Vamos cortar o cordão dos velhos hábitos. Instalando software antivírus em todos os dispositivos? Fazia sentido nos anos 90. Agora, é apenas desordem.
Os smartphones modernos são fortalezas em comparação com os laptops de ontem. A Apple e o Google construíram paredes em torno de nossos telefones que os tornam alvos incrivelmente teimosos para malware tradicional. Você está lutando contra um fantasma.
O telefone já está fazendo o trabalho pesado
Isolando aplicativos. Esse é o molho secreto. iPhones e Androids mantêm os aplicativos em suas caixinhas. Um aplicativo consegue ver o que você entrega explicitamente, nada mais. Mesmo que um aplicativo nocivo entre, ele terá dificuldade para espiar o resto do dispositivo. É solitário lá.
A Apple leva isso a um extremo restritivo. Os aplicativos vêm através da App Store. Eles são revisados. Eles são publicados. Depois de instalados, suas mãos estão bem amarradas. Algumas pessoas acham isso irritante, talvez até paternalista, mas do ponto de vista da segurança? É brilhante.
E isso também restringe os aplicativos antivírus. Ao contrário de um PC com Windows, onde o software pode vasculhar seu disco rígido, a Apple não permite que ferramentas de terceiros verifiquem o sistema operacional. Por que comprar um cão de guarda amarrado com corda?
O Android é mais solto. Você pode fazer o sideload de aplicativos – instalar coisas fora da Google Play Store. É aí que fica o oeste selvagem e onde as infecções geralmente começam. Mas não entre em pânico. O Google Play Protect está presente, além de controles de permissão e patches frequentes para novas vulnerabilidades. O Google também oculta silenciosamente aplicativos que deixam de atender aos padrões de segurança. É uma rede em constante reparo.
Isso significa invencibilidade? Não. Os pesquisadores encontram falhas constantemente. Os maus atores também os procuram. Mas os telefones hoje são presas muito mais difíceis do que os computadores que usávamos há uma década. Então os criminosos mudaram de mira.
A conta, não o telefone, é o alvo
Phishing. Não é uma quebra de código, é você. Mensagens de texto que parecem atualizações de entrega. Páginas de login falsas que refletem marcas reais. Liga fingindo ser de apoio. Tudo foi projetado para roubar acesso e não infectar seu dispositivo.
O manual é simples. Crie urgência. Peça para você clicar. Peça para você fazer login. O site parece real o suficiente para que você digite sua senha antes de perceber a armadilha. Isso é engenharia social. Funciona porque a ansiedade humana é mais fácil de hackear do que o código criptografado. Nenhum antivírus impede você de entregar suas chaves voluntariamente.
A melhor proteção não é uma varredura; é uma mente cética.
A maioria dos especialistas em segurança concorda. Senhas fortes. Autenticação de dois fatores (2FA). Conscientização sobre phishing. Isso é mais importante do que qualquer verificação em segundo plano que seu telefone possa executar. Proteger a conta é o jogo agora.
Faça isso em vez disso
Ignore a busca por aplicativos antivírus. Concentre-se no que realmente move a agulha.
- Mantenha o sistema operacional atualizado. Sério, faça isso quando a notificação aparecer.
- Atenha-se às lojas oficiais. Loja de aplicativos, Google Play. Sem atalhos.
- Permissões de auditoria. Seu aplicativo de lanterna precisa da sua localização? Improvável. Revogar o acesso.
- Senhas exclusivas para coisas importantes.
- Use um gerenciador de senhas. Bitwarden ocupa o primeiro lugar da CNET, mas 1Password também é sólido.
- Ative 2FA. Use um aplicativo ou chave de hardware, não SMS, se puder evitá-lo. As chaves de acesso são ainda melhores quando disponíveis.
- Pausa. Se um texto exige ação agora, coloque-o de lado. Leia novamente.
Tedioso? Claro. Eficaz? Absolutamente. Esses hábitos evitam a maioria das violações.
Quando você realmente precisa dessa camada extra?
Para 90% de vocês? Pare aqui. Mantenha o telefone atualizado, opte pelos aplicativos oficiais, use o bom senso. Você está bem.
Mas alguns de vocês são consertadores. Talvez você faça sideload de aplicativos Android regularmente. Talvez você baixe APKs de fóruns obscuros. Talvez você goste de quebrar as regras. Para quem está fora das grades de proteção, um aplicativo de segurança não é inútil. Ele adiciona uma camada de detecção para o caos que você convidou.
Quanto mais você se afasta do uso padrão, mais essas ferramentas extras ajudam.
