Comece por um modelo de ameaças

É tentador abrir este curso procurando uma lista de tarefas: ative isto, instale aquilo, e pronto. O guia Surveillance Self-Defense da Electronic Frontier Foundation defende começar por outro lugar primeiro, com um exercício curto que chama de "seu plano de segurança". O motivo é simples: ninguém consegue proteger tudo de todo mundo, e tentar leva a desistir ou a desperdiçar esforço em proteções que não correspondem ao risco real.

Cinco perguntas, não uma configuração

A EFF apresenta o planejamento de segurança como uma série de perguntas a responder em ordem, em vez de uma única decisão:

1. O que eu quero proteger? A EFF chama isso de ativo: "algo que você valoriza e quer proteger. No contexto da segurança digital, um ativo geralmente é algum tipo de informação." A identidade da sua fonte, o processo de um cliente, seu histórico de localização, sua lista de contatos, são todos ativos.
2. De quem eu quero protegê-lo? A EFF define um adversário como "uma pessoa ou entidade que representa uma ameaça aos seus ativos". Um parente curioso, um ex-parceiro, um criminoso e um serviço de inteligência estatal são adversários diferentes, e se defender de um não defende automaticamente do outro.
3. Quão ruins são as consequências se eu falhar? Perder uma foto não é a mesma coisa que o nome de uma fonte chegar à pessoa errada. Avalie o dano real, não apenas a possibilidade.
4. Qual a probabilidade de eu precisar protegê-lo? Possível não é o mesmo que provável. Um plano construído em torno do cenário menos provável muitas vezes ignora o mais provável.
5. Quanto trabalho estou disposto a ter para evitar essas consequências? A EFF é direta ao dizer que "não existe opção perfeita para a segurança", e toda proteção envolve uma troca com custo, tempo ou conveniência.

A EFF acrescenta uma sexta consideração fácil de pular: aliados. Como o guia coloca, "privacidade e segurança digital são um esporte de equipe", e um plano que cobre apenas o seu próprio dispositivo ainda pode ser desfeito por alguém com quem você trabalha e que não fez as mesmas escolhas.

Por que a ordem importa

Responder a essas perguntas em ordem muda o que você faz a seguir. Alguém cujo principal ativo são os documentos legais de um cliente e cujo adversário é uma parte contrária tem um plano diferente de um jornalista cujo ativo é a identidade de uma fonte e cujo adversário consegue obrigar uma operadora de telefonia a entregar registros. As quatro aulas restantes deste curso, contas, o próprio dispositivo, a rede e backups, são as ferramentas de uso geral; suas respostas aqui decidem qual delas priorizar, e até onde levar cada uma.