Protegendo-se

Quando regista uma chave, esta guarda um segredo ligado ao domínio real do site. No início de sessão, o site envia um desafio e a chave assina-o, mas só depois de verificar que o domínio que pede corresponde àquele com que foi registada.

Num domínio parecido, a chave simplesmente recusa. Não porque detetou algo suspeito, mas porque a matemática não produz uma assinatura válida para o domínio errado. Não há nada para o atacante roubar e reutilizar.

Esta proteção é estrutural. Não depende de você reparar num endereço mal escrito enquanto está cansado. É exatamente por isso que está em primeiro lugar nesta página.

Registe ambas as chaves em todas as contas e guarde a segunda noutro sítio — numa gaveta em casa, com uma pessoa de confiança, num cofre. Uma conta protegida com uma só chave e sem cópia de segurança é uma conta que pode perder permanentemente.

Guarde os códigos de recuperação de cada serviço no seu gestor de palavras-passe à medida que avança, e desative o SMS como alternativa depois — caso contrário, deixou a porta fraca aberta ao lado da forte.

Onde um site não suporta chaves, use o Aegis (Android, código aberto, cópias de segurança encriptadas) em vez de SMS.

Um padrão comum após um phishing bem-sucedido: o atacante não altera nada que você notaria. Adiciona um filtro que reencaminha silenciosamente uma cópia de cada mensagem, ou apenas as que correspondem a "password", "invoice", "verify", para um endereço dele, e vai-se embora.

Você altera sua senha. Você ativa a 2FA. A regra ainda está lá, ainda em execução. Após qualquer suspeita de comprometimento, verifique as regras antes de qualquer outra coisa.

Proton Mail e Tuta criptografam sua caixa de correio para que o provedor não possa lê-la, e ambos têm planos gratuitos. Nenhum deles é mágico — e-mails enviados para e de endereços comuns ainda são legíveis na outra ponta, mas isso remove seu provedor como um único lugar onde tudo pode ser exigido ou violado.

SimpleLogin fornece um alias diferente para cada serviço, de modo que um vazamento não pode ser correlacionado com os outros, e você pode ver qual empresa o vazou.

O que você ganha:

• Nenhum serviço do Google, a menos que você os adicione, e quando o faz, eles rodam em sandbox como aplicativos comuns, sem privilégios especiais.
• Permissões que o Android não oferece: negar a um aplicativo acesso à rede por completo, bloquear sensores.
• Um alocador de memória endurecido e outras defesas voltadas diretamente para as ferramentas de exploit vendidas a governos.
• Reinicialização automática após um período de inatividade definido, retornando um telefone apreendido ao estado em que suas chaves de criptografia não estão na memória.
• Um PIN de coação que apaga o dispositivo.

O que custa: só instala em telemóveis Google Pixel, uma ironia que vale a pena nomear, e é porque os Pixels trazem as funcionalidades de segurança de hardware e permitem um sistema operativo personalizado verificado. Os Pixels mais antigos deixam de receber atualizações de hardware, por isso compre um que ainda tenha suporte. Algumas aplicações bancárias e governamentais recusam-se a funcionar.

A instalação é feita a partir de um computador via USB e demora cerca de meia hora. O instalador web é amigável para principiantes.

O jornalista Richard Medhurst foi preso em Heathrow em 15 de agosto de 2024 ao abrigo da secção 12 da Lei Antiterrorismo de 2000 do Reino Unido, e os seus dispositivos foram apreendidos. Ele relatou que pedidos repetidos do seu código de acesso foram recusados, e que o seu telefone GrapheneOS protegeu o seu conteúdo devido à funcionalidade de reinício automático: um dispositivo deixado sem o código de acesso correto durante um período definido reinicia-se, voltando ao estado anterior ao primeiro desbloqueio, onde as chaves de encriptação não estão na memória.

Ao reportar o caso no Computer Weekly, o Professor Steven Murdoch do University College London observou que até as principais ferramentas forenses comerciais falharam por vezes em extrair dados de dispositivos GrapheneOS sem a palavra-passe, especialmente quando o telefone tinha reiniciado recentemente.

É isto que "testado em batalha" significa aqui. Não é uma alegação de marketing, é um caso documentado de um telefone de um jornalista nas mãos de um Estado que queria o que estava nele, e não o conseguiu.

Computer Weekly, o relato completo  ·  cópia arquivada

As pessoas que discutem sobre este projeto online estão sobretudo a discutir personalidades. A questão que tem à sua frente é mais restrita: este software torna um telefone mais difícil de aceder do que aquele que tem agora.

Com base nas provas publicadas, e em pelo menos um caso em que foi testado na realidade, sim.

A maioria das pessoas assume que Linux significa mais segurança. Nos telefones isso não é verdade, e vale a pena saber antes de gastar dinheiro.

O GrapheneOS é melhor a resistir a ataques. Arranque verificado, isolamento forte por aplicação, um alocador de memória reforçado e defesas apontadas diretamente às ferramentas de exploração vendidas a governos. Um típico telefone Linux não tem nada disso: sem arranque verificado, software ao estilo desktop com uma superfície de ataque muito maior, e isolamento de aplicações que é fraco em comparação.

Um telefone Linux é melhor no controlo. Sem Google em lado nenhum, um sistema que pode realmente inspecionar e modificar, e em alguns modelos interruptores físicos — que é a única forma de ter a certeza de que um microfone está desligado, e mais forte do que qualquer promessa de software.

Modelos de ameaça diferentes. Se está preocupado com spyware direcionado, escolha o GrapheneOS. Se está preocupado com o que o dispositivo faz rotineiramente, e quer poder provar que a câmara está desligada, um telefone Linux responde melhor a isso.

As aplicações. Bancos, transporte por aplicação e a maioria das aplicações do dia a dia podem funcionar normalmente no GrapheneOS. Instale o Google Play em sandbox onde uma aplicação precisar, depois permita apenas as permissões e definições que ela genuinamente requer, como localização ou notificações. Uma minoria de aplicações bancárias, governamentais ou dependentes de DRM ainda recusa verificações de integridade do dispositivo, por isso teste a aplicação específica antes de depender dela.

A câmara é marcadamente pior do que qualquer telefone moderno, o que importa muito se filmar.

Bateria e polimento. O software melhora mensalmente e as funções básicas ainda podem ser pouco fiáveis. As próprias palavras da Pine64 sobre o seu hardware são que a funcionalidade "pode ser irregular".

E o modem continua proprietário. Um telefone Linux não remove a baseband que você não pode inspecionar, ela é um processador separado em todo telefone já fabricado. Os modelos com kill-switch lidam com isso cortando sua energia, que é a solução honesta.

Se o que você realmente quer é Android sem Google, em vez de Linux especificamente, CalyxOS e /e/OS ficam entre os dois: sem Google, muito mais fácil de conviver do que um telefone Linux, e mais fraco que o GrapheneOS no hardening que mais importa.

Para a maioria das pessoas que se opõem ao GrapheneOS por princípio e não por modelo de ameaça, essa é a resposta pragmática.

Use o gerador integrado (o ícone do dado) para todos os sites, e nunca invente uma você mesmo. Os humanos produzem palavras-passe previsíveis mesmo quando tentam não o fazer.

• Para sites: 20+ caracteres, letras, números e símbolos. Nunca a irá escrever, por isso o comprimento não lhe custa nada. Se um site a rejeitar, encurte para o que ele permitir, mantendo-a aleatória.
• Para a sua frase-passe mestra: mude o gerador para o modo frase-passe e escolha seis ou mais palavras. Algo como correct-battery-staple-ocean-tiger-mint é simultaneamente fácil de memorizar e enormemente mais difícil de quebrar do que uma palavra-passe curta com substituições de símbolos.
• Nunca reutilize a frase-passe mestra em nenhum outro lugar. Ela protege tudo.

Se preferir gerar a frase-passe mestra com dados físicos em vez de confiar em qualquer software, a EFF publica uma lista de palavras exatamente para isso: frases-passe geradas por dados da EFF.

• Códigos de dois fatores. Ele pode armazenar segredos TOTP e gerar os códigos, substituindo um aplicativo autenticador. Conveniente, mas entenda o trade-off: a senha e o segundo fator passam a viver no mesmo arquivo. Para suas contas mais críticas, mantenha o segundo fator em um dispositivo separado ou em uma chave de hardware.
• Anexos. Armazene códigos de recuperação, arquivos de chave de backup e chaves de licença dentro do banco de dados criptografado, em vez de soltos no seu disco.
• Saúde das senhas. Ele sinaliza entradas fracas, reutilizadas e expiradas, e pode verificá-las contra vazamentos conhecidos.
• Auto-type. Preenche credenciais em aplicativos de desktop, não apenas em navegadores.
• Campos personalizados. Perguntas de segurança, números de conta, qualquer coisa que não deva ficar em um app de notas.

O banco de dados é um único arquivo, então qualquer coisa que mova arquivos pode sincronizá-lo. O arquivo já está criptografado, então mesmo um provedor de nuvem que o detenha não consegue ler o conteúdo, mas você pode evitar entregá-lo de qualquer forma:

• Syncthing — sincroniza diretamente entre seus próprios dispositivos, sem servidor no meio.
• Cryptomator, se você usar uma pasta na nuvem, criptografe-a novamente primeiro.

Não o sincronize em dois dispositivos e edite ambos offline, você criará uma cópia em conflito e é tedioso mesclar. Deixe um dispositivo ser onde você adiciona entradas.

Se tudo isso parece mais do que você quer gerenciar, o Bitwarden cuida da sincronização para você e é uma escolha perfeitamente boa. Um gerenciador que você usa é melhor do que um melhor que você abandona.

A moderação automatizada não consegue distinguir um crime de guerra da celebração dele. As imagens que mais importam, um ataque, um corpo, um ferimento, uma arma — são exatamente as imagens com maior probabilidade de serem classificadas como violência gráfica e removidas.

Isso já foi medido em outros lugares. Uma avaliação independente de direitos humanos encomendada e publicada pela Meta constatou que o próprio tratamento de conteúdo palestino teve um impacto adverso nos direitos dos usuários à livre expressão. A mesma dinâmica se aplica a plataformas de armazenamento e vídeo; ela é simplesmente menos visível lá, porque um arquivo excluído não vira tendência.

O armazenamento encriptado ponto-a-ponto significa que o fornecedor guarda bytes que não consegue ler. Não os pode analisar, por isso não os pode sinalizar, por isso o problema de eliminação acima desaparece em grande parte. É essa a razão principal para mudar.

Isto não te coloca fora do alcance do processo legal. A Proton é uma empresa suíça e responde aos tribunais suíços: em 2021 cumpriu uma ordem para registar o endereço IP de um utilizador num caso francês. Não pôde entregar o conteúdo das mensagens, porque não as tem, mas a distinção é importante e deves conhecê-la em vez de a descobrir mais tarde.

E se esqueceres a palavra-passe numa conta encriptada ponto-a-ponto, os dados desaparecem. Ninguém os pode repor por ti. Guarda-a no teu gestor de palavras-passe.

1. Tira primeiro o material insubstituível. Gravações, documentos, qualquer coisa que não possa ser recriada. Para armazenamento encriptado e para um disco que possuis, antes de qualquer outra coisa mudar.

2. Depois muda o teu email, porque é a via de recuperação de todas as outras contas e a coisa a que menos queres perder o acesso.

3. Depois as coisas pequenas — pesquisa, navegador, mapas, que não custam nada e podem acontecer a qualquer momento.

4. Não elimines a conta Google. Deixa-a, vazia, como endereço de reencaminhamento e opção de recuperação. Eliminá-la de uma só vez é como as pessoas perdem a conta para a qual outros serviços ainda apontam.

Sem pastas partilhadas. A funcionalidade conveniente que permite à VM ver os seus documentos reais é exatamente a ponte que o malware utiliza. Mova os ficheiros deliberadamente, um de cada vez.

Rede desligada por predefinição. A maior parte do que está a tentar evitar quer ligar para casa ou obter uma segunda fase.

Faça um snapshot da VM limpa depois de configurada, e reverta para ele em vez de confiar que limpou tudo. Uma VM é uma fronteira forte, não perfeita — existem escapes, e são raros e dispendiosos. Para riscos comuns é mais do que suficiente.

Quando carregas uma página, o teu navegador responde a muitas pequenas perguntas sem que lhe peçam: tamanho e profundidade de cor do ecrã, fuso horário, idioma, sistema operativo, número de núcleos da CPU, tipos de letra instalados, placa gráfica.

Duas técnicas vão mais longe. O fingerprinting por canvas pede ao teu navegador para desenhar uma imagem invisível; pequenas diferenças no teu hardware gráfico e drivers tornam o resultado mensuravelmente teu. O fingerprinting por áudio faz o mesmo com um som que nunca é reproduzido.

Nenhum é identificativo por si só. Juntos são: "Firefox 141 em Linux, 2560×1440, Europe/Athens, estes 94 tipos de letra, esta GPU" pode descrever uma pessoa em vários milhões. Não é preciso nenhum cookie, por isso limpá-los não muda nada.

A parte contra-intuitiva: tornar o teu navegador invulgar piora isto. Uma extensão rara, um tipo de letra personalizado, uma janela redimensionada tornam-te mais distinguível. A defesa não é esconder-se, é parecer idêntico a uma grande multidão.

Mullvad Browser, a melhor opção predefinida para a maioria das pessoas. Criado pelo Tor Project com a Mullvad: o Tor Browser sem a rede Tor, para que todos os utilizadores apresentem o mesmo fingerprint. Gratuito, e não é preciso subscrição Mullvad.

Tor Browser, quando precisas de anonimato, não apenas de privacidade. Mais lento; alguns sites bloqueiam-no.

Firefox com arkenfox, um bom navegador para o dia a dia, reforçado. Mais trabalho.

Brave — randomiza os sinais em vez de os padronizar. Uma aposta razoável e diferente.

Adicione uBlock Origin ao Firefox ou ao Brave. Não adicione extensões ao Mullvad ou ao Tor Browser — você estaria saindo da multidão que o protege.

O Chrome é o que você deve abandonar: feito pela maior empresa de publicidade do mundo, e o navegador onde essas técnicas se sentem mais em casa.

Por que a Mullvad: sua conta é um número aleatório de 16 dígitos. Sem e-mail, sem nome, sem senha. Você pode pagar em dinheiro. Não há nada nos registros deles conectando uma conta a uma pessoa, uma garantia mais forte do que uma promessa de não manter logs.

O que ela não faz: uma VPN não é anonimato. Ela não impede que um site faça fingerprinting do seu navegador, não impede o rastreamento enquanto você está logado nas suas próprias contas, e não esconde você de um serviço no qual você faz login. Quase toda VPN anunciada online vende exatamente essa impressão falsa.

Se você precisa de anonimato em vez de privacidade em relação ao seu provedor de internet, você quer o Tor, não uma VPN.

• Ambas as empresas foram nomeadas como participantes do PRISM nos documentos de Snowden de 2013 — a Microsoft primeiro, em 2007; a Apple em 2012. Guardian, junho de 2013
• A Microsoft colaborou com a NSA no acesso aos seus serviços, incluindo ajudar a contornar sua própria criptografia no Outlook.com. Guardian, julho de 2013
• Acordos secretos de acesso já existiram em outros lugares da indústria de segurança. A CIA e o BND alemão eram secretamente donos da Crypto AG, cujas máquinas de criptografia eram vendidas a governos enquanto os donos podiam ler o tráfego. Essa história explica a cautela; ela não prova nada sobre um sistema operacional de desktop moderno. National Security Archive

Os documentos do Snowden estabelecem o acesso governamental a serviços e dados de empresas. Eles não estabelecem um mecanismo de acesso oculto no Windows ou no macOS. O código fechado também não prova que ele existe; significa que pessoas de fora têm menos formas de verificar a afirmação de qualquer maneira.

Essa incerteza é uma das razões pelas quais preferimos software cujo código-fonte pode ser examinado. É uma escolha de gestão de risco, não uma conclusão que todo leitor precise tirar.

O código aberto não é automaticamente seguro; boa parte dele não é auditada, e falhas graves passaram despercebidas por anos. Mas ele pode ser examinado, por você ou por qualquer pessoa, e builds reproduzíveis permitem verificar que o programa que você recebeu foi compilado a partir do código-fonte que você leu. Essa possibilidade não existe no Windows ou no macOS, e é por isso, mais do que por qualquer revelação isolada, que fizemos a mudança.

Algumas coisas realmente não funcionam: a suíte da Adobe, certos jogos, algumas ferramentas corporativas de conferência e hardware com drivers exclusivos para Windows. Verifique do que você realmente depende antes de se comprometer.

O Linux não é automaticamente mais seguro. Uma máquina Linux mal configurada é pior que uma máquina Windows bem configurada. O que ele oferece é a capacidade de verificar e controlar, que é o tema da próxima seção.

Um caminho intermediário razoável: mantenha sua máquina atual, instale o Linux em um notebook reserva e transfira primeiro o trabalho sensível para lá.

Nunca cole um comando que você não consegue explicar de volta com suas próprias palavras, e nunca execute um script que faz vinte coisas de uma vez. Um assistente vai produzir com confiança algo que apaga o que você queria mover, e o sudo entrega tudo.

Pergunte primeiro o que o comando faz. Ele vai te dizer, alegremente, e esse hábito vale mais do que qualquer correção isolada que ele te entregue.

O Steam roda uma grande parte do catálogo do Windows no Linux através da sua camada de compatibilidade, e a maioria dos jogos single-player simplesmente instala e roda. A verdadeira exceção é o multiplayer competitivo com anti-cheat em nível de kernel, que na maioria das vezes se recusa a rodar e é improvável que mude.

Então faça dual boot. Mantenha o Windows na máquina puramente para esses jogos, e faça todo o resto, suas contas, seu e-mail, seus arquivos, seu trabalho, do lado do Linux. O instalador oferece isso durante a configuração e não custa esforço extra.

Não é a resposta purista, já que o Windows ainda está no disco. É a que faz as pessoas realmente migrarem, e alguém fazendo seu trabalho de verdade no Linux vale muito mais do que alguém que leu isto e não mudou nada.

Com a configuração padrão, o TPM libera a chave apenas quando o estado de inicialização medido corresponde ao que o BitLocker espera. Isso impede a leitura do disco em outra máquina e normalmente bloqueia uma cadeia de inicialização modificada. Ele carrega a chave antes do login do Windows, o que dá a um atacante equipado com acesso físico prolongado mais caminhos do que uma configuração que também exige um PIN.

Adicionar um PIN de pré-inicialização fecha essa brecha. Nas edições Pro, é uma configuração de Diretiva de Grupo — Exigir autenticação adicional na inicialização, após o que o manage-bde pode adicionar o PIN à unidade. É a mudança mais valiosa desta seção para um usuário do Windows.

O BitLocker completo é um recurso das edições Pro e Enterprise. O Windows Home oferece, em vez disso, a Criptografia de Dispositivo em hardware compatível, que é a mesma tecnologia subjacente com menos controles, e deposita a chave de recuperação automaticamente na sua conta Microsoft, sem opção apenas local.

Se isso for inaceitável para o que você faz, as respostas honestas são atualizar a edição ou mover o trabalho para o Linux, onde a chave é sempre somente sua.

Uma instalação padrão encripta tudo exceto uma pequena partição de arranque e a partição EFI, que têm de permanecer legíveis para a máquina arrancar. Não há documentos lá, mas o kernel e os ficheiros de arranque iniciais sim, e é isso que torna possível o ataque de adulteração descrito abaixo.

Para a maioria das pessoas, esta é uma troca aceitável. Se não for, algumas distribuições conseguem encriptar também /boot, e o Secure Boot mais uma palavra-passe de firmware elevam bastante a fasquia sem essa complexidade.

O LUKS pode ser configurado para desbloquear com uma chave de hardware em vez de, ou além de, uma frase-passe escrita, o mesmo dispositivo do Nível 1.

Mantenha sempre uma frase-passe num segundo slot de chave quando fizer isto. Uma chave perdida ou avariada sem alternativa significa que o disco é irrecuperável, e essa falha é permanente.

No Apple Silicon, a segurança está integrada no chip e não há uma palavra-passe de firmware separada para definir, o processo de arranque está bloqueado por conceção, e a segurança de arranque é gerida através do Recovery.

Nos Macs Intel mais antigos, uma palavra-passe de firmware é um passo separado e que vale a pena: bloqueia o arranque a partir de suportes externos e impede um atacante de iniciar no Recovery para o contornar.

O ataque contra o qual isto defende é simples: alguém com acesso físico breve — um quarto de hotel, um escritório durante a noite, uma mala fora de vista numa fronteira — arranca a sua máquina a partir dos seus próprios suportes e modifica os ficheiros de arranque não encriptados para que, da próxima vez que escrever a sua frase-passe, esta seja capturada.

O seu disco esteve encriptado o tempo todo. Não ajudou, porque foi você mesmo que o desbloqueou depois.

No entanto, seja claro quanto aos limites: uma palavra-passe de firmware é um obstáculo, não uma fechadura. Em muitas máquinas pode ser removida abrindo a caixa, e alguns fabricantes têm palavras-passe mestras de substituição. Derrota adulterações oportunistas e ganha tempo; não derrota um adversário determinado e equipado com o seu portátil numa sala ao fundo.

A maioria dos routers oferece um modo WPA2/WPA3 transitório, permitindo que dispositivos novos usem WPA3 enquanto os mais antigos recorrem ao modo anterior. É mais fraco do que apenas WPA3, um atacante pode tentar forçar o recurso ao modo anterior, mas muito melhor do que apenas WPA2.

Verifique primeiro o que precisa disso. Normalmente é uma impressora antiga ou uma tomada inteligente, e esses dispositivos pertencem à rede de convidados de qualquer forma.

Os routers fornecidos pela operadora são frequentemente os piores do lote: gestão remota ativada para o fornecedor, contas não documentadas e firmware atualizado conforme a conveniência do fornecedor e não quando é descoberta uma falha.

Normalmente pode comprar o seu próprio e colocar o deles em modo apenas modem ou bridge. Se quiser ir mais longe, o OpenWrt é firmware de router de código aberto com uma longa vida de suporte, e funciona em muito hardware comum.

Para uma lista de verificação completa e mantida, não há nada melhor do que routersecurity.org.

Tails tinha reputação de ser complicado: verificar o download, gravá-lo corretamente em um pendrive, fazer uma máquina inicializar a partir dele, e depois configurar o armazenamento persistente sem perder nada. Muitas pessoas desistiram em algum ponto no meio do caminho.

Para alguém sem conhecimentos técnicos, isso costumava tornar o Tails pouco prático. Essa barreira é muito menor agora. Um assistente de IA pode guiá-lo por todo o processo na sua própria máquina — verificando a assinatura para que você saiba que a imagem não foi adulterada, gravando o stick, encontrando a tecla de boot para o seu laptop específico e explicando o que o armazenamento persistente vai e não vai manter. Transforma um processo complicado e bem documentado numa sequência que você pode seguir sem já conhecer a terminologia.

Use-o quando quiser que uma sessão não deixe nada para trás: um computador compartilhado ou emprestado, ou quando o risco é alguém examinar a máquina depois. Funciona em quase qualquer laptop e custa o preço de um pendrive.

Ele não protege você se você fizer login nas suas próprias contas dentro dele, isso identifica você independentemente do Tor. E a amnésia corta dos dois lados: qualquer coisa que você queira manter deve ir deliberadamente para o Armazenamento Persistente criptografado opcional.

Qubes é a segurança de desktop prática mais forte disponível, e exige muito: hardware específico, memória real e uma mudança em como você trabalha, você decide a qual compartimento cada tarefa pertence. Abrir um arquivo em uma VM descartável é um clique, o que torna o Nível 6 quase automático aqui.

Isso costumava colocá-lo fora do alcance da maioria das pessoas sem conhecimentos técnicos. Um assistente de IA agora pode ajudá-lo a verificar se o seu hardware é adequado, seguir o instalador, criar os primeiros compartimentos e explicar as escolhas à medida que você as faz. Não elimina os requisitos de hardware do Qubes’ nem a sua curva de aprendizagem, mas torna a configuração muito mais acessível do que costumava ser.

Ele é voltado para pessoas com um motivo específico e sério. Se você está lendo isto para reduzir o rastreamento cotidiano, os Níveis 1 e 2 farão muito mais por você.

Significa que seu endereço não está em um vazamento que se tornou público e conhecido. Essa é uma afirmação mais restrita do que parece. Muitos vazamentos nunca são divulgados, são negociados em particular por anos ou são divulgados sem que os dados jamais sejam publicados.

Então trate um resultado limpo como uma boa notícia sobre uma lista específica, não como uma declaração sobre suas contas. As medidas em outras partes desta página são o que realmente as protege.

O Chrome e o Safari verificam as palavras-passe guardadas contra violações conhecidas, e vale a pena executar uma vez: Google Password Checkup, ou Palavras-passe → Recomendações de segurança em dispositivos Apple.

Mas note o que lhe estão a dizer. Os cofres de palavras-passe dos navegadores são a primeira coisa que um ladrão de informação leva, por isso um relatório de violação aí é motivo para as mover para um verdadeiro gestor de palavras-passe, não motivo para se sentir protegido.

O seu navegador faz o hash da palavra-passe localmente e envia apenas os primeiros cinco caracteres desse hash. O servidor devolve todos os hashes vazados que começam com esses cinco, muitas vezes várias centenas, e o seu próprio navegador verifica a lista.

A palavra-passe nunca sai do seu dispositivo, e o servidor não consegue saber qual das respostas que enviou era aquela sobre a qual estava a perguntar. Essa propriedade chama-se k-anonimato, e é por isso que isto é uma proposta diferente de um site que simplesmente lhe pede para colar uma palavra-passe.

Conversas do dia a dia com pessoas que não vão instalar nada fora do comum. Chamadas de voz e vídeo. Qualquer situação em que a alternativa seja a pessoa voltar ao SMS ou ao WhatsApp, que é o verdadeiro modo de falha.

Mais fraco em: esconder que você o usa e esconder seu número de telefone da própria organização.

Primeiro contato com alguém com quem você não quer trocar números de telefone. Fontes. Qualquer pessoa que não possa ou não queira registrar uma identidade. Situações em que o fato de você ter uma conta não deve ser vinculável a você.

Mais fraco em: arquivos de longa duração de conversas sensíveis, até o V2 ser lançado. Ative as mensagens que desaparecem e o problema praticamente some.

O conteúdo das mensagens é criptografado; boa parte dos metadados não é. Como as salas são replicadas em todos os servidores cujos usuários estão nelas, os operadores desses servidores podem ver quem está em uma sala e quando estão ativos. Em um servidor público isso é uma exposição real, e é o argumento para rodar o seu próprio.

Gerenciar chaves de criptografia em vários dispositivos também é mais complicado do que as outras duas opções, e perdê-las significa perder o acesso a mensagens antigas.

Uma equipe, uma redação ou um grupo que trabalha junto ao longo do tempo e quer sua própria infraestrutura. Pontes para outras redes. Qualquer coisa para a qual você recorreria ao Slack ou ao Discord e não deveria.

Mais fraco em: conversa individual com alguém não técnico, onde o Signal vence na única medida que importa: se a pessoa vai usá-lo.

Frigate — grava e faz detecção de objetos localmente, na sua própria máquina, sem conta na nuvem. Funciona com câmeras comuns que falam RTSP.

Home Assistant — executa suas câmeras e dispositivos inteligentes localmente e pode mantê-los totalmente fora da internet.

Ao comprar, procure uma câmera que suporte RTSP ou ONVIF. Isso significa que ela pode alimentar um gravador local e não depende de a nuvem do fabricante continuar existindo.