Saltar para o conteúdo
Grupo Aprecisa Gaspar do Amaral
Faixa animada: um cadeado por dia nos últimos 30 dias. Em 14 dias a CISA confirmou fechaduras arrombadas (32 no total); os outros cadeados estão fechados. Uma luz de porteiro percorre a fila.
Logótipo de A Chave e o Porteiro: uma chave em frente a uma porta

Painel A Chave e o Porteiro · Pergunta 8 de 14

E a sua própria porta?

Dez perguntas de sim ou não para medir, de 0 a 10, como está a segurança da sua casa digital ou da sua pequena empresa, com o que fazer em cada resposta. Tudo fica no seu navegador.

Versão 0.1 · 28 de outubro de 2026

Dados públicos da CISA, do NVD, do Programa CVE, da FIRST, da ENISA, do CNCS, do CERT-EU, do Have I Been Pwned, do ransomware.live e do Cloudflare Radar · atualizados todos os dias · última atualização: 28/10/2026, 03:13 (hora de Lisboa)

Cada cadeado é um dia dos últimos 30: aberto e vermelho quando a CISA confirmou fechaduras arrombadas nesse dia (o número por cima diz quantas).

Dez perguntas, uma nota de 0 a 10 e o que fazer em cada «não».

As suas respostas ficam só no seu navegador. A página não as envia para lado nenhum, não usa cookies e esquece tudo quando a fecha.

Como quer ler?

Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.

Criança · 1.º ciclo: O que é que se passa?

O que é que se passa?

  • Peça a um adulto para responder às perguntas consigo. Cada «sim» é uma fechadura bem fechada.
Família · sem formação na área: E eu, o que faço?

E eu, o que faço?

  • Responda às 10 perguntas: cada uma tem um conselho prático. Comece pelo primeiro «não». As respostas ficam só no seu navegador.
Escola · 2.º e 3.º ciclos: Como se mede?

Como se mede?

  • Faça o teste em casa com a família e conte quantos «sim» tiveram. Na aula, a turma junta só os totais, sem nomes.
Secundário · 10.º a 12.º ano: Que conta está por trás?

Que conta está por trás?

  • Que pergunta da lista protege mais pessoas com menos esforço? Justifique com as perguntas 1, 4 e 5 do painel.
Universidade · ensino superior: Qual é o método e onde estão os limites?

Qual é o método e onde estão os limites?

  • A lista segue as boas práticas básicas (atualizações, palavras-passe únicas, dois passos, cópias). Não é uma auditoria: é uma autoavaliação.
Jurista: O que tem relevância jurídica?

O que tem relevância jurídica?

  • Uma autoavaliação não substitui as medidas exigidas pela NIS2 ou pelo RGPD, mas mostra se o básico está feito.
Contabilista ou gestor: Que risco tem a minha empresa?

Que risco tem a minha empresa?

  • Use as 10 perguntas numa reunião de equipa: cada «não» é uma tarefa com um responsável e uma data.
Professor: Como levo isto para a aula?

Como levo isto para a aula?

  • Trabalho de casa para a família, com a contagem anónima dos «sim» por turma na aula seguinte.
Técnico de informática: O que corrijo primeiro?

O que corrijo primeiro?

  • As perguntas cobrem o mínimo; para uma organização, junte o inventário, a gestão de vulnerabilidades e o plano de resposta.
Decisor: O número, o habitual e a decisão

O número, o habitual e a decisão

  • Peça a cada área a nota de 0 a 10 e a primeira pergunta com «não».

As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.

Porque é uma lista e não um verificador automático

Um site não consegue, por regra dos navegadores, espreitar a configuração de outro site, e muito menos dos seus aparelhos. Um verificador que prometesse fazê-lo teria de enviar a morada para um servidor e devolver um resultado que ninguém consegue confirmar. Por isso esta página faz o que um navegador pode fazer com honestidade: perguntar, contar e explicar. As respostas são suas e ficam consigo.

Ajuda gratuita e oficial

As dez perguntas

Sem JavaScript, conte à mão: 1 ponto por cada «sim». O conselho de cada pergunta está escrito por baixo dela.

1. Os sites onde mete dados (banco, e-mail, lojas) abrem com «https://» e o cadeado, sem avisos do navegador?

O que fazer: Se o navegador avisar que a ligação não é segura, não meta dados. Escreva a morada do banco à mão ou use a aplicação oficial.

2. As atualizações automáticas estão ligadas no telemóvel e no computador?

O que fazer: Ligue-as hoje, nas definições do sistema. É a medida que fecha mais fechaduras com menos trabalho (ver a pergunta 1).

3. O router de casa ou do escritório tem a palavra-passe de origem mudada e está atualizado?

O que fazer: Entre na página do router (a morada vem na etiqueta), mude a palavra-passe de administração e ative as atualizações. Na dúvida, peça ajuda ao operador.

4. O seu e-mail principal tem a verificação em dois passos ligada?

O que fazer: Ligue-a já: quem controla o e-mail consegue mudar as palavras-passe de quase tudo o resto.

5. O banco, as redes sociais e as lojas onde tem cartão também têm a verificação em dois passos?

O que fazer: Ligue-a em cada um, começando pelo banco e pelas contas com cartão guardado.

6. Usa uma palavra-passe diferente em cada serviço importante?

O que fazer: Quando uma loja tem uma fuga (pergunta 4), quem a tem tenta a mesma chave noutras portas. Use um gestor de palavras-passe para não ter de as decorar.

7. As suas palavras-passe são longas (uma frase de quatro ou mais palavras, ou 14 caracteres ou mais)?

O que fazer: Troque as curtas por frases fáceis de lembrar e difíceis de adivinhar, por exemplo quatro palavras sem ligação entre si.

8. Tem cópias de segurança regulares, com uma cópia fora do aparelho e desligada da rede?

O que fazer: Combine uma cópia automática na nuvem com um disco que liga só para copiar e depois guarda. É o antídoto contra o sequestro de dados (pergunta 5).

9. Já experimentou recuperar um ficheiro dessa cópia nos últimos três meses?

O que fazer: Marque na agenda: uma vez por trimestre, recupere um ficheiro qualquer. Uma cópia nunca testada pode não funcionar no dia em que for precisa.

10. Quando uma mensagem pede pressa (um código, um pagamento, uma senha), confirma por outro caminho antes de responder?

O que fazer: Regra simples: quem tem pressa é suspeito. Ligue para o número que já conhece (o do cartão, o do site oficial), nunca para o da mensagem.

A sua nota

Responda às perguntas para ver a nota. Cada «sim» vale 1 ponto; «não» e «não sei» valem 0.

Esta lista é educativa: não substitui uma auditoria nem verifica os seus aparelhos. Numa empresa abrangida pela NIS2 (pergunta 7), as obrigações são mais do que estas dez.

← Em que ponto está a NIS2?Que fechaduras arrombadas servem os sequestradores? →