Glossário de segurança

Os termos mais importantes sobre VPN, privacidade e burlas online – explicados de forma breve e clara.

DNS

A lista telefónica da internet: traduz nomes como exemplo.pt em endereços IP. Quem vê os seus pedidos DNS sabe que sites visita.

Encriptação

Os dados são transformados para que só o destinatário certo os consiga ler. Para todos os outros parecem caracteres sem sentido.

Endereço IP

O número pelo qual a sua ligação é alcançável na internet. Revela o fornecedor e a localização aproximada.

Verificação de IP

Fuga de dados

Quando dados de clientes de um serviço, como endereços de e-mail ou palavras-passe, se tornam públicos sem autorização.

Verificador de fugas

Fuga de DNS

Quando os pedidos DNS contornam o túnel e vão para o seu fornecedor apesar da VPN. Assim vê-se que sites visita, mesmo com o resto do tráfego encriptado.

Fuga de WebRTC

Os navegadores usam WebRTC para videochamadas. Nisso o IP real pode chegar aos sites – às vezes até contornando a VPN.

Verificação de IP

Gémeo maligno (hotspot falso)

Um Wi-Fi que se faz passar por uma rede conhecida, como “Airport Free WiFi”. Quem se liga envia os dados através do dispositivo do atacante.

Guia: Wi-Fi público

Impressão digital do navegador

Características como ecrã, fuso horário e tipos de letra formam um identificador que permite aos sites reconhecê-lo sem cookies.

Teste do navegador

Início de sessão de dois fatores (2FA)

Iniciar sessão exige uma segunda prova além da palavra-passe, como um código de uma app. Uma palavra-passe roubada sozinha deixa de chegar.

Guia de dois fatores

Kill Switch

Uma função de segurança: se a ligação VPN cair, o tráfego é parado para que nada passe desprotegido.

Guia: kill switch

Malware

Termo genérico para software malicioso como vírus, trojans ou apps de espionagem.

OpenVPN

Um protocolo VPN comprovado e de código aberto. A Performance VPN usa OpenVPN – liga-se, por exemplo, com a app OpenVPN Connect.

Guia: configurar o OpenVPN

Passkey

Iniciar sessão sem palavra-passe, com impressão digital, rosto ou PIN do dispositivo. Só funciona no site verdadeiro e assim protege contra phishing.

Phishing

E-mails ou sites falsos criados para roubar palavras-passe, códigos de uso único ou dados de cartão.

Verificador de links

Política sem registos

A promessa de um fornecedor de VPN de não registar que sites visita. Atenção ao que fica exatamente excluído.

Proxy

Um intermediário que reencaminha pedidos em seu nome. Ao contrário de uma VPN, normalmente não encripta todo o tráfego.

Quishing

Phishing através de códigos QR, por exemplo autocolantes falsos em parquímetros ou códigos em cartas.

Verificador de códigos QR

Ransomware

Software malicioso que encripta os seus ficheiros e exige um resgate. A melhor prevenção é uma cópia de segurança recente.

Primeiros socorros

Smishing

Phishing por SMS, por exemplo supostas mensagens de encomendas ou do banco com um link.

Quiz de phishing

Split Tunneling

Só parte do tráfego passa pela VPN, o resto vai direto – por exemplo, para que a impressora da rede doméstica continue acessível.

Spoofing

Falsificar um remetente – em e-mails, chamadas ou SMS. O nome apresentado não diz nada sobre quem escreve realmente.

Verificador de e-mails

VPN

Uma rede privada virtual envia o seu tráfego de internet encriptado através de um servidor. Os sites veem o endereço IP dele em vez do seu e ninguém no mesmo Wi-Fi consegue espiar.

Guia: o que é uma VPN?