As autoridades ao redor do mundo podem usar seu celular para rastrear sua localização e potencialmente acessar outras informações privadas sensíveis sobre você. Uma possível proteção contra essa coleta de dados é um telefone burner. À medida que a vigilância estatal invasiva aumenta globalmente – incluindo novas iniciativas nos Estados Unidos para monitorar viajantes, manifestantes e populações vulneráveis – ferramentas de privacidade que antes eram domínio de eremitas digitais e pessoas envolvidas em crimes organizados estão se tornando cada vez mais atraentes para todos.
Os telefones burner, que muitas vezes são “dumb” flip phones, podem ser carregados com minutos pré-pagos e oferecem anonimato quando rotacionados com frequência, comprados com dinheiro e isolados de quaisquer conexões com você ou sua vida digital. A ideia é que a polícia ou outros atores provavelmente não estarão rastreando um novo telefone burner em tempo real. Mas a camada crucial adicional de proteção que os telefones burner usados corretamente oferecem é que, mesmo que eles sejam – ou que posteriormente vinculem comunicações de um telefone burner a atividades que estão investigando – eles não podem usar laços digitais para estabelecer quem estava usando.
“Os telefones burner são usados para um propósito muito específico e limitado no tempo e, em seguida, descartados”, diz Danacea Vo, fundadora da Cyberlixir, um provedor de cibersegurança para organizações sem fins lucrativos e comunidades vulneráveis. “Eles são usados principalmente para separar sua identidade da identidade do dispositivo. O anonimato é o objetivo.”
Usar um telefone burner pode parecer exagero, e leva dinheiro, tempo e algum conhecimento para usá-los efetivamente. Mas uma vez que você entende os conceitos, pode aplicá-los à sua situação específica para tomar decisões mais informadas sobre como proteger melhor a si mesmo e sua privacidade. Este guia fala sobre telefones burner que atendem à definição estrita, bem como “telefones alternativos”, ou altphones, que aplicam muitos dos mesmos conceitos dos telefones burner, mas não oferecem o mesmo grau de anonimato.
Avaliação de Seus Riscos
Se você deve usar um telefone burner depende do seu modelo de risco – os fatores e preocupações que são específicos para você. Cada um de nós está exposto a um conjunto diferente de riscos que podem variar dependendo da sua nacionalidade, cidadania, opiniões políticas, profissão e muito mais. Por exemplo, advogados, ativistas e jornalistas podem estar em maior risco de serem alvos de governos autoritários do que, digamos, um eletricista ou uma mãe que fica em casa.
Seu nível de risco e tolerância muda ao longo do tempo – possivelmente até de um dia para o outro – e isso influencia como você se comunica com as pessoas e os dispositivos que usa para fazê-lo. Ao considerar usar um dispositivo burner, pense em quem você está tentando manter longe de seus dados ou comunicações.
“Os casos de uso para burners podem incluir: cruzar fronteiras, viajar para um ambiente arriscado ou participar de ou documentar um protesto”, diz Mohammed Al-Maskati, diretor da linha de ajuda de segurança digital do grupo de direitos Access Now. “As pessoas devem tomar essas decisões com base em seu perfil de risco e nas ameaças que enfrentam.”
Mesmo que você conclua que usar um verdadeiro telefone burner é certo para você em certas situações, lembre-se de que você pode e deve ainda usar seus dispositivos regulares para a vasta maioria de sua atividade digital. A menos que você esteja ativamente escondendo sua existência ou residência, você provavelmente não precisa usar regularmente telefones burner. E isso é uma coisa boa, porque tomar as precauções necessárias para estabelecer o anonimato necessário para manter um dispositivo como um verdadeiro telefone burner – mesmo por apenas um dia – é desafiador.
“Os telefones burner são quase impossíveis de manter anônimos”, diz Rebecca Williams, uma estrategista sênior da unidade de privacidade e governança de dados da American Civil Liberties Union, que recentemente organizou um workshop comunitário de telefones burner no Brooklyn, Nova York. “Nenhum telefone burner é perfeito.”
Configurando um Telefone Burner
O aspecto mais difícil – e, arguavelmente, o mais crítico – de configurar um telefone burner é comprar o dispositivo e o serviço pré-pago correspondente de uma maneira que preserve seu anonimato. Não é um telefone burner, por exemplo, se você o comprou com seu cartão de crédito, o cartão de crédito do seu melhor amigo ou o cartão de crédito do seu vizinho.
Então, compre seu burner com dinheiro ou considere usar um cartão de débito pré-pago que você comprou anteriormente com dinheiro. Dependendo de onde você está comprando seu telefone burner, essas transações podem se misturar um pouco mais do que uma compra em dinheiro. Lembre-se, no entanto, de que para que o último funcione, você também deve tomar medidas para proteger sua identidade ao comprar o cartão de débito.
Idealmente, as autoridades ou outros atores nunca descobrirão a atividade do seu telefone burner; mas realisticamente, você precisa operar sob a suposição de que eventualmente o farão. Esse é o ponto em que a separação entre sua identidade e o telefone burner é testada. Mas mesmo que você não consiga proteger perfeitamente a si mesmo, pode dificultar a conexão.
Cada passo na viagem para ir e voltar da compra requer o mesmo cuidado que a compra do telefone em si. Primeiro, deixe seu telefone pessoal ou quaisquer outros dispositivos que se conectem ao Wi-Fi ou serviço celular em casa. Use um chapéu, máscara e roupas genéricas e sem marcas para viajar e comprar o dispositivo. Certifique-se de cobrir características identificáveis, como tatuagens. Além disso, lembre-se de não usar um carro conectado a você ou a alguém que você conhece para chegar lá, uma vez que leitores de placas e dados coletados por um veículo podem revelar suas viagens. Pagar pelo transporte público com um cartão de crédito ou pegar uma corrida de carona através da sua conta pessoal também pode criar um vínculo, especialmente se você estiver planejando comprar seu dispositivo em uma área de baixo tráfego, então planeje sua viagem com cuidado.
Você deve comprar o dispositivo em um local onde normalmente não faz compras ou visita. Lembre-se também de que quase todos os varejistas eletrônicos tradicionais e grandes lojas implementam uma extensa vigilância que inclui câmeras de segurança, mas também potencialmente coisas como reconhecimento facial. Sua máscara e roupas neutras podem ajudar, mas se você puder encontrar uma loja independente que venda telefones pré-pagos e que pode não estar monetizando os dados dos clientes tão agressivamente quanto uma grande empresa, pode haver menos registros de vigilância capturando a transação.
Se você está contemplando ter alguém mais comprar o dispositivo burner para você, considere algumas coisas. Primeiro, ter alguém comprando o telefone para você potencialmente envolve essa pessoa em tudo o que você está planejando fazer com o telefone, mesmo que ela esteja completamente desconectada da atividade. Relacionado a isso, você pode pensar que ninguém sabe que você é amigo de, digamos, certos clientes que você vê regularmente em seu trabalho ou de um conhecido da sua academia – mas se alguém está indo a todo esse trabalho de rastrear seu telefone burner em uma enorme pilha de dados de celulares, eles podem potencialmente descobrir suas conexões com seu disfarce.
“Uma coisa boa sobre os telefones burner é que eles podem servir a um propósito sem comprometer uma rede mais ampla, por exemplo, sua família. Usar um reduz o risco não apenas para o indivíduo, mas para o grupo”, diz Vo, da Cyberlixir. “Eles reduzem o risco de associação.”
Nos Estados Unidos, você não precisa mostrar identificação ou qualquer outra documentação para comprar um telefone pré-pago ou cartão SIM, embora alguns outros países registrem informações de identidade junto com as compras. Muitos telefones celulares pré-pagos exigem ativação e uma certa quantidade de configuração que os vendedores podem oferecer para ajudá-lo no local. Espere para fazer a configuração mais tarde, no entanto.
Em livros, filmes e televisão, os telefones burner são frequentemente retratados como antigos flip phones, e esse tipo de telefone é uma escolha conveniente porque seu conjunto de recursos é tão limitado, deixando menos espaço para erros que poderiam potencialmente expor sua identidade. Um pacote de smartphone pré-pago ou dispositivo apenas Wi-Fi recém-comprado com dinheiro também pode ser um telefone burner – mas você deve apenas fazer login em contas de burner feitas para esse fim e usar o telefone burner apenas em Wi-Fi público muito movimentado. Nunca se junte ao seu Wi-Fi doméstico ou qualquer outro Wi-Fi que possa revelar seus hábitos ou movimentos diários, porque isso deixaria migalhas digitais ligadas à sua identidade que são rotineiramente usadas em investigações policiais.
Usando um Telefone Burner
Não ligue o telefone burner de jeito nenhum até que você esteja prestes a usá-lo para seu propósito limitado de duração. Lembre-se de que a primeira vez que você liga um celular e ele se conecta à rede, o provedor móvel começa a receber dados de localização com base na torre de celular à qual o telefone está conectado.
“Não ligue o telefone perto de sua casa, trabalho ou lugares habituais”, diz Vo, da Cyberlixir. “Ative e teste o telefone em algum lugar distante, preferencialmente em uma área movimentada ou ocupada onde você se misture.”
Mantenha o telefone desligado e, idealmente, em uma bolsa faraday sempre que você estiver indo sobre sua vida diária, evitando que ele gere inadvertidamente dados sobre seus movimentos. Use-o apenas por períodos curtos e, idealmente, por um a sete dias no máximo. Não importa o quão cuidadoso você seja, usar um telefone burner a longo prazo eventualmente erodirá seu anonimato, porque qualquer um que se importe em olhar poderia começar a ver padrões nos dados de celular ao longo do tempo.
Outro detalhe importante: usar um “dumb phone” como um telefone burner quase sempre significa que você não terá acesso a software de comunicações criptografadas de ponta a ponta no dispositivo. Em outras palavras, parte da necessidade de rotacionar os telefones regularmente é que as autoridades poderiam acessar registros de chamadas e mensagens de texto. O acesso a aplicativos de comunicação criptografada de ponta a ponta é uma potencial vantagem de usar um smartphone pré-pago como um burner, mas você deve pesar os prós e contras para seu cenário.
Em qualquer caso, você deve usar seu telefone burner de uma maneira extremamente, obsessivamente limitada para seu propósito pretendido e absolutamente nada mais. Anote os números de telefone que você entrará em contato usando o telefone burner em vez de enviá-los ou salvá-los em seus dispositivos pessoais regulares, e nunca envie seu número de telefone burner para ninguém de um de seus dispositivos do dia a dia.
Quando você terminar com o telefone burner, certifique-se de se livrar dele de uma maneira cuidadosa também. “No final do uso pretendido, considere etapas para eliminar informações, remover cartões SIM e/ou cartões de memória, garantindo que você não deixe uma vulnerabilidade potencial depois disso”, diz Al-Maskati, da Access Now.
Usando um Telefone Alternativo
Dependendo do seu modelo de risco, pode não ser apropriado ou mesmo o mais prático usar um verdadeiro telefone burner. Em vez disso, você pode querer considerar usar um altphone para separar elementos de sua vida digital.
“Há muita confusão, porque ‘telefone burner’ é um termo genérico”, diz Matt Mitchell, CEO da empresa de mitigação de riscos Safety Sync Group. “Eu geralmente tento agrupar táticas e conselhos com base em objetivos. Começa com o porquê de um telefone normal não ser bom para a privacidade e, em seguida, um dial sobre quão privado você está tentando ficar. Os objetivos de privacidade são o dial – desde higiene mais segura, até sistemas operacionais mais seguros, até telefones totalmente bloqueados.”
Para muitas pessoas, um altphone ou “telefone burner mais leve” provavelmente será um smartphone que permite uma ampla gama de comunicações e acesso a ferramentas que melhoram a privacidade, como aplicativos de mensagens criptografadas como Signal, VPNs, bloqueadores de rastreadores online e mais. Dessa forma, você pode ajustar seu dial de privacidade pessoal para manter certa navegação na web, uso de software, consumo de mídia ou comunicação mais privada e anônima do que seria em seus dispositivos normais.
“O que você está tentando proteger? Se você está apenas tentando obscurecer seu número de telefone de alguém, você pode fazer isso de uma maneira muito mais leve” do que usando um dispositivo altamente anonimizado, diz Williams, da ACLU. “Mas se você realmente está tentando sair da rede, você tem que fazer todas essas outras coisas.
Um altphone pode ser um smartphone que você separa o máximo possível de sua identidade, talvez um telefone que você só usa para participar de protestos. Ou pode ser um telefone antigo que você reaproveita e usa para coisas como viajar. Como você configura o dial de privacidade depende do caso de uso.
“Um telefone reaproveitado pode ser usado por um período prolongado”, diz Vo, da Cyberlixir. “Um telefone reaproveitado já tem suas marcas, mesmo com redefinição de fábrica. Pode haver um recibo de venda, registro de CFTV ou alguém tirando uma foto de você falando ao telefone. Portanto, eles são úteis para compartmentalizar atividades. O telefone de trabalho versus o telefone pessoal é o exemplo mais óbvio. Ou um para viagens internacionais.” Dispositivos reutilizados também retêm certos identificadores, como números IMEI ao longo do tempo.
Usar um smartphone como um segundo dispositivo tem suas próprias considerações. Quando se trata de dispositivos tradicionais, “smartphones fazem um péssimo trabalho em proteger a privacidade das pessoas e em garantir suas comunicações”, diz Al-Maskati, da Access Now. “Se as pessoas obtiverem um smartphone para usar como um burner, é melhor redefinir para as configurações de fábrica, nunca conectar nenhuma conta real (AppleID, Google, redes sociais) e não sincronizar nenhuma outra informação, além de desativar serviços de localização e outros desnecessários.”
Você deve usar seu altphone apenas para seu propósito pretendido – se for um telefone que você deseja levar a protestos, por exemplo, não deve ser usado para enviar mensagens a amigos ou fazer compras online. Assim como um verdadeiro telefone burner, você deve evitar usá-lo no mesmo local em que usa outros dispositivos – em outras palavras, evite conectar-se às mesmas redes Wi-Fi. Não ligue seu altphone junto com seus dispositivos do dia a dia e, relacionado a isso, não carregue todos eles juntos, a menos que seu altphone esteja em uma bolsa Faraday. Forneça informações de contato para o altphone apenas para aqueles que precisam.
Seja usando um telefone burner ou um altphone, no entanto, a conclusão é que não há garantias ou soluções perfeitas. E se não houver absolutamente espaço para erro, vá de analógico e não leve ou envolva um telefone em tudo o que você está fazendo.