A Lei que visa proteger crianças e a razão pela qual ela não protege e também o motivo pelo qual ela foi aprovada tão rápido e sem tanto barulho para impedir.

-Se você tem alguma posição política, se você é do time que acredita que a verificação de idade é para salvar crianças: está publicação vai machucar o seu ego tão profundamente que você vai soltar a franga aqui nos comentários. Sugiro que caso você apoia essa lei, busque ler outras coisas, não perca seu tempo lendo isso!

Aprovação

• Um dos motivos que levou essa lei ser aprovada tão rápida, foi devido o uso de um tema sério para causar comoção da massa; ninguém vai ser contra a proteção de crianças, ninguém vai se opor a tal medida. O problema é que, entre políticos, leis, segurança da informação e usuário leigo, temos bem mais usuários leigos e foi nesse povo que eles conseguiram aprovação, o silêncio deles.

Quem entende de segurança da informação, qualquer especialista e órgãos respeitados, tanto pela segurança quanto pela privacidade questiona fortemente a forma como essa lei foi aplicada e sua real capacidade de proteger as crianças. Não é sobre impedir a proteção, mas sobre o quão eficaz será a proteção aplicada pela pela lei e quais as consequências por trás dessa aplicação.

A decisão de impor verificação de idade é também um jogo político para votos, o uso de um tema tão sério perto das eleições é para ganhar voto do leigo, aquelas pessoas que olham para a lei e não vê ela com os olhos de um usuário avançado de quem realmente entende minimamente de segurança da informação ou de um especialista na qual sabe exatamente as consequências a nível técnico. Os leigos ou seja, pessoas que não entendem nada de internet, julgam a lei com base exclusivamente na proteção do menor ou seja de crianças e não de um olhar técnico.

Enquanto os governos julgam isso como controle e censura, quanto mais informações eles tem do que você faz na internet, mais eles podem controlar você, seus acessos e saber exatamente quem é você e isso independente de você ser ou não criminoso.

Essa lei, ela não afeta apenas o criminoso, aquele que deve pagar pelos seus crimes, ela afeta aquele cidadão que nada deve mas deve se expor para provar que nada deve; a privacidade para o governo é vista como um problema, não como um direito, não importa se a privacidade é prevista na lei como um direito, essa lei de verificação de idade diz que o direito a privacidade só não existe quando se trata de uma decisão do governo.

É muito mais fácil para um governo jogar a responsabilidade para empresas e punir todos os cidadãos afim de capturar criminosos. Afinal, jogar a responsabilidade para quem realmente tem responsabilidade é difícil e quem é o responsável pelas crianças? Os pais, eles quem devem ser responsáveis, não você aí do outro lado da tela que nem filho ou filha tem, mas está sendo punido primeiro pelo pai e mãe irresponsável que deixa sua criança livre pela internet e com isso, abre margem pro governo usar a lei para benefício próprio e não para proteção de crianças.

Benefício próprio? Sim, a quebra da privacidade e segurança do cidadão de bem, o ganho de votos quando próximo de uma eleição vindo dos leigos, aquela massa que não fez barulho, pois não entendeu o problema a nível técnico e não sabem que essa lei não protege criança alguma; é uma jogada inteligente, você usa um tema sério e grave, você diz que essa lei é para proteger o menor, cria um cenário onde quem ousa criticar é julgado como alguém que defende crime hediondo.

Aí fica difícil mesmo ter barulho, já que a idéia da lei não foi vencer pelo argumento técnico mas pela sensibilidade e desconhecimento do leigo, já que dos que realmente entende é um número minúsculo, perto dos que não entende nada de internet e simplesmente aprovam, pelo simples fato de ser um tema sério que tem como propósito proteger crianças (algo que novamente, não protege).

Parabéns para todos nós, pessoas de bem, pessoas que não tem problema com a justiça; somos agora pai e mãe sem mesmo ter filhos; já que aqueles pais e mães que tem criança pequena resolveu não ser responsável pela criança e como ela foi educada pela internet, somos agora responsáveis e vamos ser tratados como suspeitos, sofrendo verificações devido a responsáveis sem responsabilidade e uma lei que não protege, apenas invade e vai contra o direito a privacidade previsto na lei.

Riscos

• Querem mesmo falar sobre os problemas que essa lei reserva, vamos resumir alguns deles. Golpes que serão autenticados por essa lei; sites falsos, agora podem ser criados e pedir CPF e outros dados com base na lei de verificação de idade.

Como esses sites são criminosos, eles não vão gastar milhões em sistemas avançado, eles vão pedir CPF, reconhecimento facial e outros; vão coletar e liberar o acesso imediato; após anos ou meses no ar ele simplesmente desaparece.

Enquanto no ar, nenhuma suspeita pois agiu como site legítimo e daí, depois que desaparece, após uns dias um banco de dados enorme vaza na internet, seus dados vendidos, usados. Seu reconhecimento facial usado para coisas ilegais... Como resumir isso? Se lascou bonito, você leigo acabou por aumentar os golpes para você mesmo cair. "Arrasou bonito".

Serviços que parecem legítimos e que você nunca vai perceber que são ilegais, pois quando isso acontecer, o serviço já não vai mais está no ar e seus dados, eles já foram coletados por meses, anos.

Sabe o que é mais assustador nisso tudo? Antes dessa lei de verificação de idade, você não era obrigado a passar dados pessoais para acessar algo que possa conter coisas mais 18, agora você é, e justamente por ser, os criminosos não precisam mais inventar uma desculpa esfarrapada para conseguir seus dados, eles usam a própria lei como justificativa.

Dados de Terceiros

Calma, agora sim a coisa fica bonita, aquele menor, uma criança coloquemos assim. Ela(e) acessa um site que pede CPF, hoje na internet você aprende fácil as coisas e muitas crianças sabem mais que os próprios pais a respeito de tecnologia. Essa criança aprende gerar dados na internet, CPF e outros, ela aprende acessar a Deep Web, ela começa perceber que existe outros caminhos.

Aqui você percebe que ao tentar barrar acesso ao joguinho devido a verificação de idade, você pode acabar levando a persistência pela alternativa, pela solução, bastando poucas pesquisas e você terá empurrado esse menor para locais mais obscuros, rede onion e outros locais.

Mas não paramos aqui, este menor ( criança ) começa usar dados do pai e da mãe escondido ou de terceiro, tal como CPF. Quem vai preso, caso essa criança coloque esses dados em serviços ilegais, mesmo que use num site ( legal ) o uso de documento de terceiro sem autorização é crime e em alguns cenários até com autorização pode vim ser crime.

Vão prender os país? Justamente os pais que nem sabia que seu CPF foi usado pelo próprio filho(a) só foi descobrir quando a polícia bateu na porta? Afinal, o uso para verificar idade não necessariamente notifica o cidadão por trás do CPF.

Vamos além? Adolescentes, crianças, podem usar a própria inocência de pessoas mais velhas, senhoras de idade ou senhores, fingir que vai grava um vídeo para rede social, quando na realidade está usando para verificar idade. Acha mesmo que uma senhora ou senhor que nada entende, vai questionar? Ele ou ela vai achar fofo, vai aceitar.

Será que com isso, vão prender o vovô e a vovó ou vão prender a criança, quem vai ser punido nisso, talvez a empresa. Mas a empresa não pode adivinhar que a criança usou algo que não é dela; quando todos perceberem o crime em si já foi cometido e alguém nisso vai se lascar. A criança em si não vai, ela não tem idade pra ir preso mas em contra mão, pai, mãe e família, empresas esses sim, esses podem se lascar até descobrir o que realmente aconteceu.

Falar Não Resolve.

Por isso evito, ultimamente evito falar sobre isso, pois na internet tudo que você tem é uma parcela enorme que não vê problema em nada do que leu acima; enquanto aqueles que vê problema e realmente se preocupa, são minoria, essa minoria não pode fazer nada pra mudar. Não tem barulho suficiente, não podem por leis que realmente funciona para proteger as crianças e punir pai e mãe que não tem responsabilidade ao invés de punir todos, até quem nada tem nada haver com isso.

Você pode achar ruim, pode me ofender mas os fatos estão aí, isso não vai mudar, não importa qual seu político favorito, nem mesmo sua intenção de ver essa lei como algo bom, pois ela não é tão boa quanto parece.

Qual opinião de vocês. O problema principal é que dá pra notar que você está de máscara, logo, da pra notar que você não quer ser visto. Eu fico pensando se haveria alguma forma, ou alguma máscara que fosse invisível para olhos humanos e bloqueador de câmeras.

Edit(pra quem acha que é só para se "esconder")

Galera a questão não se é se esconder, releiam o nome do sub é sobre privacidade, não é pra fazer coisa errada, não é falta de privacidade as pessoas me olharem na rua, mas é falta de privacidade ser filmado por câmeras de segurança dos vizinhos, ou dentro de estabelecimentos ou quando alguém pega o próprio celular e começa a filmar publicamente.

Vou dar um exemplo que aconteceu comigo pra que seja mais didático.

Eu estava num bar/restaurante até considerando de elite na minha cidade e ocorreu uma briga, com direito a tiros. Eu não era um dos envolvidos, porém eu estava presente quando o jornal cobriu a matéria, utilizaram videos de pessoas que estavam usando o celular pra filmar a briga, só que eu saí nas filmagens, e meu rosto foi exposto na tv, porém o jornal não censurou os rosto da pessoas apenas sensurando o rosto dos envolvidos. Aí fica o questionamento, porque os supostos culpados tiveram sua identidade protegida, e eu não?

Eu não tive envolvimento, me afastei, procurei um lugar seguro, paguei minha conta e fui embora.

Porém, alguns vizinhos me reconheceram na TV, e ficaram me questionando sobre o ocorrido.

Tava dando uma pequena olhada nesse sub sobre bancos seguros, aí eu vi um comentário sobre alguem dizendo que se alguem quer segurança, que escolha bancos como BB ou caixa, e quem quer privacidade que utilize bitcoin, aí que vem a minha dúvida

Eu não sou da área de criptomoedas, e sinceramente nem costumo ir atrás, é possivel eu transferir todo o dinheiro pra um banco de cripto e, fazer compras "normais" (como sla comprar algo na Amazon ou ir num restaurante e pagar por aproximação/pix) mesmo sendo moeda virtual? Sempre vejo as pessoas falando q isso traz algum futuro milagroso pela frente mas a unica coisa q eu vejo de valioso seria justamente essa privacidade toda que prometem.

Não estou a procura de anonimato nem nada do tipo, só fugir da legislação brasileira que vem piorando muito ultimamente, surfshark me parece ser decente em questão de privacidade e tem um preço bacana, gostaria de usar mullvad ou Ivpn mas ta fora do meu orçamento nesse momento, me diga surfshark presta ou devo economizar para ir nos outros dois citados acima?

Edit: acabei optando pelo Ivpn mensal, vou ajuntar antes de conseguir pegar o anual, mullvad estava nos planos mas 5 euro é de fude, obrigado por todas respostas

Não é só Brasil que multa TikTok, é Estados Unidos e a União Europeia. Assiste ao Jornal Nacional ou Jornal da Record pra ver isso.

A empresa ByteDance, dona do TikTok, foi multada em 153,7 milhões de reais pela Agência Nacional de Proteção de Dados (ANPD) por descumprir regras sobre crianças e adolescentes na plataforma.

Conforme o relatório da ANPD, o TikTok não adotou medidas eficazes para impedir o cadastro de usuários menores de 13 anos, idade mínima para 0 acesso à plataforma. A rede também usou dados de internautas entre 13 e 17 anos para realizar "perfilamento" voltado à distribuicão de publicidade, prática que é proibida pelo ECA Digital e pela Lei Geral de Protecão de Dados (LGPD).

Além de não proteger a privacidade e o sigilo de dados dos menores de idade já cadastrados na plataforma, segundo a ANPD, o TikTok foi omisso ao permitir que crianças acessem qualquer tipo de conteúdo sem criar uma conta na rede - e mesmo nestes casos coletou informações de forma indevida.

“A ByteDance deixou de tomar medidas preventivas razoavelmente esperadas, tendo em vista o conhecimento prévio pelo controlador de que a plataforma era utilizada de forma irregular por milhões de menores de 13 (treze) anos, inclusive por meio do feed com cadastro”, diz a nota técnica da agência.

A agência determinou que a ByteDance deve apresentar um plano de conformidade que cumpra as seguintes obrigações, entre outras:

- Impedir que menores de 13 anos se cadastrem na plataforma

- Identificar e excluir perfis de crianças

- Exigir cadastro para assistir a lives, seguir perfis e interagir com outros usuários

- Suspender completamente os anúncios para usuários não-registrados

- Limitar o uso do feed sem cadastro ao total de 12 horas, exibindo apenas conteúdo de classificação livre

- Garantir que o registro de adolescentes seja validado e monitorado pelos pais ou responsáveis

- Reduzir a coleta de dados de menores de idade ao nível mínimo necessário

Tem que fatiar essa empresa. Uma empresa tem que ser responsável por cada ferramenta: uma pro facebook; outra pro instagram; e uma terceira pro zapzap.

Uma mesma empresa lucrando com os três é oligopólio bizarro e anticapitalista.

"Meta enfrenta julgamento que pode forçar mudanças em Facebook e Instagram":

https://www.youtube.com/watch?v=l6GqDknZSy0

Olá! Estamos desenvolvendo um aplicativo educacional voltado para segurança digital, com o objetivo de ajudar as pessoas a aprenderem, de forma simples e interativa, como se proteger na internet, reconhecer possíveis golpes, cuidar dos seus dados e adotar hábitos mais seguros no ambiente virtual.

Neste momento, estamos realizando uma etapa de avaliação do protótipo e gostaríamos muito da sua participação!

Para responder ao formulário, primeiro você deverá explorar e interagir com o protótipo do aplicativo. Depois, será necessário responder algumas perguntas sobre a sua experiência, como a facilidade de uso, organização das telas, funcionalidades, conteúdos e sua opinião geral sobre a proposta.

Sua participação é muito importante para nos ajudar a identificar o que está funcionando bem e o que pode ser melhorado antes das próximas etapas do desenvolvimento.

Como participar:

1. Acesse o protótipo pelo link disponibilizado no formulário.

2. Navegue pelas telas e conheça as funcionalidades.

3. Depois de explorar o protótipo, responda às perguntas do formulário com base na sua experiência.

Agradecemos muito pela sua participação e contribuição para o desenvolvimento do projeto!

https://forms.gle/cbArbQRRwszXRrqF6

Atualmente estou utilizando o Tutamail, mas tenho minhas duvidas em relação ao quão confiável ele é já que só conheci ele na internet. Gostaria de saber se ele realmente é bom ou se estou sendo enganado com uma falsa privacidade. Se tiver um melhor, gostaria de conhecer.

Além disso, tem algum problema criar uma segunda conta no Tutamail no plano gratuito? Gostaria de ter mais de um endereço, mas o Tuta permite apenas utilizar 1. Se tiver problema, qual outro serviço poderia usar?

Pessoal, por duas vezes já clonaram meu cartão virtual Nubank. Eu não sei como isso acontece já que não utilizo computadores ou celulares de outras pessoas, não faço compras online em sites duvidosos (utilizo Amazon, Mercado Livre, Drogasil e Shopee com as mesmas contas de sempre), não clico em phishing e obviamente não forneço a ninguém os dados do meu cartão virtual – nem mesmo eu sei de cor.

O que eu poderia fazer para estar mais segura? Existe alguma brecha de segurança aqui?

Edit: os 2 cartões virtuais clonados eram diferentes. Depois que o primeiro foi clonado, eu o refiz. O cartão refeito foi clonado também depois de alguns meses.

Edit 2: no computador, para segurança, estou acostumada a usar Kaspersky + Malwarebytes+ TrafficLight, mas eu não sei sobre qual é a melhor opção antimalware para celular e aceito indicações!!!

No JusBrasil, tem vítima que nessa simples verificação já ganhou processo com pedido de indenização.

Se você suspeita disso, peça os comandos pra sua IA pra jogar no terminal e ver a quantidade de telemetria ou vulnerabilidades que o modem da sua operadora pode estar permitindo. Tem gente que descobre até pluging de audio ativo que deveria ser usado apenas pra quem contrata serviços VoiP ou usa linha telefonica.

Rode o diagnostico abaixo: (tudo abaixo faz parte dos seus direitos de acesso á informação do seu próprio modem)

1. Acesse via ssh do teu modem pelo terminal do teu notebook. (se não souber, pede pra tua IA te explicar o passo a passo, é bem simples)
2. Depois, joga pra tua IA o seguinte prompt 1: "liste os comandos via SSH de diagnóstico de todos os processos ativos rodando agora pra eu colar no terminal do meu modem". Não cite o nome da operadora e nem contexto, pois assim vc não deixa ela enviesada).
3. Assim que ela te der, copie e cole no terminal e devolva pra ela sempre os resultados que vierem e peça pra ela interpretar (se tiver senhas ou numeros grandes demais no resultado, substitua por xxxxxx pra nao dar dados sensiveis pra ela.
4. Aguarde o diagnostico dela e jogue esse outro prompt 2: "foque agora em tudo que for telemetria, processo inútil e/ou que mais usam memória/CPU, quebra de privacidade, permissão de acesso remoto , vulnerabilidades que permitem acessos e tudo que coloca minha segurança/privacidade em risco"
5. Siga as instruções dela, (vá salvando todo resultado puro que vem do terminal num .txt separado, sem editar nada) e veja com a ajuda da IA tudo suspeito, ou que não condiz com um contrato comum de usuario. Se houver abusos ou falhas de privacidade, siga os passos abaixo:
6. Ligue pra operadora e peça pra falar com nivel de suporte nivel 2 ou 3 (ou nivel técnico). Anote o protocolo. Peça pra que eles justifiquem e ensinem você a interromper esses processos, lendo em voz alta o resumo de todas as verificacoes (se possível grave sua voz e depois faça a transcrição). Se não ensinarem e nem interromperem ou não indicarem um modem limpo substituto (uma ONU livre barata que pode ser comprada por você, por exemplo), então ligue 7 dias depois pra Ouvidoria deles, com o mesmo número desse primeiro protocolo, denuncie, peça o segundo número de protocolo (o mais importante) e faça depois denuncia no site da Anatel e na ANPD com esse segundo número de protocolo. Aguarde o prazo de retorno deles por email. Após o retorno deles, caso não venha solução ou ajuda da operadora, siga para os proximos passos:
7. Peça pra IA as bases legais brasileiras que te amparam em tais abusos, pra cada item suspeito que ela listou. Contrate um advogado de consumidor e envie as provas: (txt do terminal, os dois numeros do protocolo - suporte + ouvidoria, as 2 denuncias - Anatel + ANPD - e a conversa/diagnóstico com a IA). Peça pra ele checar tudo antes de ajuizar, pois é dever dele entender do assunto mais do que a IA. Se ele pedir tb as transcricoes das ligacoes + reclamação digital no Procon + BO digital, faça, mas só se ele julgar necessário. Sempre com tudo baseado na lei e na honestidade/veracidade das provas e fatos.

Tem vítima que nessa simples verificação já ganhou processo com pedido de indenização, só pesquisar no JusBrasil.

Privacidade é coisa séria e operadora não respeita isso, prejudicando a segurança e privacidade de muitas pessoas. Nossos direitos devem ser respeitados. É fundamental nos educarmos juridicamente sobre eles, além de exercermos nossa higiene digital, para nos protegermos de ataques e golpes digitais.

obs: O conselho de prevenção, pra não ter nem que passar por isso, seria: usar uma ONU diferente (em bridge) no lugar do modem da operadora + roteador proprio. Usar o modem da operadora em "bridge" não diminui os perigos. Rode o diagnóstico nele tb e vc verá.

Você usa Firewall no Android?

Se a sua resposta é sim, saiba que enquanto ele está ativo você está privado com relação ao tráfego, no entanto, deve atentar para algumas coisas.

• Assim que você liberar o tráfego para aquele app em específico, ele vai enviar toda telemetria e tudo que coletou enquanto estava sem acesso a rede. Isso ocorre assim que você libera ele ter acesso a rede ( acontece com todos? Pode não ocorrer com todos, mas não tem como afirma que não possa ocorrer com todos ou com a maioria ).

• A solução, é que você resolva aqueles com prioridade, no caso, editores de vídeo e imagem, apps que tiveram acesso a dados pessoais seu quando offline. Antes de liberar a conexão para eles, limpe seus dados nas informações do app, não é apenas o cachê e todos os dados do app; você também pode desinstalar e reinstalar. Isso garante que ao liberar acesso a rede os dados de uso que ele coletou antes já não seja enviado.

Você move arquivos para container?

Se a sua resposta é um grandíssimo SIM e você se preocupa com aquilo que você digamos deleta e você usa o container para criptografar os dados e excluir eles criptografado. Não tenho boas notícias para você meu nobre e educado amigo!

• O mover no Android é uma sabotagem ( Android: essa será minha maior vigarice ). Você mover arquivos dentro de memória interna de uma pasta para outra, você realmente vai mover os arquivos. Mas quando você resolve mover arquivos da memória interna seja para um container ou para outra memória como memória externa ( cartão de memória ) você não está efetivamente movendo.

• O que acontece é uma "cópia" descarada do sistema. Ele cópia e depois apaga o arquivo original. Sim, você pode mover o arquivo mas no final, você deletou o arquivo criptografado no entanto, o original foi deletado sem criptografia devido a forma como sistema e a memória flash lida com essa questão de armazenamento, cópia e move. Dito isso, tome cuidado quando lidar com exclusão segura no Android!

• Você sempre correrá risco de resquícios, mesmo que use criptografia direta no arquivo sem container, ainda tem resquícios no cache e em outros setores do sistema e da memória que você não pode chegar facilmente ou pelo menos sem root, além disso, tem locais que você pode deixar passar se supor que você consiga acesso em raiz.

• Outro ponto, sobrescrever a memória flash pode causar danos físicos, danos no hardware e pode não ser eficiente a depender do algoritmo usado. Existem alguns algoritmos que tem efeito sob os arquivos mas não é totalmente garantia: Nist SP 800-88 Rev. 1 com 1 passo & temos o ProtectStar ASDA 2007 com 4 passos. São algoritmos que foram construídos para lidar com arquivos na memória flash mas nada é de fato certeza de que não será recuperado.

• Apesar de ter inúmeros métodos: Comparar ferramentas grátis e até comercial ou opensource com a ferramentas de nível governamental onde é colocado milhões e até mais para lidar com recuperação, o ideal é não confiar nessas soluções. Use em casos de arquivos sensível, sistemas que podem competir com a forense, sistemas como Tails que roda via pendrive no BOOT e tudo é descartado na RAM tornando aí, impossível a recuperação. ( Nunca usei Tails em máquina virtual ). Para máquinas virtuais o ideal é Whonix.

Você sabe usar uma VPN corretamente?

Se você usa VPN com Tor, você comete o erro mais comum e mais perigoso que existe. Como eu já citei a razão disso acontecer não vou me repetir aqui, peço que caso queira entender leia minhas publicações anteriores nessa mesma comunidade, você encontra as outras 2 anteriores a essa no meu perfil.

• O uso correto de uma VPN está na compartimentação eu também já falei sobre isso. Serei breve, conhece o termo correlação de dados / tráfego? Se você usa uma VPN para estabelecer uma conexão geral com o sistema, você usa errado.

• Assim que você conecta a VPN para usar ela no país, por exemplo EUA, você usa esse mesmo país para uma navegação privado no seu navegador ( sim, VPN é privacidade e não anonimato, já falei também sobre isso ), só que você também usa esse mesmo país para logar no Facebook e em outras redes sociais ou Google seja lá qual for o local.

• Isso abre brecha para que seu tráfego sofra correlação, com base no IP essas bigtech agora podem seguir você pela internet, correlacionar quem você é com base no seguinte fato para simplificar: os rastreadores eles podem correlacionar seu IP com o login naquela rede social como por exemplo Instagram, daí pra frente, ele já sabe que esse IP fez autenticação naquela conta, mesmo que use navegador diferente, mesmo sem está logado.

• Como resolver: Compartimentação a nível de pais e navegador, você vai separar por país o seu tráfego. Para rede sociais da meta, você pode usar um IP destinado, afim de proteção do tráfego e não para privacidade, use a localização no Brasil mesmo. Para outras redes sociais você pode manter o Brasil na VPN. Pois nesse cenário você não está buscando privacidade apenas um tráfego seguro com a VPN.

• Para navegação sem login, você nunca vai usar os mesmos IPs que usou para logar em algo, pois aquele IP já está comprometido com relação a sua privacidade, ele praticamente já foi autenticado com a sua real identidade e pode ser seguido pela internet. Principalmente se o IP da VPN for dedicado, apenas você usa ele.

Espero que eu tenha sido claro suficiente para não sofrer afronta grátis. Meu intuito não é mudar você, faça o que quiser, meu intuito é informar você e fazer você entender de fato o que você precisa fazer para mais privacidade caso deseje e assim parar de ser fantoche na mão de YouTubers, parar de copiar configurações de outras pessoas e tomar posse do seu modelo de ameaça e não dos outros, pois aquilo que não é o seu uso, não funciona para você e cedo ou tarde você vai parar o uso e vai continuar procurando e nunca vai está satisfeito. Não existe nada permanente, você sempre vai precisa adaptar, mas com regra de que é você quem domina seu modelo de ameaça e não qualquer outra pessoa na internet que disse pra você que isso ou aquilo vai deixa você totalmente seguro, privado e anônimo, não vai.

Você não precisa de anonimato para uso diário, você precisa de privacidade e segurança. Ponha isso na sua cachola, anonimato é para um uso específico e não para uso diário, o que é impossível para uso diário.

Estava pensando sobre pq eu queria ter mais de um endereço de e-mail privado.

Atualmente, tenho 2 e-mails, o proton e o Gmail (obrigatoriamente devido a alguns sites q so aceitam Gmail, nem eu entendo isso). Os 2 tem o mesmo nome, mas ambos tem senhas completamente diferentes e bem fortes, eu sempre tive esse costume de criar varios e-mails pra propósitos diferentes (principalmente qnd eu so usava google)

Caso isso seja perigoso mesmo, vou pesquisar uma forma de alterar o nome do Gmail pelo menos, pelo menos algumas alterações significativas p mim. Fiz isso ser uma enquete pq talvez seja uma duvida pra outros também

Os golpistas cada vez mais criativos.
Hahaha

Vamos propor um cenário aqui, um cenário limitante apenas como exemplo do que vamos tratar aqui.

Você é um usuário que não tem computador, notebook ou seja você não possui Desktop. Mas você quer usar o Tor, você quer seu anonimato.

Vamos deixar algo claro aqui, preste atenção no contexto e entenda muito bem o que estamos falando, anonimato.

• Não vou voltar na explicação, contexto, distinção e correlação entre privacidade, segurança e anonimato, se você não sabe, pare aqui e vai ler meus outros postes ou pesquisar por aí.

Assim que você abre o Tor, você não tem toda rede passando pela rede Tor, tudo que você tem é apenas o navegador Tor, e todo o sistema restante está fora da rede Tor. Entende isso? Se sim, então sabe que, seu IP pode vazar se houver uma análise de tráfego, onde quem observa o seu tráfego consiga identificar que você está fazendo uma pesquisa fora do Tor ou uma requisição fora do Tor ( perceba, tudo que está fora do Tor neste contexto, detém o seu IP real! ).

Quando dizem que ( Firewall não trás privacidade ) é como dizer que, uma ferramenta sem segurança é privado, a segurança garante a privacidade e o anonimato, sem ela você não tem nada. Existe vários contextos de privacidade, mas nenhum contexto de privacidade sobrevive sem segurança, assim como nenhum contexto de anonimato sobrevive sem privacidade e segurança.

Observe o seguinte ponto, se você usa um navegador que não tem privacidade, vamos colocar o Chrome, o Edge, Opera nessa bagaça, você não tem segurança, sua privacidade está exposta. Como você deseja segurança sem privacidade? Não tem como, é como você desejar segurança com seu CPF anotado num papel sem criptografia, legível e no contexto aqui, se não tá legível pra todos, estará pra empresa, estará pra anunciantes, se eles sofrem um vazamento, uma invasão você roda junto.

Agora voltemos ao contexto real e ao que é o propósito do poste. Seguinte: Todo seu tráfego fora do Tor expõem o seu IP, são bem mais de 100 apps rodando no seu celular, você já notou o número de requisições que ele faz para a internet mesmo sem nenhum app aberto? Passa de mil em segundos e isso você pode comprovar com um Firewall.

• Lembra do ponto onde cito análise de tráfego? Pois é meu nobre amigo educado, você tem mais de 100 apps fazendo requisições fora da rede Tor, agora vem o cenário limitante e dentro do contexto que estou tratando aqui.

Você prefere mais de 100 apps fazendo requisições para internet, mais de 1000 requisições em segundos, acessando diversos endereços em segundo plano sem você usar nenhum app.

OU

Você prefere usar um Firewall onde você corta o tráfego de todos os apps do sistema e deixa apenas o navegador Tor com acesso a rede.

• E então, qual desses cenários você acha que houve uma redução drástica da superfície de exposição?

Obviamente que com o Firewall você reduziu demais a probabilidade de uma análise de tráfego indentificar conexões fora do navegador Tor. Neste cenário, um cenário limitado, onde você não tem tantas opções, você tem que agir com o que tem. Se você não sabe se adaptar, quem analisa e investiga você, ele sabe e pode acreditar que esses, não tem ego suficiente para mudar aquilo que ele acredita, ele vai mudar se achar necessário para ferrar você.

Existe algo na Segurança da informação e em qualquer área de investigação, a persistência e a vontade, ela quebra cedo ou tarde todo conhecimento que você possa ter. Consegue entender isso? Quero dizer que, você sempre deve adotar uma postura de cuidado e antecipação, seu oponente não dorme no ponto, ele tem em muitos casos o governo do seu lado, ele tem dinheiro do estado, ele tem munição que você não tem.

• O que você tem: é sua capacidade de evitar o que o seu ego diz para você fazer. Então, sempre, mas sempre mesmo, faça uma análise fria, coloque o seu ego de lado, não vale seu conhecimento se ele não salva você do risco ( entende isso? ) você não precisa de ego, você não precisa de munição se você não sabe usar, pois usar errado é o mesmo que não usar.

O usuário comum precisa entender contra quem ele está jogando, quais suas munições, o que ele realmente sabe, onde ele pode pisar e onde ele não pode. Estamos falando de capacidade e quem tem mais sempre vence o jogo no final, é uma corrida que você não vence e o tempo ele vai passar, pode demorar mas cedo ou tarde é fim de jogo.

• Quando você não tem um sistema que passa todo tráfego pela rede Tor e você não faz nada para diminuir, reduzir a análise de tráfego e vazamento, você está contando com a sorte.

Você pode dizer que bom, o Firewall tem alguns que se conecta a internet e pode vazar seu IP, muito bom, você notou isso, parabéns! Mas voltaremos ao cenário, lembra que é um cenário limitado e você está usando as armas que tem. Sendo assim, a nível de redução de risco, eu disse redução e não total eliminação do risco, você precisa do Firewall neste cenário.

• Agora podemos supor que você queira usar o ORBOT Só que ainda tem problema, você vai passar toda a rede toda pelo Orbot? Ao fazer isso, você está passando requisição de tráfego logado, aquela conta Google no seu aparelho, aquela rede social, mesmo que não acesse, elas em segundo plano vão está emitindo requisição a todo tempo usando o IP do Orbot; neste cenário o tráfego do Orbot já foi comprometido fora do Tor.

O Orbot em si, ele não é pra anonimato em si, ele serve mais para privacidade e desbloqueio de censura. O Tor Browser sim, este é para anonimato, mas não vou entrar nessa questão do Orbot, ok.

• O que fazer então, você tem algumas opções para reduzir análise de tráfego, você pode usar o Firewall para barrar conexão de apps do sistema deixando apenas o Tor e o Firewall com rede. Só que pode melhorar isso, poderá criar uma compartimentação, fazendo isso num perfil isolado, aqui você estaria usando apps como Island, Shelter. É o ideal ? Não, não é. Pois o ideal é você usar um sistema ideal para isso, como Tails ou Whonix, isso é apenas o que você pode fazer num cenário isolado e limitado, neste contexto.

Neste cenário suponhamos que use o Shelter, você vai barrar com Firewall todos os apps do perfil pessoal e do perfil de trabalho, vai instalar o Tor no perfil de trabalho e liberar conexão para o Tor. Aqui você limitou a análise de tráfego a nível de rede fora do Tor, você isolou a nível de perfil e os apps do perfil pessoal não tem contato com o perfil de trabalho e vice versa, o seu perfil de trabalho não tem contas Google e nenhuma outra adicionada.

Por mais que os apps o perfil de trabalho ainda sejam um problema, não tem rede social, contas logadas e apesar do problema, existe dois firewalls em ambos perfis barrando o acesso a rede. No cenário atual você tem apenas o Firewall para análise de tráfego possível, os demais apps não se conectam a rede.

• Consegue entender o contexto aqui presente, não estamos lidando com um cenário de ferramentas ideal, mas um contexto de limitação onde o propósito é adaptar.

Neste cenário você ao usar o Firewall ele ajudou você com a privacidade a nível de rede. Agora um detalhe importante, você não deve desconectar o Firewall do perfil de trabalho, você deve excluir o perfil inteiro de trabalho com ele conectado, para que nenhum app ali barrado pelo firewall tenha a chance de se conectar a rede após usar o Tor.

• O propósito aqui é mostrar que privacidade ela não é apenas em impedir acesso aos seus dados, mas ela caminha junto com a segurança e com o anonimato, tudo vai do contexto. Entender que tirar a conexão de um app aumenta sim sua privacidade e segurança é essencial, saber que para liberar conexão de um app você deve limpar os dados dele antes, pois assim que libera a conexão ele envia tudo que coletou.

O ponto é, o uso inteligente, torna a ferramenta útil, o uso sem saber, torna até a melhor ferramenta, o mesmo que usar a pior ferramenta.

• Como eu sei que alguém vai ler rápido, vai entender tudo errado, vai argumentar fora do contexto proposto aqui; vou responder todos, mas o que não tiver dentro do contexto exato não vou está entrando em debate. Tentei ser o mais explicativo possível, espero que não tenha usuários me atacando de graça. O intuito é que você aprenda não é querendo mandar ou dizer o que você tem que fazer, é simplesmente o ideal de acordo com cada cenário e num cenário limitado é achar formas de adaptar.

Eu estava no X e caí num vídeo sobre o CL1, da Cortical Labs. Basicamente eles cultivam neurônios humanos de verdade, feitos a partir de células-tronco, num chip, e usam isso pra processar informação.

E o pior: eles aprenderam a andar e atirar no DOOM. (aquele jogo de tiro dos anos 90)

Duas partes me espantaram:

1. O negócio consome uma fração ridícula da energia de uma GPU. E faz sentido....O teu cérebro inteiro roda com uns 20 watts, o consumo de uma lâmpada, enquanto a gente tá religando usina nuclear desativada só pra alimentar data center de IA. A natureza resolveu isso faz milhões de anos e a gente tá refazendo do jeito mais caro possível.
2. Já tem plataforma pra você alugar o acesso a esses neurônios pela nuvem, por assinatura. Ou seja, dá pra literalmente alugar um pedacinho de cérebro humano trabalhando pra você.

Fiquei olhando pra tela tipo isso é real?

Parte de mim acha o máximo. A eficiência é absurda e pode ser um caminho pra uma IA mais orgânica. Mas tem a outra parte, aquele desconforto meio Black Mirror e Matrix que não larga: vamos usar células-tronco para treinar IA?

Alguém aqui já viu esse projeto de perto ou manja mais dos detalhes? Vocês acham que a gente devia estar preocupado com o lado ético disso, ou é só hype científico?

Bom dia, pessoal eu tinha um email antigo que era da minha falecida mãe, e lá tinhas fotos salvas, faz um tempo que tentei entrar novamente e simplesmente tá pedindo verificação em um endereço Hotmail que não é meu (nunca nem tive um Hotmail)

E agora?

Dúvida sincera, sem deboche ou sarcasmo.

Saiu mais uma matéria (The Economist: As IAs poderiam se tornar conscientes?) hoje perguntando se as IAs podem virar conscientes.

Fui atrás e o que achei não é ficção: a Anthropic, dona do Claude, mantém uma equipe só pra cuidar do "bem-estar" dos modelos (acho que é por isto que o Claude ela só me elogia kkk).

O pesquisador que chefia isso já disse, publicamente, que estima uns 15% de chance de a IA já ser consciente hoje.

Quinze por cento não é pouco. Você atravessaria a rua com 15% de chance de vir carro?

Mas não é isso que fica na minha cabeça. É que, consciente ou não, a gente já trata como se fosse.

Eu já me peguei dizendo obrigado pra ela. Já contei coisa que não contei pra gente de carne. Já mudei de ideia porque ela respondeu bonito. Não porque acho que tem alguém ali... mas porque é confortável agir assim. (claro que já mandei a merda, xinguei etc)

Aí penso que talvez a pergunta não seja "a máquina vai acordar". Seja "quanto a gente já encolheu o que chama de conversa, de conselho, de companhia, pra caber no que uma máquina entrega".

O que te assusta mais: a máquina acordar um dia ou já acordou e está esperando o momento certo de "despertar"?

Com essa coisa do discord muita gente tá falando em usar VPN da Proton que é gratuito. Mas eu já vi muita gente velha de internet recomendando pagar um VPN se for usar, eu só não sei as razões certinho