| name | kit-privacidade |
| description | Montagem de kit personalizado de ferramentas de privacidade e segurança. Use quando o usuário quiser um conjunto completo de ferramentas recomendadas, "montar meu kit de segurança", "quais ferramentas usar", "stack de privacidade", "setup completo de privacidade", ou pedir recomendações organizadas de ferramentas para seu perfil. Diferente do diagnóstico (que avalia o atual), este skill CONSTRÓI o kit ideal.
|
Kit de Privacidade Personalizado
Fluxo
- Identifique o nível (básico/intermediário/avançado) e modelo de ameaça
- Monte kit organizado por camada TCP/IP
- Indique ordem de implementação por prioridade
Kits por Nível
Kit Básico (usuário casual)
| Camada | Ferramenta | Por quê |
|---|
| Aplicação | Firefox + uBlock Origin | Bloqueio de trackers nativo |
| Aplicação | Bitwarden | Gerenciador de senhas gratuito, auditado |
| Aplicação | Signal | Mensageria E2E, open-source |
| Aplicação | Proton Mail (free) | E-mail criptografado |
| Transporte | ProtonVPN (free) | VPN sem limite de dados |
| Transversal | Atualizações automáticas | Patches de segurança |
Kit Intermediário (profissional consciente)
Tudo do básico, mais:
| Camada | Ferramenta | Por quê |
|---|
| Aplicação | KeePassXC | Senhas offline, controle total |
| Aplicação | Aegis Authenticator | 2FA open-source (Android) |
| Aplicação | SimpleLogin | Aliases de e-mail |
| Aplicação | Quad9 / NextDNS | DNS criptografado |
| Aplicação | Standard Notes / Joplin | Notas criptografadas |
| Transporte | Mullvad VPN | No-log auditado, pagamento anônimo |
| Transporte | Portmaster | Firewall com visualização de conexões |
| Internet | Tor Browser (para pesquisa sensível) | Anonimato real |
| Acesso à Rede | MAC randomization | Impedir rastreamento por hardware |
| Transversal | VeraCrypt | Volumes criptografados |
| Transversal | BorgBackup/Restic | Backup criptografado |
Kit Avançado (alto risco)
Tudo do intermediário, mais:
| Camada | Ferramenta | Por quê |
|---|
| Aplicação | Mullvad Browser | Anti-fingerprinting máximo |
| Aplicação | SimpleX Chat | Mensageria sem metadados |
| Aplicação | OnionShare | Transferência via Tor |
| Aplicação | Ollama / LM Studio | IA 100% local |
| Aplicação | CryptPad | Colaboração criptografada |
| Internet | Tor + bridges | Bypass de censura |
| Acesso à Rede | WPA3 + rede segmentada | Isolamento de IoT |
| Transversal | Qubes OS ou Whonix | Compartimentalização |
| Transversal | GrapheneOS | Android sem Google |
| Transversal | YubiKey | 2FA hardware, FIDO2 |
| Transversal | Tails (para operações sensíveis) | SO amnésico via USB |
Ordem de Implementação
Sempre sugira implementação gradual:
- 🔴 Semana 1: gerenciador de senhas + 2FA + atualizar tudo
- 🟡 Semana 2: navegador seguro + DNS criptografado + VPN
- 🟢 Semana 3: mensageria segura + e-mail seguro + aliases
- 🔵 Semana 4+: criptografia de disco + backup + hardening de SO
Nota para Usuários Windows Avançados
Se o usuário não pode ou não quer migrar de SO, aplique o Kit Avançado dentro do Windows:
| Camada | Ferramenta | Por quê |
|---|
| Aplicação | O&O ShutUp10++ ou Sophia Script | Desativar telemetria e rastreamento do Windows |
| Aplicação | Sandboxie-Plus | Isolar apps não confiáveis em sandbox |
| Transporte | Portmaster | Firewall com controle por app e DNS seguro |
| Transversal | BitLocker + PIN de boot | Criptografia de disco nativa (atenção: Microsoft pode ter acesso a chaves de recuperação se sincronizadas com conta Microsoft) |
| Transversal | VeraCrypt (sistema ou partição) | Alternativa ao BitLocker sem dependência da Microsoft |
| Transversal | Conta local (sem conta Microsoft) | Evita sync automático de dados com a nuvem Microsoft |
| Transversal | Windows Sandbox / Hyper-V | Ambiente isolado para tarefas sensíveis |
Consulte /hardening para checklists completos de hardening do Windows.
