Categoria
24 guias
secure-os escreveu
16/07/2026 · security, uefi, boot - Secure Boot e um recurso UEFI que so permite executar software assinado criptograficamente no arranque, bloqueando bootkits e rootkits que carregam antes do seu sistema operativo. Como funciona, como se encaixa no Linux e os seus limites honestos.
Ler mais…secure-os escreveu
30/06/2026 · privacy, location-data, fourth-amendment - Em 29 de junho de 2026, a Suprema Corte dos EUA decidiu por 6 a 3 em Chatrie v. United States que um mandado geofence é uma 'busca' sob a Quarta Emenda. O que a Corte decidiu, o que muda, o que não muda - e os hábitos de proteção de localização que ainda importam.
Ler mais…secure-os escreveu
28/06/2026 · encryption, data-sanitization, opsec - Por que shred e dd não funcionam em unidades de estado sólido, e os métodos que funcionam: ATA Secure Erase, NVMe Format e Sanitize, e a cripto-apagagem destruindo a chave.
Ler mais…secure-os escreveu
26/06/2026 · linux, antivirus, malware - O Linux precisa de antivírus? A resposta honesta, quando importa de verdade (servidores, gateways de e-mail, redes Windows mistas), as ferramentas reais - ClamAV, rkhunter, chkrootkit - e as defesas em camadas que protegem um computador muito melhor do que um antivírus.
Ler mais…secure-os escreveu
23/06/2026 · keylogger, malware, passwords - Um keylogger regista cada tecla que carrega para roubar palavras-passe e dados privados. O que é um keylogger, os tipos de software e hardware, como o detetar e como se proteger.
Ler mais…secure-os escreveu
23/06/2026 · botnet, malware, ddos - Uma botnet é uma rede de dispositivos controlados em segredo por um atacante. O que é uma botnet, como funciona, para que serve (DDoS, spam, fraude) e como manter os seus dispositivos fora dela.
Ler mais…secure-os escreveu
23/06/2026 · social-engineering, phishing, security - A engenharia social engana as pessoas para que entreguem acesso ou informação, em vez de quebrar a tecnologia. O que é, as principais táticas (phishing, pretexting, baiting), exemplos reais e como se defender.
Ler mais…secure-os escreveu
22/06/2026 · threat-model, opsec, privacy - Um modelo de ameaças é um plano simples que responde a quatro perguntas: o que protege, de quem o protege, qual a probabilidade do risco e quanto custa defendê-lo. Faça o seu em minutos, sem paranoia, para que o seu esforço de segurança corresponda aos seus riscos reais.
Ler mais…secure-os escreveu
22/06/2026 · linux, sandboxing, security - O sandboxing no Linux confina uma aplicação para que, se for comprometida, os danos fiquem contidos. O que é o sandboxing, como o Flatpak, o Firejail, o bubblewrap e os contentores o fazem, e como encaixa numa configuração real de defesa em profundidade.
Ler mais…secure-os escreveu
22/06/2026 · malware, rootkit, security - Um rootkit é malware que se esconde no fundo do sistema para manter o controlo sem ser visto. O que é um rootkit, os tipos, os sinais de alerta, como detetá-lo e porque uma reinstalação limpa é muitas vezes a única solução segura.
Ler mais…secure-os escreveu
21/06/2026 · phishing, ai, security - O phishing gerado por IA disparou cerca de 14× em 2026, e o FBI registou mais queixas de phishing do que em qualquer outra categoria de crime em 2025. Eis como reconhecer uma tentativa de phishing moderna e os passos práticos que realmente a previnem.
Ler mais…secure-os escreveu
20/06/2026 · phishing, security, email - Uma lista de verificação prática, sinal a sinal, para detetar um email de phishing - remetentes falsificados, urgência fabricada, ligações enganosas, anexos, pedidos de credenciais e pistas na escrita - além de exatamente o que fazer quando um chega à sua caixa de entrada.
Ler mais…secure-os escreveu
20/06/2026 · linux, arch, aur - Em junho de 2026, centenas de pacotes do Arch User Repository foram sequestrados para implantar um infostealer e um rootkit eBPF. O que realmente aconteceu, por que o AUR é estruturalmente mais arriscado do que os repositórios oficiais do Arch, e uma rotina prática para verificar pacotes do AUR antes de os instalar.
Ler mais…secure-os escreveu
19/06/2026 · firewall, security, network - Uma firewall decide que tráfego de rede é autorizado a entrar ou sair do seu dispositivo ou rede. O que é uma firewall, como funciona, os principais tipos (hardware, software, com estado), do que pode e não pode proteger e como se enquadra na segurança real.
Ler mais…secure-os escreveu
19/06/2026 · phishing, security, email - O phishing engana-te para que entregues palavras-passe ou dinheiro, fazendo-se passar por alguém em quem confias. O que é o phishing, os principais tipos (email, spear, smishing, vishing), os sinais de alerta e as defesas que realmente funcionam - 2FA e um gestor de palavras-passe.
Ler mais…secure-os escreveu
19/06/2026 · 2fa, authentication, security - A autenticação de dois fatores acrescenta uma segunda prova de identidade além da palavra-passe, para que uma palavra-passe roubada, por si só, não consiga abrir a tua conta. O que é a 2FA, os métodos ordenados do SMS às chaves de hardware, os limites honestos e como configurá-la.
Ler mais…secure-os escreveu
18/06/2026 · opsec, privacy, operational-security - OPSEC (segurança operacional) é a prática de proteger os pequenos fragmentos de informação que, combinados, te expõem. O que significa OPSEC, de onde vem, o processo de 5 passos e como aplicá-lo à tua vida digital quotidiana - sem paranoia.
Ler mais…secure-os escreveu
17/06/2026 · linux, windows, security - O Linux é mais seguro do que o Windows em 2026? O Linux tem vantagens estruturais reais - permissões, menor superfície de ataque no ambiente de trabalho, auditabilidade de código aberto - mas o Windows fechou grande parte da diferença. O que faz realmente a diferença, honestamente.
Ler mais…secure-os escreveu
14/06/2026 · encryption, privacy, security - A cifragem baralha os dados para que só quem tem a chave os possa ler. O que é a cifragem, simétrica vs assimétrica, em repouso vs em trânsito, cifragem de ponta a ponta e os limites honestos - explicado por modelo de ameaça.
Ler mais…secure-os escreveu
14/06/2026 · malware, security, privacy - Malware é qualquer software criado para danificar ou explorar um dispositivo - vírus, worms, trojans, ransomware, spyware, keyloggers. O que é o malware, os principais tipos, como entra e as defesas em camadas que realmente funcionam.
Ler mais…secure-os escreveu
14/06/2026 · ransomware, malware, security - O ransomware é malware que cifra os teus ficheiros e exige pagamento pela chave. O que é o ransomware, como se desenrola um ataque, porque pagar é uma má aposta, e a única defesa que realmente funciona: cópias de segurança que ele não consegue alcançar.
Ler mais…secure-os escreveu
14/06/2026 · spyware, malware, privacy - O spyware é malware que monitoriza e recolhe os teus dados em segredo - teclas digitadas, navegação, localização, até o teu ecrã. O que é o spyware, os tipos, como entra, os sinais de alerta, e como removê-lo e preveni-lo.
Ler mais…secure-os escreveu
12/06/2026 · encryption, luks, opsec - Um guia prático para a cifragem total do disco em Linux, Windows, macOS e com ferramentas multiplataforma - o que protege, o que não protege e como configurá-la corretamente.
Ler mais…secure-os escreveu
12/06/2026 · qubes, tails, whonix - Um quadro de decisão para escolher entre Qubes OS, Tails e Whonix em 2026 - com uma matriz de modelo de ameaça que abrange malware direcionado, apreensão física, vigilância em massa e ligação de identidade.
Ler mais…