Passei sete dias sem protecção. Nada De Bitdefender. Sem Windows Defender. Nada digitalizando em segundo plano para me dizer que um download era ruim ou que um link era incompleto. Só eu e o meu navegador.
Porque faria eu isso? Parece imprudente. Provavelmente é.
A verdadeira questão não é apenas sobre malware. É sobre atrofia. Quando você terceiriza sua sobrevivência digital para codificar, seus instintos apodrecem. Você pára de olhar para URLs. Pára de questionar os apegos. O software torna-se uma muleta. Uma muleta muito cara, muito eficaz, mas mesmo assim uma muleta. Queria ver se podia andar um pouco sozinho. Queria responder à pergunta que ninguém faz: quanto da nossa segurança é algoritmo e quanto é nós?
A configuração do experimento para navegação arriscada
Vamos esclarecer isto. Desligar seu software de segurança é ruim. Não o faças. O meu editor também sabia que era uma má ideia. Mas a curiosidade supera a cautela. Fiz o teste numa máquina secundária, não na que pago a renda. Fiz backup de tudo. Não procurei vírus na Dark Web nem cliquei em todos os banners que vi. Acabei de viver a minha vida.
O objetivo não era ser hackeado. Era para sentir o peso da exposição desprotegida. Para ver como a vigilância é realmente cansativa.
O que acontece quando desactiva a protecção antivírus
Matei duas camadas de defesa. Filtragem da web e verificação em tempo real do Bitdefender? Foi-se. Segurança Do Windows? Offline. Deixei a firewall ligada. Derrubar isso seria estúpido. Apenas estúpido arrogante, não estúpido experimental.
De repente, meu computador estava nu. Nenhum guardião silencioso à procura de registadores de teclas. Nenhum pop-up me salvando de uma Armadilha de phishing. Apenas o meu navegador, a minha curiosidade e qualquer memória semi-formada que eu tivesse ao ler blogs de tecnologia há dez anos.
Parecia errado imediatamente.
Sobrevivência diária sem escudos digitais
** Dia 1**
A segunda-feira foi estranha. Não porque fui hackeado, mas porque nada aconteceu. No entanto, o meu cérebro não se desligava. Cada link que eu pairava sobre tem um segundo olhar. Cada prompt de download desencadeou um pequeno pico de ansiedade. Este PDF foi de reuters.com ou * reuturs.co*? não sei. Mas verifiquei.
Não foi paranóia. Foi só trabalho. Trabalho Mental ao qual parei de prestar atenção.
** Dia 2**
Um e-mail de phishing chegou à minha caixa de entrada. Uma factura falsa de um “parceiro logístico” de que nunca ouvi falar.
Normalmente? O Bitdefender captura – os no gateway. Ou o Gmail os enterra em spam. Não os vejo. Mas desta vez estava na minha pasta principal. Li-o. Eu quase cliquei no botão para ” atualizar fatura.”
Não o fiz.
Mas passei dez minutos a analisá-lo em vez de zero. Esse é o imposto de não ter software. Você paga com seu tempo e foco.
** Dia 3**
Quarta – feira foi chata, principalmente. Até que precisei de um documento de um servidor universitário que não reconheci. O URL parecia bem. Mas * bem * é relativo. Eu puxei uma nova guia. Procurou o proprietário do domínio. Verificou o sítio oficial da instituição ligado à mesma.
Demorou três minutos. Com o software ligado, isso levaria a zero. Estás a perder minutos. Horas, mais de um ano.
** Dia 4**
O Chrome salvou-me na quinta-feira.
Um site sinalizado como” site enganoso ” antes mesmo de a página ser carregada. Este não era o Windows ou o Bitdefender. Era o próprio motor heurístico do Google.
Um lembrete: a proteção não é apenas o grande conjunto de antivírus. Está em todo o lado. E quando você desativa uma camada, você percebe quantas paredes invisíveis estão segurando o teto.
** Dia 5**
Sexta-feira eu tenho um ritmo. Um ritmo lento e pesado. Parei de surfar e comecei a inspeccionar. Pairando antes de clicar. Ler o URL completo na barra de Estado. Verificando certificados SSL porque porque não.
Foi exaustivo.
À noite, eu estava mentalmente esgotado. Não do trabalho. De * prestando atenção*. A vigilância constante e de baixo grau não é sustentável. Queima glicose. Isso mata a sua alegria da web.
** Dias 6 e 7**
Fins de semana são quando as pessoas ficam desleixadas. Estás cansado. Você quer fazer compras. Você vê os links do TikTok aparecerem nos bate-papos e apenas toca neles.
Continuei disciplinado. Por pouco.
Sobrevivi à noite de domingo por pura força de vontade. Não entrou nada. Nenhum ransomware. Não há mineiros de criptografia. Apenas fadiga. À meia-noite voltei a ligar o Bitdefender e chorei lágrimas de alívio.
O que protege os seus dados quando o software falha
Aqui está o takeaway. O Software não protege apenas você. Permite um comportamento preguiçoso.
Quando o removemos, descobrimos que o hábito humano é uma linha de defesa secundária decente. Mas é falho. Requer força de vontade. E a força de vontade drena.
Quatro coisas me mantiveram seguro:
- Não clique em cego. Se um link parecer desativado, pare. Se o assunto do E-mail for urgente, faça uma pausa. A maioria dos golpes depende do seu cérebro no modo bypass.
- ** Confiar, mas verificar.** Verifiquei todas as fontes de download. Se eu não pudesse confirmar que o site era legítimo dentro de trinta segundos, eu não visitei.
- ** Olhe para a barra de endereços.** Isso impede 90% dos phishing. Se a página de início de sessão do banco não estiver ligada bank.com’, você já está perdido.
- ** Atualize tudo.** O software antigo é uma porta aberta. Manter o Chrome e o Windows atualizados o fecha sem muito esforço.
Nada disto custa dinheiro. Custa foco. E esse é um recurso de que a maioria das pessoas fica sem na terça-feira à tarde.
O veredicto sobre os hábitos manuais de cibersegurança
O Antivírus é inútil agora? Absolutamente não.
Não leia este artigo e decida desligar o seu pacote EDR porque se sente inteligente. Consegui passar a semana porque passei décadas obcecada com a higiene digital. A maioria das pessoas clica no botão “Ativar” no pop-up falso do Windows 98. Eles respondem aos e-mails do príncipe nigeriano.
Você não é especial.
O software antivírus lida com as coisas que você sente falta. OS downloads drive-by que atingem enquanto você está fazendo café. Os sofisticados Kits de phishing que se parecem * exactamente * com logins bancários reais. O malware residente na memória que se esconde na RAM. Você não vai pegar isso com globos oculares. Precisa de um scanner.
Mas o software também não é suficiente. Dá uma falsa sensação de segurança. Deixa-te desleixado. O objetivo não é substituir o software pela paranóia. O objectivo é o equilíbrio. Deixe os bots fazerem o trabalho pesado, mas mantenha seus instintos afiados. Não deixe que a rede de segurança lhe ensine que cair não faz mal.
Parece. Deixaste de o sentir.
Agora vá atualizar seus patches. E talvez verifique o seu URL antes de clicar. Só uma vez.
