Eai, galera. Estudo Estatística e tenho interesse acadêmico em Criptografia. Tenho um canal no Youtube onde faço vídeos sobre matemática aplicada a computação (principalmente focado em Criptografia). Tenho ministrando um curso lá completo sobre o assunto:
https://youtu.be/YjGSEXbrAk4?si=UxnKfyL04aSdS5fT
Aconselho já é da área ou está começando agora em SecInfo estudar sobre Criptografia, nem que seja o básico (o que não exige tanta Matemática asssim) pois é algo indispensável.
Agradeço se derem uma olhada! Pretendo ser um canal referência na área de Criptografia em pt-br

Olá pessoal,

Ultimamente percebi que alguns sites tem pedido fotos de documentos, foto segurando o documento, facial, varias informações para manter o acesso. Exemplo: Shell Box, Km de Vantagens, Latam.

O que vocês estão fazendo nesses casos? eu estava acostumado com isso em bancos, mas não em qualquer site de serviço.

Por hora consigo me virar sem o envio dessas fotos, o checkin na latam eu faço pelo site sem logar, abastecer o carro, era pratico usar o celular, agora vai ser a moda antiga, cartão de credito.

Opa gente, eu queria uma rastreador para bagagem e vi no perfil do penegui que ele recomenda desses da imagem acima, mas na amazom que seria onde eu imaginei que conseguiria e está indisponível a um bom tempo. Alguma dica de outra loja para achar?

Estou buscando dicas sobre como usar redes sociais de maneira segura no navegador. ultimamente tenho me interessado sobre o assunto de privacidade digital e gostaria de começar logo pelo mais óbvio. já agradeço a quem puder dar umas dicas!

Olá pessoal, queria uma ajuda além do que a internet geralmente oferece
Passei por um golpe recente e tive meus dados violados: endereço, nome, aniversário, cpf, telefone, número da conta bancária.
Já consegui ver no Cadastro Pré quais números ativos em meu nome, mas gostaria de saber se tem outros meios para descobrir uso indevido, principalmente para fraudes.

Em sistemas operacionais como o Linux há o LUKS  onde eu posso criptografar todo o meu HD e com isso estar livre até mesmo de agencias governamentais. Existe algo equivalente para celular? Parece que a única forma de manter os dados seguros é mantê-los longe do celular. Além disso, é possível criar uma senha de verdade ao invés desses padrões de quatro numeros ou desenhos simples?

Na real, eu queria saber se tem um estudo sobre isso mesmo (e não uma simples reportagem sobre o assunto) digo isso pq eu lembro que a uns 4/5 anos atrás eu me assustava quando eu falava prós meus amigos sobre algumas coisas que eu gostava, e uns dias depois aquilo era me recomendado pelos anúncios do YouTube. O ponto que eu quero chegar é que na sexta feira eu fui em um oftalmologista e contei isso pra cerca de 3 pessoas, o resultado é que a noite (eu fui por volta de 2 da tarde) eu tomei um puta anúncio sobre lentes de contato, que é um tipo de anúncio que eu nunca avia recebido antes

Cara, tô nessa de baixar filmes e séries por torrent há um tempão, nunca tive problema. Mas meu tio ficou me enchendo o saco falando sobre multas e tal. Vi umas notícias aí, mas a galera diz que não é pra se preocupar muito. Já pensou em usar VPN? Tipo, pra ter mais segurança, sabe? Mas também não quero gastar muito com isso. E aí, o que você acha? Vale a pena me preocupar tanto assim?

Pergunto isso, por que eu gosto de baixar imagens/videos tanto safe quanto NSFW. Dito isso eu tenho uma pasta pra cada tipo de img/videos e quando eu vou baixar parece que ele sabe o tipo de arquivo que é, e redireciona automaticamente para pasta correta

Recebi três e-mails do banco inter, cada um possuía códigos para mudar a senha da conta. É como se alguém tivesse requisitado o código três vezes, porque eram diferentes em cada e-mail. Entrei em contato com o Inter e a atendente disse que nada poderia ser feito e que eu deveria somente ignorar esses e-mails. Ela ainda disse que eu não deveria trocar a senha porque poderiam acabar tendo acesso.

O curioso é que isso aconteceu exatamente horas depois que eu cadastrei a minha conta Inter no Paypal (uma conta internacional). Eu coloquei um qr code no banner do meu canal do YouTube para pedir doações para ajudar a manter o canal e tal. O meu público é gente de fora do Brasil e faz sentido ser pelo Paypal, inclusive tive essa ideia a partir de outros criadores de conteúdos que fazem o mesmo.

Recebi um e-mail do Paypal dizendo que não pude receber uma doação porque eu não tenho conta cadastrada e isso me motivou a cadastrar a minha conta inter. Só passei o código do banco (conhecimento comum) e o número da conta. Depois do ocorrido eu até deletei essas informações que passei.

Estou aqui porque de fato não sei o que fazer. Eu estou até agora me perguntando o que houve. No dia anterior eu usei Pix, como de costume, para pagar coisas na farmácia. O Paypal chegou a enviar por volta de 7 centavos para verificar a conta e assim eu passaria a receber as doações pelo paypal (eles criam uma página para as pessoas doarem) e estas seriam depois depositadas no banco inter. Mas depois disso desisti!

Não clico em links de e-mail, exceto de um cartão de crédito para baixar o boleto, mas sempre verifico o endereço que enviou. Ninguém usa meu smartphone e meu notebook não é usado para acessar a minha conta Inter. Na verdade, nada que considero sério eu acesso pelo navegador, uma ou outra coisa pela guia anônima.

Os e-mails que recebi possuem no título "Autorização de alteração de senha". Depois vem um código para alteração de senha: K 1 2 G H F (exemplo). Por fim vem escrito "Através do código informado neste e-mail, você poderá autorizar a alteração da senha de acesso à sua Conta Inter".

Caras, vejam essa parte do vídeo, já está no tempo certo, muito interessante:

https://www.youtube.com/live/UH_lj9laXac?si=6vn8GYwSTeZ94VBS&t=436

uma duvida que eu sempre tive

Já fazem uns anos que frequentemente meus dados são vazados e meus perfis hackeados. Tenho autenticação de 2 fatores em tudo, já formatei meu computador várias vezes pensando que poderia ser algum vírus, mas mesmo assim continuo sendo hackeada. Esses dias recebi uma mensagem do serasa (?) que meus dados tinham sido encontrados na dark web e tb uso o google pra fazer o monitoramento.

https://preview.redd.it/m1dfupnewhxd1.png?width=1424&format=png&auto=webp&s=67f6c615e8982c6e85ec9f690f93ec7ac5542dd1

Alguém sabe se tem algo que eu possa fazer?

Canal muito top, com muito conteúdo e o cara é muito engraçado, cheio de memes.

Já maratonei todos os vídeos e o pessoal aqui em casa curte muito por causa do jeito descontraído.

Fica a sugestão aí para vocês!

Gostaria de saber sobre a segurança desse app, vi que é uma alternativa a app que usam numero de telefone. Mas pesquisando na internet vi um comentário dizendo que podem usá-lo para obter os dados do meu dispositivo, isso é possível?

quem tiver ideia de como passar por esse KYC

Olá a todos, estou com algo na mente já faz um tempo e eu não consigo ingulir que isso seja certo, estava eu colocando o APP do Inter no meu novo aparelho celular, cadastrei meu e-mail e senha só não fiz a parte de segurança, deixei pra fazer mais tarde, nesse tempo acabei usando o cartão, e começou a vim as notificações para o aparelho novo, notificações de tudo oque eu tava fazendo no app, eu penso, e se alguém com a senha e meu e-mail simplesmente só colocasse essas informações lá no app quinem eu fiz e recebesse as notificações e usaria elas para coletar algumas informações, falei até com o atendimento e falaram só pra desativar as notificações gerais, mas aí não vou receber no aparelho principal, acho que isso não seria a melhor forma de resolver isso, tipo vim as notificações depois das confirmaçães de segurança, que na minha opinião seria o correto. aí tem umas fotos de mensagens aleatórias que recebi do banco kkk (só pra mostrar mesmo as fotos)

• Escuta ativa: A Cox Media Group (CMG) desenvolveu um software chamado Active Listening, que captura dados do microfone dos usuários para criar anúncios segmentados com o auxílio de inteligência artificial.

• Dispositivos: A empresa não especifica quais dispositivos são alvo do software, mas a apresentação sugere que celulares podem ser usados.

• Parceiros: Empresas como Google, Amazon e Meta são mencionadas como parceiras, mas não está claro se utilizam o software.

• Legalidade: A prática pode ser legal se descrita nos termos de uso e aceita pelos usuários.

Fonte: 404media

Recentemente comecei a usar um gerenciador de senhas e um aplicativo de 2FA para aumentar a segurança da minha conta.
Porém, não vi muito sobre a questão de chaves de acessos (biometria, desbloqueio facial, etc) como mais uma forma de login e segurança, então não sei se devo usar esses métodos nas minhas contas. Quanto ao número, por mais que seja conveniente ter mais um meio de recuperação além de um email, no pior dos casos, não sei se é realmente seguro e se seria apenas mais uma brecha de segurança.

Estou vivenciando o dilema de todo usuário que passou a se preocupar com sua privacidade online: como se livrar do Whatsapp? A noção de que as big techs tem acesso e coletam dados das nossas conversas pessoais, me incentiva a buscar soluções de código aberto, como o Signal por exemplo. Descobri recentemente um mensageiro P2P chamado Jami que me atraiu bastante, parece ser uma ótima opção descentralizada. A questão de tudo é: como posso adotar esses aplicativos sendo que as pessoas não deixarão de usar o whatsapp? Devido ao uso massivo desse mensageiro, se torna quase impossível abandoná-lo totalmente. Cada dia que passa, estou reduzindo constantemente a minha presença online, mas, nesse aspecto, imagino que não tenha para onde fugir.

Por costume, a anos estou centralizando todas as minhas contas no minha conta principal do gmail. Porém, estava estudando sobre segurança digital e me deparei com um clássico e grave problema: todos os meus meios de recuperação de contas estão no meu Android. Assim que um atacante bota as mãos no meu dispositivo, basta pedir a recuperação de senha e ter acesso a qualquer conta minha. Por isso, queria dividir o meu ecossistema, onde continuarei usando o gmail, mas criarei outra conta de email para ser registrada nos locais sensíveis (bancos, redes sociais, etc). Essa conta ficaria deslogada de qualquer dispositivo e eu só acessaria quando necessário. Essa seria uma boa estratégia? Qual provedor de email usar? Estou inclinado a usar o Protonmail.

Como estratégia de proteger o meu gmail no Android, uso um app que bloqueia tanto o aplicativo quanto as notificações, mas isso tem limitações.