O aplicativo do Facebook é exibido em um smartphone, no dia 23 de abril de 2021, em Surfside, Flórida. Interagir on-line pode trazer riscos de segurança para jornalistas. (Foto AP/Wilfredo Lee)

Segurança digital: Como jornalistas podem usar plataformas online de forma segura

Proteja suas contas

Jornalistas usam uma ampla gama de plataformas online para distribuir seu trabalho e se comunicar com fontes e público. Plataformas que permitem interação com outras pessoas, como mídias sociais, wikis que permitem edição colaborativa ou serviços de hospedagem de conteúdo como WordPress e Substack, podem apresentar risco de segurança para você e outras pessoas em suas redes. No entanto, existem medidas que você pode adotar para se proteger, como um código gerado em seu telefone ou uma chave de segurança que você carrega com você. Resguardar suas contas, fazer backup, e regularmente remover informações ajudará a proteger esses dados.

Proteja suas contas:

Ative a autenticação de dois fatores (2FA) para todas as contas que a permitem. Essa camada adicional de segurança ajuda a impedir o acesso não autorizado, exigindo que qualquer pessoa que digite sua senha forneça uma segunda camada de verificação, geralmente um código gerado em seu telefone ou uma chave de segurança que você carrega com você.

  • Use um aplicativo de autenticação, como o Authy, para a 2FA em vez de SMS, mais fácil de interceptar. Algumas plataformas notificam você sobre tentativas de login como uma forma de 2FA — certifique-se de que esse recurso esteja ativado para cada serviço que usa. Crie senhas longas e exclusivas de pelo menos 16 caracteres. Inclua números, letras e símbolos para dificultar a quebra. Nunca repita sua senha em contas diferentes. Se alguém comprometer uma senha, você ainda pode impedir que eles tenham acesso a outras.
  • Nunca use informações pessoais fáceis de descobrir — como sua data de nascimento ou o nome de seu animal de estimação.
  • Use um gerenciador de senhas para criá-las e armazená-las.
  • A segurança da senha é ainda mais importante para contas que não oferecem 2FA.

Saiba mais sobre como proteger suas contas no Kit de Segurança Digital do CPJ.

O que você compartilha

Privado x público

Pense em quem tem acesso à plataforma que você está usando. O conteúdo é público? Pode ser visto por outras pessoas com uma conta? Ou apenas por pessoas que você autorizou explicitamente?

  • Revise as configurações de privacidade de cada plataforma que usa para verificar o que é público por padrão. Oculte, restrinja ou remova conteúdo que não se sente confortável em ter em domínio público.
  • Lembre-se de que mensagens privadas e e-mails podem ser acessados ​​por outras pessoas, a menos que sejam criptografados de ponta a ponta — e mesmo esses ainda podem ser lidos por alguém com acesso ao seu dispositivo, seja pessoalmente ou por hacking remoto.
  • Pense bem antes de publicar, pois pode ser permanente. Algumas plataformas arquivam conteúdo mesmo depois de excluído, o que agentes governamentais podem potencialmente solicitar, e arquivos da internet ou outros sites também podem manter um registro.

Dados pessoais

As plataformas online coletam muitos dados sobre você que outras pessoas podem acessar e usar para vigiá-lo e assediá-lo, incluindo funcionários do governo,.

  • Evite publicar informações pessoais que possam ser usadas para localizá-lo, contatá-lo ou verificar sua identidade, como sua data de nascimento ou número de telefone.
  • Evite publicar informações pessoais que possam revelar a identidade de outras pessoas, especialmente suas fontes.
  • Exclua o conteúdo que não deseja mais que seja público ou peça à plataforma para removê-lo. Os serviços têm procedimentos diferentes – as plataformas de mídia social permitem que você remova alguns conteúdos por conta própria, enquanto outras, como Pesquisa Google, Google Maps e Wikimedia, aceitam solicitações de remoção de conteúdo.
  • Lembre-se de que seu endereço de protocolo de internet (IP), que vincula seu dispositivo a uma conexão com a internet, pode ser visível para administradores de sites, provedores de serviços de internet e outros, e pode ser usado para localizá-lo fisicamente.

Imagens

As imagens que publica online podem fornecer muitas informações.

  • Remova metadata, também conhecido como dados EXIF — as informações anexadas às fotos digitais que revelam quando e onde elas foram tiradas e com que câmera ou telefone — antes de publicar, se possível, e não carregue mais dados do que o necessário.
  • Use fotos de perfil genéricas e neutras que não revelem seu rosto ou local, caso tenha preocupações de segurança.
  • Esteja ciente de que as fotos que publica podem estar disponíveis gratuitamente para uso de outras pessoas de acordo com os termos e condições de algumas plataformas. Evite publicar imagens que não deseja que outras pessoas compartilhem ou copiem, especialmente se envolverem eventos delicados, como protestos e manifestações.

Leia os relatórios de transparência

As empresas de tecnologia e outras organizações divulgam relatórios regulares de transparência sobre as solicitações que recebem dos governos para acessar ou remover dados, o que pode ajudar suas decisões sobre quais serviços são seguros para você usar. Exemplos incluem Google, FacebookX (Twitter), Wikimedia e WordPress.