Proteger os teus dados digitais em viagem: o guia de cibersegurança do viajante

Viajar raramente faz de ti um alvo de propósito. O que faz, isso sim, é acumular pequenas brechas: um wifi partilhado no átrio de um albergue, um telemóvel deixado a carregar numa porta de embarque, uma palavra-passe reciclada em dez contas porque decorar onze parecia impossível. Na maioria das vezes, não acontece nada. O interesse de um pouco de higiene digital não é o medo: é fazer com que, se algo correr mal, fique num aborrecimento menor em vez de uma viagem estragada.

Aqui está a versão serena da cibersegurança em viagem: um punhado de hábitos que defines uma vez, sobretudo antes de partir, e que protegem em silêncio o teu correio eletrónico, a tua aplicação bancária e as tuas fotografias. Sem jargão, sem paranoia — apenas os gestos que mudam mesmo alguma coisa.

Antes de partir: a preparação aborrecida que faz o grosso do trabalho

O melhor hábito, e de longe, é um gestor de palavras-passe com uma palavra-passe única para cada conta. O verdadeiro perigo não é que adivinhem a tua palavra-passe: é que uma palavra-passe vazada num site esquecido seja depois testada no teu correio eletrónico e no teu banco. Palavras-passe únicas quebram essa corrente. O gestor guarda-as por ti, e ficas apenas com uma única palavra-passe mestra sólida para memorizar.

Ativa em seguida a autenticação de dois fatores (2FA) nas contas que mais importam: primeiro o correio eletrónico (é a chave de tudo o resto), depois o banco, depois a tua principal loja de aplicações e a tua nuvem. Quando tens escolha, uma aplicação de autenticação ou uma chave de segurança física é mais robusta do que os códigos por SMS, que podem ser intercetados ou deixar de chegar se trocaste de SIM no estrangeiro. Dito isto, não elimines o SMS por completo: alguns bancos só oferecem isso, por isso manter um número capaz de receber uma mensagem faz parte do plano — voltamos a isto já a seguir.

Termina a lista em casa, numa rede de confiança: atualiza o teu telemóvel e as tuas aplicações (as atualizações tapam os buracos de que os atacantes se aproveitam), confirma que a encriptação do aparelho está ativada (em geral é o caso por predefinição num telemóvel recente com código), e faz uma cópia de segurança recente e encriptada — para uma nuvem encriptada ou um disco encriptado — para que um telemóvel perdido ou roubado seja um problema de equipamento, não um problema de vida.

« Uma boa segurança no estrangeiro são sobretudo decisões tomadas em casa, numa rede de confiança. »

É também aqui que a ligação se torna discretamente uma ferramenta de segurança, e não apenas uma comodidade. A forma mais limpa de evitar as redes duvidosas é não depender delas: fazer passar o teu tráfego pelos teus próprios dados móveis é em geral mais seguro do que saltar para um wifi público e partilhado sobre o qual nada sabes. Um eSIM de viagem é uma maneira clara de manter essa linha de dados pessoal ativa logo à aterragem — e como é uma segunda linha, o teu SIM habitual (e o teu número) pode ficar no telemóvel, pronto a receber os códigos SMS de recurso. Voltaremos a isto: é uma ferramenta entre outras, não o tema principal.

Na estrada: como te comportares nas redes que não controlas

O wifi público não é o mal, mas trata-o como um desconhecido. Em qualquer rede que não tenhas configurado, usa uma VPN séria para envolver o teu tráfego em encriptação — sobretudo para o correio eletrónico, o banco ou tudo o que exija autenticação. Os sites modernos usam HTTPS, que já encripta muito, mas uma VPN acrescenta uma camada e oculta até os sites que visitas. Melhor ainda, quando for possível, faz as coisas sensíveis através dos teus próprios dados móveis em vez do wifi do café.

Fica atento também às pequenas armadilhas físicas. Os postos de carregamento USB públicos apresentam um risco real mas limitado, o « juice jacking », em que um posto adulterado poderia tentar aspirar dados ou injetar um programa malicioso pelo cabo. É raro, nada que justifique pânico — mas a defesa é simples: leva a tua própria bateria externa, liga-te a uma tomada de parede normal com o teu próprio adaptador, ou usa um cabo « só de carga » (data-block). Um seguro barato para um problema raro.

E presta atenção aos hábitos que nada têm a ver com piratas: bloqueia o teu telemóvel com um bom código, desativa a ligação automática às redes abertas para não te ligares em silêncio ao primeiro « Free Wifi » que aparecer, e mantém-te um pouco discreto quando escreves uma palavra-passe num local cheio de gente.

Mantém um número contactável — e conhece as tuas saídas de emergência

Como parte da 2FA ainda chega por SMS, perder o acesso ao teu número pode bloquear-te no pior momento. Se passas para um SIM local ou se te apoias num eSIM para os dados, a solução é manter o teu SIM de origem contactável — um telemóvel com dois SIM (ou um SIM físico deixado ativo ao lado de um eSIM de dados) faz com que as mensagens do teu banco cheguem sempre. Trata o teu número de telemóvel como uma chave, porque para muitas contas é agora uma.

Por fim, prepara as tuas saídas de emergência antes de precisares delas. Sabe como fechar as tuas sessões à distância e apagar um aparelho perdido a partir das definições do teu correio eletrónico e da tua nuvem, guarda alguns códigos de recurso da 2FA num local seguro (não apenas no telemóvel que pode desaparecer), e anota o número do teu banco para comunicar um problema a partir do estrangeiro. Nada disto demora muito, e provavelmente nunca o usarás — o que é precisamente o objetivo.

O que reter

Não precisas de te tornar especialista em segurança para viajar descansado: bastam-te alguns hábitos que fazem o grosso do trabalho. Configura um gestor de palavras-passe com palavras-passe únicas e ativa a 2FA por aplicação antes de partir; mantém o teu telemóvel atualizado, encriptado e com cópia de segurança; na estrada, privilegia os teus próprios dados em vez do wifi público e apoia-te numa VPN quando não puderes fazer de outra forma; leva o teu próprio carregador; e mantém um número contactável para os códigos SMS incontornáveis. Faz isso, e um mau wifi continua a ser apenas um mau wifi — não uma história de correio eletrónico pirateado.

— A equipa AEY, que te deseja viagens memoráveis pelas boas razões.