Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS)

Tecnologia
Giovanni  
em 14/12/21 18:51

Comentários

Último comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei
Primata  
em 14/12/2021 18:56
; 10; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #1 de 21
Giovanni  
em 14/12/2021 18:59
Para verificar o que tem funcionando:

Cloudflare Browser Check | Cloudflare
; 2; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #2 de 21
dogpool  
em 14/12/2021 19:11
No Android tem uma opção que aplica o DNS over TLS para o sistema todo (a partir do Android 9).

Instruções do DNS da cloudflare, por exemplo: https://developers.cloudflare.com/1.1.1.1/setup-1.1.1.1/android#android-9-pie-or-later

Só precisa ficar atento ao usar VPN empresarial, o DoT do sistema pode impedir que você acesse endereços da intranet, já que eles só são conhecididos pelo DNS interno da empresa. Nesse caso precisa desligar a opção de "Private DNS" e ligar de novo depois de sair da VPN (não achei um jeito melhor de evitar isso).
; 5; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #3 de 21
Fallout_boy  
em 14/12/2021 19:33
Boa! Acabei de fazer no navegador do smartphone.
; 2; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #4 de 21
Giovanni  
em 14/12/2021 20:49


postado por @yamper em 14/12/2021 19:11:39

No Android tem uma opção que aplica o DNS over TLS para o sistema todo (a partir do Android 9).

Instruções do DNS da cloudflare, por exemplo: https://developers.cloudflare.com/1.1.1.1/setup-1.1.1.1/android#android-9-pie-or-later

Só precisa ficar atento ao usar VPN empresarial, o DoT do sistema pode impedir que você acesse endereços da intranet, já que eles só são conhecididos pelo DNS interno da empresa. Nesse caso precisa desligar a opção de "Private DNS" e ligar de novo depois de sair da VPN (não achei um jeito melhor de evitar isso).


Sim bem lembrado
usando o NextDNS ou outro DNS pago tem instruções para ativar no android, ios e outros dispositivos
; 1; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #5 de 21
Shiryu55  
em 14/12/2021 21:16
; 4; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #6 de 21
crfcms  
em 14/12/2021 21:25
; 0; ; 7;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #7 de 21
Bastter  
em 14/12/2021 22:03
1 - faz isso ai

2 - alguem liga pedindo os seus dados e voce passa

as duas coisas estao sempre ligadas
; 4; ; 5;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #8 de 21
Vendi.No.Topo  
em 14/12/2021 22:46
Sou muito tapado em informática. Essa explicação do giovanni pra mim é igual uma sopa de letrinhas.
; 3; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #9 de 21
Giovanni  
em 14/12/2021 22:47



postado por @Bastter em 14/12/2021 22:03:13

1 - faz isso ai

2 - alguem liga pedindo os seus dados e voce passa

as duas coisas estao sempre ligadas



Essa parte técnica vai bem além de roubo de dado pessoal, sinceramente acho que ninguém vai roubar seus dados do banco ou instagram via attack man in the middle com http não criptografado. HTTPS é segurança básica para seu sistema não virar alvo de outras coisas não relacionadas a seus dados pessoais e que ainda assim são prejudiciais como botnets

a maioria dos sites já usa HTTPs mas com essas configurações se algum site eventualmente não tiver http ou alguma coisa alterar, o navegador não carrega a página ao invés de deixar o sistema aberto para qualquer coisa

esse é o tipo de vulnerabilidade que afeta mesmo quem tem boa higiene digital, porque acontece no caminho usuário > site site > usuário
; 7; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #10 de 21
Giovanni  
em 14/12/2021 22:52



postado por @Vendi.No.Topo em 14/12/2021 22:46:03

Sou muito tapado em informática. Essa explicação do giovanni pra mim é igual uma sopa de letrinhas.



Não precisa entender tudo, mas se tiver curiosidade tem os links

É mais fácil entender isso pensando no "colocar as chances a seu favor" versão digital.

Usar HTTP é como estacionar o carro na rua e deixar todas portas destrancadas e vidros abertos.
É igual entrar em casa, mas deixar portas, janelas e portões abertos.

Eu não tenho nada a esconder, mas eu uso tranca em todas essas situações. HTTPs é isso.
; 11; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #11 de 21
Dmitry  
em 15/12/2021 08:47
@Giovanni uma pergunta por mera curiosidade: Usar o Tor X tudo isso que foi mencionado......em qual situação há mais proteção?
; 1; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #12 de 21
Giovanni  
em 15/12/2021 09:12



postado por @Dmitry em 15/12/2021 08:47

Giovanni uma pergunta por mera curiosidade: Usar o Tor X tudo isso que foi mencionado......em qual situação há mais proteção?



São coisas diferentes

HTTPS todo dispositivo que se conecta a internet em 2021 deveria usar por padrão.
Seu provedor de internet, seu provedor de DNS (= provedor de internet se não usa outro), e qualquer outra entidade no meio sabe que você está acessando bastter.com/mercado, só não sabe que tipos de dados você trocou com o site.

Tor é outra coisa: tenta prover navegação anônima, maior lentidão, usa outros protocolos (SOCKS5)
; 3; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #13 de 21
Catullus  
em 15/12/2021 11:23
Dicas muito boas. O ruim é que, até hoje, tem sites com certificado SSL mal configurado ou que não redirecionam automaticamente para a versão https do site.

Se alguém quiser ativar o DNS sobre HTTPS só no navegador, também dá pra fazer isso:

Firefox: Configurações > Geral > Configurações de rede > Configurar conexão... > Ativar DNS sobre HTTPS

Navegadores baseados em Chromium: Configurações > Privacidade, pesquisa e serviços > Seção "Segurança" > Usar o DNS seguro...
; 1; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #14 de 21
Catullus  
em 15/12/2021 11:31
@Bastter nesse caso não é nem questão de paranoia com privacidade ou segurança, é coisa básica mesmo.

Não existe mais desculpa hoje em dia para um site não oferecer conexão segura, pois isso é automático e gratuito com o Let's Encrypt.

Tanto é que, antigamente, os navegadores davam destaque para a conexão segura na barra de endereços. Hoje é o contrário, a conexão segura é o normal, então só aparece o cadeado cinza, mas quando a conexão não é segura, aí aparece escrito: "Não seguro".

"Não seguro" = não há aagarantia de que você está no site verdadeiro, mesmo que o endereço na barra de endereços seja o do site que você quer acessar, além de a conexão não estar criptografada e qualquer um que a estiver monitorando poder ver exatamente o que está sendo transmitido.

É lógico que um site falso também pode ter conexão segura, mas aí seria praticamente impossível de falsificarem o endereço na barra de endereços (você digitar exatamente "bastter.com" e cair numa bastter.com falsa).
; 2; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #15 de 21
Bastter  
em 15/12/2021 12:00
@Catullus sempre passa pela pessoa e as atitudes dela

- nao atender telefone
- nao dar papo para estranhos
- nao se achar esperto
- nao achar q existe dinheiro de graça
- nao abrir emails q nao sabe de quem é ou mesmo q saiba nao clicar em links
e por fim
- nao visitar sites estranhos

ai nao precisa de nada disso
ta sempre na gente

o q eu vejo eh o q eu falei

- tomam milhares de supostas medidas de segurança
- entregam seus dados a quem pede

ate hoje so vejo cair nas coisas os mais paranoicos
; 0; ; 4;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #16 de 21
Bastter  
em 15/12/2021 14:20
O problema destas coisas é que

- Paranoia leva a mais problemas na vida do que invadirem seu computador
- Se voce tem como hábito nao dar mole como escrevi acima ja se livra da maioria dos problemas
- Não existe aagarantia absoluta de nada, as vezes voce vai se dar mal ai voce vai la e resolve eh melhor do q passar a vida se defendendo o tempo todo
- Estas coisas criam uma falsa segurança ai o cara da mole

eu nao tenho duvidas de que quem faz estas coisas arruma muito mais problema do q quem nao fa e apenas tem por habito nao dar mole
; 2; ; 3;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #17 de 21
al.is.on  
em 15/12/2021 15:35
Excelente POST!!!!! PArabéns Giovani!
; 1; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #18 de 21
Giovanni  
em 15/12/2021 16:43


postado por @Bastter em 15/12/2021 14:20

O problema destas coisas é que

- Paranoia leva a mais problemas na vida do que invadirem seu computador
- Se voce tem como hábito nao dar mole como escrevi acima ja se livra da maioria dos problemas
- Não existe aaaagarantia absoluta de nada, as vezes voce vai se dar mal ai voce vai la e resolve eh melhor do q passar a vida se defendendo o tempo todo
- Estas coisas criam uma falsa segurança ai o cara da mole

eu nao tenho duvidas de que quem faz estas coisas arruma muito mais problema do q quem nao fa e apenas tem por habito nao dar mole


chefe concordo com tudo que você disse sobre paranoia e hábitos, mas acho que olhar como orientação ou recomendação paranoica a informação que eu trouxe não é o jeito certo, o que eu trouxe é uma informação, uma curiosidade de tecnologia para quem gosta de saber e usar

não tem nada haver com prevenir roubo, anonimidade, chapéu de alumínio e golpes:
Se você entra no site do seu banco, seu próprio banco ativa o HTTPS para você. Mas se você clicar em qualquer coisa ou passar dado para estranhos te ligando, HTTPS nem 15 seguranças na sua porta vão impedir isso.

O HTTPS é o equivalente ao cinto de segurança nos carros. Por um tempo quando foi criado, não era obrigatório usar, era opcional e teve resistência das pessoas mais antigas, É a mesma coisa, tem site que não quer atualizar um protocolo de 1996 para um mais novo que não deixa os passageiros livres para voar. Os navegadores agora todos vem com cinto de segurança opcional, mas depende do site ter o protocolo. As etapas de configurações simplesmente dizem "usar cinto sempre se não nem entro no carro". No futuro provavelmente não vai ter opção de não usar HTTPs.

Então quem tem curiosidade e quiser usar, usa, senão é só ignorar e levar o post como uma curiosidade nerd

Por fim, todos estamos usando HTTPS com TLS 1.2 aqui na bastter.com
; 7; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #19 de 21
Bastter  
em 15/12/2021 18:41
@Giovanni dessa parte q vc escreveu e pela sua intençao é legal
e tb pode ser totalmente ignorado q em termos de segurança na navegação nao faz a menor diferença na verdade
mas nao tem jeito, o pessoal vive na paranoia
e qq coisa nesse sentido contribui para a paranoia

eu ja conversei e ja trabalhei com verdadeiro experts em segurança de rede e tal

todos, 100% falavam isso ai em cima

- nao atender telefone
- nao dar papo para estranhos
- nao se achar esperto
- nao achar q existe dinheiro de graça
- nao abrir emails q nao sabe de quem é ou mesmo q saiba nao clicar em links
e por fim
- nao visitar sites estranhos

segurança eh isso
; 1; ; 3;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #20 de 21
Giovanni  
em 15/03/2024 09:51
malware local onde possivelmente esse problema seria resolvido/nao aconteceria em primeiro lugar porque o roteador nao poderia forjar os requests:

Malware redirecionando sites após navegador não reconhecer certificado - Assuntos Gerais - Bastter.com
; 1; ; 0;
0 '; 0';
Dica de tecnologia do dia: Habilitem HTTPS (+ bônus DNS) - #21 de 21

11 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.

Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Orientação Esportiva Ofertas e Serviços Bastter System Boletim IR Podcasts Revista Tecnologia - Ajuda Eu Assinar Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Ofertas e Serviços Orientação Esportiva Boletim BS Podcasts IR Tecnologia Ajuda eu Revista Assinar Assinar

BastterZap