Encriptação: só funciona se o dispositivo estiver bloqueado e as chaves estiverem seguras
A encriptação protege os dados num dispositivo perdido ou roubado, mas apenas se o dispositivo estiver bloqueado e as chaves de recuperação forem mantidas em segurança.
Ouvir esta página (beta)
A encriptação do dispositivo codifica os dados do seu computador portátil ou telemóvel, tornando-os ilegíveis sem a chave de desencriptação correta. Se alguém roubar o seu dispositivo, mas este estiver bloqueado, não conseguirá aceder aos seus ficheiros, mensagens de correio eletrónico ou palavras-passe. Contudo, se o dispositivo estiver desbloqueado ou a chave de recuperação estiver escrita num papel autocolante colado ao computador portátil, a encriptação não oferece qualquer proteção. Pense na encriptação como uma fechadura resistente num cofre: só funciona se fechar efetivamente a porta do cofre e esconder a chave noutro local.
Um truque comum nos exames consiste em apresentar um cenário no qual um dispositivo está encriptado, mas foi deixado desbloqueado, ou no qual a chave de recuperação está guardada na mesma mala que o dispositivo. Em ambos os casos, os dados não estão protegidos. Outra armadilha: a encriptação não protege contra software malicioso nem ataques em linha; protege apenas os dados em repouso. Para testar a sua compreensão, pergunte a si próprio: «Se o dispositivo estiver desligado ou o ecrã estiver bloqueado, os dados estão seguros?» Se a resposta for não, a encriptação não está a funcionar corretamente.
Para memorizar o ponto essencial, utilize a mnemónica «Bloquear e esconder»: bloqueie o dispositivo e esconda separadamente a chave de recuperação. Uma verificação rápida: imagine que deixa o seu computador portátil encriptado num comboio. Se o ladrão não conseguir ler os seus ficheiros porque o dispositivo está bloqueado e a chave ficou em casa, a encriptação cumpriu a sua função. Se o ladrão conseguir aceder a algum conteúdo, a encriptação falhou.
Porquê encriptar um computador portátil ou telemóvel?
Para proteger os dados armazenados caso o dispositivo seja perdido ou roubado.