secure-os escreveu
28/06/2026 em encryption, data-sanitization, opsec - Por que shred e dd não funcionam em unidades de estado sólido, e os métodos que funcionam: ATA Secure Erase, NVMe Format e Sanitize, e a cripto-apagagem destruindo a chave.
Ler mais…secure-os escreveu
26/06/2026 em linux, antivirus, malware - O Linux precisa de antivírus? A resposta honesta, quando importa de verdade (servidores, gateways de e-mail, redes Windows mistas), as ferramentas reais - ClamAV, rkhunter, chkrootkit - e as defesas em camadas que protegem um computador muito melhor do que um antivírus.
Ler mais…secure-os escreveu
25/06/2026 em linux, sandboxing, firejail - Guia prático do Firejail, a sandbox SUID que confina aplicações Linux usando namespaces e seccomp. Instalação, perfis, comandos comuns, limites reais e comparação com Flatpak e Bubblewrap.
Ler mais…secure-os escreveu
24/06/2026 em linux, endurecimento, apparmor - AppArmor frente a frente com SELinux por concepção, custo real de manutenção e modelo de ameaça. Um guia prático para escolher o sistema de Controlo de Acesso Obrigatório certo no Linux.
Ler mais…secure-os escreveu
23/06/2026 em keylogger, malware, passwords - Um keylogger regista cada tecla que carrega para roubar palavras-passe e dados privados. O que é um keylogger, os tipos de software e hardware, como o detetar e como se proteger.
Ler mais…secure-os escreveu
23/06/2026 em botnet, malware, ddos - Uma botnet é uma rede de dispositivos controlados em segredo por um atacante. O que é uma botnet, como funciona, para que serve (DDoS, spam, fraude) e como manter os seus dispositivos fora dela.
Ler mais…secure-os escreveu
23/06/2026 em social-engineering, phishing, security - A engenharia social engana as pessoas para que entreguem acesso ou informação, em vez de quebrar a tecnologia. O que é, as principais táticas (phishing, pretexting, baiting), exemplos reais e como se defender.
Ler mais…secure-os escreveu
22/06/2026 em threat-model, opsec, privacy - Um modelo de ameaças é um plano simples que responde a quatro perguntas: o que protege, de quem o protege, qual a probabilidade do risco e quanto custa defendê-lo. Faça o seu em minutos, sem paranoia, para que o seu esforço de segurança corresponda aos seus riscos reais.
Ler mais…secure-os escreveu
22/06/2026 em linux, sandboxing, security - O sandboxing no Linux confina uma aplicação para que, se for comprometida, os danos fiquem contidos. O que é o sandboxing, como o Flatpak, o Firejail, o bubblewrap e os contentores o fazem, e como encaixa numa configuração real de defesa em profundidade.
Ler mais…secure-os escreveu
22/06/2026 em malware, rootkit, security - Um rootkit é malware que se esconde no fundo do sistema para manter o controlo sem ser visto. O que é um rootkit, os tipos, os sinais de alerta, como detetá-lo e porque uma reinstalação limpa é muitas vezes a única solução segura.
Ler mais…secure-os escreveu
21/06/2026 em phishing, ai, security - O phishing gerado por IA disparou cerca de 14× em 2026, e o FBI registou mais queixas de phishing do que em qualquer outra categoria de crime em 2025. Eis como reconhecer uma tentativa de phishing moderna e os passos práticos que realmente a previnem.
Ler mais…secure-os escreveu
20/06/2026 em phishing, security, email - Uma lista de verificação prática, sinal a sinal, para detetar um email de phishing - remetentes falsificados, urgência fabricada, ligações enganosas, anexos, pedidos de credenciais e pistas na escrita - além de exatamente o que fazer quando um chega à sua caixa de entrada.
Ler mais…Sistemas operativos
Que sistema operativo seguro se adequa a que modelo de ameaça - compartimentação vs amnésico vs encaminhado pelo Tor.
Ler os guias →Encriptação
LUKS, BitLocker, FileVault e VeraCrypt - o que cada um protege e o que não protege.
Ler o guia →Reforço
Reforço prático construído em torno do adversário que realmente enfrenta.
Ler o guia →