O telemóvel é, muito provavelmente, o objeto que guarda mais informação sobre ti do que qualquer outro: mensagens, fotografias, correio eletrónico, contas, documentos e as sessões já iniciadas de dezenas de serviços. Entre tudo isso e quem quer que o apanhe de cima de uma mesa está uma única barreira, e essa barreira devia ser um PIN de seis dígitos.
Na prática, quase nunca é. O código que separa a tua vida digital de um desconhecido costuma ser aquilo que se escreveu à pressa no primeiro arranque do aparelho: quatro dígitos, ou uma data que significa alguma coisa para ti — e que, com frequência, também está escrita algures num perfil público.
A recomendação R5 pede um gesto pequeno e definitivo: pelo menos seis dígitos, e nenhuma sequência que se possa ligar à tua vida. Muda-se uma vez, demora um minuto e passa a proteger tudo o que o aparelho contém, e tudo aquilo a que o aparelho dá acesso.
Vale a pena começar por aqui porque o esforço é irrisório em comparação com o que está em jogo. O que fica do outro lado do ecrã de bloqueio não é uma coleção de dados: é a tua identidade em funcionamento, e o impacto de um telemóvel sem bloqueio chega bem para lá da lista de contactos.
Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; ecrã é tela e definições são configurações.
O que diz esta recomendação
A recomendação R5 estabelece que os aparelhos móveis — telemóvel e tablet — devem ser protegidos com um código de desbloqueio de seis dígitos, no mínimo, escolhido de maneira que não seja previsível.
O PIN é o código que desbloqueia o aparelho. É também, em praticamente todos os sistemas, o código exigido quando o reconhecimento biométrico falha, depois de reiniciares o equipamento, ou ao fim de algumas horas sem o usares. A impressão digital e o rosto são atalhos: o código é a chave verdadeira.
Porquê seis e não quatro. Cada dígito a mais multiplica por dez o número de combinações possíveis. De quatro dígitos para seis passa-se de dez mil combinações para um milhão, e num aparelho que limita as tentativas e impõe esperas cada vez mais longas essa diferença deixa de ser teórica: torna-se a distância entre uma tarde de tentativas e um esforço que ninguém faz por um telemóvel encontrado na rua.
O que não é. Não é um pedido para desistires do reconhecimento do rosto ou da impressão digital. Esses ficam, são cómodos e têm uma vantagem própria. Um PIN de seis dígitos é o que está por baixo deles e entra em ação exatamente nos momentos em que o biométrico não se aplica.
A relação com as Medidas de Segurança. Seis dígitos são o limiar de base. Quem quiser ir mais longe encontra nas Medidas de Segurança do programa indicações mais exigentes, como um código alfanumérico mais comprido ou a cifragem do disco verificada à mão. A recomendação fixa o mínimo praticável por toda a gente; as medidas afinam.
Onde se aplica. No telemóvel, no tablet e em qualquer aparelho que transportes e que contenha dados pessoais ou fique ligado às tuas contas. Os métodos de desbloqueio do telemóvel distinguem-se em comodidade e em resistência, mas nenhum dispensa um código de fundo bem escolhido.
Porque é que isto importa
Um telemóvel desbloqueado não é «um aparelho»: é um acesso já concedido a tudo o que lá dentro funciona.
Quem o abre não tem de adivinhar palavra-passe nenhuma, porque as sessões já estão iniciadas. Correio, cloud, redes sociais, conversas, muitas vezes a aplicação da banca eletrónica. E sobretudo — é o ponto que escapa com mais frequência — é no telemóvel que aterram os códigos de verificação. Quem o tiver na mão recebe o segundo fator de quase todas as outras contas, e a autenticação de dois fatores (2FA) passa a trabalhar a favor de outra pessoa.
| O que o código protege | Porque conta |
|---|---|
| As sessões já iniciadas | Não há palavra-passe para adivinhar: as contas estão abertas |
| Os códigos de verificação que chegam | O telemóvel é o segundo fator de quase tudo o resto |
| As fotografias e as mensagens | Conteúdo privado, muitas vezes também de outras pessoas |
| A aplicação de autenticação | Um cofre de segundos fatores, se não tiver proteção própria |
| Os documentos guardados | Cópias de documentos de identificação, contratos, recibos |
| A possibilidade de agir em teu nome | Mensagens enviadas aos teus contactos, com a tua credibilidade |
Há depois uma diferença em relação aos outros riscos digitais: aqui a proximidade física conta. Um telemóvel perde-se num comboio, fica esquecido numa mesa de café, desaparece num sítio com muita gente. Não é preciso competência técnica nenhuma para o abrir, se o código for uma data. É este o impacto de um telemóvel sem bloqueio, e são estas as consequências do roubo do telemóvel quando o aparelho não resiste aos primeiros minutos.
Um exemplo concreto
A Sara perde o telemóvel no metro, a caminho de casa. O código era 0512: o dia e o mês do aniversário do filho, uma informação que aparece nas publicações públicas dela.
Quem o encontra não precisa de forçar coisa nenhuma. Abre as fotografias, o correio, as conversas. Repara que na caixa de correio está a confirmação de uma conta bancária e inicia a recuperação da palavra-passe. O código de verificação chega ao mesmo telemóvel que tem na mão, no ecrã de bloqueio, sem sequer ser preciso abrir a aplicação.
Com seis dígitos sem relação com a vida dela, a mesma pessoa teria ficado com um objeto nas mãos e mais nada.
É a diferença entre perder um telemóvel e perder o acesso à própria vida digital.
Quando aplicá-la
- Na primeira configuração de um aparelho novo. É o momento em que o código se escolhe a correr, entre dez outros passos: vale a pena parar trinta segundos.
- Hoje, se ainda tens quatro dígitos. A mudança leva um minuto e não tem consequência nenhuma para o uso diário.
- Se o teu código contém uma data. Aniversários, anos, datas de casamento: são as primeiras combinações que alguém experimenta, e muitas estão publicadas.
- Nos aparelhos que andam contigo. Quanto mais um aparelho se desloca, mais a proteção física conta em relação a todas as outras.
- Nos aparelhos partilhados em casa. Um tablet de sala contém contas e sessões abertas como qualquer outro, e passa por mais mãos.
- Antes de uma viagem. Sítios cheios, transportes públicos, alojamentos temporários: as ocasiões de perder o aparelho multiplicam-se.
- Quando alguém viu o teu código. Um código escrito à frente de outras pessoas muda-se, sem drama nenhum e sem adiar.
Como definir um PIN de seis dígitos, passo a passo
- Abre as definições de segurança do aparelho. Procura uma secção de bloqueio do ecrã, de segurança ou de ecrã de bloqueio. O nome muda de sistema para sistema; o sítio é sempre esse.
- Escolhe seis dígitos ou mais. Alguns sistemas continuam a propor quatro por predefinição: procura a opção de tipo de código, ou de opções do código, para passares de quatro a seis ou mais.
- Foge das sequências previsíveis. Datas de nascimento, aniversários, anos, dígitos repetidos, séries crescentes ou decrescentes e desenhos geométricos no teclado numérico.
- Não escolhas nada que esteja escrito algures sobre ti. O código não deve sair de informação que apareça nos teus perfis, nos teus documentos ou nas tuas conversas antigas.
- Ativa também o reconhecimento biométrico. A impressão digital ou o rosto tornam o desbloqueio diário rápido e reduzem o número de vezes que escreves o código à frente de outras pessoas, o que é uma vantagem de segurança e não apenas de comodidade.
- Reduz o tempo de bloqueio automático. Um código sólido num telemóvel que fica meia hora aberto em cima da mesa protege pouco: é o assunto do bloqueio do ecrã por inatividade.
- Confirma que o bloqueio e a eliminação à distância estão ativos. Todos os sistemas principais têm uma função para localizar, bloquear ou apagar o aparelho à distância. Ativa-se antes de ser precisa, nunca depois, e a sequência completa está em configurar o bloqueio do telemóvel.
As objeções mais frequentes
«Tenho a impressão digital, o código nunca o escrevo.»
É precisamente esse o ponto. O código é pedido nos momentos em que o biométrico não se aplica: depois de um reinício, ao fim de algumas horas, antes de mexer nas definições de segurança. São exatamente os momentos em que o aparelho pode estar na mão de outra pessoa.
«Seis dígitos são incómodos de escrever.»
Com o reconhecimento biométrico ativo, escreves o código talvez uma vez por dia. O incómodo que se imagina refere-se a uma situação que quase não acontece, e dura dois segundos quando acontece.
«Se mo roubarem, formatam-no e revendem-no à mesma.»
Acontece, e é o cenário menos danoso de todos. Mas antes de formatar, um aparelho aberto é sempre visto por dentro, e é nesses minutos que partem as mensagens para os contactos e os pedidos de recuperação de contas.
«Não tenho nada de importante no telemóvel.»
Quase nunca é verdade, e não por causa do conteúdo: o telemóvel é o sítio onde chegam os códigos que protegem a banca, o correio e a cloud. Mesmo um aparelho «vazio» é uma chave, e é como chave que interessa a quem o encontra.
Erros comuns a evitar
- Os quatro dígitos deixados por hábito. É o valor predefinido de muitos aparelhos e fica ali anos, sem que ninguém volte a pensar no assunto.
- A data usada como código. Aniversários e datas de casamento são as primeiras combinações experimentadas, e costumam ser públicas.
- Os dígitos repetidos ou em sequência.
000000,123456e111111estão no topo de qualquer lista, e é por aí que se começa. - O desenho geométrico no teclado. Códigos que traçam uma forma reconstroem-se a olho, observando o movimento da mão.
- Escrever o código em sítios cheios sem cuidado. Num transporte público, o gesto é bastante mais visível do que parece a quem o faz.
- Usar o mesmo código do cartão bancário. Se um dos dois for observado, o outro fica comprometido no mesmo instante.
- Contar apenas com o biométrico. O código continua a ser pedido depois de um reinício: se for fraco, o reconhecimento do rosto não compensa nada.
- Não ativar o bloqueio à distância. É a única coisa que ainda podes fazer quando o aparelho já não está contigo, e não se ativa a partir do que se perdeu.
- Pensar que o ecrã de bloqueio é intransponível. Não é, e conhecer os ataques ao bloqueio do telemóvel faz parte de escolher bem o código.
Ligação ao Framework Cyber Welfare
Esta é das recomendações com melhor relação entre o esforço pedido e o risco eliminado: um minuto de definições cobre tudo aquilo que um aparelho móvel carrega consigo todos os dias.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Saber configurar corretamente o bloqueio de um aparelho móvel |
| Consciência | Perceber que o telemóvel é a chave de acesso a tudo o resto, e não um objeto entre outros |
| Comportamento Seguro | Escolher um código sem relação com a própria vida e protegê-lo enquanto se escreve |
Níveis de maturidade digital.
- FL1 – Básico. Usas quatro dígitos, ou um código ligado a uma data pessoal.
- FL2 – Inicial. Usas pelo menos seis dígitos, sem relação com informação pessoal publicada.
- FL3 – Autónomo. Tens seis dígitos ou mais, um bloqueio automático curto e o bloqueio e a eliminação à distância ativos.
- FL4 – Hábil. Usas um código alfanumérico onde o contexto o justifica, prestas atenção ao que escreves em público e geres com consciência o que aparece no ecrã de bloqueio.
- FL5 – Especialista-Guia. Ajudas outras pessoas a configurar os aparelhos delas, a começar por quem tem menos à-vontade.
O nível de referência deste conteúdo é o FL1 – Básico.
A R5 é um dos passos mais rápidos de FL1 – Básico para FL2 – Inicial: um minuto de configuração, com efeito sobre tudo o que o aparelho contém.
Como verificar se a estás mesmo a aplicar
Três perguntas, para responder sem arredondar para cima.
- O meu código de desbloqueio tem mesmo seis dígitos ou mais?
- Contém uma data, um ano ou uma sequência que alguém consiga ligar a mim?
- Se perdesse o telemóvel agora, conseguia bloqueá-lo à distância nos minutos seguintes?
Lista breve
- ☐ O código de desbloqueio tem pelo menos seis dígitos
- ☐ Não contém datas, anos nem dígitos repetidos
- ☐ Não é o mesmo código que uso no cartão bancário
- ☐ O reconhecimento biométrico está ativo para o desbloqueio diário
- ☐ O bloqueio automático do ecrã está definido para um tempo curto
- ☐ A função de bloqueio e eliminação à distância está ativa
- ☐ Sei o que aparece no ecrã de bloqueio sem desbloquear o aparelho
Se alguma caixa ficar por assinalar, tens ali o próximo passo. Convém também saber reconhecer os sinais de acesso não autorizado ao telemóvel, porque um código forte não dispensa olhar para o que o aparelho anda a fazer. Para uma medida mais estruturada do nível em que estás, podes fazer a Autoavaliação de Resiliência Digital.
Em síntese
O telemóvel guarda mais informação pessoal do que qualquer outro objeto e é, ao mesmo tempo, aquele que mais facilmente se perde. A proteção que o separa de quem o apanhar é o código de desbloqueio, e mais nada.
Um PIN de seis dígitos sem relação contigo, reconhecimento biométrico para o uso diário, bloqueio automático curto e bloqueio à distância ativo: são quatro definições e um minuto ao todo, e depois disso não se volta a pensar no assunto.
Pergunta para pensar. Se o teu telemóvel fosse agora parar às mãos de um desconhecido, quanto tempo passaria até ele conseguir abri-lo — e o que é que encontraria já aberto lá dentro?
Aprofundar esta recomendação
Esta recomendação é o núcleo de uma unidade de conteúdos. Cada artigo aprofunda um aspeto diferente do mesmo problema.
- impacto de um telemóvel sem bloqueio — o que fica realmente ao alcance de quem abre um aparelho
- consequências do roubo do telemóvel — os efeitos concretos, hora a hora
- configurar o bloqueio do telemóvel — a configuração completa, por ordem
- sinais de acesso não autorizado ao telemóvel — os indicadores a reconhecer
- métodos de desbloqueio do telemóvel — código, palavra-passe, impressão digital e rosto em comparação
- ataques ao bloqueio do telemóvel — como se tenta abrir um aparelho, e o que o impede
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
