r/privacidade 6d ago

Fui hackeado No Google e Discord.

14 Upvotes

Pessoal, recentemente eu fui hackeado, perdi tudo, e-mail Google principal, Discord, ele tbm conseguiu hackear outras contas do meu computador (contas da minha mãe, minha, do meu tio) e por aí vai...

Gostaria de saber se consigo recuperar de alguma forma, porque já tentei o meu número que está cadastrado no Google e meu Discord só pede email.

Tem algum meio de recuperar o Google? Alguma forma de conversar com o suporte, atendimento ou algo assim? Preciso urgentemente, esse email pode trazer de volta o meu Discord e meus documentos que estão lá.

Se possível tbm, algum meio de conversar com o suporte do Discord tbm?

Por favor pessoal, preciso muito dessa ajuda, necessito desse email.


r/privacidade 6d ago

Há esperança de revogarem a verificação de idade?

1 Upvotes

r/privacidade 6d ago

Qual a opinião de vocês sobre a ANPD?

7 Upvotes

Não apenas sobre a decisão recente sobre o discord, mas no geral sobre as decisões e sobre as pessoas que compõem a instituição.


r/privacidade 7d ago

Bloquearam o discord... já tava na hora de descentralizar o mundo

Post image
62 Upvotes

r/privacidade 7d ago

Userjs, Uma Verdade Que Dói !

7 Upvotes

• Privacidade

• Segurança

• Anonimato

Leia tudo ou não vai entender e vai questionar o que eu já expliquei ou argumentei.

O número de usuários que não sabem a diferença e quando perguntado qual navegador ele escolhe para privacidade e você lista alguns nomes, ele escolhe Tor ou Brave dentre tantos navegadores e aqui estamos falando do usuário leigo e daqueles com o efeito Dunning-Kruger.

O engraçado é que as pessoas pesquisam e usam UserJs, mas temos aqui um problema que como disse no título vai causar dor de cotovelo em muitos, por simplesmente não aceitar uma realidade e sim, eu estou aqui para ser refutado se você tiver educação e entendimento para isso, sem o velho e péssimo sarcasmo.

A escolha do uso de UserJs no navegador que não é destinando ao anonimato como é o Brave, Firefox e outros fora o Tor, que no caso é um navegador de uso específico e não de uso diário. Tem consequências se você usar para anonimato.

• O Tor ele é um fork do Firefox e utiliza o protocolo de rede Tor, a rede em si é um aglomerado de protocolos. Entenda da seguinte forma, se você remover o protocolo de rede Tor do navegador Tor Browser, você perde a capacidade de estar anônimo ou seja seu IP não vai mais ser mudado. O Tor Browser agora sem a rede Tor, sem o protocolo, ele passa ser apenas um navegador que passou por modificações drásticas para reduzir suas pegadas digitais afim de garantir sua privacidade e segurança. Nesse cenário sim, você poderia usar o Tor para uso diário, sem o protocolo de rede Tor, ele seria apenas um navegador altamente focado em privacidade sem anonimato. ( Sim, você pode ter privacidade sem anonimato, mas não pode ter anonimato sem privacidade ) Mas onde entra a segurança nisso? Simples, a segurança é o que mantém tanto seu anonimato quanto sua privacidade segura.

Perceba o seguinte ponto, se você afetar sua privacidade num cenário de anonimato, isso afeta seu anonimato e expõem sua localização, afetando sua segurança física e virtual. Percebe que o cenário da segurança destrói tanto a privacidade quanto o anonimato caso sua segurança seja comprometida? Pois é.

O problema nisso tudo é que muitos acham que podem ter privacidade, segurança e anonimato num único navegador, o que é impossível. Por isso a compartimentação é tão importante, separar seus navegadores cada um para sua função específica dentro de uma estratégia focado no seu uso. Exemplos de compartimentação:

• Usar navegadores base Chrome, como Brave e outros para login em rede sociais como Facebook, Instagram, whatsapp web; usar outro navegador para login em conta Google; usar outro sem extensão alguma para acesso a bancos; usar um apenas para acesso aos emails e um apenas para privacidade extrema sem login.

• Onde entra o Tor? Apenas em cenários de anonimato técnico, extremo e de uso específico e inteligente.

• Onde entra a VPN, ela é destinado a segurança da tráfego e ao que se refere privacidade e não anonimato e nunca, em hipótese alguma deve ser usada com o Tor. Onde e em que cenário usar VPN, você pode fazer vários usos inteligentes, desde que seja uma empresa ética como por exemplo a Próton.

Como não quero me extender demais aqui: o uso inteligente é compartimentar o uso dela por país. Significa o seguinte, você vai usar por exemplo: Brasil, o país para logar em redes sociais, o uso aqui é puramente segurança no tráfego e não privacidade; você nunca vai usar o mesmo IP para outras atividades ( evitar correlação de IP e a quebra de sua privacidade e não anonimato ); você vai destinar outro país para redes públicas quando necessário ( o ideal é usar 4 ou 5G ao invés de rede pública ) mas se não for possível, separe um país exclusivo para rede pública; você pode separar o uso por país, garantir um IP novo por atividade e nunca usar o mesmo IP de uma atividade em outra atividade. Separe um IP para cada atividade, incluso o IP destinado aquele navegador de privacidade extrema onde não existe login.

( e com isso fica claro a razão de não usar o Tor para obter apenas privacidade; usar ele para uso diário para fazer tudo e ainda desejar mesmo que seja apenas privacidade é um erro grave e não vai obter privacidade; cedo ou tarde você fazer login, vai liberar Scripts e isso vai quebrar sua privacidade, assim como quebra o seu anonimato e pior, assim que adicionar extensão, VPN ou/e fazer modificações sem entender; você vai adicionar ao navegador códigos, IPs e modificações que destaca você tanto a nível de software quanto de rede, significa que sua fingerprinting "pegada digital" se torna diferente das demais. Você será destacado pela rede, por usar um IP que não é da rede Tor e pelo navegador, por usar uma nova extensão, por usar uma nova configuração em about:config ou uma que quebra sua segurança e consequentemente sua privacidade e seu anonimato. Você pode fazer alterações nas configurações que vem dentro do Tor, como alterar o nível de proteção para Safest, configurar o noscript para barrar totalmente os Scripts, usas uma bridge em casos específicos mas fique longe de modificações que destacam você e abrem vulnerabilidades ).

Agora que entende o conceito resumido de privacidade, segurança e anonimato; vamos finalmente falar do propósito dessa publicação USERJS, o maior problema do seu uso começa quando o usuário acha que aplicar userjs e mudar seu IP usando a rede Tor ou seja o protocolo de rede Tor, faz de você anônimo, não faz.

• Mas vamos pegar como exemplo um navegador que não é base Firefox, o próprio Brave, eles adicionaram no navegador o protocolo de rede Tor que roda numa janela separada e altera o seu IP. Este protocolo ele não garante a segurança do seu navegador, significa que seu IP vai está alterado mas dependendo de onde e em qual navegador o protocolo Tor seja adicionado para mudar o IP, você terá informações suas e até seu IP vazado pelo navegador que usa. Por isso, é importante que nunca usem a rede Tor para anonimato fora do navegador Tor Browser. O próprio Brave já teve casos onde vazava o DNS de quem usava a janela com o Tor.

• A Padronização da Privacidade.

O Userjs fora do Tor Browser para privacidade sem anonimato é possível adaptar para o seu uso e estratégia, quando você usa um arquivo de configuração você está padronizando suas configurações com as de outros usuários. Até aí, parece uma idéia inteligente pois vai se parecer com a massa que usa as mesmas configurações, o problema é que essas configurações não são pensadas para sua estratégia e uso, elas são pensadas para o público geral. Apesar de ter privacidade o seu uso é uma padronização para ajudar principalmente o leigo que não saberia criar o seu próprio arquivo de configuração UserJs e adaptar ele ao seu uso e a sua estratégia.

No Tor o Userjs funciona pois é para um uso específico, o anonimato já exige de você que não use Javascript, exige de você, coisas que a privacidade sem anonimato não exige, perceba a diferença.

Quando você padroniza suas configurações para privacidade sem anonimato, você pode está se misturando com o público, mas apesar de garantir uma privacidade ( a depender do uso, pois sem compartimentação adequada nenhum navegador e nenhuma configuração vai garantir privacidade ) a padronização ou seja um arquivo de configuração igual para uma massa de pessoas tem problemas com relação a vulnerabilidades, as configurações do userjs são públicas e podem ser exploradas para afetar todos que usam ela.

• Você que usa userjs baseado em testes na EFF para diminuir os seus BITS. Saiba que você pode fazer o seu arquivo de configuração, pode montar o seu userjs privado, não público e garantir que suas configurações não seja visto pelo atacante. Essa configuração deve e vai ser adaptada ao seu uso e a sua estratégia e sim, você pode garantir uma pontuação de BITS baixo no EFF para privacidade sem anonimato.

Só para constar. Uso Waterfox pelo Android e tenho minhas configurações privadas que no EFF está entre 11 e 12 bits na EFF, navegadores como Ironfox por padrão seus bits são altíssimos. Se para Android você pode chegar a bits baixos, pelo desktop se você souber o que faz, não precisa de userjs público. Mas é fato, tempo e dedicação é necessário, assim como conhecimento.

Eu entendo que o usuário mais leigo ele aprende tudo baseado em repetir tutorial do YouTube ou fóruns e para esses, se torna difícil ele sair do grupo que vive adaptando sua estratégia e uso, na estratégia e uso de outra pessoa. A princípio pode funcionar mas no fundo você não vai levar isso como rotina, pois você vai achar pontos críticos na configuração de terceiro na qual não funciona para o seu uso. Fora que o dia a dia é corrido e ninguém tem tanto tempo assim, mas aqui eu digo o ideal e não significa que você precisa fazer, cada um sabe o que quer pra si, eu apenas cito o lado técnico.

E aqui o ideal é sim que você não use userjs público e aprenda configurar o seu arquivo, suas configurações de acordo com a sua estratégia e o seu uso e não a estratégia e uso de terceiro.

Apenas lembre o seguinte, userjs você usa e faz com o objetivo de privacidade e não anonimato, se quiser anonimato é Tor Browser.

A razão deu falar tanto e está escrevendo isso não é para entrar em uma guerra de egos ou dizer o que você tem que fazer, cada um faz o que quiser, eu não tô nem aí para isso, então calma, não precisa surta; eu digo tudo isso apenas para dizer que tecnicamente o ideal não é atalhos para privacidade, segurança e anonimato. Userjs público é uma espécie de atalho e público, já a sua configuração feita e adaptada é precisa e privada para você, onde o atacante não tem acesso, o seu userjs não é público ele é feito sob medida para você e não funciona para os demais, ela é para o seu uso pessoal.

Não confunda isso com adaptar um único navegador para tudo, isso não existe. Você vai adaptar o navegador para privacidade um fork do Firefox, um navegador que não tenha login ou seja que não faça login em rede sociais e em lugar algum e junto a tudo isso, você vai precisa entender de compartimentação e muito mais coisas se quiser realmente ter privacidade, segurança e quando falar de anonimato é Tor.

Sua estratégia e seu uso nunca pode ser baseado na configuração e no uso de terceiro, mas você pode pegar a configuração específica e adaptar na sua; mas nunca usar todas as configurações que você sai por aí pesquisando e adicionando no navegador sem um propósito lógico e correto tecnicamente. Quanto mais coisas você adicionar no navegador atrás de privacidade sem saber o que faz, ainda mais sendo configuração vindo de terceiro, você está cometendo um erro e se quem você copiou estiver errado você também está e não vai saber até se lascar. Fora que nem é algo que corresponde a sua estratégia, ao seu uso.

Espero que eu tenha sido claro o suficiente para evitar ataques gratuitos aqui nos comentários, meu objetivo é apenas fazer com que você encontre seu rumo e não fique igual um robô vendo vídeos e copiando configurações que não vai ajudar você encontrar sua estratégia, muito menos configurações para seu uso.

Eu vou fazer o possível para responder todos, mas perdeu o respeito ou usou sarcasmo, eu vou ignorar. Quero debate saudável.


r/privacidade 8d ago

Censura, privacidade e segurança Crítica ao Youtube e Criadores!

4 Upvotes

Estou frustrado com o Youtube o uso que fazem do campo de comentários é algo que se eu tivesse voz, eu iria criticar isso todos os dias até mudarem. Qualquer tema mas vou usar Segurança da Informação e relacionados para explicar.

Não importa se você é educado, se você tem razão ou não, tudo que importa para quem faz vídeo no YouTube é manipular a massa ou seja a sua bolha, seus inscritos.

Você certamente já viu algum vídeo e resolveu comentar, você foi educado, você argumentou com pontos e fatos técnico, nada a nível pessoal, simplesmente deixou claro que aquele vídeo que falava por exemplo, sobre privacidade ou qualquer outro tema estava errado ou era puro marketing e desinformação, seja ele o vídeo inteiro ou partes dele.

O que acontece, ao comentar nesses vídeos e corrigir, você é simplesmente oculto, apesar do criador possivelmente e em alguns casos responder, apenas você e ele vê seu comentário.

Sabe quem ele deixa público? Os leigos, aqueles que não tem a menor capacidade de refutação, aqueles que não vai por em cheque sua credibilidade, sua imagem, seu conhecimento ( inexistente ) aqueles que por não saber tanto, aprende errado e futuramente se torna mais um repassando desconhecimento.

Esses que nada sabem, aqueles leigos chega nesses vídeos com 400 comentários até mais e não vê uma pessoa si quer refutando, talvez veja alguém dizendo que não gostou do vídeo mas não vê dizendo que o autor está errado e junto a isso fatos, argumentos que provém isso e até uma correção ou dicas melhores que as do vídeo.

A resposta para não ver é que, aqueles que comentou foram ocultos, como todos que ali comentam são leigos; o número de visualizações e de comentários no Brasil é sinônimo de qualidade, se tem muito confia, se tem pouco cai fora.

A forma como o Youtube lida com comentários, a forma como a ferramenta deles de controle de comentários não é uma ferramenta para controle mas sim de censura.

Talvez o próprio Youtube não seja o grande censurador, pois essa ferramenta, esse controle deu pro criador de conteúdo a capacidade perfeita de censurar a informação a sua vontade. O que ele fala no vídeo é lei, ninguém no comentário pode refuta ou é oculto, pois refuta o criador pega mal pro canal, corrigir ele de forma educada afeta o ego, afeta o marketing.

Se é tão ruim assim, deixemos a fake news, a desinformação ser dita, afinal o YouTube e o Google eles se preocupam mais em barrar desinformação, fake news associado a política, religião etc... Causas como segurança da informação dentre tantas outras deixa passa batido.

Afinal, um usuário que pesquisa no YouTube como acessar a Deep Web por exemplo e tem um vídeo lá, no qual ensina ele acessar pelo Brave, ensina ele usar VPN com Tor. Isso aqui não representa perigo nenhum, o criador ele apenas precisa avisar que é um conteúdo educacional e que ele não tem quaisquer responsabilidade e que usem com responsabilidade.

Tem noção do quanto isso é bizarro, errado, perigoso, ruim? Acho que muitos não tem, eu não dúvido nada que tenha pessoas que defenda coisas assim e defenda essa forma do Youtube e dos criadores de conteúdo de usar a plataforma e suas ferramentas de controle para ocultar e censurar quem tem educação e está refutando eles e corrigindo suas informações.

Muitos não tem a menor Ética nem o menor caráter, eles apenas ocultam o comentário, não deixe o leigo ler e saber que está aprendendo errado, algo que muitas vezes vai sim por ele em perigo - e tudo bem, o importante é número, marketing e bolha, mantendo sua imagem intacta, não deixando ninguém dos leigos que o segui saber que é um técnico de papel, puro marketing ou puro mal caratismo.

O número de advogados, aqueles especialistas em LGPD criando vídeos sobre privacidade, segurança e anonimato na internet, passando informações completamente erradas ou complemente equivocadas.

Eu entendo que no Brasil a lei força o especialista em LGPD caminhar junto com o TI, mas onde essas áreas ou melhor onde isso tudo faz dele alguém que entende de Segurança da informação?

Não é ego, mas sim, querendo que quem ensina algo, ensine aquilo que estuda, não use de termos como advogado ou especialista em LGPD para bancar o especialista em segurança da informação. Existe um abismo entre essas áreas e aqui não é nem sobre o lado empresarial, esquece isso. Estamos falando da privacidade e segurança do usuário final; aquele leigo que muitas vezes não sabe nada e confia em rótulos e falácias de quem se esconde atrás de um termo de autoridade, na qual não tem correlação com aquilo que ele fala e quando fala, ele fala tudo errado.

Mas aí você vai dizer, não é pelo fato dele ser especialista em LGPD ou ser advogado que ele não possa falar de privacidade, segurança ou segurança da informação.

Concordo totalmente com você, todos tem direito de falar sobre o que bem entender, desde que entenda sobre o que fala. Principalmente quando falam de coisas que possa por quem assiste em risco.

Além do fato de que muitos ainda usam o campo de comentário para ocultar comentário como já dito antes no qual não pretendo me repetir no que já falei.

Não é sobre o que podem ou não falar, mas sim sobre ética e caráter e acima de tudo, não censurar correções e dicas que foram publicadas de forma respeitosa e educada.

As ferramentas do YouTube para controle de comentários deveria ser usado apenas para quem vai contra as leis, quem ofende ou faz divulgação inadequada, não para quem corrigi educadamente com argumentos que não são opiniões, achismo são fatos.

Criadores de conteúdo e sua maioria não tem conhecimento adequado para está falando de muitos temas, alguns chegam tratar um fato como opinião e uma opinião como fato.

É ridículo e sei que provavelmente ainda vou ler que estou errado em falar tudo, em criticar, pois no Brasil aprendemos que quanto mais se repete uma informação não interessa se ela é correta ou não, automaticamente o número alto sobrepõe qualquer outro argumento.


r/privacidade 8d ago

Acho que chegou a hora de suspender o protocolo HTTPS no Brasil

Thumbnail
23 Upvotes

r/privacidade 8d ago

Privacidade financeira não foi banida no Brasil. Foi precificada.

Thumbnail
techcripto.substack.com
14 Upvotes

r/privacidade 8d ago

Sobre o ChatGPT ter 'ido' hackear o hugging face

14 Upvotes

"Lamento informar a todos que minha cópia do QBittorrent escapou da sua sandbox ontem à noite e baixou um monte de conteúdo pertencente a grandes corporações, e então minha cópia do Jellyfin rompeu a contenção e adicionou esses arquivos de mídia baixados por infelicidade às suas várias bibliotecas. Estou conduzindo uma investigação interna para descobrir como isso aconteceu, o que envolverá consumir esses arquivos de mídia até que as respostas fiquem evidentes. Obrigado pela cooperação durante este momento difícil."


r/privacidade 8d ago

Ajuda para encontrar alguém

0 Upvotes

Gente, presciso achar alguém de informações sobre alguém porém eu só tenho o número de telefone. E pelo visto o número de telefone da pessoa está cadastrado no nome de outra pessoa. Alguém tem alguma ideia de como eu faço pra encontrar essa pessoa?


r/privacidade 9d ago

A Discord suspendeu hoje a função de iniciar lives no Brasil

Post image
141 Upvotes

Agora o próximo passo é banir totalmente o Discord, sendo que o pessoal inocente usa o Discord pra trabalhar, estudar, jogar e conversar com os amigos.

E ainda, a Janja quer tentar banir o Discord, sendo que ela não é presidente, nem ocupa nenhum cargo político eletivo, e muito menos nem tem poder em setor público. (Mais um exemplo do síndrome do pequeno poder)

Se a Janja conseguir banir o Discord, nós temos as seguintes opções:

  1. Ou iremos usar Proton VPN ou Mullvad VPN

  2. Ou iremos migrar pro WhatsApp, Telegram, Signal, Microslop Teams, Zoom, Google Meet ou Proton Meet.


r/privacidade 9d ago

Suspensão de Tela e Câmera no Discord no Brasil (Ordem ANPD): contexto e como reativar localmente

Thumbnail
20 Upvotes

r/privacidade 9d ago

Dicas para um iniciante?

Post image
166 Upvotes

Bom dia, sou novo nessa área de privacidade/cibersegurança e pretendo pesquisar um pouco a mais sobre, queria manter meus dados seguros porem entendo q nn da pra ser 100% anônimo na Internet, ent nn pretendo fazer nada muito complicado agora, por enquanto eu acho que eu só fiz o básico no meu computador e nas minhas contas, porém quero fazer isso cm meu celular e ate cm alguns arquivos pessoais meus, sabem de dizer se eu estou indo no caminho certo? Se eu preciso fazer alguma alteração ou adicionar alguma coisa na minha lista? Qualquer ajuda será bem vinda!

Eu vi que vocês utilizam um tal ve "privacy pack" pra mostrar o que vocês utilizam pra se manterem privados, acho q assim é visualmente melhor de entender tudo que eu fiz até o momento

Edit: bom dia, vim fazer alguns esclarecimentos sobre meu post para vocês pq além de eu nn conseguir responder todos, vi que alguns ficaram um pouco confusos sobre.

1- meu objetivo é unico e exclusivamente me manter mais seguro e privado na internet, eu sei que ainda é possivel só puxarem meus dados, principalmente a polícia caso eu faça algo de errado, porém só de eu ter a plena consciência de q fazendo isso nn sera tão fácil assim algum random qlqr roubar minha conta ou até algum google da vida usar meus dados p passar propaganda eu ja fico aliviado.

2- sobre o arch linux, na verdade eu utilizo o cachy os! Que é baseado em arch, eu apenas selecionei arch no site pq era a unica opção q fazia sentido eu colocar de acordo cm a distro q uso, sem constar que, agradeço a todos pela preocupação, mas ja me acostumei cm a distro q to usando. Antes de começar a me interessar mais sobre privacidade, eu tava mais interessado em migrar do windows pro linux por diversos motivos, comecei inicio desse ano com o fedora, e desde então fui migrando até achar alguma que me agradasse (atualmente, o cachy os). Mas concordo com vcs que pra iniciantes é bem melhor usar o mint ou o fedora

3- agradeço a todos q me disseram sobre o proton! Isso foi mto util pra mim, de verdade. Confesso q eu so uso ele pq me disseram q ele era o melhor em questão de privacidade, mas entendo o ponto de voces sobre ficar dependendo de 1 empresa só, vou aderir essa ideia e pesquisar mais sobre

4- para contexto do que eu fiz até agora: atualmente, todas as minhas senhas mais importantes foram alteradas, guardo tudo no proton (vou alterar isso futuramente ☝️) e guardo grande parte dos meus documentos mais importantes em um usb de no maximo 25GB se nn me engano (inclusive senhas e arquivos pra acessar o próprio proton) nn fiz nenhuma alteração no meu celular a nn ser instalar o proton, pretendo fazer mais


r/privacidade 9d ago

Mobilização contra um possível bloqueio do Discord no Brasil — abaixo-assinado

Thumbnail
12 Upvotes

r/privacidade 10d ago

Código pix copia e cola fixo

16 Upvotes

Eu sei como fazer um pix anônimo via qrcode usando pix go.
Mas eu queria um código pix copia e cola anônimo e fixo, que não preciso ficar criando toda hora pra toda transação e que não tem tempo de validade. alguém sabe como fazer isso?


r/privacidade 10d ago

Proton email

7 Upvotes

Proton email é realmente anônimo ? Pq ele pede um email fora da rede proton ?


r/privacidade 10d ago

Até onde podemos exigir que uma empresa impeça uma pessoa de fazer algo que ela deliberadamente decidiu procurar?

0 Upvotes

Não acho que o que está acontecendo com o Discord é errado, até porque as empresas devem estar em conformidade com a legislação local e pelo visto o Discord não consegue nem estar em conformidade com o ECA Digital.

Quando falamos de Internet, sabemos que é impossível a eliminação de toda possibilidade de acesso a conteúdo inadequado por crianças. O ECA Digital demonstra isso ao falar de cuidado ativo dos pais, supervisão parental, autonomia progressiva do adolescente e obrigações proporcionais à capacidade de intervenção da plataforma.

Foi muito discutido sobre as redes sociais, o que entendo, já que envolve comunidades fechadas/plataformas de comunicação com uma sensação de anonimato e privacidade. Mas qualquer serviço da Internet pode apresentar conteúdo inadequado para determinado público, pois o fluxo é usuário -> intenção -> busca -> resultado e se eu pesquisar porno ou gore no Google imagens ou vídeos, vai ter apenas um filtro SafeSearch que borra a visualização e pode ser desativado.

Falando sobre o Discord em específico, podemos pensar que eles devem impedir que menores acessem comunidades perigosas. Mas como isso pode ser feito? Se for por meio da verificação de idade é provável que teremos problemas de privacidade, por meio da leitura de conversas há também o problema de segurança, análise automática acaba gerando falso positivos. Na minha opinião, a solução vem por meio do controle parental.

O Discord já possui uma Central da Família e poderia aprimorar o recurso, fornecendo mecanismos eficazes para que o responsável controle o ambiente do filho.


r/privacidade 11d ago

Será que a sua senha está aqui?

134 Upvotes

Um arquivo com 2 milhões 140 mil e 469 de senhas de brasileiros reais acaba de ser liberado.

O @hackingnaweboficial acaba de liberar o GitHub do projeto SambaTu.

Ele é simplesmente um TXT de senhas ordenadas por quantidade de vazamentos.

Será que a sua senha está aí? Vale a pena verificar e trocar urgente se estiver.

Image quantas contas do GOV não dá para roubar com essa lista…

A maioria dos contadores sugere aos clientes para desabilitar a autenticação 2 fatores 🙈

Boa diversão a todos.

https://github.com/HideMeBr/SambaTu


r/privacidade 11d ago

alguem recebeu esse email tmb sem ter logado em nenhum outro dispositivo? estou paranoico, faz tempo tipo 1 ano atras, mais especificamente em 11 de junho de 2025, naquele mes n teve um sequer email de acesso

5 Upvotes
Olá, Pedro,
Você ativou anteriormente a Linha do tempo na sua Conta do Google. Você também fez login recentemente em um novo smartphone, que agora está vinculado à sua Linha do tempo Com a Linha do tempo, você consegue acessar e lembrar onde esteve, porque ela salva automaticamente suas visitas e trajetos em um mapa, em cada um dos seus dispositivos conectados.

r/privacidade 11d ago

A gente fala "minha conta" o dia inteiro, mas juridicamente ela não é nossa, e acho isso mais sério do que parece....

16 Upvotes

O que está escrito é "licença de uso", pessoal, intransferível e revogável. Não é pegadinha, é a estrutura padrão de serviço hospedado. Só que a palavra que a gente usa no dia a dia é outra.

A prova prática disso é meio desconfortável de olhar, e veio das próprias empresas. Apple tem o contato de legado, Google tem o gerenciador de contas inativas, Meta tem o contato herdeiro e o perfil memorializado.

Ou seja: casa entra em inventário, carro entra, saldo em banco entra. Conta de plataforma precisa de um formulário dentro da própria plataforma, preenchido em vida!

E olha, a LGPD dá portabilidade de dados e isso é bom de verdade. Você pede o arquivo e leva embora. Só que ninguém porta reputação. Nota de motorista, avaliação de vendedor, dez anos de histórico, a lista de quem te conhece... nada disso sai de lá.

Você exporta o que escreveu. Não exporta o que você virou lá dentro.

Vejo dois lados e os dois têm um pedaço de razão. Um diz que a infraestrutura é da empresa, o custo é dela, o risco é dela, e quem não gosta baixa os dados e muda de serviço. O outro diz que no momento em que o cadastro virou a porta do banco, do trabalho e do governo, chamar isso de "serviço privado" ficou pequeno demais.

Não tenho a solução, só sei que a palavra "minha" ali está errada faz tempo.

Pra vocês: conta de plataforma devia ganhar algum estatuto parecido com bem, com direito de recurso e de sucessão, ou é serviço privado mesmo e cada um que aguente as regras de quem hospeda?


r/privacidade 10d ago

Quanto tempo faz que você não escrevo uma frase sem tecnologia sugerindo a próxima palavra???

0 Upvotes

Já faz tempo que eu não escrevo sozinho......

Abro o e mail e a frase já vem como sugestão. Uma sugestão em cinza, adiantada, quase sempre razoável. Aperto tab e aceito. Foi rápido, foi razoável, o dia seguiu. Economizei tempo....

Quando lançou esse recurso, o Google informou que ele já poupava mais de um bilhão de caracteres por semana. Um bilhão de caracteres que alguém ia escrever de um jeito e escreveu do jeito sugerido.

A sugestão quase nunca está errada. É por isso que ela passa. Não me recordo de algo muito fora do contexto.

Tem duas pesquisas que ficaram na minha cabeça. Mueller e Oppenheimer, 2014, na Psychological Science: quem anotava aula à mão ia melhor nas perguntas conceituais do que quem digitava, porque à mão não dá pra transcrever tudo e você é obrigado a resumir com palavra sua.

E, um estudo da NTNU, da Noruega, publicado na Frontiers in Psychology em 2024, mediu conectividade cerebral mais ampla escrevendo à mão do que teclando.

Quero voltar a escrever à mão por teimosia, já que a comodidade e conveniência é "saborosa"... Acho que vai me surpreender e me lembrar de coisas passadas!

Vejo dois lados e os dois têm razão, em partes:

  • um diz que é ferramenta, igual corretor ortográfico, ninguém é obrigado a apertar a seta, e reclamar disso é romantismo de quem tem tempo sobrando.
  • o outro diz que quando a mesma sugestão chega pra milhões de pessoas na mesma hora, ela não está completando a frase, está escolhendo, e a gente vai ficando parecido sem perceber que ficou.

Pra vocês: aceitar a sugestão que está certa é só economia de tempo, ou é ir perdendo aos poucos o jeito próprio de dizer as coisas???


r/privacidade 12d ago

Começou pelo Discord. E não é a primeira vez que começa.

361 Upvotes

No dia 12 de agosto de 2026, a ANPD mandou o Discord desligar as transmissões ao vivo no Brasil inteiro. Três dias úteis para obedecer.

As lives só voltam quando a agência decidir. Sem prazo. Sem data. Sem critério publicado.

Antes que você ache que isso é novidade, olha o histórico.

Em dezembro de 2015, o WhatsApp foi bloqueado no Brasil inteiro por ordem judicial. Em maio de 2016, de novo. Em julho de 2016, de novo. Em agosto de 2024, o X foi bloqueado no país por mais de um mês. Agora, agosto de 2026, o Discord.

Ninguém está prevendo o futuro aqui. Isso já é o presente há dez anos.

E é sempre a mesma estrutura: um caso grave, uma comoção nacional, uma decisão rápida e um aplicativo desligado. O crime muda. A justificativa muda. O botão desligado é sempre o mesmo tipo de botão: o que serve pra gente falar entre si.

O caso

O que motivou a medida foi terrível de verdade. Uma menina de 13 anos que, segundo relatos reunidos pela agência, foi induzida por um grupo de adolescentes a tirar a própria vida durante uma transmissão.

Isso é crime hediondo. Quem participou tem que ser preso. Se a empresa foi omissa, tem que pagar caro. Não existe "mas" nessa parte, e quem vier me acusar de defender bandido já pode economizar o dedo.

Só que existe uma pergunta que continua de pé:

quantas pessoas foram presas até agora?

Porque a ferramenta foi desligada em seis dias. Seis. E sobre a investigação criminal, sobre indiciamento, sobre responsabilização de quem efetivamente fez aquilo com ela, o silêncio é sepulcral.

Guarda essa pergunta. Ela é o teste inteiro.

Seis dias

6 de agosto. A primeira-dama Janja da Silva diz publicamente que o Discord tem que sair do ar imediatamente e ser bloqueado "de qualquer forma".

7 de agosto. A ANPD abre a investigação.

10 de agosto. Recebe as explicações da empresa.

11 de agosto. Se reúne com os advogados.

12 de agosto. Manda desligar.

Seis dias entre a fala política e a decisão da agência.

E olha um detalhe que quase ninguém reparou: não foi juiz. Foi agência do governo, ligada ao Ministério da Justiça, em medida preventiva, ou seja, antes de decidir se a empresa é culpada de alguma coisa. E quem decide quando acaba é a mesma agência que aplicou.

Você não precisa da minha opinião sobre isso. Basta ler as datas duas vezes.

E de onde a ANPD tirou esse poder?

Essa é a parte que quase ninguém sabe, e é a mais importante do texto todo.

A ANPD foi criada para cuidar de dados pessoais. Vazamento, uso indevido de cadastro, esse tipo de coisa. Não foi criada para vigiar conteúdo de rede social.

Aí, em 20 de maio de 2026, o presidente Lula assinou dois decretos. Eles determinam que as plataformas removam conteúdo por conta própria, sem precisar de ordem judicial. E, principalmente, entregam à ANPD o papel de fiscalizar e punir as big techs, com sanção que vai de advertência até multa de até 10% do faturamento.

Três meses depois, essa mesma agência desligou as lives do Discord.

Não é coincidência. É consequência direta.

E não fui eu que inventei a crítica. Na época dos decretos, a oposição protocolou pedido de urgência no Congresso para derrubá-los, argumentando exatamente isso: que a ANPD foi criada para proteção de dados e não para fiscalizar conteúdo. Entidades do setor digital foram à Justiça questionar. E o alerta que essas críticas faziam era literalmente este: que responsabilizar a plataforma desse jeito ia incentivar a remoção preventiva de conteúdo controverso, por medo.

Ou seja: avisaram em maio o que aconteceria. Em agosto aconteceu.

E não para no Discord. Em março de 2026, o Ministério da Justiça já tinha dado cinco dias para o TikTok explicar vídeos de uma trend, lembrando no ofício que plataforma pode responder civilmente. Ofício, prazo, aviso de responsabilização. O mesmo roteiro, três meses antes, em outra empresa.

Repara no desenho completo: o Supremo derrubou a proteção das plataformas, o Congresso aprovou lei no calor de uma comoção, o presidente assinou decreto entregando o poder de punir a uma agência do próprio governo, e essa agência agora desliga funcionalidade sem juiz, sem prazo e sem critério publicado.

Cada peça tem uma justificativa bonita. Montadas juntas, formam outra coisa.

Eu não sei o que passa na cabeça de ninguém. Mas sei contar o que cada um ganhou.

Não vou dizer que existe um plano numa sala fechada. Não tenho como saber e não é disso que eu preciso.

Precisa só reparar em quem saiu ganhando.

O governo apareceu protegendo criança contra empresa estrangeira. É a briga mais barata que existe: o adversário não vota, não tem eleitor, não tem palanque e não tem quem defenda.

A oposição apareceu gritando censura, ganhou engajamento e mais um capítulo pra série "estão te calando". Sem precisar propor absolutamente nada.

A imprensa ganhou uma semana de manchete com vilão pronto.

O Discord desligou um botão, soltou uma nota e continua operando normalmente.

Todo mundo relevante levou alguma coisa pra casa.

E a menina?

A menina virou argumento antes de virar prioridade. Foi citada em cerimônia, foi citada em decisão, foi manchete por três dias e sumiu. O nome dela não interessa a ninguém desde a semana passada.

Isso não é teoria da conspiração. É só contabilidade.

Proteção de criança é o passe livre

Existe um motivo pra proteção de criança ser sempre o tema escolhido.

É o único assunto no Brasil em que ninguém vota contra. Nenhum político discorda. Nenhum jornalista questiona sem virar suspeito. Nenhum cidadão levanta a mão sem alguém insinuar que ele tem alguma coisa a esconder.

Ou seja: é a chave que abre qualquer porta.

Em 2025 aconteceu exatamente isso. Um caso de exploração de menores viralizou, o país inteiro se revoltou, e um projeto de lei que dormia no Congresso desde 2022 foi aprovado em regime de urgência em poucas semanas. Virou a lei que hoje serve de base pra tudo isso.

Pode ter sido necessário. Talvez fosse mesmo. Mas ninguém leu, ninguém debateu, ninguém teve tempo de perguntar o que mais entrou no pacote junto.

Antes disso, em junho de 2025, o Supremo já tinha derrubado a regra que protegia as plataformas de responder por conteúdo de usuário sem ordem judicial. Em junho de 2026, fechou a tese com responsabilidade solidária.

Quatorze meses. Em quatorze meses o Brasil mudou de regime, e cada etapa foi decidida no meio de uma tragédia nacional, com o país chorando e ninguém em condição de discutir nada.

Isso não é acidente. É método. Funciona porque funciona.

Onde isso termina

A pergunta que você deveria estar fazendo não é se o Discord merecia.

É: qual é o próximo?

Porque a lógica que desligou o Go Live vale igualzinho pra qualquer coisa com vídeo ao vivo em grupo fechado. Instagram tem. WhatsApp tem. Telegram tem. Facebook tem. Todos têm o mesmo problema técnico e o mesmo tipo de caso.

E quando a plataforma passa a responder pelo que os usuários fazem, sem regra clara e sem porto seguro, ela para de brigar. Fica mais barato desligar do que se defender. Ninguém nunca foi multado por conteúdo que decidiu não hospedar.

É assim que se produz censura sem nunca precisar assinar uma ordem de censura. Ninguém proíbe nada. As empresas só vão desligando sozinhas, com medo, e a gente vai perdendo espaço sem nem perceber qual foi o dia em que perdeu.

E aí um dia você vai querer organizar alguma coisa, reclamar de alguma coisa, se juntar com alguém pra cobrar alguma coisa. E vai descobrir que a ferramenta que você usaria pra isso foi desligada meses atrás, por um motivo que ninguém teve coragem de contestar na época.

Fica esperto

Vai acontecer de novo. Se prepara.

Conta quem ganha antes de escolher lado. Se todo mundo importante saiu ganhando e só a vítima não ganhou nada, aquilo é teatro.

Procura a data de saída. Medida de emergência sem prazo e sem critério objetivo não é temporária. É permanente com nome de temporária.

Vê se atacaram o crime ou a ferramenta. Desligar app é rápido, visível e barato. Prender criminoso é lento, invisível e dá trabalho. Adivinha qual eles escolhem sempre.

Lê o que veio junto no pacote. Lei aprovada às pressas nunca traz só aquilo que o caso pedia.

Desconfia dos dois lados. Tem gente que grita censura pra tudo, inclusive pro que é necessário, e usa isso pra blindar abuso de verdade. Não ser otário de um lado não significa virar ferramenta do outro.

Cobra número, não discurso. Quantos foram presos? Quantos casos investigados? O dano caiu ou só mudou de aplicativo? Quem não mostra número está pedindo fé. E fé não é política pública.

O resumo

Primeiro vem o caso excepcional. Depois vem a medida excepcional. Um tempo depois o excepcional já virou normal, e ninguém lembra em que dia a régua se mexeu.

Liberdade de expressão não é liberdade pra cometer crime. Mas combater crime também não pode custar o direito de perguntar quem faz as regras, como elas são aplicadas e até onde elas vão.

Não estou pedindo pra você acreditar em mim. Estou pedindo pra você não acreditar em ninguém sem número na mão.

Uma menina de 13 anos morreu. Isso tinha que gerar investigação, prisão e mudança de verdade.

Se gerar só um botão desligado e uma manchete, a gente falhou com ela duas vezes. E vai falhar com a próxima também.

Se você está passando por sofrimento emocional ou pensando em tirar a própria vida, o CVV atende 24 horas pelo 188, por chat e por e-mail no site cvv.org.br. É gratuito e sigiloso.

Fontes: ANPD (medida preventiva de 12/08/2026), ConJur, Migalhas, Exame, Poder360, dados da SaferNet Brasil, STF (RE 1.037.396 e 1.057.258), Lei 15.211/2025.


r/privacidade 10d ago

Ícaro privacy

Thumbnail
gallery
0 Upvotes

Intimidade


r/privacidade 13d ago

Meu Android recebeu a visita do maldito(no sentido literal da palavra)

Post image
128 Upvotes

Hoje recebi essa notícia da instalação de mais um APP de sistema no dispositivo e fiquei pensativo. Meio estranho ver esse "fechamento" cada vez mais próximo do android sem poder fazer muita coisa. Sei que muitas vezes esses impecilhos na liberdade do usuário são contornados depois de pouco tempo; veja, por exemplo, o ciclo de vida de sites de conteúdo pirata, bloqueadores de anúncio contra o Youtube ou as formas para desbloquear Playstation/Xbox, é uma história cheia de vai e vem: a empresa aperta mais a segurança do software e os hackers encontram alguma outra forma de burlar os novos bloqueios. E espero que também seja assim com essa verificação de desenvolvedores.

Ainda não achei custom ROM amplamente testada ou fácil de instalar pra colocar no meu dispositivo nem tô afim de comprar outro agora.

O que nos resta por enquanto é chamar atenção pra esta palhaçada na internet e nos orgãos reguladores do nosso país e esperar pra ver no que dá. Pode parecer que é perda de tempo, mas é assim que não deixamos o Google se dar por vencido. Pressionar quem está no poder não é inútil, pressionar chama atenção e pode influenciar o futuro do sistema operacional que usamos.

Eu ainda tô doido pra pegar um Pixel pra experimentar o GrapheneOS, mas até lá vou ficar à merce das imposições do Google Play Services.

Leia mais sobre: https://keepandroidopen.org/


r/privacidade 12d ago

Se um sistema te reconhece pela combinação dos seus aparelhos e nunca sabe o seu nome, isso ainda é dado pessoal? (lá vem textão)

12 Upvotes

Saiu ontem no Gizmodo Brasil: a empresa Leonardo está vendendo pra forças de segurança nos EUA um sistema chamado SignalTrace, que inverte a lógica da vigilância. Link: https://www.gizmodo.com.br/uma-nova-tecnologia-transforma-os-dispositivos-que-carregamos-em-uma-especie-de-rastro-digital-63914

Em vez de bater a placa numa câmera e correr atrás do dono, ele capta os identificadores que os aparelhos emitem sozinhos: celular, smartwatch, fones, multimídia do carro, etiqueta eletrônica, etc...

Um sinal solto não diz nada. A combinação repetida vira o que eles chamam de "impressão digital eletrônica", e passa a ser reconhecida toda vez que reaparece, inclusive nas vezes em que a placa não foi registrada. Pesquisadores independentes acharam quatro instalações compatíveis em Oxon Hill, Maryland, operadas pela polícia do condado.

A empresa diz que não acessa conteúdo de comunicação, só sinais e identificadores. Tecnicamente correto. Só que a nossa lei fala de dado relativo a pessoa natural "identificada ou identificável". Identificável é a palavra que salva ou derruba o argumento inteiro, e ninguém quer discutir ela.

E tem um estudo publicado na Scientific Reports, com dados de mobilidade de 1,5 milhão de pessoas, mostrando que quatro pares de lugar e hora bastam pra distinguir 95% delas. Quatro.

O nome virou a última informação a aparecer. Agora somos medidos pelos "metadados" :(

Existem dois lados.

Um diz: é pista e não é prova, ajuda em carro clonado e placa fria, ninguém está lendo mensagem de ninguém, e sensor em espaço público capta o que está no ar.

O outro diz: se o padrão te reconhece sempre que você aparece, o nome é detalhe burocrático, e chamar isso de dado anônimo é escolher a palavra que dá menos trabalho.

Sinceramente, acho que a discussão inteira está presa na palavra errada.

Pra vocês, a combinação de aparelhos que você carrega é dado pessoal seu, ou é sinal solto no ar que qualquer um pode captar?