Manter os dispositivos seguros durante viagens  • Blog FCCN

Nuno Gonçalves, gestor do CSIRT, serviço de segurança da FCT, desenvolvido pela FCCN 

Viajar alarga os nossos horizontes, mas também aumenta significativamente a nossa superfície de ataque digital. Imaginando um cenário comum: numa viagem de autocarro de 3 horas e meia para uma reunião, aproveitamos o tempo para ler num tablet ou colocar algumas tarefas em dia no computador antes de chegar ao destino. A partir do momento em que um dispositivo sai da mala num espaço público, as regras mudam. 

Quando viajamos, a conveniência tende a sobrepor-se à cautela. Contudo, garantir que os dados estão em segurança não exige uma postura paranoica, mas sim adotar hábitos simples para proteger os nossos equipamentos, as nossas ligações e a nossa informação.

A realidade física da segurança dos dispositivos 

O incidente de cibersegurança mais frequente durante as viagens não é um ataque sofisticado, mas sim a perda ou o roubo de um dispositivo. 

• Ative a encriptação completa do disco 
  Antes de viajar, certifique-se de que os seus dispositivos têm a encriptação nativa ativada, como o FileVault no macOS ou o BitLocker no Windows. A encriptação transforma os dados armazenados em código ilegível. Assim, se um portátil for roubado, o equipamento pode perder-se, mas os seus ficheiros permanecem protegidos. 

• Proteja as aplicações de acesso remoto 
  Se gere infraestruturas remotamente, as aplicações que utiliza são portas de entrada para sistemas críticos. Sempre que possível, ative a autenticação multifator, através de códigos de verificação ou métodos biométricos, como Face ID ou Touch ID. 

Navegar no “campo minado” do Wi-Fi público 

Aeroportos, hotéis, restaurantes, cafés e transportes públicos oferecem frequentemente acesso gratuito à internet. No entanto, estas redes abertas são ambientes potencialmente hostis, onde terceiros podem tentar monitorizar o seu tráfego de dados. 

• Cuidado com os “Evil Twins” 
  Os atacantes podem criar facilmente redes Wi-Fi falsas com nomes semelhantes aos oficiais, como “Free_Airport_WiFi”. Ao ligar-se a estas redes, corre o risco de ter os seus dados intercetados através de ataques do tipo Man-in-the-Middle. 

• Utilize uma VPN 
  O uso de uma VPN (Rede Privada Virtual) deve ser encarado como uma necessidade. A VPN cria um túnel encriptado entre o dispositivo e a internet, impedindo que terceiros consigam espiar a sua atividade online. 

• Desative a ligação automática 
  Desative a opção que permite ao telemóvel ou computador ligar-se automaticamente a redes Wi-Fi conhecidas. Desta forma, evita ligações silenciosas a pontos de acesso maliciosos. 

Gerir credenciais em movimento 

Durante uma viagem é comum aceder a várias contas em ambientes pouco controlados. Nestas circunstâncias, é importante redobrar os cuidados com as credenciais. 

• Mantenha os gestores de palavras-passe sincronizados através de armazenamento pessoal 
  Considere utilizar gestores de palavras-passe offline para manter um maior controlo sobre as suas chaves criptográficas. Soluções como o KeePassXC no computador e o KeePassium em dispositivos móveis, sincronizadas através de armazenamento pessoal na cloud, permitem utilizar palavras-passe complexas sem expor a base de dados a serviços externos. 

• Atenção ao “Juice Jacking” 
  Algumas estações públicas de carregamento USB podem transmitir dados enquanto fornecem energia. Sempre que possível, utilize o carregador de origem ligado diretamente a uma tomada elétrica ou um adaptador de bloqueio de dados (data blocker), que permite apenas a passagem de energia para carregar o seu dispositivo. 

• Esteja atento ao “Quishing” (phishing através de códigos QR) 
  Em muitos restaurantes, cafés e espaços turísticos, os menus físicos foram substituídos por códigos QR. Os atacantes podem colar códigos maliciosos sobre os códigos legítimos, direcionando os utilizadores para páginas falsas concebidas para roubar dados pessoais ou informações de pagamento. 
  Antes de digitalizar um código QR em locais públicos, verifique se existem autocolantes sobrepostos. Utilize a câmara nativa do smartphone para pré-visualizar o endereço antes de o abrir e confirme que o domínio apresentado é legítimo antes de introduzir qualquer informação sensível. 

Ao adotar estas precauções simples, poderá concentrar-se na viagem e desfrutar do percurso com a confiança de que a sua pegada digital viaja da forma mais segura.