Perguntas frequentes

O Haris Shield é um aplicativo para computador que verifica se há spyware, stalkerware e ferramentas de vigilância patrocinadas por governos, como o Pegasus, no seu celular. Você conecta o celular com um cabo USB — não é preciso instalar nenhum app no celular, e o conteúdo dele fica no seu computador.

Os antivírus rodam no próprio celular, onde um spyware que assumiu o controle do aparelho pode se esconder deles. O Haris Shield roda no seu computador e lê o celular de fora, pelo cabo USB. Ele também procura os rastros forenses que os pesquisadores usam para encontrar o Pegasus e ferramentas parecidas — embora nenhuma ferramenta consiga detectar todas as invasões avançadas.

A análise roda inteiramente no seu computador, e nunca recebemos o conteúdo do seu celular — nem mensagens, fotos, contatos, registros de chamadas ou listas de apps, nem o que uma verificação encontrou. O app se comunica com o nosso servidor para conferir sua licença, contar as verificações e baixar indicadores de ameaças assinados, e alguns recursos acessam outros serviços, como o Have I Been Pwned para a checagem de vazamentos. Todas as conexões estão listadas na nossa página Como funciona.

O Haris Shield é para qualquer pessoa que queira ter certeza de que seu celular não está sendo monitorado. Isso inclui jornalistas, ativistas, sobreviventes de violência doméstica, executivos, profissionais de segurança e qualquer pessoa preocupada com a privacidade do celular.

A verificação não instala nada no seu celular e só lê dados pelas mesmas interfaces USB que o iTunes, o Finder e as ferramentas de desenvolvedor do Android usam. Não conhecemos nenhum spyware que avise quem o opera sobre uma verificação desse tipo, mas não podemos descartar isso para todas as ferramentas.

Sua chave de licença e uma identificação do computador vão para harisshield.com para a checagem da licença e do saldo, e depois de cada verificação o app informa que uma verificação foi feita: iOS ou Android, o número de resultados e o horário — não o que foi encontrado. Ele também baixa indicadores de ameaças assinados. No iPhone, a verificação de componentes envia o número de série para a Apple; no Android, o app confere os certificados de alguns servidores aos quais o celular está conectado. Suas mensagens, fotos, contatos, registros de chamadas e listas de apps nunca são transmitidos. A lista completa, e o que o modo offline desliga e não desliga, está na nossa página Como funciona.

O Pegasus é um spyware altamente sofisticado, desenvolvido pelo NSO Group, que consegue infectar iPhones e aparelhos Android sem nenhuma interação do usuário (zero-click). Ele pode acessar mensagens, e-mails, ligações, câmera, microfone e localização. O Haris Shield verifica o celular em busca dos indicadores publicados do Pegasus, os mesmos indicadores públicos que o MVT da Amnesty International usa. Como toda checagem baseada em indicadores, ela não consegue descartar uma infecção nova ou ainda não documentada.

Se você suspeita que está sendo monitorado por um parceiro, um empregador ou um governo, verifique seu celular em um lugar seguro, usando um computador de confiança. Se forem detectadas ameaças, não as remova imediatamente — isso pode alertar quem está atacando. Em vez disso, salve primeiro o relatório e o pacote de evidências, depois procure ajuda profissional ou entre em contato com as autoridades.