~ / articles
ls ./guides
2026-07-09 · #linux #wayland #x11 #hardening
Wayland vs X11: qual é mais seguro? (2026)
O X11 permite que qualquer app leia as suas teclas e capture outras janelas. O Wayland foi concebido para fechar essa falha. O que cada um faz, as ressalvas honestas (XWayland, portais) e porque um ambiente de trabalho seguro deve preferir o Wayland.
2026-07-09 · #privacy #browser #duckduckgo #tracking
DuckDuckGo agora bloqueia anúncios do YouTube por padrão: o que significa para a privacidade (2026)
O navegador do DuckDuckGo agora bloqueia a maioria dos anúncios de vídeo do YouTube por padrão, com as listas open source do uBlock Origin. O que faz, os limites honestos e o lugar do bloqueio de conteúdo numa configuração privada.
2026-07-03 · #mensageiro #cifragem #chave física #privacidade #signal
Darkup: um mensageiro baseado no Signal bloqueado por uma chave física
Darkup é um novo mensageiro cifrado francês que liga a identidade a uma chave de segurança física e usa o Double Ratchet do Signal. Eis o que ele afirma, como é o preço e por que ainda não está comprovado.
2026-07-02 · #whatsapp #username #privacidade #metadados #mensagens
Nomes de usuário do WhatsApp: o que o recurso de privacidade faz de verdade (e o que não faz)
O WhatsApp está lançando nomes de usuário opcionais para compartilhar um @handle em vez do seu número de telefone. Veja o que o recurso realmente protege, o cronograma de lançamento e o limite que ele não resolve.
2026-06-30 · #privacy #location-data #fourth-amendment #surveillance #us-law
Suprema Corte: mandados geofence são uma busca sob a Quarta Emenda - o que isso significa para a privacidade da sua localização
Em 29 de junho de 2026, a Suprema Corte dos EUA decidiu por 6 a 3 em Chatrie v. United States que um mandado geofence é uma 'busca' sob a Quarta Emenda. O que a Corte decidiu, o que muda, o que não muda - e os hábitos de proteção de localização que ainda importam.
2026-06-29 · #tails #encryption #persistence
Armazenamento Persistente do Tails: como configurá-lo (e consertá-lo quando não desbloqueia)
O Tails é amnésico por padrão. O Armazenamento Persistente é um volume opcional cifrado com LUKS no mesmo pen drive USB. Como criá-lo, o que manter e por que ele não desbloqueia.
2026-06-28 · #grapheneos #calyxos #android #mobile-privacy #degoogle
GrapheneOS vs CalyxOS: qual Android sem Google é o certo para você? (2026)
GrapheneOS vs CalyxOS comparados com honestidade: reforço de segurança vs compatibilidade microG, dispositivos Pixel suportados, o modelo de serviços Google, facilidade de uso e qual Android sem Google combina com o seu modelo de ameaça.
2026-06-28 · #encryption #data-sanitization #opsec
Como apagar um SSD com segurança (NVMe Secure Erase, antes de vender ou descartar)
Por que shred e dd não funcionam em unidades de estado sólido, e os métodos que funcionam: ATA Secure Erase, NVMe Format e Sanitize, e a cripto-apagagem destruindo a chave.
2026-06-26 · #linux #antivirus #malware #fortalecimento #clamav
Precisa de antivírus no Linux? Guia honesto 2026
O Linux precisa de antivírus? A resposta honesta, quando importa de verdade (servidores, gateways de e-mail, redes Windows mistas), as ferramentas reais - ClamAV, rkhunter, chkrootkit - e as defesas em camadas que protegem um computador muito melhor do que um antivírus.
2026-06-25 · #linux #sandboxing #firejail #endurecimento
Firejail: como isolar aplicações Linux em sandbox (guia 2026)
Guia prático do Firejail, a sandbox SUID que confina aplicações Linux usando namespaces e seccomp. Instalação, perfis, comandos comuns, limites reais e comparação com Flatpak e Bubblewrap.
2026-06-24 · #linux #endurecimento #apparmor #selinux
AppArmor ou SELinux: qual sistema MAC usar no Linux?
AppArmor frente a frente com SELinux por concepção, custo real de manutenção e modelo de ameaça. Um guia prático para escolher o sistema de Controlo de Acesso Obrigatório certo no Linux.
2026-06-23 · #keylogger #malware #passwords #security #spyware
O Que É um Keylogger? Como Rouba Palavras-passe e Como o Travar (2026)
Um keylogger regista cada tecla que carrega para roubar palavras-passe e dados privados. O que é um keylogger, os tipos de software e hardware, como o detetar e como se proteger.
2026-06-23 · #botnet #malware #ddos #security #iot
O Que É uma Botnet? Como Funcionam as Redes de Dispositivos Sequestrados (2026)
Uma botnet é uma rede de dispositivos controlados em segredo por um atacante. O que é uma botnet, como funciona, para que serve (DDoS, spam, fraude) e como manter os seus dispositivos fora dela.
2026-06-23 · #social-engineering #phishing #security #human-factor #scams
O Que É Engenharia Social? Como os Atacantes Hackeiam Pessoas (2026)
A engenharia social engana as pessoas para que entreguem acesso ou informação, em vez de quebrar a tecnologia. O que é, as principais táticas (phishing, pretexting, baiting), exemplos reais e como se defender.
2026-06-22 · #threat-model #opsec #privacy #security #risk
O Que É um Modelo de Ameaças? Um Guia Simples (2026)
Um modelo de ameaças é um plano simples que responde a quatro perguntas: o que protege, de quem o protege, qual a probabilidade do risco e quanto custa defendê-lo. Faça o seu em minutos, sem paranoia, para que o seu esforço de segurança corresponda aos seus riscos reais.
2026-06-22 · #linux #sandboxing #security #isolation #hardening
O Que É o Sandboxing no Linux? Isole Aplicações Para Estar Seguro (2026)
O sandboxing no Linux confina uma aplicação para que, se for comprometida, os danos fiquem contidos. O que é o sandboxing, como o Flatpak, o Firejail, o bubblewrap e os contentores o fazem, e como encaixa numa configuração real de defesa em profundidade.
2026-06-22 · #malware #rootkit #security #threats #detection
O Que É um Rootkit? Como Se Esconde e Como Removê-lo (2026)
Um rootkit é malware que se esconde no fundo do sistema para manter o controlo sem ser visto. O que é um rootkit, os tipos, os sinais de alerta, como detetá-lo e porque uma reinstalação limpa é muitas vezes a única solução segura.
2026-06-21 · #phishing #ai #security #scams #passwords
Como Prevenir o Phishing em 2026 - Agora Que a IA o Tornou Muito Pior
O phishing gerado por IA disparou cerca de 14× em 2026, e o FBI registou mais queixas de phishing do que em qualquer outra categoria de crime em 2025. Eis como reconhecer uma tentativa de phishing moderna e os passos práticos que realmente a previnem.
2026-06-20 · #phishing #security #email #social-engineering #passwords
Como identificar um email de phishing: 7 sinais a verificar (2026)
Uma lista de verificação prática, sinal a sinal, para detetar um email de phishing - remetentes falsificados, urgência fabricada, ligações enganosas, anexos, pedidos de credenciais e pistas na escrita - além de exatamente o que fazer quando um chega à sua caixa de entrada.
2026-06-20 · #linux #arch #aur #supply-chain #malware
O AUR é Seguro? Lições do Ataque à Cadeia de Suprimentos 'Atomic Arch' (2026)
Em junho de 2026, centenas de pacotes do Arch User Repository foram sequestrados para implantar um infostealer e um rootkit eBPF. O que realmente aconteceu, por que o AUR é estruturalmente mais arriscado do que os repositórios oficiais do Arch, e uma rotina prática para verificar pacotes do AUR antes de os instalar.
2026-06-19 · #firewall #security #network #privacy
O que é uma firewall? Como o protege (2026)
Uma firewall decide que tráfego de rede é autorizado a entrar ou sair do seu dispositivo ou rede. O que é uma firewall, como funciona, os principais tipos (hardware, software, com estado), do que pode e não pode proteger e como se enquadra na segurança real.
2026-06-19 · #phishing #security #email #social-engineering #passwords
O que é phishing? Como detetá-lo e travá-lo (2026)
O phishing engana-te para que entregues palavras-passe ou dinheiro, fazendo-se passar por alguém em quem confias. O que é o phishing, os principais tipos (email, spear, smishing, vishing), os sinais de alerta e as defesas que realmente funcionam - 2FA e um gestor de palavras-passe.
2026-06-19 · #2fa #authentication #security #passwords
Autenticação de dois fatores (2FA): métodos comparados e ativação (2026)
A autenticação de dois fatores acrescenta uma segunda prova de identidade além da palavra-passe, para que uma palavra-passe roubada, por si só, não consiga abrir a tua conta. O que é a 2FA, os métodos ordenados do SMS às chaves de hardware, os limites honestos e como configurá-la.
2026-06-18 · #encryption #gpg #pgp #openpgp #email
GPG vs PGP: qual é a diferença? (2026)
GPG vs PGP confunde toda a gente - porque não são realmente concorrentes. O PGP é o programa de cifragem original, o OpenPGP é a norma aberta, e o GPG (GnuPG) é a implementação gratuita que a maioria das pessoas realmente usa. O que é cada um e qual escolher.
2026-06-18 · #tor #vpn #anonymity #privacy #network
O Tor é seguro? Tor vs. VPN, com honestidade (2026)
O Tor é seguro? Na maioria das vezes sim - o Tor é uma rede de anonimato gratuita e respeitada, mas tem limites reais: velocidades lentas, riscos dos nós de saída, e não o torna invencível. O que o Tor protege, o que não protege e como se compara a uma VPN.
2026-06-18 · #privacy #data-protection #ccpa #us-law #consumer-rights
Leis de privacidade de dados nos EUA em 2026: o mosaico estadual explicado
Os EUA continuam sem uma única lei federal de privacidade de dados - em vez disso, um mosaico crescente de leis estaduais como a CCPA/CPRA da Califórnia, com mais estados a juntarem-se em 2026. Que direitos obténs realmente, o que muda e como te proteges sem esperar pela lei.
2026-06-18 · #opsec #privacy #operational-security #threat-model #anonymity
O que é OPSEC? Segurança operacional para pessoas comuns (2026)
OPSEC (segurança operacional) é a prática de proteger os pequenos fragmentos de informação que, combinados, te expõem. O que significa OPSEC, de onde vem, o processo de 5 passos e como aplicá-lo à tua vida digital quotidiana - sem paranoia.
2026-06-17 · #linux #windows #security #hardening #malware
O Linux é mais seguro do que o Windows? Uma comparação honesta (2026)
O Linux é mais seguro do que o Windows em 2026? O Linux tem vantagens estruturais reais - permissões, menor superfície de ataque no ambiente de trabalho, auditabilidade de código aberto - mas o Windows fechou grande parte da diferença. O que faz realmente a diferença, honestamente.
2026-06-16 · #messaging #encryption #signal #privacy #metadata
A melhor aplicação de mensagens encriptada em 2026 (comparação honesta)
À procura da melhor aplicação de mensagens encriptada em 2026? O Signal lidera para a maioria, mas o Threema, o Session e o SimpleX vencem em necessidades específicas. Encriptação ponta a ponta, metadados e qual escolher de facto.
2026-06-16 · #dns #privacy #encryption #doh #network
DNS seguro: como cifrar o teu DNS (DoH, DoT e DNSSEC explicados)
O DNS em texto simples revela cada site que visitas ao teu ISP e à rede. O DNS seguro corrige isso. Um guia prático sobre DoH, DoT, DNSSEC, como ativar o DNS cifrado e que resolvedores vale a pena usar.
2026-06-15 · #email #encryption #privacy #proton #tuta
Melhor e-mail seguro 2026: fornecedores privados e encriptados comparados
Os melhores fornecedores de e-mail seguro em 2026, comparados honestamente: Proton Mail, Tuta, Mailbox.org, Posteo e StartMail. O que a encriptação ponta a ponta cobre de facto, onde cada um se destaca e os limites honestos do e-mail privado.
2026-06-15 · #encryption #usb #veracrypt #bitlocker #privacy
Como encriptar uma pen USB 2026 (Windows, macOS, Linux)
Como encriptar uma pen USB em 2026, passo a passo, no Windows, macOS e Linux - com o VeraCrypt, gratuito e multiplataforma, mais o BitLocker To Go integrado, os volumes encriptados do macOS e o LUKS. O que a encriptação protege e as ciladas honestas.
2026-06-15 · #signal #telegram #messaging #privacy #encryption
Signal vs Telegram 2026: qual é realmente privado?
Signal vs Telegram, comparados com honestidade em 2026. O Signal é cifrado de ponta a ponta por predefinição; as conversas predefinidas do Telegram não são. O que isso significa de facto, onde o Telegram ainda se destaca e os limites honestos de cada um.
2026-06-14 · #privacy-phone #grapheneos #degoogle #mobile-privacy
Melhor telefone de privacidade 2026: opções honestas, do Pixel+GrapheneOS ao Murena
Os melhores telefones de privacidade em 2026, comparados honestamente: um Pixel com GrapheneOS, Murena /e/OS desgooglizado pré-configurado, CalyxOS, telefones Linux e iPhone blindado. O que 'telefone de privacidade' significa de facto e qual lhe serve.
2026-06-14 · #browser #privacy #fingerprinting #tor
O melhor navegador privado em 2026: uma comparação por modelo de ameaça
Não existe um único navegador 'mais privado' - o certo depende do seu modelo de ameaça. Uma comparação lúcida do Tor Browser, Mullvad Browser, Brave, Firefox reforçado e LibreWolf, e qual usar para quê.
2026-06-14 · #android #degoogle #mobile-privacy #grapheneos
Como eliminar a Google do seu telemóvel Android (2026): do ligeiro ao completo
Um guia prático de 2026 para eliminar a Google do Android: o espetro realista, desde a substituição de aplicações e o uso de Aurora/F-Droid, passando pelo microG, até uma instalação completa do GrapheneOS ou CalyxOS. Esforço honesto, limites e ganhos de privacidade em cada nível.
2026-06-14 · #grapheneos #android #mobile-privacy #degoogle
GrapheneOS explicado: o Android reforçado e sem Google para os Pixel (2026)
O GrapheneOS é um sistema operativo Android focado em segurança e privacidade para telemóveis Pixel. Como funciona o seu reforço de segurança, o Google Play em sandbox, os dispositivos suportados, os limites honestos e como se compara ao CalyxOS e ao /e/OS.
2026-06-14 · #signal #whatsapp #messaging #privacy
Signal vs WhatsApp 2026: qual é realmente mais privado?
Signal vs WhatsApp, comparados com honestidade em 2026. Ambos cifram o conteúdo das mensagens de ponta a ponta - a verdadeira diferença são os metadados e a propriedade. Porque é que o Signal vence na privacidade, onde o WhatsApp serve e os limites honestos de cada um.
2026-06-14 · #encryption #privacy #security #cryptography
O que é a cifragem? Como funciona e porque é importante (2026)
A cifragem baralha os dados para que só quem tem a chave os possa ler. O que é a cifragem, simétrica vs assimétrica, em repouso vs em trânsito, cifragem de ponta a ponta e os limites honestos - explicado por modelo de ameaça.
2026-06-14 · #malware #security #privacy #threats
O que é malware? Tipos, como se propaga e como travá-lo (2026)
Malware é qualquer software criado para danificar ou explorar um dispositivo - vírus, worms, trojans, ransomware, spyware, keyloggers. O que é o malware, os principais tipos, como entra e as defesas em camadas que realmente funcionam.
2026-06-14 · #ransomware #malware #security #backups
O que é ransomware? Como funciona e como sobreviver-lhe (2026)
O ransomware é malware que cifra os teus ficheiros e exige pagamento pela chave. O que é o ransomware, como se desenrola um ataque, porque pagar é uma má aposta, e a única defesa que realmente funciona: cópias de segurança que ele não consegue alcançar.
2026-06-14 · #spyware #malware #privacy #surveillance
O que é spyware? Como te espia e como travá-lo (2026)
O spyware é malware que monitoriza e recolhe os teus dados em segredo - teclas digitadas, navegação, localização, até o teu ecrã. O que é o spyware, os tipos, como entra, os sinais de alerta, e como removê-lo e preveni-lo.
2026-06-13 · #tor #anonymity #privacy #browser
Tor Browser em 2026: como funciona, como usá-lo em segurança e o que não consegue esconder
Um guia ao Tor Browser que parte do modelo de ameaça - como o onion routing realmente te protege, como instalá-lo e verificá-lo, os erros de uso que desanonimizam as pessoas e onde ele termina e o Tails ou o Whonix começam.
2026-06-12 · #encryption #luks #opsec
Cifragem total do disco em 2026: LUKS, BitLocker, FileVault e VeraCrypt comparados
Um guia prático para a cifragem total do disco em Linux, Windows, macOS e com ferramentas multiplataforma - o que protege, o que não protege e como configurá-la corretamente.
2026-06-12 · #linux #hardening #sysctl #apparmor
Hardening de Linux em 2026: o guia que começa pelo modelo de ameaça
Um guia prático de hardening de Linux construído em torno de modelos de ameaça, não de checklists. Cobre sysctl, AppArmor, SELinux, parâmetros do kernel e verified boot - com explicações claras daquilo de que cada medida realmente protege.
2026-06-12 · #luks #encryption #linux #dm-crypt
LUKS: cifragem de disco completo no Linux - Guia completo (2026)
Um guia completo para a cifragem de disco completo LUKS2 no Linux - comandos cryptsetup, cópia de segurança do cabeçalho, desbloqueio automático por TPM, testes de desempenho e o que fazer quando o cabeçalho se perde.
2026-06-12 · #linux #distros #hardening
As 7 distribuições Linux mais seguras em 2026 (ordenadas por modelo de ameaça)
Escolher a distribuição Linux mais segura depende do seu modelo de ameaça. Este guia ordena 7 distribuições Linux seguras por aquilo de que realmente protegem.
2026-06-12 · #qubes #tails #whonix #comparison #threat-model
Qubes vs Tails vs Whonix: qual SO para o teu modelo de ameaça?
Um quadro de decisão para escolher entre Qubes OS, Tails e Whonix em 2026 - com uma matriz de modelo de ameaça que abrange malware direcionado, apreensão física, vigilância em massa e ligação de identidade.
2026-06-12 · #qubes #compartmentalization #linux
Qubes OS em 2026: como funciona realmente o SO de ambiente de trabalho mais seguro
Uma análise técnica aprofundada do Qubes OS - o sistema operativo de ambiente de trabalho baseado na compartimentação recomendado por Snowden e usado por profissionais de segurança em todo o mundo.
2026-06-12 · #tails #tor #live-os
Tails OS explicado: o sistema operativo amnésico que se esquece de ti (2026)
O Tails OS é um sistema operativo live em USB que encaminha todo o tráfego através do Tor e não deixa rasto. Saiba como funciona, quem precisa dele e quais são os seus limites reais.
2026-06-12 · #tails #usb #install #verification
Como instalar o Tails numa pen USB: guia passo a passo (2026)
Um guia prático completo para instalar o Tails 7.8.1 numa pen USB - incluindo a verificação da assinatura OpenPGP, a gravação da imagem e a configuração do Armazenamento persistente no primeiro arranque.
2026-06-12 · #veracrypt #encryption #disk-encryption
VeraCrypt em 2026: guia completo de contentores cifrados e volumes ocultos
Uma análise minuciosa e honesta do VeraCrypt 1.26 - como criar contentores cifrados, volumes ocultos e a cifragem de todo o disco em Linux, Windows e macOS. Inclui os limites reais face ao LUKS e ao BitLocker.
2026-06-12 · #whonix #tor #virtualization
Whonix: o sistema operativo de duas VM que torna impossíveis as fugas de IP
O Whonix usa duas máquinas virtuais isoladas para encaminhar, por conceção, todo o tráfego através do Tor. Sem erros de configuração, sem fugas de IP. Eis como funciona a arquitetura.