Com o Registo de intrusões, pode registar as atividades do seu dispositivo e rede que podem ser acedidas se detetar atividade suspeita nas suas contas ou dispositivos. Recolhe e armazena informações sobre o comportamento do seu dispositivo, incluindo as aplicações que são executadas neste.
Pode transferir este registo de atividade e partilhá-lo com especialistas de segurança fidedignos para um exame forense. Isto ajuda a saber se, quando e como o seu dispositivo pode ter sido comprometido. É inteiramente responsável pela segurança dos registos assim que são transferidos e desencriptados.
Configure o Registo de intrusões
Para usar o Registo de intrusões no seu dispositivo Android, tem de ativar o "Modo de Proteção avançada". Durante a configuração, é-lhe pedido que configure opcionalmente o Registo de intrusões. Saiba como ativar o modo de Proteção avançada. Quando desativa o Registo de intrusões, o registo é interrompido imediatamente. O dispositivo carrega todos os registos recolhidos, mas não enviados, antes de desativar totalmente a funcionalidade. Os registos recolhidos anteriormente permanecem armazenados durante um período de 12 meses.
Transfira os seus Registos de intrusões
Pode transferir os seus registos encriptados a partir de qualquer dispositivo Android no qual tenha sessão iniciada na sua Conta Google.
- No dispositivo, abra a app Definições.
- Toque em Segurança e privacidade
Proteção avançada
- Os passos podem variar consoante o dispositivo. Saiba como melhorar a segurança do dispositivo com a Proteção avançada.
- Encontre o dispositivo cujo Registo de intrusões quer transferir e toque em Transferir e desencriptar.
- Pode encontrar os seus registos no gestor de ficheiros do dispositivo.
- Depois de transferidos, pode escolher como partilhar os ficheiros com terceiros fidedignos para análise.
Proteção avançada Saiba como funciona o Registo de intrusões
Saiba que dados são registados
Com o Registo de intrusões, são registados os eventos de segurança e de rede. Pode usar estas informações para investigar um potencial ataque. Isto inclui informações como:
- Atividade de apps, como quando é iniciado um processo de app.
- Instalações, atualizações e desinstalações de apps.
- Ligações de rede, como iniciar e parar o Wi-Fi, o Bluetooth, as procuras de DNS e os endereços IP.
- Transferências de ficheiros para ou a partir do dispositivo através de USB.
- Alterações aos certificados do sistema.
- Quando o dispositivo está bloqueado ou desbloqueado.
Dicas:
Saiba mais sobre privacidade e armazenamento
A encriptação forte protege a sua privacidade.
- O seu dispositivo encripta ponto a ponto os dados de registo. Em seguida, o sistema armazena-os nos servidores da Google.
- A palavra-passe da sua Conta Google e as credenciais de bloqueio de ecrã protegem as chaves de encriptação.
- Como a Google não conhece o seu bloqueio de ecrã nem palavra-passe, os seus registos não podem ser acedidos nem lidos por ninguém além de si.
A Google armazena registos encriptados nos respetivos servidores durante 12 meses. Após este período, o sistema elimina-os automaticamente.
Os registos não podem ser eliminados manualmente pelo utilizador ou pela Google antes da validade de 12 meses. Isto garante que o histórico de toda a atividade permanece completo e não pode ser alterado por ninguém. Pode transferir os seus registos em qualquer altura e armazená-los noutro local se quiser mantê-los durante mais tempo. Durante períodos de atividade muito intensa, o Registo de intrusões pode diminuir a frequência de eventos escritos no registo.
Compreenda os riscos antes de ativar o Registo de intrusões
Esta funcionalidade faculta dados valiosos para investigações de segurança, mas também acarreta riscos. Deve considerar cuidadosamente estes pontos antes de a ativar.
Embora a Google não possa aceder aos seus registos encriptados, tenha em atenção que, depois de os transferir e desencriptar, é responsável pela respetiva segurança. Em determinados ambientes legais ou regulamentares, pode ter a obrigação legal de dar acesso aos seus dados desencriptados ou credenciais de segurança. Os registos não podem ser eliminados manualmente durante 12 meses após a respetiva criação, mesmo que encerre a sua conta ou desative a funcionalidade.
Corrija problemas do Registo de intrusões
Saiba porque é que o Registo de intrusões regista a navegação anónima do Chrome
O Registo de intrusões funciona ao nível do sistema e não distingue se o Chrome está no modo de navegação anónima. Regista eventos de rede gerados por separadores anónimos, como procuras de DNS e ligações IP.
Uma pessoa com acesso aos registos pode determinar os Websites visitados, mas não consegue aceder a páginas específicas nesses sites.
Resolva problemas de eventos de navegação do Chrome em falta
Isto pode acontecer se o Chrome usar o seu próprio resolvedor de DNS interno em vez do resolvedor do sistema operativo Android. Para registar os eventos DNS do Chrome, deve mudar da utilização do DNS seguro do Chrome para o DNS privado do Android.
No Chrome, desative o DNS seguro:
- No dispositivo Android, abra o Chrome
.
- Toque em Mais
- Toque em Privacidade e segurança
- Desative a opção Usar o DNS seguro.
.
Nas definições do Android, ative o DNS privado:
- No dispositivo, abra a app Definições.
- Toque em Rede e Internet
Para se certificar de que os registos capturam a atividade de DNS do Chrome, configure corretamente ambas as definições.
Saiba o que acontece quando altera ou remove o bloqueio de ecrã
- Alterar o bloqueio de ecrã: pode alterar o PIN, o padrão ou a palavra-passe em qualquer altura.
- Isto não afeta o Registo de intrusões.
- Remover o bloqueio de ecrã: se remover o bloqueio de ecrã, desativa um fator de recuperação de chaves que pode afetar a sua capacidade de aceder aos dados encriptados.
- Se perder ou danificar o seu dispositivo, pode não conseguir desencriptar os seus registos permanentemente. Como tal, não recomendamos que remova o bloqueio de ecrã.