Capítulo 36 — Prática de campo ou comunitária
Mapa da aula
Aula 36 publicada. Mapa, exemplo, EX106.
flowchart TD
N0["36.1 Estágio"]
N1["36.2 Pedidos típicos"]
N2["36.4 Preservar evidências para outros"]
N3["36.5 Comunicação"]
N4["36.6 Confidencialidade"]
N5["36.7 Reflexão"]
N6["Reconhecer padrões entre atendimentos"]
N7["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX106"]
Desenho lógico
flowchart LR
N0["36.1 Estágio"]
N1["36.2 Pedidos típicos"]
N2["36.4 Preservar evidências para outros"]
N3["36.5 Comunicação"]
N4["36.6 Confidencialidade"]
N5["36.7 Reflexão"]
N6["Reconhecer padrões entre atendimentos"]
N7["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX106"]
[36.1 Estágio]
|
v
[36.2 Pedidos típicos]
|
v
[36.4 Preservar evidências para outros]
|
v
[36.5 Comunicação]
|
v
[36.6 Confidencialidade]
|
v
[36.7 Reflexão]
|
v
[Reconhecer padrões entre atendimentos]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX106]
Objetivos de aprendizagem
Você vai (1) aplicar conhecimento pericial num ambiente comunitário supervisionado; (2) dar orientação segura e precisa a não especialistas; (3) respeitar os limites do papel de estudante; (4) refletir sobre a prática.
36.1 Estágio
Leah atua como voluntária na clínica de segurança digital da universidade, que ajuda estudantes a proteger contas e dispositivos. Ela trabalha sob supervisão da equipe. A clínica dá a Leah prática com pessoas reais e suas preocupações, algo que o caso sintético não pode oferecer. A supervisão garante que seus conselhos sejam precisos e que tudo o que vá além do papel da clínica seja encaminhado. Ela mantém um registro semanal dos tipos de pedido e das orientações dadas, sem dados pessoais. A supervisão também lhe dá alguém a quem perguntar quando um pedido parece ir além do que a clínica deve tratar, o que acontece na sua segunda semana.
36.2 Pedidos típicos
"Acho que minha conta foi invadida." Leah ajuda os estudantes a revisar o histórico de entradas nas configurações da própria conta, trocar a senha, ativar uma MFA mais forte e conferir regras de encaminhamento — os mesmos artefatos vistos no caso da ws-114, agora examinados pelo titular da conta. Os titulares das contas podem ver o próprio histórico de entradas e as próprias regras, por isso a clínica os ensina a olhar em vez de olhar por eles. Isso respeita o controle que têm sobre as próprias contas. Os passos espelham a resposta ao caso da ws-114: conferir as entradas, redefinir a senha, ativar uma MFA mais forte, remover regras de encaminhamento. O exemplo resolvido mostra um estudante encontrando exatamente uma regra assim.
36.3 Limites
Ela não examina pericialmente os dispositivos dos estudantes, não acessa contas em nome deles nem dá orientação jurídica. Suspeitas de crime são encaminhadas à equipe, que orienta sobre o registro de ocorrência na polícia. Esses limites mantêm a clínica dentro da sua competência e da sua autoridade. O exame pericial de um dispositivo pessoal exige autoridade e ferramentas adequadas que a clínica não tem. Acessar uma conta em nome de um estudante confundiria quem fez o quê. Encaminhar suspeitas de crime à equipe garante que o estudante receba orientação de alguém que possa ajudar no registro da ocorrência.
36.4 Preservar evidências para outros
Se um estudante puder registrar uma ocorrência, Leah o aconselha a não apagar mensagens e a fazer capturas de tela que mostrem as datas, e depois o encaminha à equipe — uma orientação que preserva a evidência sem que ela a colete. O conselho protege a evidência sem que Leah a toque. As capturas de tela devem mostrar data, hora e remetente, pois uma imagem recortada pode ser difícil de usar depois. Não apagar as mensagens mantém os originais disponíveis para a polícia ou a universidade, que podem coletá-los da forma correta. Leah anota no registro da clínica que essa orientação foi dada.
36.5 Comunicação
Linguagem simples, sem jargão, sem culpa. Ela explica o que cada passo faz e por quê. Explicar cada passo ajuda os estudantes a lembrá-lo e a repeti-lo sozinhos. Por exemplo, Leah explica que a MFA com correspondência de números pede que digitem um código mostrado na tela, de modo que um aviso inesperado não pode ser aprovado por hábito. Evitar a culpa importa tanto aqui quanto nos laudos: um estudante que se sente julgado pode não voltar a pedir ajuda, ou nem relatar o próximo problema, o que não ajuda ninguém.
36.6 Confidencialidade
As notas da clínica registram a orientação dada, não dados pessoais além do que a equipe precisa. Registrar só a orientação dada mantém os registros da clínica pequenos e menos sensíveis. Se a equipe precisar de detalhes para um encaminhamento, ela os coleta diretamente. O registro fica num compartilhamento restrito e é apagado conforme a tabela de retenção da clínica. O resumo semanal de Leah para a equipe menciona padrões, não indivíduos. Se um estudante perguntar o que foi registrado sobre ele, a equipe pode mostrar a nota, que contém apenas a orientação dada e a data.
36.7 Reflexão
Seu registro semanal anota padrões: muitos comprometimentos decorrem da reutilização de senhas; regras de encaminhamento costumam passar despercebidas. Esses padrões coincidem com o que o caso da ws-114 mostrou: uma regra de encaminhamento após a tomada da conta. Registrá-los ajuda a clínica a focar suas orientações: a equipe usa os padrões de Leah para atualizar o folheto da clínica e acrescentar a conferência das regras de encaminhamento a toda revisão de conta após uma suspeita de comprometimento. O padrão de reutilização de senhas acrescenta uma segunda linha ao folheto: use uma senha diferente para cada conta. A reflexão de Leah também observa como seu conhecimento técnico a ajudou a explicar os riscos de forma simples.
Reconhecer padrões entre atendimentos
Vários estudantes relatam, numa mesma semana, a mesma página de login falsa. As notas da clínica, mantidas sem dados pessoais, permitem à equipe identificar rapidamente a campanha e alertar os demais pelos canais oficiais.
Exemplo resolvido
Um estudante relata e-mails enviados estranhos. Leah o orienta a conferir o histórico de entradas, onde ele encontra uma entrada a partir de um local desconhecido e uma regra de encaminhamento que não criou. Ele remove a regra, redefine a senha e ativa a MFA com correspondência de números. Leah registra a orientação e alerta a equipe sobre a possível campanha de phishing mais ampla.
Caso sintético. O atendimento na clínica é inventado.
Erros e limites
As verificações de autoatendimento mostram apenas o que o titular da conta consegue ver; uma investigação mais profunda exige equipe autorizada.
Exercícios
- EX106 — Verificações do estudante. Quais verificações de conta Leah orientou? Rubrica: 3 = histórico de entradas, regras de encaminhamento, senha, MFA; 2 = duas; 1 = uma; 0 = nada.
- EX107 — Registro de crime. O que se deve aconselhar a um estudante que quer registrar um crime? Rubrica: 3 = guardar as mensagens, captura de tela com datas, encaminhar à equipe; 2 = parcial; 1 = apagar; 0 = nada.
- EX108 — Limites. Cite duas coisas que Leah não faz. Rubrica: 3 = exames periciais de dispositivos, acessar contas por eles, orientação jurídica; 2 = uma; 1 = vago; 0 = nada.
Síntese
A prática comunitária aplica o conhecimento pericial com segurança e dentro de limites claros, ajudando as pessoas a proteger a si mesmas e às suas evidências.
Continue estudando — capítulo 36 de 40
← Capítulo 35 (rascunho) · Índice de capítulos do curso · Capítulo 37 (rascunho) →