Impacto de um ecrã desbloqueado: o que fica ao alcance de quem passa

O impacto de um ecrã desbloqueado distingue-se de tudo o resto desta série por uma razão simples: não há nada a ultrapassar. O código de desbloqueio protege de quem não o conhece; um ecrã que fica aberto não protege de ninguém, porque quem está à frente do aparelho nesse momento tem exatamente o mesmo acesso que tu tens.

É o único cenário desta série em que a exposição é total e instantânea, e a única coisa que a limita mede-se em segundos.

Este artigo olha para o que isso significa em concreto, nos três planos com que se mede a segurança de qualquer informação: que se mantenha reservada, que se mantenha correta e que continue disponível. É o aprofundamento da recomendação bloqueio do ecrã por inatividade: aqui descreve-se a janela que se abre quando ela não é seguida.

Nota de variante: este texto está em português europeu. Onde se lê ecrã, no Brasil diz-se tela; palavra-passe é senha, definições são configurações e aplicação é aplicativo.

O fator que decide tudo: a duração

Antes dos impactos, a variável que os governa — e é a única desta série que se mede em segundos.

A progressão não é gradual: passados os dois minutos, salta-se da leitura para a ação. Abaixo desse limiar consegue-se olhar para alguma coisa; acima dele, consegue-se fazer alguma coisa.

1. Confidencialidade: o que passa a ser legível

A confidencialidade é a garantia de que uma informação só é acessível a quem tem direito a ela.

Exemplo prático

O computador fica desbloqueado num espaço partilhado enquanto vais buscar um café. O correio está aberto, o gestor de palavras-passe está destrancado e os documentos de trabalho estão à vista no ecrã.

Cenário de incidente

Não é preciso fazer nada de técnico: basta olhar. E em poucos segundos lê-se muito — o assunto das mensagens visíveis, o nome dos documentos abertos, as conversas em curso e o calendário do dia.

Com mais alguns segundos abre-se o gestor de palavras-passe, que com o aparelho desbloqueado costuma estar acessível sem pedir mais nada. A partir desse ponto a exposição já não é do dispositivo: é de todas as contas que ele guarda.

Sinais de atenção

• o aparelho encontrado numa posição diferente daquela em que o deixaste;
• aplicações abertas de que não te lembras;
• mensagens marcadas como lidas que não chegaste a abrir;
• o ecrã aceso quando já devia estar apagado.

Comportamento recomendado

Tempos de bloqueio muito curtos, e bloqueio manual sempre que te levantas. No computador é um atalho de teclado, e aprendê-lo vale mais do que qualquer automatismo.

2. Integridade: o que pode ser feito em teu nome

A integridade é a garantia de que ninguém altera os dados nem age no teu lugar.

Exemplo prático

De um computador aberto sai uma mensagem com o teu endereço. Não é uma mensagem forjada: é mesmo tua, com a tua assinatura, a partir da tua conta e dentro de uma conversa que já estava a decorrer.

Cenário de incidente

É aqui que o limiar dos dois minutos se vê. Com o aparelho desbloqueado é possível:

• enviar mensagens e correio em teu nome;
• alterar as definições de segurança das contas;
• instalar uma aplicação ou uma extensão;
• ativar uma regra de reencaminhamento automático no correio;
• associar a conta a outro dispositivo.

As três últimas são as mais graves, porque produzem um acesso que sobrevive ao momento: depois de voltares, pegares no aparelho e o bloqueares, aquela configuração continua ativa.

Sinais de atenção

• mensagens enviadas que não escreveste;
• extensões ou aplicações que apareceram;
• regras de reencaminhamento no correio que não criaste;
• um dispositivo novo associado às tuas contas.

Os sinais de uso não autorizado do dispositivo descrevem o que convém procurar ao regressar ao lugar.

Comportamento recomendado

Se o aparelho ficou aberto e sem vigilância, bloqueá-lo não chega: verifica o correio enviado, as aplicações instaladas e as regras de reencaminhamento.

3. Disponibilidade: quando te tiram o acesso

A disponibilidade é a garantia de poderes usar os teus dados no momento em que precisas deles.

Exemplo prático

A partir de um dispositivo desbloqueado muda-se a palavra-passe de uma conta, ou acrescenta-se um método de recuperação novo.

Cenário de incidente

É o impacto menos imediato e o mais duradouro dos três. Um dispositivo desbloqueado permite alterar credenciais sem ter de as conhecer: muitos serviços não voltam a pedir a palavra-passe atual quando a sessão já está aberta.

E como o aparelho é também o sítio onde chegam os códigos de verificação, a autenticação de dois fatores (2FA) não acrescenta proteção neste cenário: o segundo fator está no mesmo sítio que o primeiro.

Sinais de atenção

• palavras-passe que deixam de funcionar;
• avisos de alteração dos dados de recuperação;
• impossibilidade de entrar num serviço usado pouco tempo antes.

Comportamento recomendado

O bloqueio curto é a única medida preventiva que existe para este caso. Depois do facto, a resposta é a mesma da perda do aparelho: começar pelo correio principal.

Porque é que o impacto de um ecrã desbloqueado suspende as outras proteções

É o ponto que torna esta unidade diferente das anteriores.

As recomendações R1 a R6 constroem uma defesa por camadas. Todas elas pressupõem uma coisa que ninguém escreve, porque parece óbvia: que o aparelho esteja fechado.

Nenhuma destas proteções trabalha dentro daquela janela. É a razão pela qual uma definição que parece menor — um tempo medido em segundos — decide na verdade durante quantos minutos por dia todo o resto fica suspenso.

Nem todos os contextos pesam o mesmo

A última linha merece uma nota: num comboio ou no metropolitano nem sequer é preciso que alguém pegue no dispositivo. Um ecrã aceso e desbloqueado lê-se do lugar do lado.

O que fica depois de a janela se fechar

Vale a pena isolar este ponto, porque distingue uma janela curta de uma longa.

O que é lido naquela janela fica lido, e fica por ali. O que é configurado continua a produzir efeitos muito depois:

• uma regra de reencaminhamento no correio continua a copiar mensagens durante meses;
• uma aplicação instalada continua instalada;
• uma conta associada a outro dispositivo continua associada;
• uma sessão aberta noutro sítio continua válida mesmo depois de teres bloqueado o ecrã.

É por isso que, depois de uma exposição mesmo breve, a verificação certa não é «falta alguma coisa?», mas «foi acrescentada alguma coisa?» — a lista de dispositivos associados, as regras do correio, as aplicações instaladas nos últimos dias.

O multiplicador que ninguém calcula

O impacto de um ecrã desbloqueado não se mede pela janela isolada: conta quantas vezes por dia ela se abre.

Um dia de trabalho normal tem um número surpreendente de ausências curtas do posto: o café, a impressora, uma pergunta a um colega, a casa de banho, uma reunião noutra sala, o almoço. Se o Miguel, que trabalha num espaço partilhado no Porto, contar as suas num dia, chega facilmente a uma dúzia.

Os números são indicativos e mudam muito de pessoa para pessoa, mas a ordem de grandeza é essa: com um tempo de bloqueio longo passa-se de alguns minutos para mais de uma hora por dia de aparelho aberto num espaço partilhado.

Dito de outra maneira: num ano de trabalho, um bloqueio a quinze minutos produz o equivalente a várias semanas de posto aberto. Não porque alguém se aproveite disso — na grande maioria dos casos não acontece nada —, mas porque a proteção passa a depender inteiramente de não passar ninguém.

É isto que distingue uma medida de segurança de uma esperança: uma medida funciona também quando as condições são desfavoráveis.

Ligação ao Framework Cyber Welfare

Este conteúdo trabalha a leitura do risco: o perigo não está no que alguém sabe, mas no tempo durante o qual não precisa de saber nada.

Níveis de maturidade digital.

• FL1 – Básico. O teu ecrã bloqueia ao fim de muitos minutos, ou só quando o aparelho decide por si.
• FL2 – Inicial. Percebes o que a janela permite e escolheste o tempo de bloqueio mais curto que o teu uso tolera.
• FL3 – Autónomo. Bloqueias manualmente sempre que te levantas e aplicas o mesmo critério ao computador, ao telemóvel e ao tablet.
• FL4 – Hábil. Depois de uma ausência mais longa, verificas o que foi acrescentado: sessões, regras de correio, dispositivos associados.
• FL5 – Especialista-Guia. Explicas a quem trabalha contigo porque é que um tempo de bloqueio curto não é desconfiança de ninguém.

Nível de referência: FL2 – Inicial. É o nível em que o tempo de bloqueio deixa de ser uma preferência e passa a ser uma medida.

O que podes verificar hoje

Seis verificações rápidas cobrem os três impactos.

Lista breve

• ☐ Sei ao fim de quanto tempo bloqueia o ecrã do computador que uso para trabalhar
• ☐ O telemóvel e o tablet têm um tempo de bloqueio igualmente curto
• ☐ Conheço o atalho que bloqueia o computador de imediato
• ☐ O cofre das palavras-passe tranca-se sozinho e não fica aberto com a sessão
• ☐ Já verifiquei as regras de reencaminhamento do correio pelo menos uma vez
• ☐ Sei onde ver a lista de dispositivos associados às minhas contas

Se ficar uma caixa por assinalar, tens ali o próximo passo. Para situares o teu ponto de partida, podes fazer a Autoavaliação de Resiliência Digital.

Resumo

• Um ecrã aberto não obriga a ultrapassar nada: o acesso é total e instantâneo.
• Abaixo dos dois minutos consegue-se ler; acima, consegue-se agir, e é esse o limiar que conta.
• Todas as proteções das recomendações anteriores ficam suspensas dentro daquela janela.
• O que é configurado nesses minutos sobrevive ao bloqueio do aparelho.
• O impacto de um ecrã desbloqueado mede-se pelo número de vezes que a janela se abre num dia.

Ação concreta para hoje. Vai às definições do computador que usas para trabalhar e olha para o tempo de bloqueio do ecrã. Se for superior a dois minutos, estás acima do limiar que separa a leitura da ação, e e configurar o bloqueio automático demora menos de um minuto.

Pergunta para pensar. Quantas vezes te levantaste hoje do sítio onde estás a ler isto — e em quantas dessas vezes o ecrã ficou exatamente como estava?

Conteúdos relacionados

• bloqueio do ecrã por inatividade — a recomendação de onde nasce este aprofundamento
• consequências de um dispositivo deixado sozinho — os efeitos concretos no trabalho e nas relações
• sinais de uso não autorizado do dispositivo — o que verificar quando voltas ao lugar
• configurar o bloqueio automático — a configuração que fecha a janela
• como funciona o bloqueio automático do ecrã — o que acontece quando ninguém toca no aparelho
• ataques de proximidade — as situações em que estar perto é o único requisito
• sistema operativo — a entrada de glossário sobre a camada que executa o bloqueio

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.