Segurança e o Óleo de Cobra

Na criptografia e na comunidade de segurança há um termo emprestado da cultura popular norte-americana: "Snake Oil", o óleo de cobra. Ele é empregue para se referir a produtos mequetrefes, suspeitos, fradulentos ou que são pura falcatrua. Na wikipedia, há uma lista de exemplos de técnicas de falcatruas. É que …


NSA ataca rede Tor e mira em pessoas preocupadas com a privacidade

Em matéria publicada no jornal alemão DasErste (03/07), ativistas revelam que a NSA define que os usuários da rede Tor são "extremistas". A matéria investigativa revela que: Dois servidores na Alemanha - em Berlim e em Nuremberg - estão sob vigilância da NSA Apenas por procurar na web por ferramentas de …


Bye bye TrueCrypt!

Há algum tempo venho desincentivando que amigos e colegas utilizem o TrueCrypt. Na edição da CryptoParty Brasil, em novembro do ano passado, fui contra termos uma oficina de TrueCrypt ou mesmo de sua recomendação, e a oficina de criptografia de disco abordou dm-crypt e luks. Meu principal argumento era baseado …


GCHQ: o que eles sabem sobre os nossos dispositivos que nós não sabemos?

{% img left /images/gchq-guardian-computer-destruction-snowden.jpg %} Enquanto as divulgações iniciais de Edward Snowden revelaram como as autoridades estadunidenses tem conduzido um programa de vigilância em massa nas comunicações de todo o mundo, reportagens adicionais do jornal The Guardian revelaram que os serviços de inteligência...