OPSEC com Tor - Seguranca Operacional em Portugues

Os erros mais comuns:

• Login em conta pessoal: Entrar no Gmail, Facebook ou banco dentro do Tor Browser vincula a sessao a sua identidade real.
• Reusar nomes de usuario: Se voce usa o mesmo nickname em forums Tor que em outros lugares, pode ser rastreado.
• Consistencia temporal: Sempre acessar o mesmo site no mesmo horario cria padroes correlacionaveis.
• Estilo de escrita: Analise linguistica pode identificar autores mesmo sem metadados. Ferramenta como Anonymouth pode ajudar.
• Downloads: Abrir PDFs, Word, ou outros documentos fora do ambiente Tor pode revelar IP via "phone home".

OPSEC comeca definindo o adversario:

• Vigilancia em massa passiva (NSA, GCHQ): Tor protege bem contra coleta massiva de dados de transito.
• ISP curioso: Tor oculta completamente o conteudo. O ISP ve que voce usa Tor, nao o que voce acessa.
• Site de destino: Ve o IP do no de saida Tor, nao o seu. Nao pode rastrear localizacao real.
• Adversario com recursos (policia, servicos de inteligencia): Tor adiciona complexidade significativa, mas nao e invulneravel contra adversario que compromete multiplos nos ou usa analise de correlacao de trafego.

Tails OS e o sistema operacional de privacidade maxima:

• Roda de pendrive sem instalar no computador.
• Todo trafego de rede e roteado pelo Tor por padrao.
• Sem persistencia - cada sessao comeca do zero, sem memoria de sessoes anteriores.
• Ferramentas de privacidade pre-instaladas: Tor Browser, MAT2 (remove metadados), KeePassXC.

Para trabalho de alto risco (jornalismo investigativo, ativismo em regimes autoritarios): use Tails em computador dedicado, sem conexao a internet fora do Tor.