Em que diferem a privacidade e a segurança?

A segurança online inclui todas as medidas utilizadas para proteger os dados contra acesso não autorizado, o que envolve hackers ou qualquer pessoa para além daquelas com quem escolheu partilhar. Em sistemas protegidos por encriptação ponto a ponto, esta proteção estende-se à empresa que armazena os dados e a terceiros que, de outra forma, poderiam obter acesso, como anunciantes, corretores de dados ou sistemas de vigilância.

As ameaças à segurança incluem hackers, malware(nova janela) (incluindo spyware e ransomware), ataques de phishing que levam as pessoas a revelar informações, roubo de identidade e apropriação de contas.

A segurança online levanta questões como:

• Quem está autorizado a aceder aos meus dados?
• Como é verificado e aplicado o acesso?
• Que proteções existem para impedir o acesso não autorizado?
• Como são protegidos os meus dados enquanto armazenados e enquanto são transmitidos?
• O que acontece aos meus dados se um sistema for comprometido?
• Com que rapidez podem as ameaças ser detetadas e mitigadas?

A segurança suporta a privacidade impedindo que os dados sejam roubados, sofram fugas ou sejam adulterados. Sem segurança, as promessas de privacidade não podem ser aplicadas, uma vez que qualquer pessoa poderia aceder aos seus dados, independentemente das políticas ou do consentimento.

No entanto, a segurança, por si só, não garante a privacidade. Um serviço pode utilizar encriptação forte e servidores seguros e, ainda assim, recolher grandes quantidades de dados pessoais para os processar ou partilhar de formas que o utilizador pode desconhecer, como para publicidade ou análise.

Por exemplo, os ecossistemas da Meta e da Google dependem dos seus dados como parte dos seus modelos de negócio, apesar de utilizarem fortes proteções de segurança para proteger esses dados contra o acesso não autorizado.

Ao criar uma conta de e-mail, confia a um serviço informações sensíveis, tais como mensagens, anexos, contactos e, frequentemente, anos de comunicações privadas. O que acontece a seguir depende tanto da privacidade como da segurança:

Os seus e-mails estão protegidos com encriptação ponto a ponto, o que significa que apenas o utilizador e os destinatários pretendidos podem ler o conteúdo da mensagem. Como o fornecedor não pode aceder às suas mensagens, estas não podem ser digitalizadas para a criação de perfis, vendas ou anúncios direcionados. Medidas de segurança fortes, como a autenticação de dois fatores (2FA), protegem ainda mais a sua conta contra o acesso não autorizado.

Por exemplo, o Proton Mail utiliza encriptação ponto a ponto por predefinição ao enviar e-mails para outros utilizadores Proton e fornece proteção por palavra-passe ao comunicar com destinatários externos.

O fornecedor de e-mail promete não digitalizar ou vender os seus dados, mas uma autenticação fraca e uma encriptação desatualizada deixam a sua conta vulnerável. Mesmo que a empresa pretenda respeitar a sua privacidade, os atacantes podem ainda assim aceder aos seus e-mails.

Por exemplo, a Yahoo sofreu uma violação entre 2013 e 2014(nova janela), em que os atacantes acederam a milhares de milhões de contas de utilizadores devido a práticas de segurança fracas e desatualizadas.

A sua caixa de entrada está bem protegida contra pirataria informática devido à encriptação forte, mas o fornecedor de e-mail digitaliza o conteúdo dos e-mails para personalizar anúncios, treinar algoritmos ou criar perfis comportamentais. Não ocorre nenhum incidente, mas as suas comunicações pessoais continuam a ser analisadas e processadas de formas que não pretendia.

Por exemplo, o Gmail digitalizou historicamente o conteúdo dos e-mails para direcionamento de anúncios até 2017(nova janela). Hoje, com funcionalidades de IA como o Gemini integrado no Gmail, ressurgiram questões sobre como os dados de e-mail são tratados quando interage com funcionalidades de IA e como essas interações se relacionam com o ecossistema de dados mais vasto da Google.

Manter-se seguro online significa tomar pequenas medidas consistentes que reduzam os riscos de privacidade e segurança. Eis o que pode fazer:

• Reveja regularmente as permissões das aplicações e remova o acesso que não seja necessário (como a localização ou os contactos).
• Tenha atenção ao que partilha online, especialmente nas redes sociais como o Instagram ou o Snapchat, onde a informação se pode espalhar para além do seu público-alvo.
• Escolha serviços com políticas de privacidade claras e fáceis de utilizar, que expliquem como os dados são recolhidos e utilizados.
• Limite a recolha de dados sempre que possível, como desativar a personalização de anúncios ou funcionalidades de rastreio desnecessárias.
• Utilize palavras-passe fortes e únicas para cada conta, idealmente com um gestor de palavras-passe.
• Ative a 2FA para adicionar uma camada extra de proteção.
• Trate e-mails, mensagens ou ligações inesperados com cautela, mesmo que pareçam legítimos.
• Utilize uma VPN(nova janela) para proteger a sua atividade em redes Wi-Fi públicas ou não fidedignas, reduzir o rastreio baseado no seu endereço IP(nova janela) e localização, e impedir que os fornecedores de Internet monitorizem a sua atividade online.
• Ao partilhar ficheiros utilizando armazenamento na nuvem, limite o acesso a pessoas específicas, conceda as permissões mínimas necessárias e defina datas de expiração.
• Se precisar de um assistente de IA(nova janela), escolha um privado que não registe os seus dados nem treine nas suas conversas, especialmente ao lidar com informações sensíveis.
• Utilize serviços encriptados de ponto a ponto, para que apenas o utilizador e o destinatário pretendido possam aceder aos dados — e não hackers, anunciantes ou mesmo o fornecedor do serviço.