Mostrando postagens com marcador criptografia. Mostrar todas as postagens
Mostrando postagens com marcador criptografia. Mostrar todas as postagens

quinta-feira, 4 de maio de 2023

CryptoRave 2017-2018-2019

Continuando o post CryptoRave 2014-2015-2016 aqui foco nas edições de 2017, 2018 e 2019 cada uma em um local diferente.


4ª Edição CryptoRave 2017



Eu acho um dos logos mais bonitos já feitos para o evento, porém o evento mudou de local, desta vez foi realizado nos dias 5 e 6 de maio de 2017 na Casa do Povo, Rua Três Rios, 252 - Bom Retiro - São Paulo.

programação de 2017 PDF

Desta vez mantiveram os homenageados que foram Espaço Aaron Swartz, Espaço Chelsea Manning,  Espaço Edward Snowden, Espaço Alan Turing, Espaço Ada Lovelace, Espaço Ian Murdock, e ainda tinha o espaço da Install Fest com algumas apresentações.

Nesta época um dos assuntos mais abordados era o Vault 7, em que James Bamford falou sobre o assunto como um dos keynotes do evento, outros destaques da edição foram a mexicana Lili Anaz e Sasha Constanza-Chock.

É possível acompanhar James Bamford na sua keynote a partir dos 62 minutos de Não Começou Com Edward Snowden, Não Terminará Com #VAULT7.




Apareceu uma vídeo reportagem no canal TVT sobre o evento.





5ª Edição CryptoRave 2018


Logotipo da 5ª edição da CryptoRave de 2018 - Fonte Site oficial




A quinta edição ocorreu nos dias 4 e 5 de maio de 2018, mudando novamente de local, desta vez na Cinemateca Brasileira, localizada no endereço: Largo Senador Raul Cardoso, 207.


Pessoal da Fatec que foi na CryptoRave 2018, na entrada da Cinemateca Brasileira





Infelizmente o link da programação de 2018 esta fora do ar.

Os espaços foram divididos em:
Aaron Swartz // debates e discussões sobre leis de privacidade, uso da criptografia, neutralidade da rede e outros temas relacionados à regulamentação da internet
Chelsea Manning // apresentações e palestras sobre práticas de segurança da informação e os últimos avanços em aparatos de vigilância
Edward Snowden // desmistificação e compartilhamento de técnicas de hacking e exploração dos limites da internet
Alan Turing // oficinas práticas de instalação e uso de ferramentas de comunicação segura, privacidade e proteção de dados
Ada Lovelace // espaço protagonizado por mulheres cis e trans. A criptografia é para todos os corpos, corações e mentes
Install Fest // instalação de sistemas operacionais livres GNU/Linux (Debian, Tails)

É possível encontrara algumas artes das atividades principais  em
https://we.riseup.net/cryptorave/cards-programacao+459045?page=1


6ª Edição CryptoRave 2019




Foi realizada nos dias 3 e 4 de maio de 2019, na Biblioteca  Municipal Mario de Andrade.

Esta edição acredito que foi uma das que mais impactou positivamente com os assuntos abordados, nesta 6º CryptoRave os meus textos são um pouco mais detalhados e dividi em duas partes  CryptoRave 2019 - 6ª edição parte 1 e CryptoRave 2019 - 6ª edição - parte 2.

Ainda fiz um outro texto sobre a visita do Malte Spitz no Brasil, pois ele foi uma das primeiras pessoas que mostrou como as companhias telefônicas tem muitíssimas informações sobre os clientes, além de outras empresas como planos de saúde e companhias aéreas. 



Em 2020 devido a pandemia da COVID-19 foi realizada a CryptoRave 2020 - em casa também chamada de CryptoGoma, uma alternativa para os que queriam conversar sobre o assunto durante a quarentena. 

E agora em 2023 pela primeira vez, terei a honra de apresentar uma atividade na CryptoRave 2023, no espaço Chelsea Manning, as 21h e o título é Mapeando a vigilância pública (Surveillance Under Surveillance).

quinta-feira, 27 de abril de 2023

CryptoRave 2014-2015-2016

Para entrar no clima  escrevi alguns  posts sobre a CryptoRave, que acontecerá nos dias 05 e 06 de maio, no Centro Cultural São Paulo, é um dos meus eventos favoritos. 

E para quem não conhece (ou para quem quiser relembrar) começo com o material das três primeiras edições que também foram no mesmo local Centro Cultural São Paulo em 2014, 2015 e 2016. 


Entrada da 1ª edição da CryptoRave 2014 - Acervo Pessoal


Reuni algumas coisas que fui acumulando sobre o evento desde 2014 e compartilho agora.

Aqui tem o Vídeo de convite da 1ª CryptoRave com o professor Sergio Amadeu.




1ª Edição CryptoRave 2014


Logotipo da 1ª edição da CryptoRave de 2014 - Fonte: Site Oficial 



A primeira edição foi realizada no Centro Cultural São Paulo, nos dias 11 e 12 de abril de 2014. 

Nesta edição já tinha o famoso café da manhã para os que "pernoitassem" no CCSP, e também foi anunciado um CTF, que infelizmente não pude participar.

Conheci pessoas nesta edição que até hoje mantenho contato. Foram apresentadas 28 atividades.


Programação da Cryptorave de 2014 - Fonte: Site Oficial 



abertura foi as 19h do dia 11/04/2014.




Também na Arena teve As baixas da luta pela liberdade na rede, das 23h as 23h50.



https://www.youtube.com/watch?v=MljWhAc5kCU&list=PLow5ZFKfosA1pOkt3S2dNhsrhG3hCLcdo

2ª Edição CryptoRave 2015


Escrevi um pequeno texto sobre a CryptoRave de 2015, que aconteceu nos dias 24 e 25 de abril de 2015, e contou com 37 atividades no total, realizada pelo segundo ano seguido no Centro Cultural São Paulo.


Madrugada na  CryptoRave 2015 - Acervo Pessoal



Me lembro de ter conhecido o Pidgin nesta edição, e os destaques nesta edição foram Katiza Rodriguez (EFF - Electronic Frontier Foundation), Andre Meister (jornalista do NETZPOLITIK e ativista por direitos digitais) e o que eu mais aguardava Peter Sunde (Fundador do Pirate Bay).


Peter Sunde (PirateBay) e professor Sergio Amadeu na CryptoRave 2015




Foto tirada logo após a atividade do Peter Sunde (PirateBay)

Foto tirada logo após a atividade do Peter Sunde (PirateBay)


A Folha tem uma entrevista legendada com Peter Sunde, Pirate Bay e criptografia: Há privacidade na web? em que aparecem também a Katiza Rodriguez (EFF - Electronic Frontier Foundation) e os professores Sergio Amadeu e Rodolfo Avelino, além de diversos takes da edição de 2015.




A partir desta edição os palcos passaram a homenagear pessoas importantes da cena como Aaron Swartz, Chelsea Manning, Edward Snowden, Ada Lovelace e Luca Bastos. Programação e mais detalhes podem ser conferidos aqui.

Consegui encontrar alguns vídeos, mas lembrem que a tecnologia da época era bem diferente, então a qualidade não é das melhores, mas é possível entender boa parte.

Vídeos do Espaço Chelsea Manning

Segunda apresentação pela Eva Galperin da EFF foi sobre MODELO DE AMEAÇAS: O QUE VOCÊ PRECISA SABER em 24/04 - 23h / 00h20 (Em inglês).





PIXELATED: EMAIL CRIPTOGRAFADO PARA TODOS! por Erik Doernenburg (ThoughtWorks)
25/04 - 11h40 / 12h40 (Em inglês).




LEAP: SEU DIREITO DE COCHICHAR por Micah Anderson (LEAP) em 25/04 - 13h30 / 14h30 (Em inglês).





3ª Edição CryptoRave 2016

Realizada nos dias 6 e 7 de maio de 2016, no Centro Cultural São Paulo, contou com 40 atividades, é possível vê-las com mais detalhes em programação de 2016.

Desta vez foram 6 espaços diferentes e os homenageados da vez foram Espaço Aaron Swartz, Espaço Chelsea Manning, Espaço Edward Snowden, Espaço Alan Turing, Espaço Ada Lovelace, Espaço Ian Murdock.

Um pequeno clipe de pouco mais de 2 minutos da Cryptorave 2016 pelo canal TV Drone WebTV, que recomendo o conteúdo, e tem até uma playlist exclusiva da CryptoRave 2016, com mais 7 vídeos, sendo os 2 Keynotes e mais 5 entrevistas.




Abaixo vídeo legendado do KEYNOTE #1: Terrorismo e Vigilância, das 20h – 21h40 em 6 de maio com DAVID MIRANDA (Brasil), ANNE ROTH (Alemanha) e NICK CALYX (EUA).

A CryptoRave trouxe nessa keynote esses três convidados que relataram suas experiências de viverem como inimigos de Estado, após serem enquadrados em leis anti-terroristas por seu ativismo e sua profissão.





Abaixo tem o KEYNOTE #2 Marco Civil e CPI dos Cibercrimes as 10h – 11h 40 de 7 de maio, por FLÁVIA LEFÈVRE GUIMARÃES (PROTESTE), LUCAS TEIXEIRA (Coding Rights) e VERIDIANA ALIMONTI (IDEC) 
Iniciada em 2015, a CPI dos Cibercrimes pode definitivamente enterrar o Marco Civil e censurar a internet no Brasil.


Em breve a segunda parte....

quarta-feira, 19 de junho de 2019

CryptoRave 2019 - 6ª edição - parte 2


Panorâmica de uma das salas da Biblioteca Mário de Andrarde


Continuando o post anterior da #CR2019, aqui vão mais alguns materiais que consegui para compartilhar sobre outras palestras, e tem até uma completa gravada em vídeo, gostaria de ter assistido todas, mas concentro aqui os links que encontrei sobre os assuntos para ir pesquisando e me lembrar do que preciso aprender.

03/05 21h00 Tecnologias de controle, democracia e estado de exceção - Henrique Parra
                      Pimentalab                Lasintec - Unifesp               Lavits
Infelizmente cheguei atrasado para esta apresentação, e o único relato que consegui foi este resumo do PImentalab.



03/05 23h05 Surveillance Safari - Dave Maass da EFF (Eletronic Frontier Foundation)
Gostaria de ter visto, porem foi mais uma que perdi.

Não assisti, porém tinham alguns links na descrição da palestra como o Dark Patterns e um Artigo em espanhol no TEDIC que foram bem interessantes.

Foram demonstrações do Spot the surveillance VR de 10 minutos.


03/05 22h10 Onion Services não é Dark web e nem Deep web - Gus
Não consegui assistir, porém o próprio Blog do Gus que trabalha no Tor deixou alguns links na descrição de sua palestra como o Onion Service Protocol e  Configuring Onion Services for Tor

03/05 22h10 Leaks and Scoops - Andre Meister

Durante a madrugada tiveram workshops sobre Lineage OS, um android sem os aplicativos do Google, e ainda outro sobre o pi-hole que pode ser usado como um DNS com bloqueador de propagandas nativo, evitando a instalação de plugins nos navegadores, uma alternativa aos ad-blocks.

Print retirado do vídeo da apresentação do Sérgio Amadeu na CryptoRave 2019


04/05 13h50 Terra em Transe: O que ocorreu com a internet? - Sérgio Amadeu
Uma das poucas apresentações, caso não seja a única, disponível em vídeo no Facebook, ou fora da plataforma do Zuck.
Alguns sites usados ou citados na apresentação que eu não conhecia:
Statista - site com diversas estatísticas, dos mais variados temas, ainda tem algumas gratuitas.
CyberDB - fornece dados premium, notícias, pesquisas e análises sobre fornecedores e soluções da indústria de Cyber em todo o mundo.
Google Patents e ainda tem o Google - Pesquisa avançada de patentes
Darpa - XAI - Explainable Artificail Intelligence


04/05 18h30 Montem seu Roteador Caseiro - Douglas Esteves
Como estava muito cheia a sala, e não tinham cadeiras sobrando, compartilho aqui apenas a apresentação dos slides que o Douglas compartilhou. 



quarta-feira, 5 de junho de 2019

CryptoRave 2019 - 6ª edição

Banner reprodução do site oficial

Um evento gratuito que recomendo muito, especialmente para as pessoas que gostam de segurança e privacidade, de entrada gratuita, porem financiado coletivamente e este ano foi arrecadação recorde na campanha feita pelo Catarse, e o local desta vez foi a Biblioteca Mario de Andrade, e também a Hemeroteca da Biblioteca Mário de Andrade, bem no centro de São Paulo, entre as estações República e Anhangabaú. Tem até um aplicativo na Play Store.
A programação estava cheia de atividades, e consegui participar de algumas destas:


Algumas partes da apresentação da Laudelina na CryptoRave 2019

04/05 09h10 A classificação da população brasileira - Laudelina LP


 Apesar do horário, no sábado de manhã, a sala estava cheia, Laudelina mostrou e explicou algumas ferramentas de segmentação como o Mosaic do Serasa Experian, que classifica as pessoas com mais de 400 variáveis, entre elas aspectos financeiros, demográficos, histórico de consumo, estilo de vida,  quantidade de amigos em redes sociais, entre muitos outros dados.
Depois de contar a história da Experian e da Mosaic , mostrou que em 2010 foi o lançamento da versão brasileira do Mosaic e explicou algumas funcionalidades básicas, devido o pouco tempo disponível .
Um fato curioso que eu não sabia é que é possível consultar o seu score no Serasa e no Cadastro Positivo, claro que depois de fazer um registro, pois suas informações são de onde eles obtêm o lucro.
Essa apresentação é baseada na monografia que ela defendeu na USP, no final de 2018, que em breve estará disponível na biblioteca para consulta, e assim que eu receber o link atualizo aqui.


Montagem com alguns slides da apresentação da Joyce na CryptoRave 2019

04/05 11h30 O mercado de Dados Pessoais e a área de Saúde - Joyce Souza

Essa apresentação foi na Hemeroteca da Biblioteca Mário de Andrade, que fica a poucos metros da Biblioteca, algumas das apresentações do sábado foram feitas lá.
Nesta palestra foi mostrada a coleta de dados em excesso pelo sistema de saúde, com foco na cidade de São Caetano do Sul, que foi onde foram concentradas as pesquisas.
Foram divulgados muitos dados como exemplo, pouco tempo para conseguir explicar toda uma pesquisa que resultou um texto com mais de 130 paginas.
A dissertação em que esta apresentação foi baseada esta disponível na Biblioteca da Universidade Federal do ABC.


Debate com André Ramiro, Jamila Venturini, Joana Varon, Dave Maass e a tradutora, além do óculos anti vigilância

04/05 13h50 Lecture: In your face- debate mediado por Jamila Venturini


Estavam presentes no debate André Ramiro do IP RecJamila Venturini, Joana Varon do Coding RightsDave Maass da EFF (Eletronic Frontier Foundation), além da voluntária que fez a tradução para o Dave.
Um dos tópicos interessantes foi que o Dave Maass trouxe um óculos anti infravermelho, que inibe inclusive o reconhecimento facial.
Também comentaram sobre a equipe de segurança da cantora Taylor Swift usar reconhecimento facial para encontrar stalkers nos shows. Maquiagem assimétrica  também foi abordada superficialmente, e comentaram o caso que a Oi foi multada por invasão de privacidade pelo Velox.


Essas foram algumas das muitas atividades que participei, e é possível encontrar bastante material compartilhado na rede, tenho mais algum material das outras atividades e posso pensar em fazer uma parte 2 deste post,     :^p


Posts semelhantes:
CryptoRave 2015
Malte Spitz no Brasil

Outros eventos que estive em 2019:
Open Street Map - Aula na UFABC SBC
Arduino Day São Paulo  2019
Arduino Day Mauá 2019
Campus Party 2019 #cpbr12
Dia da Internet Segura 2019 #SID2019


segunda-feira, 18 de fevereiro de 2019

Criptografia - Sites

Aqui vão algumas dicas de sites úteis em criptografia

How Secure is My Password? um site para testar a força de sua senha.

Se você não tiver imaginação (ou paciência) para criar uma senha forte, sugiro usar este site Strong Password Generator (gerador de senhas fortes, em tradução livre).

Para gerar um hash e fazer um teste mais legal, use este site Hash Online Hash Value Calculator

Para quebrar os hashes podemos usar o CrackStation, como na figura abaixo:


Outros  sites são:


Para adicionar salt no hash, podemos usar o SHA1 Salt Hash Online Generator



Quebras de Senhas

Windows (XP e 7) e Windows Server (2016) - Pogostick cria uma iso bootavel.

Office com Hashcat

Serviço online HashC

Senhas salvas em browsers NirSoft para ®windows



Outros Links


Norse Attack Map
Aqui você consegue visualizar os ataques DDoS que estão ocorrendo no mundo. Dentre outras informações é possivel visualizar o IP do atacante, origem, destino do ataque, tipo de ataque, ranking com origens do ataque,alvos do ataque e tipos de ataque.

Se tem um arquivo ou uma URL(site) suspeita e/ou quer uma segunda opinião, use este site para escanear arquivos de até 128Mb ou URL 

Ao digitar google.com no browser, ele automaticamente muda para google.com.br, mas se quer usar o Google sem restrições de país , use o google.com/ncr (no country restriction).

Precisa de um screenshot de algum site? Esta é a solução, e salva em diversos formatos a sua escolha (JPEG, TIFF, BMP, PNG, PDF, SVG e Postscript), só colocar a URL na linha indicada selecionar o tipo de arquivo a ser salvo e clicar em "Capture webpage".




domingo, 18 de novembro de 2018

The Code - Australia - Temporada 1 e 2

Que tal fugir um pouco dos seriados americanos ou ingleses, e assistiir uma série australiana muito bem feita? Se estiver disposto, indico  The Code AU.

Tem conspiração governamental, hackers, personagens muito bons, Lucy Lawless, tortura, reviravoltas, departamento de cyber security, repórteres, datacenters, assassinatos, etc.

Primeira Temporada


Revi esta temporada a poucos dias, antes de assistir a segunda temporada, para relembrar alguns acontecimentos, ver o que tem de possibilidades de se aplicar na vida real.


Com apenas 6 episódios, não tem enrolação.
O que me chamou atenção na primeira vez que assisti, foram os efeitos que usam para mostrar as telas de computadores e celulares, na época era muito inovador, e ainda hoje continua sendo.

Print screens de algumas cenas de uma ação conjunta da Hani e do Jesse


Nos episódios mostram:

  •  Phishing causando estrago na redação do site de noticias.
  • Restauração de vídeo gravado no celular
  • Invasão
  • Traceroute
  • Triangulação de sinal
  • Senha de sistema colada embaixo do teclado
Se puder assistir, recomendo muito, mesmo que não goste da parte tecnológica, tem muita ação e reviravoltas no decorrer da estória.
Foi criada para ser apenas uma mini-série com 6 episódios, mas o sucesso foi tão alto que depois resolveram fazer uma segunda temporada.

Segunda Temporada


Assim como a primeira esta temporada tem apenas 6 episódios, sem enrolação.


Diferente da primeira temporada que acontecia em uma cidade do interior australiano, a segunda temporada tem acontecimentos que se desenvolvem em Papua Ocidental.


O curioso é que nesta segunda temporada me lembrou das histórias de duas pessoas bem conhecidas. O primeiro é Julian Assange com a ameaça de extradição para os Estados Unidos, para responder sobre crimes cibernéticos. 
Já o segundo conhecido me lembrou da história de Jon Mccaffe, inclusive a aparência fisica do ator escolhido, porém não sei dizer se foi proposital essa semelhança.

Algumas cenas da segunda temporada de The Code

O bom desta série é que foge do comum que acontece em seriados americanos, sem atores famosos.









domingo, 17 de abril de 2016

CryptoRave 2015

Chamada da CryptoRave 2016



Sergio Amadeu e Peter Sunde, co fundador do PirateBay e pessoal da CryptoRave 2015.

Clipe de chamada para a CryptoRave.


Cryptorave

Canal da CryptoRave no Youtube

Twitter da CryptoRave