Depois do último assalto à sede da Comissão da Carteira e Ética (CCE), em que foi roubado a base central de dados, com informações pessoais de todos os jornalistas angolanos, que estão agora nas mãos de criminosos, com potencial para chantagens, perseguições ou fraudes, alguém me colocou a seguinte questão: Como posso proteger os meus dados quando eles são sensíveis?
Informação pessoal nas mãos erradas: riscos reais#
Quando dados como nome completo, morada, telemóvel, número de BI, ou até informações bancárias caem nas mãos erradas, os riscos vão muito além do spam ou chamadas inconvenientes. Isso inclui:
- Roubo de identidade
- Extorsão e chantagem
- Invasões de privacidade
- Rastreamento e perseguição de profissionais da imprensa
Para um jornalista, especialmente em contextos delicados ou politicamente instáveis, isso pode significar risco de vida. Como todos sabemos, a segurança física de um escritório é importante, mas a segurança digital é vital. Para além de se evitar senhas fáceis de se adivinhar, existem duas opções gratuitas para proteger tanto dados no servidor, como em computadores de escritório ou de campo.
Soluções concretas: VeraCrypt e Tails#
A resposta está em adoptar tecnologias criadas justamente para prevenir esses cenários. E duas delas são essenciais:
VeraCrypt: Criptografia de verdade#
VeraCrypt é um software gratuito e confiável para encriptar discos, partições ou arquivos inteiros. Mesmo que um computador físico seja roubado, se a base de dados estiver dentro de um volume encriptado, eles continuarão inacessíveis sem a chave correta. E essa chave tanto pode ser uma senha, como um ficheiro chave que pode ser guardado numa pendrive apenas acessível para desencriptar o volume que de seguida, retorna para um lugar seguro.
Tails: O sistema operacional amnésico#
Tails é uma distribuição Linux que roda diretamente de um pendrive e não deixa rastros no computador em que corre. Ele força todas as ligações pela rede Tor e é projetado para proteger a identidade e a integridade do utilizador. Jornalistas, advogados, ativistas e profissionais de segurança no mundo todo já usam o Tails como o seu sistema operativo seguro. Adicionalmente, existe a opção de poder guardar alguns dados na pendrive, mas sempre de forma encriptada.
Privacidade e segurança não são luxos. São pré-requisitos.#
O assalto à CCE deverá servir de lição para muitas instituições que armazenam informações sensíveis. Não adianta reforçar cadeados e ignorar os protocolos digitais.
Se trabalhas com dados pessoais — seja como jornalista, técnico, gestor de base de dados ou servidor público — adopta medidas concretas. Proteje os teus arquivos com VeraCrypt. Use Tails para operações seguras. E trata os dados dos outros com o mesmo zelo que espera que tratem os teus.