Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS)
comentada em 15/03/2024 09:51

Para verificar o que tem funcionando:

Cloudflare Browser Check | Cloudflare

postado por @yamper em 14/12/2021 19:11:39

No Android tem uma opção que aplica o DNS over TLS para o sistema todo (a partir do Android 9).

Instruções do DNS da cloudflare, por exemplo: https://developers.cloudflare.com/1.1.1.1/setup-1.1.1.1/android#android-9-pie-or-later

Só precisa ficar atento ao usar VPN empresarial, o DoT do sistema pode impedir que você acesse endereços da intranet, já que eles só são conhecididos pelo DNS interno da empresa. Nesse caso precisa desligar a opção de "Private DNS" e ligar de novo depois de sair da VPN (não achei um jeito melhor de evitar isso).

Sim bem lembrado
usando o NextDNS ou outro DNS pago tem instruções para ativar no android, ios e outros dispositivos

1 - faz isso ai

2 - alguem liga pedindo os seus dados e voce passa

as duas coisas estao sempre ligadas

postado por @Bastter em 14/12/2021 22:03:13

1 - faz isso ai

2 - alguem liga pedindo os seus dados e voce passa

as duas coisas estao sempre ligadas

Essa parte técnica vai bem além de roubo de dado pessoal, sinceramente acho que ninguém vai roubar seus dados do banco ou instagram via attack man in the middle com http não criptografado. HTTPS é segurança básica para seu sistema não virar alvo de outras coisas não relacionadas a seus dados pessoais e que ainda assim são prejudiciais como botnets

a maioria dos sites já usa HTTPs mas com essas configurações se algum site eventualmente não tiver http ou alguma coisa alterar, o navegador não carrega a página ao invés de deixar o sistema aberto para qualquer coisa

esse é o tipo de vulnerabilidade que afeta mesmo quem tem boa higiene digital, porque acontece no caminho usuário > site site > usuário

postado por @Vendi.No.Topo em 14/12/2021 22:46:03

Sou muito tapado em informática. Essa explicação do giovanni pra mim é igual uma sopa de letrinhas.

Não precisa entender tudo, mas se tiver curiosidade tem os links

É mais fácil entender isso pensando no "colocar as chances a seu favor" versão digital.

Usar HTTP é como estacionar o carro na rua e deixar todas portas destrancadas e vidros abertos.
É igual entrar em casa, mas deixar portas, janelas e portões abertos.

Eu não tenho nada a esconder, mas eu uso tranca em todas essas situações. HTTPs é isso.

postado por @Dmitry em 15/12/2021 08:47

Giovanni uma pergunta por mera curiosidade: Usar o Tor X tudo isso que foi mencionado......em qual situação há mais proteção?

São coisas diferentes

HTTPS todo dispositivo que se conecta a internet em 2021 deveria usar por padrão.
Seu provedor de internet, seu provedor de DNS (= provedor de internet se não usa outro), e qualquer outra entidade no meio sabe que você está acessando bastter.com/mercado, só não sabe que tipos de dados você trocou com o site.

Tor é outra coisa: tenta prover navegação anônima, maior lentidão, usa outros protocolos (SOCKS5)

@Catullus sempre passa pela pessoa e as atitudes dela

- nao atender telefone
- nao dar papo para estranhos
- nao se achar esperto
- nao achar q existe dinheiro de graça
- nao abrir emails q nao sabe de quem é ou mesmo q saiba nao clicar em links
e por fim
- nao visitar sites estranhos

ai nao precisa de nada disso
ta sempre na gente

o q eu vejo eh o q eu falei

- tomam milhares de supostas medidas de segurança
- entregam seus dados a quem pede

ate hoje so vejo cair nas coisas os mais paranoicos

O problema destas coisas é que

- Paranoia leva a mais problemas na vida do que invadirem seu computador
- Se voce tem como hábito nao dar mole como escrevi acima ja se livra da maioria dos problemas
- Não existe aagarantia absoluta de nada, as vezes voce vai se dar mal ai voce vai la e resolve eh melhor do q passar a vida se defendendo o tempo todo
- Estas coisas criam uma falsa segurança ai o cara da mole

eu nao tenho duvidas de que quem faz estas coisas arruma muito mais problema do q quem nao fa e apenas tem por habito nao dar mole

postado por @Bastter em 15/12/2021 14:20

O problema destas coisas é que

- Paranoia leva a mais problemas na vida do que invadirem seu computador
- Se voce tem como hábito nao dar mole como escrevi acima ja se livra da maioria dos problemas
- Não existe aaaagarantia absoluta de nada, as vezes voce vai se dar mal ai voce vai la e resolve eh melhor do q passar a vida se defendendo o tempo todo
- Estas coisas criam uma falsa segurança ai o cara da mole

eu nao tenho duvidas de que quem faz estas coisas arruma muito mais problema do q quem nao fa e apenas tem por habito nao dar mole

chefe concordo com tudo que você disse sobre paranoia e hábitos, mas acho que olhar como orientação ou recomendação paranoica a informação que eu trouxe não é o jeito certo, o que eu trouxe é uma informação, uma curiosidade de tecnologia para quem gosta de saber e usar

não tem nada haver com prevenir roubo, anonimidade, chapéu de alumínio e golpes:
Se você entra no site do seu banco, seu próprio banco ativa o HTTPS para você. Mas se você clicar em qualquer coisa ou passar dado para estranhos te ligando, HTTPS nem 15 seguranças na sua porta vão impedir isso.

O HTTPS é o equivalente ao cinto de segurança nos carros. Por um tempo quando foi criado, não era obrigatório usar, era opcional e teve resistência das pessoas mais antigas, É a mesma coisa, tem site que não quer atualizar um protocolo de 1996 para um mais novo que não deixa os passageiros livres para voar. Os navegadores agora todos vem com cinto de segurança opcional, mas depende do site ter o protocolo. As etapas de configurações simplesmente dizem "usar cinto sempre se não nem entro no carro". No futuro provavelmente não vai ter opção de não usar HTTPs.

Então quem tem curiosidade e quiser usar, usa, senão é só ignorar e levar o post como uma curiosidade nerd

Por fim, todos estamos usando HTTPS com TLS 1.2 aqui na bastter.com

@Giovanni dessa parte q vc escreveu e pela sua intençao é legal
e tb pode ser totalmente ignorado q em termos de segurança na navegação nao faz a menor diferença na verdade
mas nao tem jeito, o pessoal vive na paranoia
e qq coisa nesse sentido contribui para a paranoia

eu ja conversei e ja trabalhei com verdadeiro experts em segurança de rede e tal

todos, 100% falavam isso ai em cima

- nao atender telefone
- nao dar papo para estranhos
- nao se achar esperto
- nao achar q existe dinheiro de graça
- nao abrir emails q nao sabe de quem é ou mesmo q saiba nao clicar em links
e por fim
- nao visitar sites estranhos

segurança eh isso

malware local onde possivelmente esse problema seria resolvido/nao aconteceria em primeiro lugar porque o roteador nao poderia forjar os requests:

Malware redirecionando sites após navegador não reconhecer certificado - Assuntos Gerais - Bastter.com