<p>Em janeiro de 2019, um grande vazamento de emails e senhas deixou em alerta, mais uma vez, especialistas em seguran&ccedil;a digital. Segundo o pesquisador Troy Hunt, aproximadamente 800 milh&otilde;es de emails e senhas foram vazados. O n&uacute;mero massivo de dados hackeados fez com o caso fosse considerado uma das maiores brechas de seguran&ccedil;a da hist&oacute;ria.</p>

<p>Para checar se o seu email foi comprometido nesse ou em outros vazamentos, acesse o <a href="https://haveibeenpwned.com/" target="_blank">site</a> mantido por Hunt. Para reduzir os riscos inerentes ao meio digital, Gustavo Gus, um dos membros do <a href="https://www.torproject.org/" target="_blank">Tor Project</a>, compartilhou dicas importantes que jornalistas podem utilizar para avaliar riscos e escolher estrat&eacute;gias para manter suas informa&ccedil;&otilde;es e de suas fontes seguras.</p>

<p><strong>1. Avalia&ccedil;&atilde;o de riscos e amea&ccedil;as</strong></p>

<p>De acordo com o especialista, as pessoas costumam focar em situa&ccedil;&otilde;es excepcionais - como a citada no come&ccedil;o do texto - e n&atilde;o se preparam para casos mais cotidianos de quebra de seguran&ccedil;a, como um roubo de celular.&nbsp;</p>

<p>Para avaliar os riscos que voc&ecirc; corre dentro e fora do ambiente digital, cinco perguntas s&atilde;o propostas. A partir das respostas, &eacute; poss&iacute;vel definir qual &eacute; a melhor estrat&eacute;gia de seguran&ccedil;a.</p>

<p><em>O que queremos proteger?<br />
Quais s&atilde;o os riscos do que queremos proteger?<br />
O qu&atilde;o boa &eacute; a solu&ccedil;&atilde;o segura para mitigar esses riscos?<br />
Quais s&atilde;o os outros riscos que a solu&ccedil;&atilde;o segura causa?<br />
Quais s&atilde;o os custos e as trocas que a solu&ccedil;&atilde;o imp&otilde;e?</em></p>

<p>Gus ressalta que para jornalistas que trabalham em conjunto &eacute; importante nivelar o entendimento do que &eacute; considerado seguro ou n&atilde;o. Quando os membros da equipe t&ecirc;m ideias divergentes sobre quais s&atilde;o os riscos e que medidas de seguran&ccedil;a devem ser tomadas, momentos de crise que demandam decis&otilde;es r&aacute;pidas podem virar um problema. Al&eacute;m disso, uma pessoa pode colocar em risco os dados de outra se n&atilde;o seguir as recomenda&ccedil;&otilde;es de seguran&ccedil;a coletivas, caso a rede ou equipamentos de trabalho sejam compartilhados.</p>

<p><strong>2. Escolha mecanismos de seguran&ccedil;a&nbsp;</strong></p>

<p>Para avaliar m&eacute;todos de seguran&ccedil;a &eacute; necess&aacute;rio observar tr&ecirc;s fatores, segundo o especialista: tempo, conhecimento e conveni&ecirc;ncia. Primeiro, avalie se o m&eacute;todo de seguran&ccedil;a demanda muito tempo de aprendizado para ser utilizado corretamente. Em seguida, veja quais s&atilde;o os inconvenientes gerados pelo mecanismo, como um computador mais lento.&nbsp;</p>

<p>Na hora de decidir qual m&eacute;todo utilizar, sempre priorize a seguran&ccedil;a. Gus comenta que o maior <em>trade-off (algo como moeda de troca)</em> de seguran&ccedil;a &eacute; o tempo, pois frequentemente dispositivos mais seguros s&atilde;o menos r&aacute;pidos. Digitar uma senha longa e complexa, por exemplo, pode demandar tempo, mas &eacute; uma solu&ccedil;&atilde;o conveniente para prote&ccedil;&atilde;o de dados.</p>

<p><strong>3. Prepare-se para eventuais falhas</strong></p>

<p>Seguran&ccedil;a, segundo o especialista, &eacute; antecipar amea&ccedil;as. No entanto, &eacute; imposs&iacute;vel estar 100% seguro e, por isso, tenha um &ldquo;plano B&rdquo; para eventuais falhas.</p>

<p>Tenha um backup de todas as informa&ccedil;&otilde;es contidas em seus dispositivos eletr&ocirc;nicos, como computadores e celulares e saiba como bloque&aacute;-los, caso isso seja poss&iacute;vel. Os celulares podem ser desativados na operadora, utilizando o n&uacute;mero de IMEI, dispon&iacute;vel na caixa do aparelho.&nbsp;</p>

<p>Crie senhas seguras para os seus e-mails e redes sociais e mude-as com frequ&ecirc;ncia. Al&eacute;m disso, mantenha atualizado um backup com os contatos das suas fontes. Caso sua conta de email seja invadida ou bloqueada, voc&ecirc; n&atilde;o perder&aacute; a comunica&ccedil;&atilde;o com as pessoas que contatou.</p>

<p>Para quem quiser saber mais sobre seguran&ccedil;a digital e avalia&ccedil;&atilde;o de riscos, Gus recomenda o livro Beyond Fear, de Bruce Schneier, o artigo <a href="https://ssd.eff.org/pt-br/module/avaliando-seus-riscos" target="_blank">Avaliando seus Riscos</a> e o <a href="https://guia.autodefesa.org/">Manual de Autodefesa Digital</a>.</p>
