Diariamente, são descobertas novas vulnerabilidades no código que opera nos seus dispositivos e aplicativos. Pessoas desenvolvedoras que escrevem esse código não podem prever onde serão encontradas, porque o código é muito complexo. Atacantes maliciosos podem explorar essas vulnerabilidades para acessar seus dispositivos. No entanto, desenvolvedores de software constantemente lançam códigos que corrigem essas vulnerabilidades. É por isso que é muito importante instalar atualizações e usar a versão mais recente do sistema operacional de todo os seus dispositivos. Recomendamos configurar seu dispositivo para atualizar automaticamente, para que você tenha uma tarefa a menos para fazer.

O Modo de Bloqueio restringe as estratégias de infecção usadas por softwares espiões sofisticados como Pegasus. Os recursos do Modo de Bloqueio deveriam ser utilizados por todos e deveriam ser incorporados aos sistemas operacionais padrão.

A App Store da Apple é a loja oficial de aplicativos para o macOS. Ter os aplicativos centralizados facilita a busca e instalação dos desejados, além de facilitar para a Apple a monitoração de possíveis violações de segurança. Apenas instale aplicativos da App Store.

Se você estiver realmente confiante no que está fazendo, pode instalar alguns aplicativos diretamente dos sites dos desenvolvedores. Sites de download "espelho" podem não ser confiáveis, a menos que você conheça e confie nas pessoas que os mantêm. Se decidir que o benefício de um aplicativo específico vale o risco, tome medidas adicionais para proteger-se, como manter informações sensíveis ou pessoais fora do dispositivo.

Para entender como decidir se deve utilizar um aplicativo específico, confira como o Security in a Box seleciona as ferramentas e serviços recomendados.

Todos os dias são descobertas novas vulnerabilidades no código que executa seus dispositivos e aplicações. Os programadores que desenvolvem esse código não conseguem prever onde elas serão encontradas, porque o código é muito complexo. Os agressores maliciosos podem explorar essas vulnerabilidades para entrar nos seus dispositivos. A remoção de aplicações que você não utiliza ajuda a limitar o número de aplicações que podem ser vulneráveis. Elas podem também transmitir informações que você não queira compartilhar, como sua localização.

Os Macs vêm com software pré-instalado, como o Safari e o iTunes, que têm histórico de questões de privacidade e segurança. Em vez disso, você pode escolher aplicativos mais preocupados com a privacidade para navegar na internet, ler e-mails e realizar outras atividades.

Apps que têm acesso a informações digitais sensíveis, como localização, microfone, câmera ou configurações do dispositivo, podem vazar essas informações ou ser explorados por invasores. Por isso, se um app não precisa usar um serviço específico, desative essa permissão.

Diversos dispositivos mantêm um registro de onde estamos, utilizando GPS, torres de celular e redes wifi às quais estamos conectados. Se o seu dispositivo está registrando sua localização física, isso pode permitir que alguém o encontre ou use esse registro para provar que você esteve em certos lugares ou associado a pessoas específicas que estavam no mesmo lugar ao mesmo tempo..

Recomendamos fortemente que você evite compartilhar dispositivos que utiliza para trabalho sensível. Entretanto, se precisar compartilhar seu dispositivo com colegas ou familiares, proteja melhor suas informações e seu dispositivo criando usuários distintos. Assim, suas permissões administrativas e arquivos confidenciais ficarão protegidos de outras pessoas.

Se você não deseja que outra pessoa tenha acesso ao seu dispositivo, é melhor que não tenha essa "porta" aberta em sua máquina (isso é chamado de "redução da superfície de ataque"). Além disso, verificar quais contas de usuários estão associadas ao seu dispositivo pode revelar contas que foram criadas ao seu dispositivo sem o seu conhecimento.

A maior parte dos dispositivos tem contas vinculadas a eles, como o ID Apple para seu laptop macOS, Apple Watch, iPad e Apple TV. Vários dispositivos podem estar conectados simultaneamente (como seu telefone, computador e possivelmente sua TV). Se alguém tiver acesso às suas contas sem autorização, os passos apresentados nesta seção ajudarão você a detectar e bloquear esse acesso.

Embora ataques técnicos sejam preocupantes, seu dispositivo também pode ser apreendido ou roubado, possibilitando que alguém tente acessá-lo. Por isso, é sensato configurar uma senha forte para proteger seu computador e conta de usuário, evitando que alguém acesse sua máquina apenas ligando-a e tentando adivinhar uma senha curta.

Não sugerimos métodos de login além das senhas fortes. Em situações de prisão, detenção ou busca, podem te forçar a desbloquear seu dispositivo usando sua impressão digital. Quem estiver com seu dispositivo pode tentar adivinhar senhas curtas com software. Além disso, se você optar por um bloqueio por impressão digital, alguém que tiver suas impressões digitais pode criar uma réplica para desbloquear seu dispositivo.

Por essas razões, a melhor proteção que você pode configurar para o login no seu dispositivo é uma senha longa.

Uma tela de bloqueio forte protegerá o seu dispositivo em caso de roubo ou apreensão. No entanto, lembre-se de que, se você não desativar as notificações que aparecem na tela de bloqueio, qualquer pessoa que esteja com seu dispositivo poderá ver informações sensíveis quando seus contatos enviarem mensagens ou você receber novos e-mails.

Se o seu dispositivo estiver configurado para ser controlado por voz, outra pessoa pode instalar um software que capture as escutas do seu dispositivo.

Outro ponto a considerar é o risco de imitação de voz: uma pessoa pode gravar sua voz e usá-la para controlar seu computador sem seu consentimento.

Se uma deficiência dificulta que você digite ou use outros controles manuais, o controle por voz pode ser necessário. Esta seção explica como configurá-lo de maneira mais segura. Porém, se você não utiliza o controle por voz por essa razão, é mais seguro desativá-lo.