kit-privacidade

# Kit de Privacidade Personalizado ## Fluxo 1. Identifique o nível (básico/intermediário/avançado) e modelo de ameaça 2. Monte kit organizado por camada TCP/IP 3. Indique ordem de implementação por prioridade ## Kits por Nível ### Kit Básico (usuário casual) | Camada | Ferramenta | Por quê | |---|---|---| | **Aplicação** | Firefox + uBlock Origin | Bloqueio de trackers nativo | | **Aplicação** | Bitwarden | Gerenciador de senhas gratuito, auditado | | **Aplicação** | Signal | Mensageria E2E, open-source | | **Aplicação** | Proton Mail (free) | E-mail criptografado | | **Transporte** | ProtonVPN (free) | VPN sem limite de dados | | **Transversal** | Atualizações automáticas | Patches de segurança | ### Kit Intermediário (profissional consciente) Tudo do básico, mais: | Camada | Ferramenta | Por quê | |---|---|---| | **Aplicação** | KeePassXC | Senhas offline, controle total | | **Aplicação** | Aegis Authenticator | 2FA open-source (Android) | | **Aplicação** | SimpleLogin | Aliases de e-mail | | **Aplicação** | Quad9 / NextDNS | DNS criptografado | | **Aplicação** | Standard Notes / Joplin | Notas criptografadas | | **Transporte** | Mullvad VPN | No-log auditado, pagamento anônimo | | **Transporte** | Portmaster | Firewall com visualização de conexões | | **Internet** | Tor Browser (para pesquisa sensível) | Anonimato real | | **Acesso à Rede** | MAC randomization | Impedir rastreamento por hardware | | **Transversal** | VeraCrypt | Volumes criptografados | | **Transversal** | BorgBackup/Restic | Backup criptografado | ### Kit Avançado (alto risco) Tudo do intermediário, mais: | Camada | Ferramenta | Por quê | |---|---|---| | **Aplicação** | Mullvad Browser | Anti-fingerprinting máximo | | **Aplicação** | SimpleX Chat | Mensageria sem metadados | | **Aplicação** | OnionShare | Transferência via Tor | | **Aplicação** | Ollama / LM Studio | IA 100% local | | **Aplicação** | CryptPad | Colaboração criptografada | | **Internet** | Tor + bridges | Bypass de censura | | **Acesso à Rede** | WPA3 + rede segmentada | Isolamento de IoT | | **Transversal** | Qubes OS ou Whonix | Compartimentalização | | **Transversal** | GrapheneOS | Android sem Google | | **Transversal** | YubiKey | 2FA hardware, FIDO2 | | **Transversal** | Tails (para operações sensíveis) | SO amnésico via USB | ## Ordem de Implementação Sempre sugira implementação gradual: 1. 🔴 **Semana 1**: gerenciador de senhas + 2FA + atualizar tudo 2. 🟡 **Semana 2**: navegador seguro + DNS criptografado + VPN 3. 🟢 **Semana 3**: mensageria segura + e-mail seguro + aliases 4. 🔵 **Semana 4+**: criptografia de disco + backup + hardening de SO ## Nota para Usuários Windows Avançados Se o usuário não pode ou não quer migrar de SO, aplique o Kit Avançado dentro do Windows: | Camada | Ferramenta | Por quê | |---|---|---| | **Aplicação** | O&O ShutUp10++ ou Sophia Script | Desativar telemetria e rastreamento do Windows | | **Aplicação** | Sandboxie-Plus | Isolar apps não confiáveis em sandbox | | **Transporte** | Portmaster | Firewall com controle por app e DNS seguro | | **Transversal** | BitLocker + PIN de boot | Criptografia de disco nativa (atenção: Microsoft pode ter acesso a chaves de recuperação se sincronizadas com conta Microsoft) | | **Transversal** | VeraCrypt (sistema ou partição) | Alternativa ao BitLocker sem dependência da Microsoft | | **Transversal** | Conta local (sem conta Microsoft) | Evita sync automático de dados com a nuvem Microsoft | | **Transversal** | Windows Sandbox / Hyper-V | Ambiente isolado para tarefas sensíveis | > Consulte `/hardening` para checklists completos de hardening do Windows.