Usar corretamente um dispositivo burner — a disciplina vale mais do que o hardware

Um “burner” é um dispositivo descartável/secundário que se mantém deliberadamente separado do dia a dia — para contas pseudónimas, comunicação sensível ou viagens. O hardware é a parte fácil. O que realmente conta é a disciplina à sua volta: um burner usado como o telemóvel principal não é um burner — é apenas um segundo telemóvel que o denuncia.

O que um burner faz — e o que não faz

Um burner separa identidades: o que acontece no burner não fica associado à impressão digital, às contas e aos contactos do seu dispositivo do dia a dia. Não o torna invisível. Os operadores móveis, os operadores de Wi-Fi e os serviços em que inicia sessão continuam a ver o que sempre viram. Um burner reduz a possibilidade de associação, não a visibilidade.

A regra única: nenhuma sobreposição

Tudo o que liga o burner ao dia a dia anula a separação. Basta uma única sobreposição para fundir as duas identidades:

• Nenhuma rede Wi-Fi/rede partilhada à mesma hora e no mesmo local (mesmo IP = correlação).
• Nenhuma conta, número ou e-mail partilhado — nem sequer “só uma vez”.
• Nenhum contacto partilhado: quem tem os dois números liga-os.
• Não os utilizar em sincronia: dois dispositivos que se ligam/desligam sempre juntos e percorrem os mesmos trajetos são triviais de emparelhar pela localização.

Configurar corretamente (passo a passo)

1. Adquirir separadamente. Dispositivo e SIM/eSIM sem qualquer ligação à sua identidade (em numerário; ver os nossos guias sobre pagamento/números). Não com o seu cartão de crédito, não para a sua morada.
2. Configurar separadamente. Faça a configuração inicial fora do Wi-Fi de casa. Use uma rede própria e limpa (Wi-Fi de terceiros/público ou os dados móveis do SIM do burner) + VPN/Tor desde o primeiro segundo.
3. Identidades próprias. Contas novas apenas para esta persona, um número novo, um e-mail novo. Não reutilizar nada.
4. Manter o mínimo. Apenas as aplicações de que a persona realmente precisa. Cada aplicação é superfície de ataque e fonte de metadados.
5. Cifrar. FDE com uma frase-passe forte — em caso de perda/apreensão, nada é legível sem ela.

Localização & metadados: o denunciante silencioso

Normalmente, não é o conteúdo que o denuncia — é o padrão. Um burner que se regista todas as noites na mesma célula que o seu dispositivo principal fica associado a si através da antena, por mais anónimo que seja o SIM. Por isso:

• Não mantenha o burner ligado permanentemente em casa ou no local de trabalho; mantenha-o desligado quando não estiver a ser usado.
• Nunca o registe no mesmo local ao mesmo tempo que o dispositivo principal quando a separação importa.
• Não reproduza padrões de movimento (não leve os dois dispositivos pelos mesmos trajetos).

Quando “queimá-lo”

Um burner foi feito para ser deitado fora. Trace uma linha quando a persona estiver comprometida, quando tiver quebrado a separação nem que seja uma vez, ou quando o seu propósito estiver cumprido. “Queimar” significa: encerrar/abandonar as contas de forma limpa, repor o dispositivo (uma reposição de fábrica com a FDE ativa torna os dados ilegíveis), eliminar o SIM. Não migre dados para um dispositivo sucessor — isso arrastaria a identidade antiga consigo.

Realismo

Um burner é uma ferramenta de separação, não um manto de invisibilidade. Só é tão bom quanto a coerência com que é utilizado. Para a maioria dos modelos de ameaça, um dispositivo GrapheneOS reforçado, com uma separação de perfis bem feita, é a melhor abordagem para o dia a dia; um verdadeiro burner é o passo de escalada quando as identidades têm de permanecer rigorosamente separadas. Decida em função do seu modelo de ameaça — não da sensação de estar “seguro”.

Pretende um dispositivo secundário devidamente separado (cifrado, mínimo, com VPN) sem que conheçamos as suas identidades? Informe-se sobre o serviço de configuração no configurador.