A privacidade online é hoje um dos temas mais abordados em toda a
sociedade. As “supostas” acções da Agência Nacional de Segurança dos
Estados Unidos da América e as polémicas revelações de Edward Snowden
têm contribuído para este ambiente global de desconfiança e insegurança.
A CNPD disponibiliza gratuitamente, no Dia da Internet mais segura, a
Pen C3Priv,
um conjunto de vários programas que permitem devolver ao utilizador um
maior controlo da sua privacidade quando navega na Internet, bastando
copiar este conteúdo para uma Pen USB.
Pen C3Priv, foi o nome escolhido para a ferramenta
desenvolvida pelo Centro de Competências em Cibersegurança e Privacidade
(C3Priv) da Universidade do Porto e disponibilizada pela Comissão
Nacional de protecção de dados.
Esta ferramenta visa aumentar o controlo da privacidade dos
utilizadores online, garantindo assim, que o utilizador tenha uma maior
proteção da sua informação pessoal quando acede à Internet através de um
computador alheio. A Pen C3Priv é um projeto de privacy by default,
desenvolvido para a CNPD pelo Centro de Cibersegurança e Privacidade da
Universidade do Porto.
A utilização deste kit não carece de instalação, bastante apenas que ligue a
Pen com o
C3Priv a um qualquer PC. O conteúdo da Pen C3Priv é gratuito e está
aqui disponível
para descarregar (download). Com a ajuda de um utilitário também
disponibilizado, basta copiar todo o conteúdo para a sua pen drive, a
qual deverá ter uma capacidade igual ou superior a 4GB. Para usar as
aplicações, já não é preciso instalar qualquer programa; só é necessário
que o computador onde vai utilizar estas ferramentas tenha uma porta
USB para ligar a sua pen.
O
projeto Pen C3Priv selecionou vários programas de open source,
essenciais para navegar e trabalhar de forma mais segura na Internet, e
configurou-os por omissão com os níveis de privacidade máximos; foi
ainda instalado um programa de cifra, que permite ao utilizador guardar
na Pen os seus documentos cifrados. A Pen C3Priv irá permitir ao
utilizador exercer efectivamente a sua autodeterminação informacional,
ao pôr-lhe nas mãos, de forma fácil, o poder de decidir o que vê, quando
vê, que informação guarda para o futuro, quem o pode seguir e que
informação pode recolher, e durante quanto tempo.
Assim,
a Pen C3Priv contém um conjunto de programas usados no nosso dia-a-dia (designadamente, c
liente
de correio electrónico, editor de imagem, editor de texto, leitor de
pdf, leitor de vídeo, troca de mensagens instantâneas),
que foram configurados para não gravarem nada no computador onde são
usados, não deixarem nenhuma informação privada sobre o utilizador e não
permitirem o acesso a listas de contactos.
Além disso,
uma das vantagens da utilização destes programas é o facto de terem sido criados em código aberto,
o que permite o seu escrutínio público intensivo e a eventual deteção e
correção de falhas de segurança de forma transparente e pública,
dificultando a introdução de alterações que permitam espiar o
utilizador.
A Pen C3Priv contém também um navegador de Internet portátil, ao qual
foram acrescentados vários extras para garantir uma maior privacidade
da informação pessoal. Assim, por exemplo:
- não são guardadas passwords nem campos de formulários;
- os cookies são eliminados quando o utilizador fecha o separador do site;
- não é guardado o histórico de navegação;
- são comparados certificados sobre a fidedignidade dos sites; são
bloqueados scripts, publicidade, janelas pop-up, jogos e
outras aplicações em flash, deixando ao utilizador a decisão de as
permitir;
- o motor de busca habitual é substituído por outro (que anuncia
não guardar informação sobre os utilizadores, não registar hábitos
de pesquisa e não fornecer informações a terceiros);
- o utilizador pode escolher os sites em que não quer ser seguido (tracked);
- o utilizador pode escolher ligações mais seguras (https) sempre que o site visitado as tiver disponíveis;
A Pen C3Priv tem ainda instalado um segundo navegador, apenas
preparado para funcionar com a rede Tor, o que permite aos utilizadores
fazerem ligações
anónimas à Internet. Na medida em que estas aplicações não foram criadas
pelo C3Priv, mas já se encontravam disponíveis ao público, tendo apenas
sofrido uma pré-configuração que lhes acrescentou atributos de
privacidade e segurança, agradece-se que quaisquer falhas ou erros
eventualmente detectados sejam notificados ao C3Priv, através do
endereço geral@c3p.up.pt.
Agradece-se igualmente o envio de sugestões. Este é um projecto em
evolução, que terá actualizações dos programas disponibilizados, pelo
que deve manter-se atento e visitar esta página com regularidade.

Download: Escolha
aqui a sua versão

Homepage:
Pen C3Priv
Como usar o Kit português anti-espionagem da CNPD?
A Comissão Nacional de Protecção de Dados lançou hoje uma ferramenta, denominada de
Pen C3Priv,
que desenvolvida pelo Centro de Competências em Cibersegurança e
Privacidade (C3Priv) da Universidade do Porto e que tem como principal
objectivo
garantir a privacidade dos utilizadores online.
Trata-se de um conjunto de ferramentas open source essenciais para
navegar e trabalhar de forma mais segura na Internet. O Pplware já
experimentou o
Pen C3Priv e deixa aqui um pequeno tutorial para instalação e configuração deste Kit português anti-espionagem.
A CNPD (Comissão Nacional e Protecção de Dados ) disponibilizou hoje,
gratuitamente, no Dia da Internet mais segura, a Pen C3Priv, um conjunto
de vários programas que permitem devolver ao utilizador um maior
controlo da sua privacidade quando navega na Internet, bastando copiar
este conteúdo para uma Pen USB. Para experimentar este kit de segurança,
basta que realize os seguintes passos:
Passo 1) Iniciar a instalação
Devem começar por obter o ficheiro de instalação
aqui e proceder a sua execução

Escolher
Seguinte…

Aceitar os termos de utilização. De referir, como é indicado pela
equipa que disponibilizou o C3PRIV, os programas disponibilizados não
foram criados pelo C3P pois este apenas se limitou a configurá-los.
Passo 2) Agora devemos indicar a Drive associada a Pen USB
…e deixar copiar todos os ficheiros durante alguns segundos
Quando terminar, poderá já testar as aplicações deste projecto, executando o ficheiro
StartPortableApps.exe

A
Pen C3Priv traz um conjunto de aplicações instaladas e também addons para o Firefox, dos quais se destacam:
Aplicações instaladas
- ClamWin
- Kee Pass
- Mozilla Firefox
- Mozilla Thunderbird
- 7-Zip
- Evince
- Libre Office
- VLC
- Songbird
- GIMP
- KiTTY
- WinSCP
- WinWGET
- openVPN
- Pidgin
- MicroSIP
- qBittorrent
Firefox: Addons instalados
- Perspectives
- NoScript Security Suite
- Adblock Plus
- FlashBlock
- Ghostery
- Web Of Trust
- Flagfox
- Force TLS
- DuckDuckGo Plus
- Better Privacy
- Do Not Track Me
- Self Destructing Cookies
- Bloody Vikings!
- Toggle Javascript
Além da instalação, devem proceder a um passo adicional que consiste
em alterar a password do ficheiro que Documentos.tc. Para isso devem
seguir os seguintes passos:
TrueCrypt e alteração da password – Importante!
O ficheiro cifrado “Documentos.tc”* tem uma password padrão que não é
segura. Para que os seus documentos fiquem guardados em segurança, é
necessário que crie outra password. Para o fazer basta completar os
seguintes passos:
1) Abrir o Programa TrueCrypt
2) Seleccionar o ficheiro cifrado
3) Seleccionar a ferramenta para alterar a password
Em “
Volume Tools…”, escolher “
Change Volume Password“;
4) Escolher a nova password
A nova password deve ter no mínimo 20 caracteres. Escolher uma password aleatória é a melhor forma de criar uma pasword segura;

…alteração da password com sucesso.

5) Abrir o ficheiro cifrado
Seleccionar na lista uma letra que não esteja associada a nenhum
disco. (No nosso caso escolhemos o ‘X’) Clicar em “Mount”, no canto
inferior esquerdo.

Introduzir a nova password, e clicar em “OK”. A pasta encriptada
poderá ser acedida pela letra do disco escolhida, ou pelo ficheiro
“Documentos.tc”*

E está feito. De referir que em alguns sistemas o ficheiro será apenas chamado de “Documentos”.
Este é um projecto em evolução, que terá actualizações dos
programas disponibilizados, pelo que devem manter-se atentos e visitar o
site do projecto com regularidade.

Download: Escolha
aqui a sua versão

Homepage:
Pen C3Priv