# Segurança digital investigação crime: checklist para jornalistas

> O checklist de segurança digital para jornalistas que investigam crime organizado inclui medidas verificáveis como criptografia de comunicações, uso de VPN, autenticação de dois fatores e armazenamento seguro de dados. A proteção contra vigilância, vazamento de fontes e ataques cibernéticos exige ações práticas: verificar permissões de aplicativos, atualizar softwares e evitar redes Wi-Fi públicas durante a apuração.

*Prêmio Jornalista de Impacto · Investigação · 09 de julho de 2026 · Mariana Teixeira*

Jornalistas que investigam crime organizado enfrentam riscos digitais reais: vigilância, vazamento de fontes e ataques cibernéticos. Este checklist reúne medidas verificáveis para proteger comunicações, dispositivos e identidade durante a apuração.

Jornalistas que investigam crime organizado operam sob ameaças reais: vigilância digital, roubo de dados, sequestro de contas e exposição de fontes. Um checklist de segurança digital para investigação de crime não é burocracia, é a diferença entre uma reportagem segura e um incidente que coloca vidas em risco. Use esta lista antes de cada nova apuração de alto risco e revise-a mensalmente.

## Comunicações seguras

**Use mensageiros com criptografia de ponta a ponta verificada.** Signal é o padrão-ouro: permite ativar "mensagens que desaparecem" e verificar impressões digitais das conversas. WhatsApp tem criptografia, mas pertence à Meta, evite para assuntos mais sensíveis.

**Nunca discuta fontes ou dados da investigação por SMS ou ligação comum.** Operadoras armazenam metadados por anos. Se precisar de chamada de voz, use Signal ou Wire.

**Desative notificações de aplicativos de mensagem na tela de bloqueio.** Uma fonte pode ser identificada por alguém que veja uma prévia não solicitada.

## Dispositivos e redes

**Mantenha sistema operacional e aplicativos sempre atualizados.** Vulnerabilidades conhecidas (CVEs) são exploradas por grupos de vigilância. Ative atualizações automáticas no celular e no computador.

**Use um firewall e um bloqueador de anúncios no navegador.** Extensões como uBlock Origin reduzem a superfície de ataque por scripts maliciosos. Considere o navegador Tor para pesquisas que não devem ser rastreadas até seu IP.

**Evite Wi-Fi público sem VPN.** Redes abertas são fáceis de interceptar. Uma VPN confiável (como Mullvad ou ProtonVPN) criptografa o tráfego, mas lembre-se: a VPN não torna anônimo, apenas protege contra bisbilhoteiros na rede.

## Acesso e senhas

**Ative autenticação em dois fatores (2FA) em todas as contas.** Prefira aplicativos autenticadores (Google Authenticator, Aegis) ao SMS, que pode ser clonado via ataque de troca de SIM.

**Use um gerenciador de senhas local.** KeePassXC ou Bitwarden (self-hosted) armazenam senhas complexas sem depender de servidores externos. Cada conta deve ter senha única, com pelo menos 16 caracteres.

**Nunca salve senhas no navegador ou em notas do celular.** Um dispositivo apreendido expõe todo o acesso.

## Gerenciamento de dados e backups

**Criptografe o disco inteiro do computador e do celular.** No Windows, use BitLocker; no macOS, FileVault; no Linux, LUKS. Celulares Android e iPhone já vêm com criptografia, mas verifique se está ativa.

**Faça backups criptografados em disco externo.** Nunca deixe backups na nuvem sem criptografia própria. Guarde o disco em local físico seguro, separado do dispositivo principal.

**Use pastas criptografadas para arquivos sensíveis.** VeraCrypt cria volumes protegidos por senha. Documentos da investigação devem ficar ali, não na área de trabalho.

## Plano de resposta a incidentes

**Defina com antecedência o que fazer em caso de perda ou apreensão do dispositivo.** Tenha um contato de confiança que possa resetar senhas e apagar dados remotamente.

**Estabeleça um sinal de emergência com fontes.** Uma palavra-código combinada avisa que a comunicação foi comprometida.

**Mantenha um "kit de evacuação digital":** um pendrive com sistema operacional live (Tails), cópia do gerenciador de senhas e contatos de emergência.

## O erro mais comum

Jornalistas acreditam que segurança digital se resume a instalar um antivírus ou usar WhatsApp. O erro fatal é negligenciar o fator humano: clicar em links suspeitos, reutilizar senhas ou confiar em redes Wi-Fi de fontes. A vigilância digital de grupos criminosos muitas vezes explora descuidos simples, não falhas técnicas complexas. Treine seu olhar para phishing e nunca subestime um e-mail aparentemente inofensivo.

## FAQ

### Preciso de um celular separado para investigações?

Não é obrigatório, mas reduz riscos. Um dispositivo secundário apenas para comunicações com fontes, sem apps pessoais, limita a superfície de exposição. Se não for viável, use perfis de usuário separados no mesmo celular.

### Signal é realmente seguro contra governos?

Signal é auditado e usado por ativistas no mundo todo. Para ameaças de crime organizado, oferece proteção sólida. Contra agências estatais com capacidade de zero-day, nenhuma ferramenta é 100% segura, mas Signal é o melhor disponível.

### Como proteger reuniões presenciais?

Deixe celulares em outro cômodo ou em modo avião. Use um bloqueador de microfone (caixa metálica ou saco de Faraday) para impedir gravação remota. Reúna-se em local sem câmeras de segurança visíveis.

### O que fazer se meu celular for roubado durante a investigação?

Acione o plano de resposta: remotamente apague o dispositivo, troque senhas de todas as contas e avise as fontes pelo canal de emergência. Nunca armazene contatos com nomes reais na agenda.

### Vale a pena usar um computador apenas para a investigação?

Sim, se possível. Um notebook barato com Linux e disco criptografado, sem histórico de navegação pessoal, reduz drasticamente o risco de contaminação cruzada.

### Como verificar se meu celular está sendo vigiado?

Sinais comuns: bateria descarregando rápido, superaquecimento, dados móveis consumidos sem uso aparente. Aplicativos como o Mobile Verification Kit (desenvolvido pelo The Guardian Project) ajudam a detectar anomalias, mas não substituem uma verificação profissional.

---

Fonte (canonical): https://www.premiojornalistadeimpacto.com.br/investigacao/seguranca-digital-investigacao-crime-checklist-para-jornalistas/