O que é OPSEC

A palavra OPSEC pode soar um pouco rígida.

Mas, ao pensar em anonimato, ela não pode ser ignorada. OPSEC não é o nome de uma ferramenta especial; é uma forma de pensar "o que a outra parte vê a partir das minhas ações" e reduzir a forma como informações perigosas aparecem.

Usar VPN. Usar Tor Browser. Remover metadados. Essas medidas são importantes.

Mas todas elas ficam fracas sem OPSEC.

Mesmo escondendo a rota de comunicação, se o texto da postagem descreve um acontecimento do trabalho, o trabalho aparece. Mesmo apagando metadados, se uma notificação de conta de identidade real aparece em um screenshot, a remoção perde sentido. Mesmo usando email seguro, se a resposta revela nome real ou afiliação, o anonimato se rompe.

Este artigo organiza os fundamentos de OPSEC para proteger o anonimato.

O que é OPSEC

OPSEC é abreviação de Operational Security.

Literalmente, significa "segurança operacional". No contexto do anonimato, é uma forma de gerir segurança incluindo não só ferramentas e configurações, mas também ações cotidianas, postagens, contatos, armazenamento, remoções e respostas.

OPSEC não é "um método para nunca ser encontrado".

É uma operação para pensar quais informações são perigosas para seu objetivo e reduzir correlações desnecessárias.

O que pensar antes das ferramentas

Ao começar a aprender anonimato, a atenção logo vai para nomes de ferramentas.

Tor, VPN, aplicativos de mensagens criptografadas, ferramentas de remoção de metadados. Todas são importantes. Porém, em OPSEC, antes das ferramentas, decide-se "de quem e o que proteger".

Mesmo em publicações anônimas, as medidas necessárias diferem entre alguém que não quer que conhecidos encontrem uma conta de hobby e alguém que quer evitar retaliação em uma denúncia interna.

As ferramentas são escolhidas depois dessa organização.

Escolher a ferramenta primeiro cria equívocos como "uso VPN, então está tudo bem" ou "é Tor, então é seguro". Em OPSEC, veja o que fica visível e o que permanece depois de usar a ferramenta.

Tipos de informação vistos em OPSEC

As pistas que quebram o anonimato não são apenas nomes.

Endereço IP, Cookie, horário de postagem, fundo de foto, nome de arquivo, estilo de escrita, contas passadas, hábitos de resposta. Quando essas informações se combinam, a própria pessoa ou pessoas relacionadas se estreitam.

Em OPSEC, não basta olhar cada informação isoladamente.

Veja combinações.

Por exemplo, quando "Kansai", "área médica", "depois do turno noturno", "participação em evento específico" e "nome parecido com ID antigo" aparecem juntos, os candidatos ficam bastante estreitos.

Falhas comuns de OPSEC

Falhas de anonimato não acontecem apenas por ataques difíceis.

Muitas surgem de pequenas ações da própria pessoa. Pressa, raiva, hábito e incômodo viram buracos operacionais.

OPSEC não é continuar pensando perfeitamente todas as vezes.

É conhecer antes os momentos em que erros são prováveis e transformá-los em procedimento.

Transformar OPSEC em procedimento cotidiano

OPSEC falha quando fica apenas na cabeça.

Definir itens para verificar antes da publicação, depois da publicação e em revisões periódicas ajuda a reduzir erros mesmo quando há cansaço.

Em atividades de alto risco, especialmente, a checagem pode não ser feita por uma pessoa sozinha.

Em denúncias internas, proteção de fontes e atividades com perigo no mundo real, há situações em que é melhor consultar advogado, organização de apoio, editor ou responsável de segurança confiável.

Separar baixo risco e alto risco

OPSEC não exige as mesmas medidas de todas as pessoas.

Em uma conta de hobby com outro nome, o foco pode ser não ser encontrado por conhecidos ou pelo trabalho. Já em denúncias internas e proteção de fontes, é necessário considerar logs internos, histórico de acesso a materiais, risco legal e retaliação contra pessoas relacionadas.

Medidas leves demais são perigosas.

Por outro lado, se medidas complexas demais forem introduzidas sem necessidade, elas não se sustentam e a operação quebra no meio. Em OPSEC, escolher uma intensidade compatível com sua situação também é importante.

Resumo

OPSEC é gestão de segurança operacional para proteger o anonimato.

Ferramentas como VPN e Tor não completam o anonimato sozinhas. É necessário pensar também em conteúdo de postagem, imagens, arquivos, respostas, tempo, informações passadas e mistura com ambiente de identidade real.

Em OPSEC, primeiro defina "de quem, o que e em que medida proteger".

Depois, confira quais informações ficam visíveis e com o que se ligam.

Anonimato não é uma técnica única para se esconder.

É uma operação que reduz pistas, evita aumentar correlações e permite parar quando há perigo. OPSEC é a ideia básica para isso.

Artigos relacionados