Se você leva um laptop para fora, o ponto de partida é uma ideia: prepare-se como se você fosse perdê-lo ou ele fosse ser roubado. Sem passos de ataque aqui, apenas as medidas que impedem uma perda de virar uma invasão.
Se você perdesse este PC agora, o que vaza?
Não é "só um laptop". Ele guarda as senhas e chaves que dão acesso a outros serviços e servidores.
Sem criptografia, tudo isso é lido só ao tirar o disco. Então o ponto de partida é tornar os dados texto cifrado.
✗ Sem criptografia
O disco é tirado e tudo é lido = vazamento de dados
◎ Criptografado
O conteúdo é texto cifrado = você só perdeu o hardware
As três medidas básicas (em ordem de prioridade)
Ligue a criptografia de disco (prioridade máxima)
Login forte + um bloqueio automático curto
Configure bloqueio e localização remotos
MFA em contas importantes
Wi-Fi público e bisbilhotagem — a visão realista
É aqui que os equívocos se concentram. Defina prioridades com calma.
Frequentemente superestimado
- "Wi-Fi público = seu tráfego é interceptado" — menos, com HTTPS em todo lugar
- "Uma VPN torna seguro" — benefícios de privacidade, mas não uma cura para tudo
O que de fato ajuda
- Insista em HTTPS (não ignore o ícone de cadeado / avisos de certificado)
- Um filtro de privacidade contra olhares por cima do ombro
- Cuidado com pontos de acesso falsos (não entre automaticamente em SSIDs desconhecidos)
- Sempre bloqueie quando se afastar (a brecha de poucos segundos é o risco real)
A visão deste site: criptografia e bloqueio antes de uma VPN
"Wi-Fi público" costuma trazer "VPN" à mente, mas neste site achamos que a prioridade está invertida. Quase todo tráfego é criptografado por HTTPS hoje, então o dano real da interceptação caiu. Enquanto isso, o risco de o próprio laptop ser perdido, roubado ou espiado vale em qualquer lugar. Então comece por criptografia de disco e um bloqueio automático curto.
Uma VPN é uma medida extra que você adiciona quando o objetivo é claro (privacidade num link não confiável, restrições geográficas), não um substituto para proteger o próprio dispositivo. Acertar a ordem dá a maior proteção pelo menor esforço.
Configurações para verificar antes de sair (Windows 11 / Mac)
| Tarefa | Windows 11 | Mac |
|---|---|---|
| Criptografia de disco | Configurações → Privacidade e segurança → Criptografia de dispositivo ("Gerenciar o BitLocker" no Pro) | Ajustes do Sistema → Privacidade e Segurança → FileVault |
| Chave de recuperação fora do PC | Confirme que ela está salva na sua conta Microsoft | Escolha permitir que sua conta do iCloud desbloqueie o disco, ou anote a chave de recuperação em papel e guarde-a em outro lugar |
| Bloqueio automático | Encurte o tempo para desligar a tela em Configurações → Sistema → Energia e bateria. Em Opções de entrada, exija novo login depois que você se ausentar | Em Ajustes do Sistema → Tela Bloqueada, exija a senha imediatamente após a tela desligar |
| Ação remota em caso de perda | Ative Configurações → Privacidade e segurança → Localizar meu dispositivo (e a localização) | Em Ajustes do Sistema → seu nome → iCloud, ative "Buscar Mac" |
Se você não tem certeza de qual criptografia usa, veja BitLocker vs Criptografia de dispositivo; para encontrar a chave de recuperação, veja quando o BitLocker pede a chave de recuperação.
Por situação: até onde ir
| Situação | O que fazer |
|---|---|
| Afastar-se da mesa do café por alguns minutos | Leve o laptop. Se precisar deixá-lo, pelo menos bloqueie a tela (Win+L / Control+Command+Q no Mac) |
| Trabalhar no trem ou no aeroporto | Use um filtro de privacidade. Deixe para depois o trabalho que mostra senhas ou dados de clientes |
| Deixá-lo no quarto do hotel | Desligue ou hiberne em vez de suspender. Leve com você um laptop importante |
| Inspeção de segurança no aeroporto | Depois que ele entrar na esteira, mantenha-o à vista até pegá-lo. Cuidado com trocas |
| Entrar num Wi-Fi público | Prefira o roteamento pelo celular (→ riscos do Wi-Fi público) |
Carregar um laptop em suspensão enfraquece a criptografia
A criptografia de disco é totalmente eficaz quando o aparelho está desligado. Durante a suspensão, a chave de criptografia fica na memória e o disco continua desbloqueado, então só o bloqueio de tela o protege. A Microsoft recomenda que, se você precisa se defender de ataques avançados, desligue ou hiberne antes de o dispositivo sair do seu controle e combine isso com um PIN de inicialização (TPM + PIN).
Você não precisa desligá-lo no trajeto diário, mas desligue quando ele for ficar fora das suas mãos por muito tempo, como num quarto de hotel ou na bagagem despachada.
Exemplo real: um pendrive perdido (cidade de Amagasaki, Japão, 2022)
Em junho de 2022, a cidade de Amagasaki, na província de Hyogo, Japão, anunciou que um pendrive com dados pessoais de todos os seus moradores havia sido perdido depois que um funcionário de uma subcontratada de segundo nível da empresa contratada pela cidade o levou para fora do escritório. O pendrive foi encontrado alguns dias depois. Em novembro daquele ano, o comitê de investigação da cidade informou que, com base numa investigação forense digital, não foi confirmado nenhum vazamento de dados pessoais.
Segundo a cidade, a especificação do contrato exigia que o pendrive fosse transportado numa maleta metálica trancada, mas esse procedimento não foi seguido. Trazendo para um indivíduo ou uma pequena organização, ficam três lições:
- Leve para fora só os dados de que você precisa
- Criptografe as mídias que você carrega (BitLocker To Go no Windows)
- Verifique se as regras que você definiu são de fato seguidas
Erros comuns e como corrigir
Guardar a chave de recuperação na mesma bolsa que o laptop
Bloqueio automático em 'nunca' ou num tempo longo
Achar que o apagamento remoto vai te salvar
Todas as senhas salvas no navegador, com um PIN curto no login do PC
Medidas físicas
Proteja contra o agarra-e-foge
Filtro de privacidade
Não o anuncie
Leia a seguir
- Criptografia: O que é o BitLocker (criptografia de disco)
- Inventário: Inventário de segurança (auditando o PC que guarda suas chaves)
- Dois fatores: Guia de autenticação multifator (MFA) · Armazenamento: Como escolher um gerenciador de senhas
- Tipos de criptografia: BitLocker vs Criptografia de dispositivo · Chave de recuperação: quando o BitLocker pede a chave de recuperação
Fontes (oficiais)
Conferido com fontes oficiais de fabricantes e de governo em 6 de outubro de 2026.
- Microsoft Learn, "BitLocker countermeasures" (suspensão vs hibernação, TPM + PIN) — learn.microsoft.com
- Suporte da Microsoft, "Find and lock a lost Windows device" (localizar e bloquear, requisitos) — support.microsoft.com
- Suporte da Apple, "Protect data on your Mac with FileVault" — support.apple.com
- Cidade de Amagasaki, resposta ao relatório do comitê de investigação sobre o pendrive perdido (28 de novembro de 2022, em japonês) — city.amagasaki.hyogo.jp