Mostrando postagens com marcador anonimato. Mostrar todas as postagens
Mostrando postagens com marcador anonimato. Mostrar todas as postagens

terça-feira, 27 de maio de 2025

Dicas de Privacidade - RESUMIR

Anti Doxing dicas de segurança digital perto da CR

Reprodução do twitter




Deletar posts antigos de redes sociais

Remover suas infos de WHITE PAGES

Renovar senhas constantemente

Configurar o Google Alerta para seu nome

Identificar o que você quer proteger

Deletar mensagens antigas

Identificar suas ameaças

Esvaziar a lixeira constantemente


Continuar coletando algumas outras dicas para dar uma "polida", ver mais dicas no grupo.


Colocar a lista de videos da CriptoGoma

A programação completa pode ser vista no site da CriptoGoma

Como pedir a remoção dos seus dados pessoais do Google AINDA FALTA EU FAZER ESSA

Gerenciador de senhas IOS

https://buttercup.pw/

https://github.com/keepassium/KeePassium


anonimizar metadados

https://0xacab.org/jvoisin/mat2


Antivirus

https://www.clamav.net/


Serviços de e-mail
TEMPORÁRIO/ANÔNIMO

- www.guerillmail.com/pt/
- https://riseup.net/pt/email
- temp-mail.org/pt/ (uso esse de vez em quando)
- www.mohmal. com/en/inbox    (instável)
- cock.li
- https://tutanota.com/pt_br/
- https://emkei.cz
- http://www.mailtracking.com


https://www.4devs.com.br/gerador_de_cpf

veio de msg do telegram de 2019
Sobre o encontro de ontem, anotei quase todos os links que foram passados durante a apresentação com um pequeno descritivo (meio falho, mas dá pra entender o conceito). Se faltou algo, podem complementar:

Terms of Service Didn't Read (ToSDR): torna amigável termos e serviços dos sites e app e tem até extensão para navegadores.

> Stremio: stream de filmes e série p2p - https://www.stremio.com/

> KeePassXC: gerenciador senhas opensource - keepassxc.org

> Have I Been Pwened: para descobrir se seus dados já vazaram por aplicações terceiras.

> Cryptomator - encripta arquivos e pastas antes de subir para nuvem - https://cryptomator.org/

> Dadoware - gerador de palavras aleatórias para gerar senhas fortes "passphrase" - https://github.com/thoughtworks/dadoware (dica: senhas fortes devem ter de 4 ou mais palavras aleatórias)

> Yubikey: chave física encriptada para confirmação de 2 etapas - https://www.yubico.com/store

> Bloody Vikings!: extensão do Firefox para gerenciar senhas - https://addons.mozilla.org/pt-BR/firefox/addon/bloody-vikings/

> Syncthing: sincroniza pastas entre dispositivos conectados a internet sem  armazenar em servidor - https://syncthing.net/

> ClickClickClickClick: descobrir o quanto é possível identificar de informações do usuário só pela navegação do browser - https://clickclickclick.click/

Panopticlick: identifica o quanto seu browser está seguro de rastreamento


Print Screen do resultado do Panopticlick no Chromium no meu notebook 





> We Rise Up: organizar redes de forma anônima - We.riseup.net

> Matrix Network: protocolo de rede encriptada - https://matrix.org/

> Jitsi: videoconferência pela rede matrix - https://jitsi.org/built-on-jitsi/

> Rede social p2p: Mastodon.social  - Masto.donte.com.br - https://instances.social/ (encontrar salas Mastodon)

> Repositório de Softwares Éticos - https://fabiom.gitlab.io/software/

> Library Genesis: baixar livros e artigos - https://libgen.is/

> OONI: ver o nível de censura na Internet - https://ooni.torproject.org/


Tor: browser para acessar sites sem ser identificado; acessar a rede .onion

Hidden Wiki: repositório de sites da rede .onion (Tor), excelente ponto de partida para iniciar a navegação



Descadastramento automatizado


Esta de saco cheio com as dezenas de emails que nem lembra que cadastrou?
Entre no Unrollme e descubra em quantos sites se cadastrou ao longo dos anos, é bem mais do que imagina, no meu caso foram mais de 100.
Após um rapido cadastro (nada intrusivo), basta selecionar o que quer fazer entre as 3 opções dadas:



https://www.accountkiller.com/en#

https://www.accountkiller.com/en/Blacklist

http://www1.folha.uol.com.br/colunas/canalaberto/2011/02/872637-saiba-como-criar-e-mails-temporarios-para-evitar-spam.shtml

http://backgroundchecks.org/justdeleteme/pt_br.html#

Procurar mais formas automatizadas de descadastramento automatico

Estudar mais sobre o assunto, talvez mesclar ao Data Detox


Caso queira se livrar dos domínio do Google recomendo o  No More Google, que apresenta diversas opções para os serviços da big tech.

6 Ways to Delete Yourself From the Internet - Wired 03/01/2022
_Opt Out From Data Brokers
_Get Google Search Results Updated
_Delete Old Online Accounts
_Clean Up Your Digital History
_Go Nuclear
_Future Protections



PRIVACIDADE

http://olhardigital.uol.com.br/fique_seguro/noticia/7-dicas-para-manter-sua-privacidade-na-rede/50603

http://olhardigital.uol.com.br/noticia/saiba-quais-sao-desenhos-de-padroes-de-bloqueio-mais-comuns-no-android/50663?utm_campaign=newsletter_posicao_maislidas_02&utm_medium=leia_mais&utm_source=newsletter

BehindTheOverlay
Elimina com um clique aqueles malditos banners e pop-ups que pertubam a navegação.



https://canaltech.com.br/redes-sociais/veja-como-funcionam-as-fazendas-de-cliques-que-geram-milhoes-de-likes-por-dia-94450/


http://canaltech.com.br/tutorial/android/como-remover-aplicativos-nativos-do-android-sem-root/

7-sites-para-excluir-seus-dados-pessoais-da-internet/

http://canaltech.com.br/materia/seguranca/4-extensoes-para-navegador-que-podem-estar-colocando-sua-privacidade-em-risco-47435/

=======================================================================



=======================================================================
https://g1.globo.com/pr/parana/noticia/2024/07/27/policia-identifica-suspeito-de-roubar-farmacias-apos-ele-colocar-cpf-na-nota-antes-de-assalto-em-colombo.ghtml



Postado por às Nenhum comentário:
Marcadores: , , ,

quarta-feira, 13 de fevereiro de 2019

Linux 32 bits (4/5) - Kali Light, Santoku, Backbox, Bugtraq-2, JonDonym, Xiaopan, Liberté

Este post é focado nas distribuições de 32 bits, que priorizam a privacidade e/ou segurança,  e ainda funcionem no modo live em PCs de 32 bits, sem a necessidade de instalação.
Parrot, SubgraphOS, BlackArch, Qubes OS, Discreet Linux, CAINE, Kodachi, PureOS, e Tails não dão suporte para 32 bits. Alguns tem versões antigas ainda disponíveis para download, mas qual seria o sentido de usar um sistema operacional com foco na segurança sendo que o mesmo não recebe mais atualizações, tornando o vulnerável.



Kali Light

Área de trabalho do Kali Light e termianl com alguns comandos

Não encontrei formas de tirar print screen das telas, então acabei instalando o ImageMagick, para pode tirar prints a partir do terminal. Rede wifi ele reconhece e pede para digitar a senha, porém não se conecta. Como usuário padrão já vem "root" e senha "toor". Interface gráfica utilizada é XFCE.

Navegador padrão vem com Firefox e gerenciador de arquivos Thonar
O navegador padrão é o Firefox, como a grande maioria das distros testadas. O gerenciador de arquivos padrão é o Thunar. Tem o funcionamento razoável em modo live para o básico, não cheguei a testar as ferramentas que vem instaladas por padrão.

Nmap e sqimap na tela a esquerda e Ncrack e aircrack a direita
Algumas ferramentas que o kali light vem por padrão são:
Nmap - software livre que realiza port scan, indicando quais portas são usadas na rede.
Sqlmap - ferramenta open source para teste de penetração que automatiza o processo de detecção e exploração de vulnerabilidades a Injeção de SQL
Ncrack - brute force com senhas
Aircrack-ng - detector de redes, sniffer de pacote, aplicativo de quebra de WEP e ferramenta de análise para redes locais sem fios 802.11. Funciona com qualquer placa wireless cujo driver suporta modo de monitoramento bruto e pode capturar e analisar tráfego 802.11a, 802.11b e 802.11g

Mais detalhes na página do Distrowatch.


Algumas outras distros que ainda valem a citação:


 Focado em forense para mobile essa distro não saiu nem da tela do GRUB, independente da opção escolhida, versão testada foi aSantoku 0.5.
Não possui página no Distrowatch.

Backbox

Área de trabalho a esquerda e menu com terminal aberto na versão live do Backbox 5.2
Dentre todas as versões testadas e que funcionaram esta é a que tem a maior ISO, com 2,3 GB, ainda não usei as ferramentas especificas de segurança, e não reconheceu o wifi do netbook, claro que com todo este tamanho ela demora para iniciar mas depois de inicializado, até que funciona bem para o básico offline.

Navegador Firefox e gerenciador de arquivos Thunar

Navegador padrão como a grande maioria das distros é o Firefox, mas como pode ser visto na imagem, não reconheceu o wifi do netbook, impossibilitando de fazer testes online.
A interface gráfica é XFCE e o gerenciador de arquivos é o Thunar, essa dupla compõe a maioria das distribuições testadas, com o funcionamento bem simples e bonito com pastas personalizadas, que facilitam bastante quando se procura um conteúdo pela interface gráfica.
Infelizmente é baseada no antigo Ubuntu 16.04, e a última atualização de documentação é de 2015, não recomendo a utilização.

Editor de textos Geany e o menu com algumas opções para auditoria em segurança

Com o tamanho da imagem sendo grande em relação as outras o Backbox compensa com muitas opções de programas para o uso diário já  na versão live, como alguns exemplos temos:
Estas são apenas algumas ferramentas disponíveis no menu, opção de "Auditing"

Agora se precisar de ferramentas especificas para pentest, auditoria, recuperação de dados,inspeção da rede tanto a cabeada quanto a wireless, é possível ver na imagem do menu acima que existem diversas opções para trabalhar.
Mais detalhes na página do Distrowatch.


Existem diversos "sabores" dessa distro, derivados do Debian, Ubuntu e ,OpenSuse cada um com várias opções de interfaces gráficas disponíveis, entre todas escolhi a baseada no Debian com XFCE.
Como usuário padrão já vem "bugtraq" e senha "123456", isso no modo live.
É muito pesado o sistema para o meu netbook, é lindo e cheio de sons, porém isso afeta drasticamente na velocidade para responder aos comandos, não recomendo para uso em PCs mais modestos.
Não possui screen shot, impossibilitando de tirar prints da tela.Não reconheceu o wifi.
Se verificar nas redes sociais da empresa parecem ter abandonado essa distro para se dedicar ao mercado de mobile com Bugtroid e Droidbug.
Não possui página do Distrowatch.

 Algumas outras distros 32 bits que apesar de "abandonadas" merecem ser lembradas:
Um Live-DVD que já vinha pré configurado com Tor e Proxy do JonDonym, e muitas outras ferramentas para tornar sua navegação anônima e segura, porém já não recebe atualizações desde 2016. Não possui página do Distrowatch.



Xiaopan

Não recebe atualização desde 2013, focado em segurança e pentest wifi, última versão encontrada no site foi Xiaopan 6.4.1.  É necessário ter um cadastro para baixar uma imagem. Não possui página do Distrowatch. Postagem sobre o Xiaopan com link para download no final.

Liberté

Não recebe atualização desde 2012, focado em privacidade e segurança, última versão encontrada no site foi liberte 2012.3. Mais detalhes na página do Distrowatch.

Conclusão


 Por se trabalhar com segurança normalmente se exige uma máquina com uma boa configuração, afinal não se pode ficar esperando processamento para responder com rapidez ao cliente/chefe, por isso é compreensível a escassez de distros que ainda suportem 32 bits focadas em segurança e/ou privacidade. Além de precisar de uma outra equipe para desenvolvimento e testes, as máquinas 32 bits estão ficando cada vez mais raras. 
Apenas para efeito de comparação na tabela estão o Backbox e o Kali Light:


Versão live Interface ISO Gerenciador Browser Print Screen Áreas de
Linux 32 bits Gráfica MB De Arquivos Padrão Screenshot Trabalho
Kali Light 2018 XFCE 905 Thunar 1.8.2 Firefox 60.2 terminal 4
Backbox 5.2 XFCE 2300 Thunar 1.6.11 Firefox 61.0.1 sim 1
ISO MB é o tamanho aproximado da imagem da distribuição, Print Screen/Screenshot é se o sistema em modo live já tem a opção de tirar prints da tela por padrão,  áreas de trabalho é se o sistema dá suporte a múltiplas áreas de trabalho.

Infelizmente a única distro que foi possível usar no netbook é a Kali Light. As demais citadas ou estão muito defasadas em atualizações ou são muito exigentes em requisitos de hardware.
As outras 4 partes são:






Postado por às Nenhum comentário:
Marcadores: , , , , , , , , , , , , , , , , , ,
Assinar: Postagens (Atom)