Checklist de segurança para home office: 12 itens que a maioria ignora

Quando o trabalho saiu do escritório, a segurança não foi junto. No escritório havia firewall, rede segmentada, alguém do TI para olhar. Em casa há o mesmo roteador que veio da operadora há seis anos, com a senha de fábrica na etiqueta.

Este checklist é o que verificamos em atendimento. Nenhum item exige conhecimento técnico avançado.

Roteador e rede

1. Troque a senha de administração do roteador. Não é a senha do Wi-Fi — é a que dá acesso ao painel de configuração. Vem padrão, geralmente admin/admin, e é a primeira coisa que um invasor tenta. Acesse o painel pelo navegador (normalmente 192.168.0.1 ou 192.168.1.1) e altere.

2. Verifique se o Wi-Fi usa WPA2 ou WPA3. Se aparecer WEP ou "aberta", troque agora. WEP é quebrável em minutos.

3. Atualize o firmware do roteador. Roteadores de operadora costumam ficar anos sem atualização. Muitos têm atualização automática desativada. Vale ligar.

4. Crie uma rede de convidados para dispositivos IoT. TV, câmera, aspirador robô e babá eletrônica na mesma rede do computador de trabalho é um risco real — esses aparelhos raramente recebem correções de segurança e viram porta de entrada.

Contas e senhas

5. Ative a autenticação em dois fatores no e-mail principal. Se você fizer só um item desta lista, faça esse. O e-mail é a chave que recupera todas as outras contas.

6. Prefira aplicativo autenticador a SMS. SMS é vulnerável a troca de chip, um golpe comum no Brasil. Um app autenticador resolve.

7. Pare de reaproveitar senhas. Um gerenciador de senhas resolve isso de vez, e vários são gratuitos. Você memoriza uma senha e o programa cuida do resto.

8. Verifique se seus e-mails vazaram. O site Have I Been Pwned mostra em quais vazamentos conhecidos o seu endereço apareceu. Se aparecer, troque a senha daquele serviço e de qualquer outro onde você usou a mesma.

Computador

9. Mantenha as atualizações automáticas ligadas. A maior parte dos ataques bem-sucedidos explora falhas corrigidas meses antes. Adiar atualização por comodidade é o risco mais barato de eliminar.

10. Ative a criptografia de disco. BitLocker no Windows Pro, FileVault no macOS. Sem isso, quem tiver o notebook em mãos lê todos os arquivos, com ou sem senha de login. Para quem leva o equipamento para fora de casa, é essencial.

11. Configure o bloqueio automático de tela. Cinco minutos de inatividade já ajuda bastante, especialmente em casa compartilhada.

12. Tenha backup e teste se ele funciona. Backup que nunca foi restaurado é uma hipótese, não um backup. Escolha um arquivo, tente restaurar, veja se abre.

O item que não cabe em checklist

A maioria dos incidentes que atendemos não começou por falha técnica. Começou com alguém clicando num link, num momento de pressa, numa mensagem que parecia legítima.

Golpes por e-mail e WhatsApp ficaram convincentes. Copiam identidade visual, usam o nome certo do gerente, chegam na sexta às 17h quando você quer fechar o dia. A defesa não é técnica: é o hábito de desconfiar de urgência.

Três perguntas antes de clicar em qualquer coisa que envolva dinheiro, senha ou dado sensível:

• Eu esperava esta mensagem?
• A urgência está sendo usada para me impedir de verificar?
• Consigo confirmar por outro canal — ligando para o número que eu já tinha, não o que está na mensagem?

Se a resposta à terceira for sim, confirme. Trinta segundos de ligação evitam a maioria dos prejuízos.

Por onde começar se a lista parecer grande

Faça hoje os itens 5, 9 e 12: dois fatores no e-mail, atualizações automáticas e um backup testado. Eles cobrem os cenários mais prováveis. O restante você resolve ao longo do mês.