secure-os escreveu
17/10/2026 em vpn, linux, privacy - A melhor VPN para Linux é aquela cujo cliente é distribuído como um pacote a sério, mantém um kill switch que sobrevive à suspensão e corre sem root. Proton VPN, Mullvad e NordVPN comparados no Ubuntu, Mint, Fedora, Debian e Arch, com a opção gratuita e a que não pede qualquer email.
Ler mais…secure-os escreveu
15/10/2026 em grapheneos, pixel, android - Os 21 dispositivos que o GrapheneOS suporta oficialmente, os 13 que o projeto recomenda comprar e a data de fim de suporte de cada um, lidos em grapheneos.org a 13 de outubro de 2026. E porque é que Samsung, Xiaomi, OnePlus e Motorola não estão na lista.
Ler mais…secure-os escreveu
7/10/2026 em ubuntu, updates, hardening - O ficheiro 50unattended-upgrades de origem instala as atualizações de segurança todos os dias, mas nunca reinicia, não envia qualquer e-mail e ignora os repositórios de terceiros. Leitura linha a linha dos valores distribuídos, com o ficheiro de substituição que fecha cada lacuna.
Ler mais…secure-os escreveu
20/09/2026 em linux, privacidade, distribuicoes - A melhor distribuicao Linux para privacidade depende do que voce precisa esconder e de quem. Seis distribuicoes comparadas pelos dados que coletam, o que roteiam pelo Tor e o que deixam no disco.
Ler mais…secure-os escreveu
1/08/2026 em ssh, fail2ban, hardening - O Fail2ban bane endereços IP após tentativas de login falhadas repetidas, o que reduz o ruído nos seus registos. O próprio projeto afirma que não consegue eliminar o risco de uma autenticação fraca, e indica o que usar em vez disso.
Ler mais…secure-os escreveu
31/07/2026 em linux, hardening, systemd - O systemd-analyze security pontua os serviços de 0 a 10, mas o manual é explícito: uma pontuação alta não significa que um serviço seja vulnerável. O que a ferramenta mede, o que não consegue ver e porque é que as definições têm de ser combinadas.
Ler mais…secure-os escreveu
18/07/2026 em email, encriptação, pgp - Como encriptar os seus e-mails em 2026, passo a passo: a via fácil com um fornecedor ponta a ponta como o Proton Mail, PGP/GPG para controlo total e S/MIME. Limites honestos sobre metadados, assunto e o que a encriptação realmente protege.
Ler mais…secure-os escreveu
16/07/2026 em security, uefi, boot - Secure Boot e um recurso UEFI que so permite executar software assinado criptograficamente no arranque, bloqueando bootkits e rootkits que carregam antes do seu sistema operativo. Como funciona, como se encaixa no Linux e os seus limites honestos.
Ler mais…secure-os escreveu
14/07/2026 em linux, distros, hardening - As distros Linux imutaveis mantem o sistema read-only e o atualizam como trocas de imagem atomic que voce pode reverter. O que isso significa, os beneficios reais de seguranca, as compensacoes honestas e quais distros observar em 2026.
Ler mais…secure-os escreveu
9/07/2026 em privacy, browser, duckduckgo - O navegador do DuckDuckGo agora bloqueia a maioria dos anúncios de vídeo do YouTube por padrão, com as listas open source do uBlock Origin. O que faz, os limites honestos e o lugar do bloqueio de conteúdo numa configuração privada.
Ler mais…secure-os escreveu
9/07/2026 em linux, wayland, x11 - O X11 permite que qualquer app leia as suas teclas e capture outras janelas. O Wayland foi concebido para fechar essa falha. O que cada um faz, as ressalvas honestas (XWayland, portais) e porque um ambiente de trabalho seguro deve preferir o Wayland.
Ler mais…secure-os escreveu
3/07/2026 em mensageiro, cifragem, chave física - Darkup é um novo mensageiro cifrado francês que liga a identidade a uma chave de segurança física e usa o Double Ratchet do Signal. Eis o que ele afirma, como é o preço e por que ainda não está comprovado.
Ler mais…Sistemas operativos
Que sistema operativo seguro se adequa a que modelo de ameaça - compartimentação vs amnésico vs encaminhado pelo Tor.
Ler os guias →Encriptação
LUKS, BitLocker, FileVault e VeraCrypt - o que cada um protege e o que não protege.
Ler o guia →Reforço
Reforço prático construído em torno do adversário que realmente enfrenta.
Ler o guia →