Tag: security
All the articles with the tag "security".
-
Beyond GPG: Hardware-Backed File Encryption with age and YubiKey
GPG has been the de facto standard for file encryption for decades, but its age shows. The OpenPGP specification (RFC 4880) carries decades of backward compatibility baggage: configurable cipher suites that invite downgrade attacks, a web-of-trust...
-
age + yubikey
age é uma ferramenta de criptografia de arquivos. É o substituto moderno do gpg --encrypt.
-
age: criptografia de arquivos simples, moderna e segura
Se você já usou GPG para cifrar um arquivo e sentiu que precisava de um diploma em criptografia aplicada só para lembrar quais flags usar, você não está sozinho. A experiência do GnuPG é tão sofrida que já virou quase um rito de passagem no mundo...
-
Encrypted DNS: The Guide — DNSCrypt, DNS Stamps, Linux Setup, Android, and the SNI Problem
Every time you type an address in your browser, your device makes a DNS query. By default, that query travels in plaintext to your ISP's resolver. The same ISP that swears it doesn't sell your data but coincidentally shows you ads for things you...
-
YubiKey: compilado (com criptografia, Linux e o que mudou de lá para cá)
Escrevi uma série de artigos sobre YubiKey ao longo dos últimos anos. A ideia original era simples: sair do “2FA por obrigação” e chegar no “2FA/MFA por arquitetura”. No caminho, a chave deixou de ser um penduricalho caro e virou um componente útil...
-
NTS: por que você precisa autenticar a hora do seu Linux
O relógio do seu sistema está errado, mas não necessariamente errado no sentido de mostrar a hora errada. Errado no sentido de que qualquer um na rede pode fazer ele mostrar a hora errada, e você não tem como saber.
-
DNS criptografado no Android: InviZible Pro e alternativas
Terceiro e último artigo da série sobre DNS criptografado. No primeiro, expliquei o protocolo DNSCrypt, os DNS Stamps, relays e o ecossistema de DNS criptografado. No segundo, configurei o dnscrypt-proxy no Linux com NextDNS.
-
dnscrypt-proxy no Linux: configurando DNS criptografado
Este é o segundo artigo da série sobre DNS criptografado. No primeiro, expliquei o que é o DNSCrypt, os protocolos de DNS criptografado, o conceito de DNS Stamps e relays. Se você caiu aqui direto, recomendo ler o anterior antes de prosseguir.
-
Mullvad: privacidade sem marketing, sem conta e sem desculpas
Num mundo onde todo serviço de VPN patrocina YouTuber e promete “anonimato militar”, a Mullvad simplesmente entrega o que promete e fica quieta.
-
Não confie no seu provedor de internet
Seu provedor de internet sabe mais sobre você do que a maioria dos seus amigos. Cada site que você acessa, cada busca que faz, cada serviço que usa. Tudo passa pelos servidores dele. E se você acha que ele trata esses dados com o devido cuidado......