Nada aqui é sofisticado. Ninguém está sendo hackeado. As pessoas são pegas pelo autocompletar e pelas prévias de notificação, e por isso as soluções são mecânicas e levam cerca de dez minutos no total.
Os oito lugares onde aparece de fato
Autocompletar da barra de endereço. Digite duas letras e o navegador oferece o site. O vazamento mais comum, de longe, e sobrevive à limpeza do histórico se o site estiver nos favoritos ou tiver uma senha salva.
Notificações na tela de bloqueio. Do app, ou do seu banco sobre a cobrança. As prévias mostram o remetente e a primeira linha para qualquer pessoa na sala.
Abas e histórico sincronizados. Chrome, Safari e Firefox sincronizam entre dispositivos da mesma conta. Uma aba aberta no seu notebook fica visível num iPad da família conectado à mesma conta. A navegação privada não impede isso porque a aba não é privada: está no seu perfil normal.
Senhas salvas. A lista de preenchimento automático é uma lista dos sites que você usa, legível por qualquer pessoa com o dispositivo desbloqueado.
Pasta de downloads. As imagens geradas caem ali com nomes de arquivo descritivos.
Sincronização da biblioteca de fotos. Uma imagem baixada num celular pode cair numa biblioteca que faz backup para um álbum compartilhado da família.
Histórico de compras da loja de apps. O Compartilhamento em Família mostra as compras para os outros membros.
Aprendizado do teclado. Os teclados de celular aprendem as palavras que você digita e as sugerem em outros apps, inclusive de mensagens. Este realmente surpreende as pessoas.
As soluções, em ordem de valor
Use um perfil de navegador separado
A mudança de maior valor, e leva dois minutos. Um segundo perfil do Chrome ou do Firefox, sem conta ou ligado a uma conta separada, tem o próprio histórico, o próprio autocompletar, as próprias senhas salvas e a própria sincronização.
Isso resolve autocompletar, sincronização, senhas salvas e quase todo o resto de uma vez e, ao contrário da navegação privada, mantém a sessão aberta, então é de fato sustentável.
Desligue as prévias de notificação
Para o sistema todo é mais fácil: no iOS, Ajustes → Notificações → Mostrar Pré-visualizações → Quando Desbloqueado; o Android tem o equivalente nas configurações de notificação. Faça o mesmo no app do seu banco, pelos motivos em privacidade no pagamento.
Não salve a senha no perfil compartilhado
Guarde-a num gerenciador de senhas com trava própria, não no preenchimento automático do navegador de um dispositivo que outras pessoas usam.
Mude o local de download
Aponte os downloads de imagens para um lugar que não seja a pasta Downloads padrão e mantenha-o fora de qualquer pasta que sincronize.
Confira o aprendizado do teclado
No iOS, Redefinir Dicionário do Teclado apaga as palavras aprendidas. No Android, fica nas configurações de personalização do teclado. Vale fazer uma vez depois de algumas semanas de uso.
A navegação privada não é a resposta
Vale ser preciso aqui, porque as pessoas confiam nela e ela é só parcial.
A navegação privada impede que histórico, cookies e arquivos em cache persistam naquele dispositivo. Ela não impede abas sincronizadas, senhas salvas, downloads, notificações, aprendizado do teclado nem nada no nível da rede. Também desconecta você a cada sessão, o que, para um app só de navegador, significa autenticar de novo o tempo todo.
Um perfil separado faz mais e custa menos atrito.
Por que só navegador pode ser a escolha mais segura
O Camsoda AI e o Joi rodam apenas num navegador, e o Secret Desires num navegador de celular. Num celular compartilhado, isso é uma vantagem real: sem ícone, sem app no seletor de apps, sem entrada no histórico de compras.
O custo é a persistência da sessão: os navegadores limpam cookies e o iOS descarta dados de sites de forma agressiva, então espere entrar de novo com frequência. A comparação completa está em navegador ou loja de apps.
Se o dispositivo não é seu
Um notebook de trabalho é uma categoria totalmente diferente. Presuma monitoramento de rede, presuma que o software de dispositivo gerenciado enxerga a navegação independentemente do modo privado e presuma que a TI pode ler. Nenhuma configuração de navegador muda isso.
A única resposta correta em equipamento do empregador é não usar. Isso não é uma dica de privacidade, é uma dica de emprego.
O piso honesto
Nada disso protege você de alguém com o seu dispositivo desbloqueado e interesse em olhar. Protege do caso acidental, o olhar na tela de bloqueio, a aba compartilhada, o autocompletar, que é o que de fato acontece.
Junte isso ao básico do lado da conta em segurança da conta e você terá coberto os riscos realistas.
