Guia PRIVACIDADE
- Criador do tópico CedarTimo
- Data de início
-
- Tags
- guia iniciantes privacidade
labpartner91
Lurker
- Entrou
- 12 Mar 2022
- Postagens
- 5
- Pontuação de reações
- 0
O #1 foi um bom conselho
os outros 17+3+1 foram postagem de esquizofrênico
Aqui vão umas perguntas:
#1. Vocês acham que implementar tudo isso vai impedir a polícia/fbi/cia de rastrear vocês? Obviamente não, se fosse assim eles não conseguiriam fazer o trabalho deles.
#2. Quem realmente pode se importar com os seus dados? #1 Pessoas que usam o seu computador. Então algum desses conselhos ajuda com isso? Não.
#3. Contra quem você está se protegendo? Vocês acham que hacker russo liga pra vocês? Que megalomania.
Tudo que vocês fazem implementando isso é dizer "eu não confio em grandes corporações", sabe, as que são melhores no que fazem e que têm mais a perder se ferrarem com os seus dados. Então você vai dar seus dados pra alguma empresa pequena de VPN/email descartável/gente que você nem conhece que escreve extensões pro firefox.
Como se antigamente dava pra se comunicar totalmente sem ninguém interceptando suas cartas.
É exatamente assim que a liberdade se perde. Autocensura. A Stasi não conseguia de fato observar todo mundo na Alemanha, mas quando conseguiram fazer as pessoas observarem os vizinhos e dedurarem quando quebravam normas sociais nas quais nem eles mesmos acreditavam, foi aí que a liberdade deixou de existir. A forma como as pessoas são controladas não é com estado de vigilância, mas com moral social.
Como vocês acham que esse problema de privacidade vai mudar? Com as pessoas se escondendo melhor ou mudando o que é aceitável na sociedade e o que não é? É a maioria que decide (mesmo ficando parada sem fazer nada (por exemplo, olha o Facebook abrindo exceção nas próprias regras pra ser hostil contra russos)). Se tem algo que você deveria aprender com a situação do Snowden é que as pessoas não se importam com privacidade, elas se importam com conveniência. Se toda vez que o google ou outra grande empresa "perdesse" (hackeamento) dados de milhões de usuários as pessoas mudassem pra outra empresa, aí não haveria necessidade de nada disso.
os outros 17+3+1 foram postagem de esquizofrênico
Aqui vão umas perguntas:
#1. Vocês acham que implementar tudo isso vai impedir a polícia/fbi/cia de rastrear vocês? Obviamente não, se fosse assim eles não conseguiriam fazer o trabalho deles.
#2. Quem realmente pode se importar com os seus dados? #1 Pessoas que usam o seu computador. Então algum desses conselhos ajuda com isso? Não.
#3. Contra quem você está se protegendo? Vocês acham que hacker russo liga pra vocês? Que megalomania.
Tudo que vocês fazem implementando isso é dizer "eu não confio em grandes corporações", sabe, as que são melhores no que fazem e que têm mais a perder se ferrarem com os seus dados. Então você vai dar seus dados pra alguma empresa pequena de VPN/email descartável/gente que você nem conhece que escreve extensões pro firefox.
Como se antigamente dava pra se comunicar totalmente sem ninguém interceptando suas cartas.
É exatamente assim que a liberdade se perde. Autocensura. A Stasi não conseguia de fato observar todo mundo na Alemanha, mas quando conseguiram fazer as pessoas observarem os vizinhos e dedurarem quando quebravam normas sociais nas quais nem eles mesmos acreditavam, foi aí que a liberdade deixou de existir. A forma como as pessoas são controladas não é com estado de vigilância, mas com moral social.
Como vocês acham que esse problema de privacidade vai mudar? Com as pessoas se escondendo melhor ou mudando o que é aceitável na sociedade e o que não é? É a maioria que decide (mesmo ficando parada sem fazer nada (por exemplo, olha o Facebook abrindo exceção nas próprias regras pra ser hostil contra russos)). Se tem algo que você deveria aprender com a situação do Snowden é que as pessoas não se importam com privacidade, elas se importam com conveniência. Se toda vez que o google ou outra grande empresa "perdesse" (hackeamento) dados de milhões de usuários as pessoas mudassem pra outra empresa, aí não haveria necessidade de nada disso.
InezK90
Lurker
- Entrou
- 13 Mar 2022
- Postagens
- 4
- Pontuação de reações
- 0
Sou novato em TI mas é possível rastrear conteúdo compartilhado através de metadados ou algo assim?
ex. empresa de segurança paga tira do ar conteúdo pirateado, encontra detalhes de quem vazou.
tem como apagar metadados antes de compartilhar conteúdo ou não devo me preocupar?
ex. empresa de segurança paga tira do ar conteúdo pirateado, encontra detalhes de quem vazou.
tem como apagar metadados antes de compartilhar conteúdo ou não devo me preocupar?
labpartner91
Lurker
- Entrou
- 12 Mar 2022
- Postagens
- 5
- Pontuação de reações
- 0
Sim, mas não vale a pena pra eles impedirem as pessoas de comprar e perderem dinheiro, ou forçarem a criação de conta nova. A maior parte da grana vem das baleias que querem a experiência de namorada.
Sobre remover metadados:
Pra checar e remover as tags do windows: clique com botão direito no arquivo, depois "Propriedades" depois "Detalhes" e edite as tags
1. Baixe o exiftool. Última versão: https://exiftool.org/exiftool-12.40.zip
2. Extraia "exiftool(-k).exe" do arquivo ".zip", e coloque na sua Área de Trabalho.
3a. Abra o cmd no windows e execute este comando:
ou
3b. coloque esse texto num arquivo terminado em .bat:
e arraste em cima do arquivo .bat o arquivo que você quer remover os metadados
Alternativamente (em vez de 3a ou 3b) ou Também
3c. Renomeie "exiftool(-k).exe" para "exiftool.exe"
4. Baixe a gui do exiftool: Última versão: https://exiftool.org/gui/exiftoolgui516.zip
5. Extraia o zip
6. Coloque "exiftool.exe" na mesma pasta do ExifToolGUI.exe
7. Execute o ExifToolGUI
8. Selecione o arquivo que você quer remover os metadados
9. Modify -> Remove metadata...
10. marque -remove ALL metadata
11. Clique em Execute
Sobre remover metadados:
Pra checar e remover as tags do windows: clique com botão direito no arquivo, depois "Propriedades" depois "Detalhes" e edite as tags
1. Baixe o exiftool. Última versão: https://exiftool.org/exiftool-12.40.zip
2. Extraia "exiftool(-k).exe" do arquivo ".zip", e coloque na sua Área de Trabalho.
3a. Abra o cmd no windows e execute este comando:
ou
3b. coloque esse texto num arquivo terminado em .bat:
e arraste em cima do arquivo .bat o arquivo que você quer remover os metadados
Alternativamente (em vez de 3a ou 3b) ou Também
3c. Renomeie "exiftool(-k).exe" para "exiftool.exe"
4. Baixe a gui do exiftool: Última versão: https://exiftool.org/gui/exiftoolgui516.zip
5. Extraia o zip
6. Coloque "exiftool.exe" na mesma pasta do ExifToolGUI.exe
7. Execute o ExifToolGUI
8. Selecione o arquivo que você quer remover os metadados
9. Modify -> Remove metadata...
10. marque -remove ALL metadata
11. Clique em Execute
Se você tá falando do onlyfans, eu tomei um banimento de todo o site porque fui delatado por uma garota cujo conteúdo eu vazava. Ela descobriu com um truque que permitia adivinhar quem tava vazando o conteúdo dela, não é que ela pegou meu IP nem nada. O onlyfans obviamente não vai compartilhar isso com ela, e os dados do seu banco são gerenciados por terceiros, embora parte dos seus dados (não todos) possam ficar visíveis pro onlyfans. Eu notei também que meu ip e bem provavelmente meu cartão estavam sendo flagados pelo onlyfans. Tentei o serviço grátis da Protonvpn mas mesmo assim me bania na hora (provavelmente por causa do cartão). Tentei com um cartão diferente usando tor e funcionou de boa, mas tor é um saco de usar.
niallbox
Lurker
- Entrou
- 14 Mar 2022
- Postagens
- 17
- Pontuação de reações
- 0
A ferramenta mais moderna de remoção de metadados hoje em dia é a mat2 (https://0xacab.org/jvoisin/mat2)
Ela também é usada pelo "SO linux anônimo em um pendrive" e também é recomendada pelo Edward Snowden (https://tails.boum.org/doc/sensitive_documents/metadata/index.en.html)
Ela consegue remover metadados de png, jpg, pdf, word, etc..
Também reduz o tamanho de arquivo de imagens .jpg em mais de 50%!
Até li em algum lugar que cosplayers costumavam colocar uma marca d'água dentro da própria imagem, o que faz até a remoção de metadados não funcionar. Algumas também mudam levemente a imagem para que o hash ("id") da imagem corresponda a um comprador. (Por isso eu recomendo recomprimir ou otimizar a imagem)
Contra a paranoia eu recomendo:
- Recomprimir a imagem / Mudar o codec do vídeo
- Remover metadados com mat2
- Não usar o mesmo navegador com o qual você está comprando o conteúdo
- Usar uma VPN se o site de hospedagem puder te delatar o IP
- Não se vincular a nenhum leak, ex. comprar conteúdo personalizado e vazar na hora
- Não vaze coisas de usuários pequenos, talvez eles vendam o conteúdo só pra 3 pessoas e aí fica fácil adivinhar quem vazou
- Não use o mesmo username, email ou similar entre a plataforma de leak e a de compra
Edit:
Se você quer ser completamente anônimo na internet, leia esse guia incrível de 240 páginas de alguém que recentemente sumiu da face da internet: https://cryptpad.fr/file/#/2/file/zZjm4vNy-t94I5LSDvizm+oB/
Não é tão fácil quanto parece
Ela também é usada pelo "SO linux anônimo em um pendrive" e também é recomendada pelo Edward Snowden (https://tails.boum.org/doc/sensitive_documents/metadata/index.en.html)
Ela consegue remover metadados de png, jpg, pdf, word, etc..
Também reduz o tamanho de arquivo de imagens .jpg em mais de 50%!
Até li em algum lugar que cosplayers costumavam colocar uma marca d'água dentro da própria imagem, o que faz até a remoção de metadados não funcionar. Algumas também mudam levemente a imagem para que o hash ("id") da imagem corresponda a um comprador. (Por isso eu recomendo recomprimir ou otimizar a imagem)
Contra a paranoia eu recomendo:
- Recomprimir a imagem / Mudar o codec do vídeo
- Remover metadados com mat2
- Não usar o mesmo navegador com o qual você está comprando o conteúdo
- Usar uma VPN se o site de hospedagem puder te delatar o IP
- Não se vincular a nenhum leak, ex. comprar conteúdo personalizado e vazar na hora
- Não vaze coisas de usuários pequenos, talvez eles vendam o conteúdo só pra 3 pessoas e aí fica fácil adivinhar quem vazou
- Não use o mesmo username, email ou similar entre a plataforma de leak e a de compra
Edit:
Se você quer ser completamente anônimo na internet, leia esse guia incrível de 240 páginas de alguém que recentemente sumiu da face da internet: https://cryptpad.fr/file/#/2/file/zZjm4vNy-t94I5LSDvizm+oB/
Não é tão fácil quanto parece
E aí,
Só quero dar uma dica rápida pra vocês sobre um programa muito bom, é o AdGuard.
É tipo um tudo-em-um pra melhorar sua experiência na internet. Bloqueia anúncios, muda o DNS e bloqueia sua geo em sites comuns (até no site da nordvpn xD mostra o quanto a nord é boa xDDD)
Você pode conseguir o ADG comprando direto dos devs... talvez por 10k rublos, tipo 1$ KEKW, ou só procura na Internet, confio em vocês.
Se você não é uma pessoa paranoica (se você curte firefox tudo bem, é preferência, tô falando das pessoas obcecadas com privacidade)
Posso recomendar usar navegadores baseados em chromium como Brave (multiplataforma) e Vivaldi (também multiplataforma mas é 95% FOSS 5% código fechado por causa de várias modificações na UI, fica a seu critério confiar neles ou não. Eu confio)
E o Bromite, mas essa opção é só pra Android.
Também sugiro mudar o DNS primeiro no roteador, ADG, NextDNS, BlahDNS ou só o Quad9 já é a melhor opção pra mim. Depois você pode mudar o DNS no navegador, se não me engano em quase todos você precisa usar a versão DoH do DNS senão não vai funcionar. Último passo é mudar no seu dispositivo atual, PC ou celular.
Eu trabalho na internet com coisas um pouco menos "legais" e meu melhor conselho é só se cuidar. Você não precisa usar VPN 27/7.
Até mais
Só quero dar uma dica rápida pra vocês sobre um programa muito bom, é o AdGuard.
É tipo um tudo-em-um pra melhorar sua experiência na internet. Bloqueia anúncios, muda o DNS e bloqueia sua geo em sites comuns (até no site da nordvpn xD mostra o quanto a nord é boa xDDD)
Você pode conseguir o ADG comprando direto dos devs... talvez por 10k rublos, tipo 1$ KEKW, ou só procura na Internet, confio em vocês.
Se você não é uma pessoa paranoica (se você curte firefox tudo bem, é preferência, tô falando das pessoas obcecadas com privacidade)
Posso recomendar usar navegadores baseados em chromium como Brave (multiplataforma) e Vivaldi (também multiplataforma mas é 95% FOSS 5% código fechado por causa de várias modificações na UI, fica a seu critério confiar neles ou não. Eu confio)
E o Bromite, mas essa opção é só pra Android.
Também sugiro mudar o DNS primeiro no roteador, ADG, NextDNS, BlahDNS ou só o Quad9 já é a melhor opção pra mim. Depois você pode mudar o DNS no navegador, se não me engano em quase todos você precisa usar a versão DoH do DNS senão não vai funcionar. Último passo é mudar no seu dispositivo atual, PC ou celular.
Eu trabalho na internet com coisas um pouco menos "legais" e meu melhor conselho é só se cuidar. Você não precisa usar VPN 27/7.
Até mais
ekrem09
Lurker
- Entrou
- 29 Dez 2021
- Postagens
- 189
- Pontuação de reações
- 1
#1 obviamente não, mas isso não significa que você não tenha que lutar pela sua privacidade mesmo assim
#2 por isso que aprender sobre modelo de ameaça é importante, manter o equilíbrio certo entre privacidade e usabilidade dependendo das suas necessidades, o que e quanto você está disposto a sacrificar? Leia aqui https://www.privacyguides.org/threat-modeling/
#3 um hacker russo obviamente não vai atrás de você se você é só um cidadão comum. Porém privacidade =\= segurança, são duas coisas diferentes
#4 quando as pessoas entenderem o quanto seus dados valem e o poder que estão dando pro Google, Meta, TikTok, Microsoft, o governo etc
o que tá acontecendo na Rússia é um exemplo perfeito disso, eles começaram a usar signal e Tor mesmo que não seja conveniente. Só porque outras pessoas são preguiçosas não significa que você tem que ser também
#2 por isso que aprender sobre modelo de ameaça é importante, manter o equilíbrio certo entre privacidade e usabilidade dependendo das suas necessidades, o que e quanto você está disposto a sacrificar? Leia aqui https://www.privacyguides.org/threat-modeling/
#3 um hacker russo obviamente não vai atrás de você se você é só um cidadão comum. Porém privacidade =\= segurança, são duas coisas diferentes
#4 quando as pessoas entenderem o quanto seus dados valem e o poder que estão dando pro Google, Meta, TikTok, Microsoft, o governo etc
o que tá acontecendo na Rússia é um exemplo perfeito disso, eles começaram a usar signal e Tor mesmo que não seja conveniente. Só porque outras pessoas são preguiçosas não significa que você tem que ser também
As pessoas até sabem sobre a coisa toda do Google, Meta, Tiktok e Microsoft, mas não ligam. Hoje em dia tudo é questão de *estilo de vida*, e as pessoas estão dispostas a sacrificar isso por um pouco de conveniência. Mas leva a coisas interessantes, tipo quando alguns acham que foram doxados porque alguém publicou o endereço deles online... Fico pensando o que as pessoas fariam se soubessem que antigamente existiam livros cheios de nomes, endereços e telefones pra qualquer um ver
Privacy> kkkk . . .
Primeiro, parem de usar Microsoft Windows, cara, sério, por que vocês ainda não sacaram isso. Seu hardware é sua primeira camada de defesa, seu SO é sua segunda camada de defesa. Se vocês usam um produto de uma empresa que ignora o conceito de privacidade, já estão se prejudicando, MESMO SE tudo que vocês fazem nele for 100% legal. Windows é o SO de desktop mais popular pra usuário comum, ABANDONEM e peguem uma distro linux focada em privacidade, tipo secureblue, tails, qubes, que já são feitas pra privacidade e segurança. Se isso não servir, tentem hardenizar debian, fedora, arch, qualquer linux bem hardenizado vai ser muito melhor que Microsoft!
Segundo, parem de usar as grandes empresas que têm histórico de usar seus dados pra lucro próprio. Dado é o novo petróleo e todo mundo quer! NÃO são todas as empresas que fazem isso, só as grandes com o maior número de assinantes ou usuários. Ou seja, google, apple, microsoft, yahoo, aol, até o firefox (o normal), opera, TODAS essas grandes empresas vendem (dão) dados de usuário pra data brokers e/ou pra autoridades por padrão!
Terceiro, privacidade não é só usar linux e firefox e abas anônimas. É um conceito construído através de várias camadas de proteção que tornam tão difícil pra autoridades ou data brokers ou empresas parasitas coletarem seus dados, ou conectarem seu fluxo de dados à sua identidade, que não compensa mais. Por exemplo, hardware, software, práticas, proteções, hábitos, tudo soma pra proteção em camadas que vocês buscam, só precisa investir um pouco de tempo aprendendo e mais um pouco praticando - configurando - usando pra conseguir. Vocês não conseguem simplesmente instalar firefox no win 11 e usar um vpn de navegador pra alcançar isso. Vocês precisam proteger cada camada e evitar as big techs que estão vendendo vocês pro lucro dos acionistas delas.
Sei que algumas pessoas estão convencidas de que não dá pra fazer nada, e sabe de uma coisa, esses pensamentos ou crenças podem até ser válidos mas não são 100% verdade. Tem sim algo que dá pra fazer, várias coisas na verdade, pra alcançar um nível básico a avançado de privacidade e segurança. Mas isso tem um custo: acessibilidade. Tudo que vocês instalam, configuram, fazem, precisa ser pensado. Compartimentalizem o comportamento online de vocês. Eu não faço isso porque assisto pornô ou pictora, faço porque o mundo está vendendo vocês como produto. Isso em si já é antiético. Isso não é sobre encobrir suas atividades ilegais online, e pra ser justo, não tem muita coisa que impede uma agência de rastrear vocês SE fizerem isso, então se vocês estão na darknet procurando contratar um assassino ou comprar droga online ou pior ainda, merecem o que vier.
Esse é meu plano simples pra alcançar segurança e privacidade básica. Nada é 100%, entendam isso logo.
1, Abandonem o windows completamente. Instalem uma distro linux que respeite a privacidade de vocês. Já mencionei algumas. Só uma observação: se quiserem tails e/ou qubes, tor, façam tudo isso numa rede que não seja a de vocês. Usem uma rede pública sobre uma vpn confiável pra instalar, configurar e hardenizar. Vocês talvez não saibam, mas se vocês só acessarem o site do tor pra baixar na sua rede de casa, já perderam a batalha, vão parar numa lista de vigilância da NSA. 100%. Linux é considerado o mesmo nível de ameaça - todo usuário de linux é considerado extremista de privacidade e rotulado como tal! Sinceramente, só deveriam usar tor ou tails ou qubes se a vida de vocês depender disso, ou o trabalho exigir porque são funcionários do governo, ou jornalistas indo pra uma nação em guerra, etc. Foi relatado há quase uma década que usuários do linux journal foram rotulados extremistas pela NSA e sim, a gente recebe o molho extra só por querer privacidade. Então bem-vindos à lista, pessoal. Dito isso, não é uma batalha perdida, vocês ainda conseguem essas ferramentas, só não pesquisem no google no win 10 ou 11 de casa com ou sem vpn. Estou dizendo isso agora pra vocês irem a uma cafeteria ou biblioteca pra pesquisar. Se forem paranoicos assim, façam de noite com máscara em pé fora da loja com um celular descartável, só pra pegar a iso. Sempre tem um jeito, a maioria das pessoas só não é esperta ou criativa o suficiente pra imaginar o que dá pra fazer.
2, Seja qual SO for escolhido, hardenizem. Não vou entrar em detalhes aqui porque ia demorar demais. Vocês precisam pesquisar, desabilitar ou remover pacotes de telemetria e relatório de erros embutidos na distro, usar uma lista de bloqueio de hosts em nível de sistema ou um DNS sinkhole pra bloquear domínios de trackers e data brokers, configurar o navegador contra fingerprinting e desabilitar toda telemetria interna, ativar e restringir o firewall do sistema pra bloquear conexões de saída não autorizadas, forçar todo tráfego DNS por resolvedores criptografados tipo DNS-over-TLS ou DNS-over-HTTPS, ativar controles de acesso obrigatórios tipo AppArmor ou SELinux pra limitar privilégios de aplicativos, criptografar o disco inteiro e usar criptografia forte de swap pra evitar recuperação de dados, auditar regularmente softwares instalados e remover pacotes desnecessários que podem coletar dados, manter o sistema e todos os aplicativos atualizados pra corrigir vulnerabilidades de segurança rapidamente. Essas são as coisas mais simples que consigo pensar que vocês podem fazer agora, no linux, pra alcançar uma proteção em camadas que o windows nunca conseguiria.
3, Usem uma vpn paga de qualidade sem logs pro uso diário básico online. Essa vpn deveria ter técnicas de ofuscação, multi hop, DAITA, DNS anônimo e criptografado, resistência a análise de tráfego quântica/ia, killswitch, lockdown, e seleção de ip ipv4 específico. Só tem três serviços de VPN que eu consideraria em 2026 pra alcançar esse nível básico de proteção. E pensem nisso, não importa o quê, tudo isso se resume a em quem vocês podem confiar mais com seus dados, porque do jeito que a internet é construída, vocês não conseguem alcançar 100% de anonimato por meios normais. Vocês precisam ir aquela milha extra que 99% das pessoas nunca precisariam pra conseguir isso.
4, Migrem pra navegadores focados em privacidade ou forks hardenizados tipo LibreWolf ou Mullvad Browser, NÃO tor nem tails nem qubes - a menos que precisem 100% e a vida de vocês dependa disso. 99% de nós não precisa de tor pra alcançar segurança e privacidade. Na verdade, usar ou conseguir essas ferramentas pode e vai colocar vocês numa lista e isso seria contraproducente. DE NOVO eu digo DE NOVO, NÃO vão pro TOR ou Qubes ou TAILS a menos que saibam o que estão fazendo e saibam como conseguir eles anonimamente, senão vão só ganhar um baita alvo vermelho nas costas! Isso não é mito, é fato! Estou avisando! Não como ameaça claro, mas por preocupação e cuidado, quero acreditar que a maioria das pessoas é de boa índole de qualquer forma, e é pra elas que escrevo essa mensagem. Usuários comuns de internet que não querem ser vítimas de coleta e vigilância antiéticas. Usem Librewolf e Mullvad em vez disso! Eles funcionam muito bem contra fingerprinting e junto com extensões MÍNIMAS, tipo ublock, canvasblocker, Adguard, vocês conseguem alcançar o nível de privacidade que querem pra evitar anúncios, data brokers, e a inspeção de pacotes do seu provedor. SIM seu provedor faz inspeção de pacotes, caso vocês não soubessem. Bem, pelo menos comcast ou xfinity, century link, at&t, etc, vocês entenderam onde quero chegar. As grandes empresas . . .
5, Se possível, parem de usar a rede de vocês pra atividades questionáveis, tipo assistir ou coletar filme adulto. Não vou aconselhar vocês a quebrar a lei, se fizerem isso tudo isso aqui não vai adiantar nada. ASSIM QUE uma agência identificar vocês por coisa suspeita online, acabou. Se mudar, comprar tudo novo, passar vários anos aprendendo a fundo sobre segurança e tecnologias de internet seria o único jeito de se libertar do sistema atual, mesmo assim vocês continuariam sendo vigiados, suas atividades futuras poderiam ser melhor controladas - anuladas. Vocês não querem ser essa pessoa, uma vez que são alvo é muito muito difícil evitar que o grande irmão volte a mirar em vocês quando comprarem um celular ou notebook novo com o cartão de crédito de vocês . . . Pensem antes de agir. Se estão fazendo coisas ilegais online, como falei, merecem o que vem. Se fizeram no passado, PAREM agora, e mudem o comportamento! Nenhum nível de tecnologia ou paranoia vai salvar vocês, só se mudar pra uma caverna numa ilha no meio do nada pode ajudar, e sinto muito que vocês não sabiam disso antes.
6, Descartem o roteador de vocês e peguem um desktop usado com cpu e fonte eficientes, tipo um mini pc que roda a 35 watts, e instalem/configurem OPENWRT ou até PFSense, é muito melhor controlar todos os níveis do hardware ESPECIALMENTE o roteador/modem de vocês. Usar roteador do provedor é a pior coisa que vocês podem fazer pela privacidade! Joguem esse roteador do provedor no LIXO!
7, Acima de tudo, a coisa mais importante que vocês podem fazer, INVISTAM em educação sobre práticas de cibersegurança. Vai ajudar a entender como a infraestrutura é construída, e como vocês podem mitigar ALGUMAS coisas (rastreamento) (vigilância) mas de novo é muito difícil e requer que vocês construam ferramentas pra alcançar isso. É possível mas não sem aprender, praticar, e depois implantar com segurança. A coisa número um que conecta a atividade online de vocês à sua identidade é em qual rede vocês estão e o nível de proteção/configuração de hardware/software implementado. Vocês podem mascarar o endereço MAC e ter um script por exemplo que gira ou randomiza isso toda vez que se conectam a uma rede. Vocês podem fazer com que toda vez que fizerem algo, fechem o navegador, e abram um novo, tenham um novo mac e uma nova conexão vpn.
Essas coisas podem parecer exagero ou uma batalha difícil de aprender, e talvez isso seja verdade em algum grau, mas eu pergunto: o quanto vocês querem ser livres das corporações que ganham dinheiro com o que vocês olham online? O quanto vocês querem ser livres do governo de vocês vigiando ilegalmente? Vale a pena? CLARO QUE SIM! Eu NUNCA vejo anúncio, praticamente não existo na web, meu nome e verificações de crédito e endereços e telefones que ainda existem são de 15 anos atrás. Não consigo enfatizar isso o suficiente, se você construir, eles vêm. Se vocês aprenderem as habilidades e praticarem com segurança, conseguem alcançar privacidade hoje. Mas vai levar tempo e constância em investir em conhecimento e habilidades. É triste, mas esse é o mundo em que vivemos hoje. Se vocês não forem mais espertos que eles, vão ser a vítima. Vocês precisam alcançar esse nível de atitude, pensar ou acreditar que nada vai libertar vocês é o próprio pensamento de vocês trabalhando contra vocês. PAREM com isso. NÃO é verdade. Vocês PODEM alcançar privacidade e segurança. Porém, se vocês forem alvo da comunidade de inteligência por algo ilegal que fizeram, vai ser muito difícil alcançar isso. Não impossível mas muito difícil.
Dito isso, eu imploro pra vocês assumirem responsabilidade própria e aprenderem com atitude positiva, enquanto continuam realistas sobre o mundo em que vivemos.
A melhor coisa que vocês podem fazer hoje é, se estiverem fazendo algo ilegal, PAREM. Se não for o caso, e vocês só querem ser livres de anúncios e rastreamento de data brokers, isso é bem fácil sinceramente comparado com, então aqui está o que eu fiz. Fui estudar e me autoeduquei por mais de 10 anos pra chegar onde estou hoje. Comecei quando Snowden revelou o estado de vigilância dos EUA, sei que pode parecer sem esperança começar agora mas não é. Começar agora é o que vocês precisam fazer. Comecem no tryhackme, hack the box, peguem alguma educação nível community college em ciber, podem fazer tudo isso de graça agora que a maioria desses materiais de ensino podem ser encontrados online de graça em vez de pagar por eles.
Primeiro, parem de usar Microsoft Windows, cara, sério, por que vocês ainda não sacaram isso. Seu hardware é sua primeira camada de defesa, seu SO é sua segunda camada de defesa. Se vocês usam um produto de uma empresa que ignora o conceito de privacidade, já estão se prejudicando, MESMO SE tudo que vocês fazem nele for 100% legal. Windows é o SO de desktop mais popular pra usuário comum, ABANDONEM e peguem uma distro linux focada em privacidade, tipo secureblue, tails, qubes, que já são feitas pra privacidade e segurança. Se isso não servir, tentem hardenizar debian, fedora, arch, qualquer linux bem hardenizado vai ser muito melhor que Microsoft!
Segundo, parem de usar as grandes empresas que têm histórico de usar seus dados pra lucro próprio. Dado é o novo petróleo e todo mundo quer! NÃO são todas as empresas que fazem isso, só as grandes com o maior número de assinantes ou usuários. Ou seja, google, apple, microsoft, yahoo, aol, até o firefox (o normal), opera, TODAS essas grandes empresas vendem (dão) dados de usuário pra data brokers e/ou pra autoridades por padrão!
Terceiro, privacidade não é só usar linux e firefox e abas anônimas. É um conceito construído através de várias camadas de proteção que tornam tão difícil pra autoridades ou data brokers ou empresas parasitas coletarem seus dados, ou conectarem seu fluxo de dados à sua identidade, que não compensa mais. Por exemplo, hardware, software, práticas, proteções, hábitos, tudo soma pra proteção em camadas que vocês buscam, só precisa investir um pouco de tempo aprendendo e mais um pouco praticando - configurando - usando pra conseguir. Vocês não conseguem simplesmente instalar firefox no win 11 e usar um vpn de navegador pra alcançar isso. Vocês precisam proteger cada camada e evitar as big techs que estão vendendo vocês pro lucro dos acionistas delas.
Sei que algumas pessoas estão convencidas de que não dá pra fazer nada, e sabe de uma coisa, esses pensamentos ou crenças podem até ser válidos mas não são 100% verdade. Tem sim algo que dá pra fazer, várias coisas na verdade, pra alcançar um nível básico a avançado de privacidade e segurança. Mas isso tem um custo: acessibilidade. Tudo que vocês instalam, configuram, fazem, precisa ser pensado. Compartimentalizem o comportamento online de vocês. Eu não faço isso porque assisto pornô ou pictora, faço porque o mundo está vendendo vocês como produto. Isso em si já é antiético. Isso não é sobre encobrir suas atividades ilegais online, e pra ser justo, não tem muita coisa que impede uma agência de rastrear vocês SE fizerem isso, então se vocês estão na darknet procurando contratar um assassino ou comprar droga online ou pior ainda, merecem o que vier.
Esse é meu plano simples pra alcançar segurança e privacidade básica. Nada é 100%, entendam isso logo.
1, Abandonem o windows completamente. Instalem uma distro linux que respeite a privacidade de vocês. Já mencionei algumas. Só uma observação: se quiserem tails e/ou qubes, tor, façam tudo isso numa rede que não seja a de vocês. Usem uma rede pública sobre uma vpn confiável pra instalar, configurar e hardenizar. Vocês talvez não saibam, mas se vocês só acessarem o site do tor pra baixar na sua rede de casa, já perderam a batalha, vão parar numa lista de vigilância da NSA. 100%. Linux é considerado o mesmo nível de ameaça - todo usuário de linux é considerado extremista de privacidade e rotulado como tal! Sinceramente, só deveriam usar tor ou tails ou qubes se a vida de vocês depender disso, ou o trabalho exigir porque são funcionários do governo, ou jornalistas indo pra uma nação em guerra, etc. Foi relatado há quase uma década que usuários do linux journal foram rotulados extremistas pela NSA e sim, a gente recebe o molho extra só por querer privacidade. Então bem-vindos à lista, pessoal. Dito isso, não é uma batalha perdida, vocês ainda conseguem essas ferramentas, só não pesquisem no google no win 10 ou 11 de casa com ou sem vpn. Estou dizendo isso agora pra vocês irem a uma cafeteria ou biblioteca pra pesquisar. Se forem paranoicos assim, façam de noite com máscara em pé fora da loja com um celular descartável, só pra pegar a iso. Sempre tem um jeito, a maioria das pessoas só não é esperta ou criativa o suficiente pra imaginar o que dá pra fazer.
2, Seja qual SO for escolhido, hardenizem. Não vou entrar em detalhes aqui porque ia demorar demais. Vocês precisam pesquisar, desabilitar ou remover pacotes de telemetria e relatório de erros embutidos na distro, usar uma lista de bloqueio de hosts em nível de sistema ou um DNS sinkhole pra bloquear domínios de trackers e data brokers, configurar o navegador contra fingerprinting e desabilitar toda telemetria interna, ativar e restringir o firewall do sistema pra bloquear conexões de saída não autorizadas, forçar todo tráfego DNS por resolvedores criptografados tipo DNS-over-TLS ou DNS-over-HTTPS, ativar controles de acesso obrigatórios tipo AppArmor ou SELinux pra limitar privilégios de aplicativos, criptografar o disco inteiro e usar criptografia forte de swap pra evitar recuperação de dados, auditar regularmente softwares instalados e remover pacotes desnecessários que podem coletar dados, manter o sistema e todos os aplicativos atualizados pra corrigir vulnerabilidades de segurança rapidamente. Essas são as coisas mais simples que consigo pensar que vocês podem fazer agora, no linux, pra alcançar uma proteção em camadas que o windows nunca conseguiria.
3, Usem uma vpn paga de qualidade sem logs pro uso diário básico online. Essa vpn deveria ter técnicas de ofuscação, multi hop, DAITA, DNS anônimo e criptografado, resistência a análise de tráfego quântica/ia, killswitch, lockdown, e seleção de ip ipv4 específico. Só tem três serviços de VPN que eu consideraria em 2026 pra alcançar esse nível básico de proteção. E pensem nisso, não importa o quê, tudo isso se resume a em quem vocês podem confiar mais com seus dados, porque do jeito que a internet é construída, vocês não conseguem alcançar 100% de anonimato por meios normais. Vocês precisam ir aquela milha extra que 99% das pessoas nunca precisariam pra conseguir isso.
4, Migrem pra navegadores focados em privacidade ou forks hardenizados tipo LibreWolf ou Mullvad Browser, NÃO tor nem tails nem qubes - a menos que precisem 100% e a vida de vocês dependa disso. 99% de nós não precisa de tor pra alcançar segurança e privacidade. Na verdade, usar ou conseguir essas ferramentas pode e vai colocar vocês numa lista e isso seria contraproducente. DE NOVO eu digo DE NOVO, NÃO vão pro TOR ou Qubes ou TAILS a menos que saibam o que estão fazendo e saibam como conseguir eles anonimamente, senão vão só ganhar um baita alvo vermelho nas costas! Isso não é mito, é fato! Estou avisando! Não como ameaça claro, mas por preocupação e cuidado, quero acreditar que a maioria das pessoas é de boa índole de qualquer forma, e é pra elas que escrevo essa mensagem. Usuários comuns de internet que não querem ser vítimas de coleta e vigilância antiéticas. Usem Librewolf e Mullvad em vez disso! Eles funcionam muito bem contra fingerprinting e junto com extensões MÍNIMAS, tipo ublock, canvasblocker, Adguard, vocês conseguem alcançar o nível de privacidade que querem pra evitar anúncios, data brokers, e a inspeção de pacotes do seu provedor. SIM seu provedor faz inspeção de pacotes, caso vocês não soubessem. Bem, pelo menos comcast ou xfinity, century link, at&t, etc, vocês entenderam onde quero chegar. As grandes empresas . . .
5, Se possível, parem de usar a rede de vocês pra atividades questionáveis, tipo assistir ou coletar filme adulto. Não vou aconselhar vocês a quebrar a lei, se fizerem isso tudo isso aqui não vai adiantar nada. ASSIM QUE uma agência identificar vocês por coisa suspeita online, acabou. Se mudar, comprar tudo novo, passar vários anos aprendendo a fundo sobre segurança e tecnologias de internet seria o único jeito de se libertar do sistema atual, mesmo assim vocês continuariam sendo vigiados, suas atividades futuras poderiam ser melhor controladas - anuladas. Vocês não querem ser essa pessoa, uma vez que são alvo é muito muito difícil evitar que o grande irmão volte a mirar em vocês quando comprarem um celular ou notebook novo com o cartão de crédito de vocês . . . Pensem antes de agir. Se estão fazendo coisas ilegais online, como falei, merecem o que vem. Se fizeram no passado, PAREM agora, e mudem o comportamento! Nenhum nível de tecnologia ou paranoia vai salvar vocês, só se mudar pra uma caverna numa ilha no meio do nada pode ajudar, e sinto muito que vocês não sabiam disso antes.
6, Descartem o roteador de vocês e peguem um desktop usado com cpu e fonte eficientes, tipo um mini pc que roda a 35 watts, e instalem/configurem OPENWRT ou até PFSense, é muito melhor controlar todos os níveis do hardware ESPECIALMENTE o roteador/modem de vocês. Usar roteador do provedor é a pior coisa que vocês podem fazer pela privacidade! Joguem esse roteador do provedor no LIXO!
7, Acima de tudo, a coisa mais importante que vocês podem fazer, INVISTAM em educação sobre práticas de cibersegurança. Vai ajudar a entender como a infraestrutura é construída, e como vocês podem mitigar ALGUMAS coisas (rastreamento) (vigilância) mas de novo é muito difícil e requer que vocês construam ferramentas pra alcançar isso. É possível mas não sem aprender, praticar, e depois implantar com segurança. A coisa número um que conecta a atividade online de vocês à sua identidade é em qual rede vocês estão e o nível de proteção/configuração de hardware/software implementado. Vocês podem mascarar o endereço MAC e ter um script por exemplo que gira ou randomiza isso toda vez que se conectam a uma rede. Vocês podem fazer com que toda vez que fizerem algo, fechem o navegador, e abram um novo, tenham um novo mac e uma nova conexão vpn.
Essas coisas podem parecer exagero ou uma batalha difícil de aprender, e talvez isso seja verdade em algum grau, mas eu pergunto: o quanto vocês querem ser livres das corporações que ganham dinheiro com o que vocês olham online? O quanto vocês querem ser livres do governo de vocês vigiando ilegalmente? Vale a pena? CLARO QUE SIM! Eu NUNCA vejo anúncio, praticamente não existo na web, meu nome e verificações de crédito e endereços e telefones que ainda existem são de 15 anos atrás. Não consigo enfatizar isso o suficiente, se você construir, eles vêm. Se vocês aprenderem as habilidades e praticarem com segurança, conseguem alcançar privacidade hoje. Mas vai levar tempo e constância em investir em conhecimento e habilidades. É triste, mas esse é o mundo em que vivemos hoje. Se vocês não forem mais espertos que eles, vão ser a vítima. Vocês precisam alcançar esse nível de atitude, pensar ou acreditar que nada vai libertar vocês é o próprio pensamento de vocês trabalhando contra vocês. PAREM com isso. NÃO é verdade. Vocês PODEM alcançar privacidade e segurança. Porém, se vocês forem alvo da comunidade de inteligência por algo ilegal que fizeram, vai ser muito difícil alcançar isso. Não impossível mas muito difícil.
Dito isso, eu imploro pra vocês assumirem responsabilidade própria e aprenderem com atitude positiva, enquanto continuam realistas sobre o mundo em que vivemos.
A melhor coisa que vocês podem fazer hoje é, se estiverem fazendo algo ilegal, PAREM. Se não for o caso, e vocês só querem ser livres de anúncios e rastreamento de data brokers, isso é bem fácil sinceramente comparado com, então aqui está o que eu fiz. Fui estudar e me autoeduquei por mais de 10 anos pra chegar onde estou hoje. Comecei quando Snowden revelou o estado de vigilância dos EUA, sei que pode parecer sem esperança começar agora mas não é. Começar agora é o que vocês precisam fazer. Comecem no tryhackme, hack the box, peguem alguma educação nível community college em ciber, podem fazer tudo isso de graça agora que a maioria desses materiais de ensino podem ser encontrados online de graça em vez de pagar por eles.
MilaCabinet
Lurker
- Entrou
- 10 Ago 2026
- Postagens
- 7
- Pontuação de reações
- 0
Olá, bom detalhe, curti a leitura. Preciso me preocupar com tudo isso pra baixar umas sextapes daqui?