Segurança digital investigação crime: checklist para jornalistas

Jornalistas que investigam crime organizado operam sob ameaças reais: vigilância digital, roubo de dados, sequestro de contas e exposição de fontes. Um checklist de segurança digital para investigação de crime não é burocracia, é a diferença entre uma reportagem segura e um incidente que coloca vidas em risco. Use esta lista antes de cada nova apuração de alto risco e revise-a mensalmente.

Comunicações seguras

Use mensageiros com criptografia de ponta a ponta verificada. Signal é o padrão-ouro: permite ativar "mensagens que desaparecem" e verificar impressões digitais das conversas. WhatsApp tem criptografia, mas pertence à Meta, evite para assuntos mais sensíveis.

Nunca discuta fontes ou dados da investigação por SMS ou ligação comum. Operadoras armazenam metadados por anos. Se precisar de chamada de voz, use Signal ou Wire.

Desative notificações de aplicativos de mensagem na tela de bloqueio. Uma fonte pode ser identificada por alguém que veja uma prévia não solicitada.

Dispositivos e redes

Mantenha sistema operacional e aplicativos sempre atualizados. Vulnerabilidades conhecidas (CVEs) são exploradas por grupos de vigilância. Ative atualizações automáticas no celular e no computador.

Use um firewall e um bloqueador de anúncios no navegador. Extensões como uBlock Origin reduzem a superfície de ataque por scripts maliciosos. Considere o navegador Tor para pesquisas que não devem ser rastreadas até seu IP.

Evite Wi-Fi público sem VPN. Redes abertas são fáceis de interceptar. Uma VPN confiável (como Mullvad ou ProtonVPN) criptografa o tráfego, mas lembre-se: a VPN não torna anônimo, apenas protege contra bisbilhoteiros na rede.

Acesso e senhas

Ative autenticação em dois fatores (2FA) em todas as contas. Prefira aplicativos autenticadores (Google Authenticator, Aegis) ao SMS, que pode ser clonado via ataque de troca de SIM.

Use um gerenciador de senhas local. KeePassXC ou Bitwarden (self-hosted) armazenam senhas complexas sem depender de servidores externos. Cada conta deve ter senha única, com pelo menos 16 caracteres.

Nunca salve senhas no navegador ou em notas do celular. Um dispositivo apreendido expõe todo o acesso.

Gerenciamento de dados e backups

Criptografe o disco inteiro do computador e do celular. No Windows, use BitLocker; no macOS, FileVault; no Linux, LUKS. Celulares Android e iPhone já vêm com criptografia, mas verifique se está ativa.

Faça backups criptografados em disco externo. Nunca deixe backups na nuvem sem criptografia própria. Guarde o disco em local físico seguro, separado do dispositivo principal.

Use pastas criptografadas para arquivos sensíveis. VeraCrypt cria volumes protegidos por senha. Documentos da investigação devem ficar ali, não na área de trabalho.

Plano de resposta a incidentes

Defina com antecedência o que fazer em caso de perda ou apreensão do dispositivo. Tenha um contato de confiança que possa resetar senhas e apagar dados remotamente.

Estabeleça um sinal de emergência com fontes. Uma palavra-código combinada avisa que a comunicação foi comprometida.

Mantenha um "kit de evacuação digital": um pendrive com sistema operacional live (Tails), cópia do gerenciador de senhas e contatos de emergência.

O erro mais comum

Jornalistas acreditam que segurança digital se resume a instalar um antivírus ou usar WhatsApp. O erro fatal é negligenciar o fator humano: clicar em links suspeitos, reutilizar senhas ou confiar em redes Wi-Fi de fontes. A vigilância digital de grupos criminosos muitas vezes explora descuidos simples, não falhas técnicas complexas. Treine seu olhar para phishing e nunca subestime um e-mail aparentemente inofensivo.

FAQ

Preciso de um celular separado para investigações?

Não é obrigatório, mas reduz riscos. Um dispositivo secundário apenas para comunicações com fontes, sem apps pessoais, limita a superfície de exposição. Se não for viável, use perfis de usuário separados no mesmo celular.

Signal é realmente seguro contra governos?

Signal é auditado e usado por ativistas no mundo todo. Para ameaças de crime organizado, oferece proteção sólida. Contra agências estatais com capacidade de zero-day, nenhuma ferramenta é 100% segura, mas Signal é o melhor disponível.

Como proteger reuniões presenciais?

Deixe celulares em outro cômodo ou em modo avião. Use um bloqueador de microfone (caixa metálica ou saco de Faraday) para impedir gravação remota. Reúna-se em local sem câmeras de segurança visíveis.

O que fazer se meu celular for roubado durante a investigação?

Acione o plano de resposta: remotamente apague o dispositivo, troque senhas de todas as contas e avise as fontes pelo canal de emergência. Nunca armazene contatos com nomes reais na agenda.

Vale a pena usar um computador apenas para a investigação?

Sim, se possível. Um notebook barato com Linux e disco criptografado, sem histórico de navegação pessoal, reduz drasticamente o risco de contaminação cruzada.

Como verificar se meu celular está sendo vigiado?

Sinais comuns: bateria descarregando rápido, superaquecimento, dados móveis consumidos sem uso aparente. Aplicativos como o Mobile Verification Kit (desenvolvido pelo The Guardian Project) ajudam a detectar anomalias, mas não substituem uma verificação profissional.