Com o Registro de Intrusões, é possível registrar as atividades do dispositivo e da rede que podem ser acessadas se você notar ações suspeitas nas suas contas ou dispositivos. Esse recurso coleta e armazena informações sobre o comportamento do dispositivo, incluindo os aplicativos executados nele.
É possível baixar e compartilhar esse registro de atividade com especialistas em segurança de confiança para uma perícia. Isso ajuda a descobrir se, quando e como o dispositivo pode ter sido comprometido. Você é o único responsável pela segurança dos registros depois que eles são baixados e descriptografados.
Configurar o Registro de Intrusões
Para usar o Registro de Intrusões no seu dispositivo Android, ative a Proteção Avançada. Você pode ativar esse recurso durante a configuração. Saiba como ativar o modo Proteção Avançada. Quando você desativa o Registro de Intrusões, ele é interrompido de imediato. Seu dispositivo faz upload de todos os registros coletados, mas não enviados, antes de desativar o recurso. Os registros coletados ficam armazenados por um período de 12 meses.
Baixar o Registro de Intrusões
É possível baixar os registros criptografados de qualquer dispositivo Android em que sua Conta do Google esteja conectada.
- No dispositivo, abra o app Configurações.
- Toque em Segurança e privacidade
Proteção Avançada
- As etapas podem variar de acordo com o dispositivo. Aprenda a melhorar a segurança do dispositivo com a Proteção Avançada.
- Encontre o dispositivo de que você quer baixar o Registro de Intrusões e toque em Baixar e descriptografar.
- Os registros podem ser encontrados no gerenciador de arquivos do dispositivo.
- Depois de baixar, você pode escolher como compartilhar os arquivos com um terceiro confiável para análise.
Proteção Avançada Saiba como o Registro de Intrusões funciona
Saiba quais dados são registrados
Com o Registro de Intrusões, os eventos de segurança e de rede são gravados. Use essas informações para investigar um possível ataque. Isso inclui informações como:
- Atividade do app, como o processo desde quando um app é iniciado.
- Instalações, atualizações e desinstalações de apps.
- Conexões de rede, como iniciar e interromper Wi-Fi, Bluetooth, busca DNS e endereços IP.
- Transferências de arquivos para ou do dispositivo por USB.
- Mudanças nos certificados do sistema.
- Quando o dispositivo está bloqueado ou desbloqueado.
Dicas:
Saiba mais sobre privacidade e armazenamento
A criptografia avançada protege sua privacidade.
- Seu dispositivo criptografa os dados de registro de ponta a ponta. Em seguida, o sistema armazena o arquivo nos servidores do Google.
- A senha da sua Conta do Google e as credenciais de bloqueio de tela protegem as chaves de criptografia.
- Como o Google não sabe seu bloqueio de tela ou senha, ninguém além de você pode acessar ou ler seus registros.
O Google armazena registros criptografados nos servidores por 12 meses. Depois desse período, o sistema os exclui de forma automática.
Os registros não podem ser excluídos manualmente pelo usuário ou pelo Google antes dos 12 meses. Isso garante que o histórico de todas as atividades permaneça completo e não possa ser alterado por ninguém. Você pode baixar os registros a qualquer momento e armazená-los em outro lugar se quiser mantê-los por mais tempo. Durante períodos de atividade muito intensa, o Registro de Intrusões pode diminuir a frequência de eventos gravados.
Entenda os riscos antes de ativar o Registro de Intrusões
Esse recurso fornece dados valiosos para investigações de segurança, mas também apresenta riscos. Considere esses pontos com atenção antes de ativar.
O Google não pode acessar seus registros criptografados, mas depois que você os baixa e descriptografa, a responsabilidade pela segurança deles é sua. Em determinados ambientes legais ou regulatórios, a lei pode exigir que você forneça acesso aos seus dados descriptografados ou às suas credenciais de segurança. Os registros não podem ser excluídos de forma manual por 12 meses após a criação, mesmo que você encerre sua conta ou desative o recurso.
Corrigir problemas do Registro de Intrusões
Saiba por que o Registro de Intrusões grava a navegação anônima do Chrome
O Registro de Intrusões opera no nível do sistema e não distingue se o Chrome está no modo de navegação anônima. Ele registra eventos de rede gerados por guias anônimas, como buscas DNS e conexões IP.
Alguém com acesso aos registros pode determinar os sites visitados, mas não as páginas específicas deles.
Resolver problemas com eventos de navegação do Chrome ausentes
Isso pode acontecer se o Chrome usar o próprio resolvedor de DNS interno em vez do resolvedor do sistema operacional Android. Para registrar os eventos DNS do Chrome, mude do DNS seguro do Chrome para o DNS particular do Android.
No Chrome, desative o DNS seguro:
- No dispositivo Android, abra o Chrome
.
- Toque em Mais
- Toque em Privacidade e segurança
- Desative a opção Usar DNS seguro.
.
Nas configurações do Android, ative o DNS particular:
- No dispositivo, abra o app Configurações.
- Toque em Rede e internet
Para garantir que os registros capturem a atividade de DNS do Chrome, as duas opções precisam estar configuradas corretamente.
Saiba o que acontece quando você muda ou remove o bloqueio de tela
- Mudar o bloqueio de tela: você pode mudar o PIN, o padrão ou a senha quando quiser.
- Isso não afeta o Registro de Intrusões.
- Remover o bloqueio de tela: se você remover o bloqueio de tela, um modo de recuperação importante e que pode afetar sua capacidade de acessar os dados criptografados será desativado.
- Se você perder ou danificar o dispositivo, talvez não seja possível descriptografar os registros. Por isso, não recomendamos remover o bloqueio de tela.