Modelo de ameaça para iniciantes

Um modelo de ameaça é uma forma de organizar "de quem, o quê e em que medida proteger".

Ao pensar em anonimato, escolher uma ferramenta logo de início leva a falhas.

Você precisa de VPN? Precisa de Tor? Separar contas basta? Ou seria melhor nem publicar? Essas respostas mudam conforme de quem e o que você quer proteger.

Quanto mais iniciante você for, mais deve começar por um modelo de ameaça simples.

De quem proteger

Primeiro, pense em quem não deve ver a informação.

Quando o adversário muda, as medidas também mudam.

Uma publicação que você não quer que a família veja e uma situação em que você não quer que uma organização descubra uma fonte jornalística exigem preparações diferentes.

O que proteger

Em seguida, separe as informações que você quer proteger.

Pense se quer proteger apenas o nome, também os lugares de rotina, também pessoas relacionadas ou também o caminho de comunicação.

Se o que você protege é vago, os itens a verificar também ficam vagos.

Quanto isso seria problemático

Separe também a intensidade do risco.

O cuidado necessário muda conforme seria apenas um pouco constrangedor, afetaria trabalho ou escola, ou colocaria família e fontes em perigo.

Em casos de alto risco, não decida apenas com base em artigos; considere especialistas ou locais confiáveis de consulta.

De onde isso fica visível

No modelo de ameaça, pense não só em "quem vê", mas também em "de onde vê".

A mesma informação aparece de forma diferente para um website, a operadora de uma rede social, a rede do trabalho, familiares ou mecanismos de busca.

O que iniciantes costumam deixar passar são os conhecidos próximos.

Mesmo algo que desconhecidos não entendem pode ser compreensível para família, colegas e amigos.

Pensar com exemplos

Um modelo de ameaça fica difícil se ficar só em palavras abstratas.

Ao ver alguns exemplos, as medidas necessárias para o seu caso ficam mais claras.

Se a situação é diferente, os pontos a observar também são diferentes.

Por isso é perigoso resolver tudo com "por enquanto uma VPN", sem criar um modelo de ameaça.

Decidir o que não fazer

Um modelo de ameaça serve não só para decidir o que fazer, mas também o que não fazer.

Por exemplo, em situações de alto risco, você precisa decidir não entrar em contato com conta de nome real, não acessar a partir de dispositivo do trabalho, não publicar do local, não enviar o arquivo original como está.

Muitas vezes o anonimato é protegido mais pelo que você evita do que pelo que faz.

Perguntas para iniciantes

Não é necessário complicar demais.

Comece respondendo às perguntas abaixo.

Só essas cinco perguntas já mudam bastante o julgamento antes da publicação.

Criar pequeno e atualizar

Um modelo de ameaça não é algo que você cria uma vez e deixa fixo.

No começo, ele pode ser simples. Escreva quem não deve ver, o que seria problemático se ficasse visível e quais ações evitar. Depois, atualize quando a atividade ou o risco mudar.

Não é preciso transformar o modelo de ameaça em um documento difícil.

O importante é não esquecer o que você está protegendo.

Escolher ferramentas depois do modelo de ameaça

VPN, Tor, navegadores dedicados e ferramentas de remoção de metadados são úteis.

Mas qual delas usar é algo decidido depois do modelo de ameaça.

Pense não em "usar VPN ou não", mas em "o que muda com VPN e o que permanece".

Seguir essa ordem reduz confiança excessiva nas ferramentas.

Em alto risco, não publicar também é uma opção

Ao criar um modelo de ameaça, você também enxerga situações em que é melhor não publicar.

Conteúdo com poucos candidatos possíveis, conteúdo que envolve pessoas relacionadas, conteúdo com risco legal, materiais internos de organizações e conteúdo relacionado a fontes nem sempre têm publicação pública como melhor opção.

Consulta, registro, preservação de provas e contato com especialistas são alternativas à publicação. Ao escolher um local de consulta, verifique também identificação da pessoa, como os registros ficam, caminho de contato e escopo das informações enviadas.

Anonimato não é uma tecnologia para publicar tudo. Também é o julgamento de decidir o que não expor.

Resumo

O modelo de ameaça é o ponto de partida do anonimato.

Ele define de quem, o quê e em que medida proteger.

Iniciantes devem organizar adversário, informação protegida e intensidade do risco antes de escolher ferramentas.

Nem todas as pessoas precisam das mesmas medidas.

Criar um modelo de ameaça adequado à sua situação reduz tanto ansiedade excessiva quanto descuido perigoso.

Artigos relacionados