Bem, hoje em dia temos a nossa vida na palma das mãos.
E cada vez mais há riscos de segurança nos telemóveis, principalmente risco de roubo de informação, lista de contactos, password de acesso a contas desde redes sociais a homebanking. Enfim...
Este tópico irá servir para discutir as melhores soluções para se ter mais segurança nos telemóveis, coisas como uso de VPN, mudar DNS, falhas de segurança etc.
Posto isto, quais as melhores soluções para aumentar a segurança seja em Android ou IOS?
Isso (VPN) é das maiores asneiras que se podem fazer.
A maioria do pessoal não faz puto ideia do que é uma VPN e qual é o propósito.
É como estar a usar um canhão para barrar manteiga numa fatia de pão.
Usar uma VPN de terceiros para fazer tráfego de Internet é uma REDUÇÃO da segurança, e não um aumento de segurança.
É estar a colocar deliberadamente um MAN-IN-THE-MIDDLE (MitM) das nossas comunicações.
As VPN têm um propósito: aumentar a segurança das comunicações entre a rede de origem e a rede da VPN de destino.
Quando a VPN não está na rede de destino, é um MitM.
Quando se usa uma VPN para um objectivo diferente, existe redução de segurança, e não aumento.
Objectivo correcto de uma VPN:
VPN — Virtual Private Network
O objectivo é criar uma rede privada usando uma rede pública (internet).
Ou seja, fazer com que alguém com um endereço público passe a ter um nível de segurança como se estivesse na rede privada da VPN à qual se liga.
Basicamente, as empresas têm um acesso VPN para permitir que pessoas localizadas fora da rede da empresa possam passar pela firewall e ter acesso à rede local privada dessa empresa.
Portanto, o objectivo é ligar-se a uma VPN para nos dar acesso à sua rede (a VPN confia em nós), e não a uma "VPN" que não nos dá acesso a nada, e temos de ser nós a confiar que essa VPN não nos está a roubar o tráfego de rede que estamos a gerar.
Há quem use as "VPN" para objectivos distintos do propósito para os quais as VPN foram criadas, como para mudar a localização (usar serviços de um país vedados noutro país), ou fazer com que a origem do tráfego seja "anónima".
Mas isto não aumenta a segurança. DIMINUI A SEGURANÇA. O dono da "VPN" tem acesso ao vosso tráfego, sabe de onde estão a aceder, e ao que estão a aceder.
Portanto, estão a DIMINUIR a vossa segurança, e estão a confiar o vosso "anonimato" a terceiros, e estão a dar a terceiros os vossos hábitos de navegação.
A mudança do servidor de DNS também não garante aumento de segurança.
A menos que não confiem no vosso ISP, e mudem para um servidor de DNS seguro (tipo GOOGLE).
No entanto, ao mudar para a GOOGLE estão a dar-lhes a vossa privacidade. Na Google passam a saber que sites visitam, com que frequência, etc.
Mitos de segurança há muitos.
Estou a ver que os vão aqui sugerir todos.
Como disse o ZylmhuinVII, é preciso usar a cabeça.
Se parece arriscado fazer X, não façam X.
Não tentem arranjar "protecções" para poderem fazer X sem riscos.
As VPN não protegem de nada.
Os DNS não protegem de nada.
Não aumentam a segurança em nada. Quando muito REDUZEM a segurança.
Os anti-vírus são treta, principalmente em sistemas operativos de smartphones, cujo sandboxing impede o acesso de aplicações a outras aplicações.
Para um anti-vírus poder funcionar, teria de ter acesso às demais aplicações, pelo que teríamos um problema de segurança ainda maior (aplicações a aceder a outras aplicações).
Para ter segurança, por ordem:
— Apple iPhone
— Google Pixel
O resto, esqueçam.
São os únicos que têm mais a perder do que a ganhar em colocar a segurança em 2º lugar.
E são os únicos a garantir os updates de segurança necessários.
E a App Store da Apple tem menos problemas de aplicações "manhosas" do que a da Google.
Por isto a ordem que dei.
Para aumentar a segurança:
— Não fazer JB/ROOT.
— Instalar apenas apps das respectivas lojas, e que sejam de developers credíveis.
— Instalar o menor número de aplicações possíveis (quanto mais coisas instaladas, mais coisas podem ter vulnerabilidades que possam ser usadas).
— Actualizar o sistema ASAP assim que exista um update disponível.
— Não usar "reparadores" "manhosos".
— Não comprar telemóveis de marcas "manhosas".
