Como evitar ser hackeado ao viajar

Indigestão e taxas de câmbio desfavoráveis ​​não são os únicos perigos que os viajantes enfrentam. Nesta era moderna, suas informações pessoais e segurança digital estão em risco quando você está em trânsito. Portanto, esteja você esquivando-se de agentes inimigos em qualquer país-nação do panóptico ou apenas participando da conferência de hackers do Black Hat, aqui estão algumas dicas sobre como garantir a segurança na estrada.

O que levar

Ao entrar em território perigoso, é mais importante considerar o que não trazer do que o que levar. Deixe a câmera e o leitor de ebook habilitados para Wi-Fi em casa, a menos que você possa desativar os recursos de rede. Se você estiver usando um laptop, por exemplo, não leve um que esteja executando o Windows XP. De fato, se você possui um laptop com Windows XP, leve-o imediatamente para um centro de reciclagem ou, exceto, passe-o com cuidado por um carro.

O laptop ideal será algo leve, seguro e semi-descartável, pois você precisará limpá-lo completamente no final da sua viagem. Os Chromebooks têm a vantagem de operar principalmente na nuvem e de serem imunes à (maioria) formas de malware. Recomendamos o CTL Chromebook J2 (à direita), suficientemente robusto para trabalhar em movimento e com excelente duração da bateria.

Se você escolheu um Mac, lembre-se de que não é imune a malware. Carregue alguns Antivírus para Mac e esteja preparado para limpá-lo ou restaurar a partir de um backup do Time Machine.

Uma rede virtual privada (VPN) é essencial para proteger as comunicações de rede em um laptop ou desktop, mas também pode ser útil para uso móvel. Existem várias opções gratuitas disponíveis, mas elas geralmente têm limites para a quantidade de dados que você pode mover através do serviço. O TunnelBear, por exemplo, tem uma oferta gratuita, mas limita você a 500 MB por mês. O VyprVPN da Golden Frog, por outro lado, tem uma taxa mensal e pode ser instalado em quantos dispositivos você quiser (incluindo telefones e tablets). Apenas três desses dispositivos podem ser conectados à VPN por vez.

Observe que nem todos os dispositivos funcionarão com sua VPN preferida. Os Chromebooks, por exemplo, são adequados para viajar em ambientes perigosos, mas não funcionam com VPNs da Cisco. É por isso que é tão importante testar minuciosamente seu hardware e software antes de iniciar sua viagem.

Telefones com recursos descartáveis, ou queimadores, são uma boa opção para viajar em áreas perigosas. Estes são menos desejáveis ​​aos olhos dos ladrões e podem ser facilmente substituídos. Como alternativa, você também pode usar um cartão SIM pré-pago em seu smartphone para alterar seu número. Tudo o que você decidir fazer, limpe completamente o telefone ao voltar para casa.

Embora os iPhones sejam bloqueados pela Apple, eles oferecem menos opções de segurança acessíveis ao usuário, geralmente são mais caros para comprar desbloqueados e são um alvo tentador para os ladrões. Se você usa um iPhone, fique de olho nele. Os telefones BlackBerry têm uma reputação de segurança, mas não oferecem opções de aplicativos robustas (mais sobre isso mais tarde). Se você precisar de um smartphone, recomendamos os telefones Nexus 5 ou Nexus 6. Eles recebem todas as atualizações de segurança mais recentes do Google em virtude da execução do Android.

Além do hardware, planeje com antecedência o software que você usará enquanto viaja também. Instale um conjunto de segurança em grande escala e verifique se está atualizado. Selecione os serviços que você absolutamente precisa e desative todo o resto. Execute todas as suas atualizações antes de viajar e desative as atualizações até depois de retornar. Se você estiver usando um laptop Windows, verifique se o Acesso Remoto está desativado. E, é claro, defina senhas em todos os seus laptops e dispositivos móveis. Também é uma boa ideia alterar suas senhas assim que você retornar. Use um gerenciador de senhas para gerar senhas complexas e exclusivas e use um computador confiável que não viaje com você, se possível.

Além de computadores e dispositivos móveis, invista em um cartão de débito pré-pago. Roubar informações de cartão de crédito é uma questão trivial, por isso vale a pena obter um cartão pré-pago. Isso pode ajudá-lo a manter seu orçamento de viagem, evitar dinheiro desarrumado (e facilmente roubado) e manter suas informações de cartão de crédito e débito pessoais em segurança no seu bolso. Tente evitar fazer compras on-line, mas use o Abine Blur para criar um cartão de crédito virtual se for absolutamente necessário comprar algo.

Ficar seguro não para quando você está na estrada. Leve o maior número possível de dispositivos digitais que você carregou. Deixar um computador não seguro em um quarto de hotel é apenas convidar alguém para mexer com ele. Interrogue todos os links recebidos. Se sua tia lhe enviar algo incomum, considere que pode não estar realmente vindo dela. E não importa qual dispositivo você escolheu levar: nunca, nunca conecte uma unidade USB estranha ao seu computador.

Por fim, pegue fita isolante ou adesivos de vinil não adesivo e cubra as câmeras do laptop e do telefone. Tirar selfies será um pouco mais complicado, mas pelo menos você saberá que é o único a tirar fotos desses dispositivos.

Permanecer conectado enquanto permanecer seguro

Quando você puder, conecte-se à Ethernet com fio a partir do quarto de hotel e ligue a VPN imediatamente. Isso será cada vez mais difícil, pois mais e mais dispositivos param de ser enviados com portas Ethernet. Mas até então, leve um cabo Ethernet sobressalente e um dongle USB para Ethernet para que você possa sempre conectar.

Você não deve confiar nas redes Wi-Fi que não gerencia. Se as conexões com fio não estiverem disponíveis, use pontos de acesso móveis. Recomendamos o Broadband2Go da Virgin Mobile, que usa o hotspot móvel Netgear Mingle.

Atualmente, a maioria das operadoras de celular oferece algum tipo de hotspot como parte de um plano pré-pago. O Boost Mobile planeja oferecer 1, 5 GB de dados por US $ 25 por mês e 10 GB de dados por US $ 50 por mês. Se você não deseja colocar vários dispositivos na rede, considere um cartão 3G ou 4G baseado em USB. A Verizon Wireless oferece o Modem USB Global MiFi 4G LTE (U620L) gratuitamente para clientes com um plano de dois anos. Se você estiver na estrada o suficiente, esse é realmente o melhor caminho a percorrer do que pegar carona no Wi-Fi do aeroporto. Ah, e não compre no aeroporto. Reserve um dia ou dois com antecedência para realmente ir a uma loja - Cricket, Boost, Verizon Wireless, Sprint etc. - e experimente. Descubra como os dados são medidos e como você se certifica de não ficar sem o seu plano.

As redes celulares são (geralmente) mais seguras contra a espionagem, embora a polícia local e a NSA tenham suas próprias ferramentas para obter seus dados celulares. Na Black Hat, hackers mostraram como usar torres de celular portáteis chamadas Femtocells para interceptar dados de telefones celulares. É por isso que você deve pensar cuidadosamente sobre quais informações você transmite por meio de planos de dados de celular. O uso de um número de telefone diferente (com um gravador ou cartão SIM pré-pago) enquanto estiver em uma área perigosa pode garantir que qualquer pessoa que monitore as comunicações tenha que passar pela etapa extra de correlacionar seu novo número de telefone com sua identidade.

Se as coisas estiverem realmente no limite, use o telefone para amarrar. No entanto, não recomendamos isso como uma prática regular, especialmente se você executar muitas tarefas que exigem muita largura de banda. Mas se o seu uso da Internet for leve o suficiente para que você tenha certeza de que não excederá seu plano mensal, é uma boa opção. Mas nunca, nunca, junte-se a redes Wi-Fi. Na verdade, é uma boa ideia manter o Wi-Fi e o Bluetooth desligados o máximo possível.

Qual é o problema com o Wi-Fi? Bem, você já ouviu falar de um abacaxi? E não queremos dizer as populares frutas tropicais. Em termos mais simples, um abacaxi é um dispositivo que imita outras redes. Normalmente, seu laptop e seu dispositivo móvel lembram os nomes das redes Wi-Fi conectadas anteriormente e estão percorrendo a lista de redes conhecidas para descobrir se essa rede está dentro do alcance. O abacaxi escuta isso e assume o nome da rede Wi-Fi solicitada, enganando os dispositivos a se conectarem. Antes de pegar a estrada, remova todas as redes lembradas em seus laptops e dispositivos móveis. Será difícil reconectar-se depois que você chegar em casa, mas conectar-se a um ponto de acesso não autorizado ou abacaxi é a última coisa que você deseja que aconteça.

Telefone seguro, Aplicativos seguros

Depois de proteger seu telefone, você também precisará abrir as escotilhas do lado do aplicativo. Se você estiver usando um dispositivo Android, instale um aplicativo antivírus para garantir que tudo esteja acima do esperado. Alguns aplicativos de segurança ainda aplicam correções para vulnerabilidades conhecidas que ainda não foram corrigidas no seu telefone, devido aos famosos problemas de fragmentação do Android. É muito mais difícil instalar software mal-intencionado em um iPhone padrão; portanto, se você estiver usando um dispositivo Apple, recomendamos não o fazer o jailbreak.

Mas tão importante quanto a defesa contra malware é garantir a segurança física do seu telefone. Se o seu telefone for perdido ou roubado, é seguro assumir que seus segredos estarão em breve nas mãos de outra pessoa. Primeiras coisas primeiro: certifique-se de criptografar e bloquear o telefone. Também recomendamos que você se ative e se familiarize com o Gerenciador de dispositivos Android e o Find My iPhone da Apple. Ambos permitem limpar e bloquear remotamente dispositivos perdidos ou roubados, mantendo o controle mesmo quando o telefone está longe.

Para manter contato com seus amigos (ou co-conspiradores), convém evitar os aplicativos de voz e mensagens de texto do seu telefone. No Android, o TextSecure e o RedPhone são excelentes aplicativos gratuitos de código aberto que criptografam suas mensagens de voz e de texto em trânsito e em repouso. Existe até uma versão para iPhone chamada Signal, que reúne voz e mensagens de texto. Esses serviços não requerem contas e são fáceis de usar, mas você pode experimentar um pouco de latência com as chamadas de voz. Esse é o preço da segurança.

Observe que esses aplicativos podem funcionar como substitutos completos para seus aplicativos de voz e mensagens no Android. Se você seguir esse caminho, pode ser fácil esquecer que, se o destinatário da sua chamada ou mensagem não for um usuário do TextSecure ou RedPhone, sua mensagem não será criptografada. Procure o cadeado antes de enviar uma mensagem de texto ou fazer uma ligação.

Às vezes, a melhor maneira de garantir que uma mensagem não seja vista é destruí-la depois de lida. Para isso, recomendamos o Wickr para Android e iOS. Este aplicativo permite enviar mensagens criptografadas para outros usuários e permite definir quanto tempo essas mensagens duram. É gratuito, fácil de usar e possui suporte robusto a anexos para enviar todos os planos secretos que você está armazenando.

O acesso Wi-Fi gratuito pode ser tentador, mas (como mencionado acima) geralmente é um alvo fácil para os invasores. O aplicativo Skycure examina silenciosamente as redes sem fio às quais você está conectado e informa se há algo indesejável. Este aplicativo está disponível para Android e iOS, o que é ótimo porque seus desenvolvedores descobriram alguns notáveis ​​ataques à rede iOS.

Por mais importante que seja ter um arsenal sólido de software em seu dispositivo móvel, é importante pensar no que não instalar no telefone que você usará em território perigoso. Seu jogo favorito no Google Play ou na App Store pode não ser malicioso, mas pode estar transmitindo suas informações pessoais de maneira insegura. Ou pode ter uma estrutura de anúncios suscetível a ataques. Você simplesmente não sabe o que está acontecendo nos aplicativos; portanto, escolha com cuidado o que carregar no telefone. Você pode viver sem o Netflix por alguns dias, honestamente.

Recomendamos pegar apenas o essencial e instalar o NowSecure (formalmente ViaProtect) para ficar de olho em tudo o mais. Este aplicativo detalha o quanto de suas informações está sendo transmitido por canais inseguros, ajudando você a manter o controle.

Na maioria das vezes, o bom senso servirá melhor ao viajante cuidadoso quando estiver no exterior. Mas nossas vidas digitais abrem novos alvos para o ladrão determinado (ou ditador local) a explorar. Ao menos pense nas possibilidades, tenha planos de backup e faça o que puder para manter-se seguro durante a viagem.