Comece com uma modelação de ameaças

É tentador começar este curso à procura de uma lista de verificações: ative isto, instale aquilo, e está feito. O guia Autodefesa de Vigilância da Electronic Frontier Foundation defende começar por outro lado primeiro, com um exercício curto a que chama "o seu plano de segurança". O motivo é simples: ninguém consegue proteger tudo contra todos, e tentar fazê-lo leva a desistir ou a desperdiçar esforço em proteções que não correspondem ao risco real.

Cinco perguntas, não uma definição

A EFF enquadra o planeamento de segurança como uma série de perguntas a responder por ordem, em vez de uma única decisão:

1. O que quero proteger? A EFF chama a isto um ativo: "algo que valoriza e quer proteger. No contexto da segurança digital, um ativo é normalmente algum tipo de informação." A identidade da sua fonte, o processo de um cliente, o seu historial de localização, a sua lista de contactos, são todos ativos.
2. De quem quero protegê-lo? A EFF define um adversário como "uma pessoa ou entidade que representa uma ameaça para os seus ativos." Um familiar curioso, um ex-parceiro, um criminoso, e um serviço de informações de um estado são adversários diferentes, e defender-se de um não defende automaticamente do outro.
3. Quão maus são as consequências se eu falhar? Perder uma fotografia não é o mesmo que o nome de uma fonte chegar à pessoa errada. Pese o dano real, não apenas a possibilidade.
4. Qual a probabilidade de eu precisar de o proteger? Possível não é o mesmo que provável. Um plano construído à volta do cenário menos provável muitas vezes ignora o mais provável.
5. Quanto incómodo estou disposto a aguentar para evitar essas consequências? A EFF é direta ao dizer que "não há opção perfeita para a segurança", e cada proteção implica uma contrapartida em custo, tempo ou conveniência.

A EFF acrescenta uma sexta consideração fácil de saltar: os aliados. Como o guia o coloca, "a privacidade e a segurança digitais são um desporto de equipa", e um plano que só cubra o seu próprio dispositivo ainda pode ser anulado por alguém com quem trabalha e que não fez as mesmas escolhas.

Porque é que a ordem importa

Responder a estas por ordem muda o que faz a seguir. Alguém cujo principal ativo são os documentos legais de um cliente e cujo adversário é a parte contrária tem um plano diferente do de um jornalista cujo ativo é a identidade de uma fonte e cujo adversário consegue obrigar uma operadora telefónica a entregar registos. As restantes quatro lições deste curso — contas, o próprio dispositivo, a rede, e cópias de segurança — são as ferramentas de uso geral; as suas respostas aqui decidem qual delas priorizar, e até onde levar cada uma.