um computador
• ☐ Cópia de segurança das fotografias e dos documentos confirmada

Fase 4 — A preparação

• ☐ Número do operador anotado fora do telemóvel
• ☐ Palavra-passe do e-mail acessível mesmo sem o aparelho
• ☐ Sei quem avisaria primeiro, e por que canal

Mini-cenário

O João deixa o telemóvel numa mesa do café durante dois minutos, o tempo de ir ao balcão.

Não acontece nada de dramático: ninguém lhe toca. Mas, ao voltar, repara que o ecrã continua aceso e desbloqueado.

Nessa noite muda duas definições: bloqueio automático ao fim de quinze segundos e pré-visualizações escondidas com o ecrã bloqueado. Demora dois minutos.

Não foi preciso um incidente para aprender alguma coisa. É a maneira mais barata de o fazer.

Ligação ao Framework Cyber Welfare

Configurar o bloqueio do telemóvel é menos um gesto técnico do que um exercício de método: saber que definições contam, por que ordem mexer nelas e o que deixar preparado antes de fazer falta. É isso que o Framework mede.

Níveis de maturidade digital.

• FL1 – Básico. Tens um código no telemóvel porque o aparelho o pediu, e nunca mexeste em mais nada.
• FL2 – Inicial. Puseste seis dígitos, encurtaste o bloqueio automático e escondeste o conteúdo das notificações.
• FL3 – Autónomo. Tens o bloqueio à distância ativo, já confirmaste que sabes lá chegar, e revês o que fica acessível com o ecrã bloqueado.
• FL4 – Hábil. Aplicas a mesma configuração ao relógio, ao tablet e ao aparelho de trabalho, e repões os que deixas de usar.
• FL5 – Especialista-Guia. Acompanhas outras pessoas nesta configuração e ajudas a reagir nas primeiras horas depois de um aparelho se perder.

Nível de referência: FL2 – Inicial para a configuração, FL3 – Autónomo para a preparação da resposta.

Conclusão

Configurar o bloqueio do telemóvel não exige competências técnicas: exige quatro definições, todas ao alcance do mesmo menu, todas para fazer uma vez só.

Ação imediata sugerida. Abre agora as definições de segurança do telemóvel e confirma duas coisas: que o código tem pelo menos seis dígitos e que o conteúdo das notificações não é visível com o ecrã bloqueado. São as duas intervenções com a melhor relação entre o tempo que custam e a proteção que dão.

Para perceberes em que ponto estás, a Autoavaliação de Resiliência Digital dá-te uma referência.

Conteúdos relacionados

• PIN de seis dígitos — a recomendação de referência
• métodos de desbloqueio do telemóvel — PIN, palavra-passe, impressão digital e rosto em comparação
• sinais de acesso não autorizado ao telemóvel — o que observar para dar por isso a tempo
• consequências do roubo do telemóvel — o que se evita com esta configuração
• bloqueio do ecrã por inatividade — a recomendação que trata do tempo de espera

Aprofundamentos

Entradas curtas do glossário, para quem quiser parar num aspeto só:

• cartão SIM — porque é que mandá-lo bloquear é urgente
• impressão digital — o que a biometria protege e o que não protege
• cifragem do disco — o que torna ilegível o conteúdo de um aparelho perdido
• sistema operativo — onde vivem estas definições

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.