Checklist de segurança

Dicas de segurança customizadas para atender a seguinte lista de desafios:

• uso de senhas compartilhada
• perda de celulares de membros da equipe
• necessidade de estabelecer canais para troca de informações sensiveis usando celulares
• necessidade de balanco entre exposição pública e proteção de informações privadas

Proteção protocolo de celulares: seguranca e perda

• Estabelecer senhas fortes
  • https://antivigilancia.org/pt/2015/06/abre-te-sesamo-as-senhas-da-nossa-vida-digital-2/
• Colocar senha de acesso ao dispositivo
• Proteção da conta google (monitoramento de dispositivos que acessam, informações de recuperação de conta, )
  • https://myaccount.google.com/device-activity
  • trocar senhas?
• Desabilitar historico de localizacao
  • https://maps.google.com/locationhistory
  • https://support.google.com/accounts/answer/3118687?hl=pt-BR
  • https://www.tecmundo.com.br/ios/57594-ios-gerenciar-apagar-historico-localizacoes.htm
• Desabilitar microfone de apps que não precisam ter acesso ao mic, por exemplo OK Google e Fb msger
  • https://olhardigital.com.br/dicas_e_tutoriais/noticia/como-desligar-o-comando-de-voz-ok-google-no-seu-celular/70536
• Migração para o Signal (app de chat)
  • https://antivigilancia.org/pt/2017/05/chats-criptografados/
  • https://ssd.eff.org/pt-br/module/c%C3%B3mo-utilizar-signal-para-android
  • https://ssd.eff.org/pt-br/module/como-utilizar-signal-aplicativo-de-mensagem-privada
• App de destruição em caso de perda
  • Android: https://android.com/find
    • mostra a localização do celular se estiver com o GPS ligado
    • bloqueia o celular com a senha usada normalmente
    • remove todos os dados do aparelho (possivelmente não de cartões SD)
  • iPhone: https://support.apple.com/kb/ph2701?locale=pt_BR
• Compartimentalizar contas do google
• Habilitar criptografia de disco
  • Android: https://support.google.com/nexus/answer/2844831?hl=pt-BR
  • iPhone: já vem habilitado por padrão
• Colocar senha/PIN no SIM Card

Com este módulo, é possível extrair:

• Protocolo de segurança de celulares
• Protocolo de perda de celulares
• Protocolo de entrada e saida de membros da equipe

• Gestão de identidades nas redes sociais (consideracoes e analise de quem precisa see expor, quem não)
  • https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual/es#Creando_y_gestionando_identidades_en_l.C3.ADnea
• Gestão de senhas em comum (redes sociais e agenda)
• Minimização da quantidade de dados secundários disponiveis
  • Opções de privacidade do FB: https://pt-br.facebook.com/help/393920637330807/

[…em desenvolvimento…]

[…em desenvolvimento…]

Guia com tutoriais de como fazer análise forense:

• Guia para Windows: https://github.com/Te-k/how-to-quick-forensic/blob/master/Windows.md
  • Ferramentas necessárias: https://github.com/Te-k/how-to-quick-forensic/tree/master/tools
• Guia para Gmail / conta Google: https://github.com/Te-k/how-to-quick-forensic/blob/master/Google.md