Guia Ferramentas para Redações – Capítulo 11

Nenhum aplicativo ou ferramenta isolada torna uma organização ou mesmo qualquer comunicação totalmente segura. Como as comunicações e ativos digitais dos jornalistas enfrentam inúmeras ameaças, sejam de agências governamentais hostis ou apenas ao proteger uma fonte que apresentou uma queixa contra seu vizinho, recomendamos que você se familiarize com os fundamentos da segurança digital. Muitos grupos estão trabalhando atualmente para fornecer recursos atualizados sobre o panorama de ferramentas e técnicas necessárias para isolar as comunicações e aumentar a segurança, incluindo o guia Autodefesa contra Vigilância da Electronic Frontier Foundation, Access Now!, Freedom of the Press Foundation, Tactical Tech e o próprio Centro de Recursos da GIJN. Certas ferramentas em outras seções deste guia, como Signal, Jitsi e OnionShare, também podem formar partes de um ambiente digital seguro.

Segurança do site

Cloudflare

Se você está preocupado com a possibilidade de seu site estar sujeito a ataques hostis de bots ou hackers, a rede de distribuição de conteúdo (CDN, na sigla em inglês) Cloudflare oferece segurança para sites e aplicativos. Ele detecta e evita tentativas de ataques de negação de serviço distribuído (DDoS, na sigla em inglês) e bots. O Cloudflare também melhora o desempenho de sites otimizando os tempos de carregamento da página, acelerando o carregamento de imagens e vídeos, bem como automatizando o redimensionamento de imagens para dispositivos móveis e o balanceamento de carga para garantir a disponibilidade contínua de um site, apesar das interrupções do serviço local. A Cloudflare também oferece análises de sites.

Custo: A versão gratuita inclui certificado SSL e contenção de DDoS; planos pagos começam em US$ 20 por mês. Por meio do Project Galileo, as organizações de jornalismo avaliadas por um dos parceiros da Cloudflare podem usar a versão completa do produto gratuitamente.

Idiomas: Português, inglês, alemão, espanhol, francês, italiano, coreano, chinês e japonês.

Let’s Encrypt

Obtém um certificado de segurança para habilitar um protocolo de transferência de hipertexto seguro (HTTPS, na sigla em inglês) em seu site gratuitamente com Let’s Encrypt, que está disponível automaticamente por meio de muitos provedores de hospedagem (incluindo WordPress) e pode ser instalado manualmente em outros provedores.

Custo: Gratuito.

Idiomas: Português, inglês, alemão, espanhol, francês, hebraico, indonésio, chinês, coreano, russo, sérvio, sueco, vietnamita e japonês.

Gerenciadores de senha

1Password

Entre as opções para gerenciadores de senhas online que sincronizam os dados dos usuários entre dispositivos, o 1Password obtém boas classificações pela transparência em torno de sua criptografia e sua disposição de se submeter a revisões regulares de terceiros. Notadamente, o 1Password tem um serviço chamado 1Password For Journalism, que permite que equipes de jornalistas acessem o aplicativo gratuitamente. 1Password permite a criação de cofres compartilhados para equipes que precisam armazenar com segurança senhas conjuntas para ferramentas, enquanto também permite que os usuários armazenem suas próprias senhas separadamente. Os usuários podem criptografar notas, documentos e contatos. Ele tem uma versão web e também está disponível como um aplicativo móvel, uma extensão de navegador e um aplicativo de desktop. Um recurso notável para jornalistas, o Modo Viagem, apaga seus dados do 1Password de um dispositivo específico quando você deseja que eles não sejam encontrados – como quando você está cruzando uma fronteira – e então permite que você baixe os dados com segurança assim que chegar ao seu destino.

Custo: Atualmente gratuito para jornalistas; planos individuais pagos começam em US$ 2,99 por mês e planos para equipes começam em US$ 7,99 por usuário, por mês.

Idiomas: Português, inglês, espanhol, alemão, francês, italiano, japonês, coreano, russo e chinês.

Dashlane

Os recursos do Dashlane são comparáveis ao 1Password – sem o recurso Modo Viagem – mas muitos usuários acham sua interface mais fácil e intuitiva. Ele tem um plano gratuito que permite até 50 senhas salvas e o compartilhamento com até 5 outras pessoas, e restringe o uso a um único dispositivo (por exemplo, você pode usar o aplicativo em um telefone ou desktop, mas não em ambos). Embora o plano pago do Dashlane seja mais caro do que o 1Password, seus níveis mais caros também incluem um serviço de rede privada virtual (VPN) seguro.

Custo: Plano gratuito limitado; os planos começam em US$ 2 por mês.

Idiomas: Português, inglês, francês, espanhol, alemão, italiano, holandês, sueco, chinês, japonês e coreano.

KeePassXC

KeePassXC é um gerenciador de senhas gratuito e de código aberto. Ao contrário de softwares populares como 1Password ou Dashlane, KeePassXC é armazenado localmente no computador de um único usuário. A natureza simples e offline da ferramenta reduz significativamente sua conveniência, mas minimiza o risco associado à transferência de dados pela web. Transferir dados KeePassXC para vários dispositivos é um projeto complexo de várias etapas. KeePassXC pode ser usado em uma ampla variedade de sistemas operacionais e inclui alguns recursos úteis, como um plug-in de navegador e um gerador de frase secreta segura.

Custo: Gratuito.

Idiomas: Dezenas, inclusive português.

Redes Privadas Virtuais (VPN)

Uma regra fundamental dos serviços de rede privada virtual (VPN): não use uma VPN que não ofereça níveis pagos. Além das velocidades geralmente mais lentas e das interfaces carregadas de anúncios, pesquisadores descobriram que, muitas vezes, os serviços VPN 100% gratuitos coletam secretamente os dados do usuário e estão repletos de malware. Como o objetivo de usar uma VPN geralmente é mascarar seu endereço IP, não considere a seleção de um serviço VPN de forma leviana. Especialistas também recomendam evitar os serviços VPN com base nos EUA, devido às restrições da Lei Patriótica (USA PATRIOT Act) do país. Sites como CNet, SafetyDetectives e Wirecutter mantêm recomendações atuais para VPNs, que podem variar dependendo de eventos como a situação política do país onde a empresa está sediada até a própria localização do usuário e a razão do uso de uma VPN (por exemplo, se você deseja priorizar velocidade, segurança, evitar restrições em seu país ou conectar-se a uma LAN). Muitos serviços, como ExpressVPN e NordVPN, oferecem testes gratuitos de 30 dias; outros, como ProtonVPN, oferecem um nível gratuito que opera em velocidades significativamente mais lentas. Se possível, consulte um especialista em segurança digital local antes de selecionar uma VPN.