====== Checklist de segurança ====== ===== Módulo I ===== Dicas de segurança customizadas para atender a seguinte lista de desafios: * uso de senhas compartilhada * perda de celulares de membros da equipe * necessidade de estabelecer canais para troca de informações sensiveis usando celulares * necessidade de balanco entre exposição pública e proteção de informações privadas ==== 1) Módulo preventivo ==== === A) Segurança de celulares para comunicação interna === Proteção protocolo de celulares: seguranca e perda * Estabelecer senhas fortes * https://antivigilancia.org/pt/2015/06/abre-te-sesamo-as-senhas-da-nossa-vida-digital-2/ * Colocar senha de acesso ao dispositivo * Proteção da conta google (monitoramento de dispositivos que acessam, informações de recuperação de conta, ) * https://myaccount.google.com/device-activity * trocar senhas? * Desabilitar historico de localizacao * https://maps.google.com/locationhistory * https://support.google.com/accounts/answer/3118687?hl=pt-BR * https://www.tecmundo.com.br/ios/57594-ios-gerenciar-apagar-historico-localizacoes.htm * Desabilitar microfone de apps que não precisam ter acesso ao mic, por exemplo OK Google e Fb msger * https://olhardigital.com.br/dicas_e_tutoriais/noticia/como-desligar-o-comando-de-voz-ok-google-no-seu-celular/70536 * Migração para o Signal (app de chat) * https://antivigilancia.org/pt/2017/05/chats-criptografados/ * https://ssd.eff.org/pt-br/module/c%C3%B3mo-utilizar-signal-para-android * https://ssd.eff.org/pt-br/module/como-utilizar-signal-aplicativo-de-mensagem-privada * App de destruição em caso de perda * Android: https://android.com/find * mostra a localização do celular se estiver com o GPS ligado * bloqueia o celular com a senha usada normalmente * remove todos os dados do aparelho (possivelmente não de cartões SD) * iPhone: https://support.apple.com/kb/ph2701?locale=pt_BR * Compartimentalizar contas do google * Habilitar criptografia de disco * Android: https://support.google.com/nexus/answer/2844831?hl=pt-BR * iPhone: já vem habilitado por padrão * Colocar senha/PIN no SIM Card Com este módulo, é possível extrair: * Protocolo de segurança de celulares * Protocolo de perda de celulares * Protocolo de entrada e saida de membros da equipe ==== B) Comunicação com o público ==== * Gestão de identidades nas redes sociais (consideracoes e analise de quem precisa see expor, quem não) * https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual/es#Creando_y_gestionando_identidades_en_l.C3.ADnea * Gestão de senhas em comum (redes sociais e agenda) * Minimização da quantidade de dados secundários disponiveis * Opções de privacidade do FB: https://pt-br.facebook.com/help/393920637330807/ [...em desenvolvimento...] ==== 2) Módulo de mitigação de ataques ==== [...em desenvolvimento...] === How To Live Forensic === Guia com tutoriais de como fazer análise forense: * Guia para Windows: https://github.com/Te-k/how-to-quick-forensic/blob/master/Windows.md * Ferramentas necessárias: https://github.com/Te-k/how-to-quick-forensic/tree/master/tools * Guia para Gmail / conta Google: https://github.com/Te-k/how-to-quick-forensic/blob/master/Google.md