Realmente_nada_a_esconder-.pdf

Já acessou o facebook hoje? Usou seu bilhete único? E o cartão de crédito? Já comprou o presente para o dia das mães pela internet? Já mandou seu "Bom dia!" nos grupos do WhatsApp?
Diariamente disponibilizamos informações sem nos dar conta do risco que corremos por não tratá-las de forma segura.
Nesta oficina, de acordo com o seu perfil, vamos sugerir ferramentas que previnam ataques frente as suas vulnerabilidades.

A tecnologia está diariamente presente em nossas vidas, deixando a vista diversos tipos de dados sem tratá-los de forma segura. Já não é mais algo que podemos evitar, estamos todo o tempo lidando com informações que podem ser sensíveis e que podem colocar pessoas em risco.

Com isso, gostaríamos de propor um momento para refletirmos sobre as informações com as quais lidamos diariamente e entender como essas informações podem nos colocar em risco.

Nesta oficina, faremos as seguintes atividades:
- Construção de personas baseado no perfil das pessoas participantes
- Construção de modelo de ameaças baseado nas personas
- Sugestão de ferramentas a partir dos riscos e vulnerabilidades encontradas.

Transcript

1. Realmente nada a esconder?
2. Quem somos nós? Camilla gomes Administradora de Sistemas Tayane Fernandes Thais Siqueira Thais Siqueira Analista de Qualidade Desenvolvedora
3. Nossas informações estão por aí…
4. Metadados São dados que não são exatamente o conteúdo da mensagem/arquivo e sim informações sobre esse conteúdo.
5. Rastreador de Dados Dados: qualquer tipo de informação que um computador pode guardar — texto, endereços IP, horários, destinatários e remetentes, música, imagens, vídeos… • Cookies • Grampo Digital (Sniffing) • Plugins e Complementos • Autorização de Uso de Dados no App
6. Mas quem não deve, não teme! A ideia é NÃO TEMER, e sim estar consciente das nossas vulnerabilidades e ter autonomia em decidir o que fazer com as nossas informações.
7. Vamos Conhecer a Catarina
8. catarina Blogueira em prol dos direitos humanos Costuma usar senhas fáceis de lembrar Usa a mesma senha em diferentes serviços Manda todas as notícias e artigos por e-mail Muitas fotos públicas nas redes sociais Adora receber propagandas personalizadas
9. O que tem de errado nisso?
10. Ela realmente tem algo a esconder?
11. Como se proteger das ameaças? Senhas fortes Configurações de Privacidade
12. Vamos construir uma persona?
13. Algumas coisas que podem nos guiar Hábitos Lugares que frequenta Amizades Profissão Causas que apoia Redes sociais que participa dispositivos que usa Núcleo Familiar
14. Dicas de como se prevenir [ Perguntas ] [ Riscos ] [ Como se prevenir? ] [ Link ] Você se comunica com pessoas que compartilham os mesmos ideias que você, através de aplicativos de mensagens instantâneas? Outras pessoas ou instituições tem acesso às suas mensagens. Signal é um aplicativo de mensagens instantâneas com criptografia para Android e iOS https://whispersystems.org / Você acessa sites cujo conteúdo só diz respeito a você, e a mais ninguém? Outras pessoas ou instituições podem ter acesso aos sites que você visita, sem o seu consentimento. Use ferramentas que permitam a navegação na internet de forma anônima, te defendendo contra análises de tráfego - uma forma de vigilância na rede que ameaça a sua privacidade. Sugerimos usar o Tor. https://www.torproject.org Você faz pesquisas de notícias ou comparação de preços? O conteúdo exibido pode ser alterado dependendo das páginas acessadas anteriormente. Self-Destructing Cookies - Remove automaticamente os cookies quando eles não são mais usados pelas abas do navegador. Com os cookies, sessões persistentes serão apagadas, assim como informações usadas para espionar você. https://addons.mozilla.org /en-US/firefox/addon/self- destructing-cookies/ Você envia informações importantes e privadas por e-mail? Quem hospeda seus e-mails podem ter acesso ao conteúdo das mensagens. Riseup é um coletivo dedicado a fornecer e-mail privado e seguro e serviços de hospedagem para indivíduos e organizações comprometidas com a justiça política e social. https://riseup.net/
15. Dicas de como se prevenir [ Perguntas ] [ Riscos ] [ Como se prevenir? ] [ Link ] Você faz compras online? Dados sensíveis como número de cartão de crédito ou seu endereço podem ser obtidos sem o uso de HTTPS. HTTPS Everywhere estabelece automaticamente uma conexão segura usando TLS, quando há suporte. Isso ajuda a proteger contra a vigilância do conteúdo que você está navegando, apesar de não conseguir esconder qual página você está visitando (a não ser que você também use Tor ou uma VPN) https://www.eff.org/https- everywhere Você pode ficar recebendo propagandas indesejáveis a partir das compras feitas pela internet ou busca de produtos. uBlock Origin (Chrome, Firefox) evita a maioria das redes de publicidade e rastreamento. https://www.ublock.org/ Privacy Badger é um plugin para navegadores, o qual bloqueia anúncios que rastreiam secretamente por onde você navega. https://www.eff.org/privac ybadger Você faz buscas na internet? Você pode ser induzido a acessar conteúdos específicos com base nas suas buscas anteriores. duckDuckGo é um motor de busca na Internet que enfatiza a proteção da privacidade dos usuários. https://duckduckgo.com/ starpage é uma ferramenta de busca que usa o motor de busca do google mas que preserva a privacidade do usuário. https://www.startpage.com
16. Dicas de como se prevenir [ Perguntas ] [ Riscos ] [ Como se prevenir? ] [ Link ] Você transmite informações privadas através de videoconferências? Outras pessoas ou instituições podem ter acesso às suas imagens e informaç˜oes além da localização dos participantes Jitsi Meet é uma ferramenta online de videoconferência que não requer cadastro e a transmissão acontece de forma criptografada. https://jitsi.org/Projects /JitsiMeet Você faz uso de redes, públicas ou corporativas? A transmissão dos seus dados podem ser interceptadas por indivíduos na mesma rede. Bitmask VPN anula grande parte da censura e vigilância do seu provedor de internet (ISP) ou país. Seu endereço de IP também estará escondido, mantendo a sua localização física a salvo de websites duvidosos ou intrometidos da rede. https://bitmask.net Como são suas senhas? Você usa senhas relacionadas com algo pessoal, por exemplo datas, endereços, telefones? Usar informações cotidianas como senha são fáceis de adivinhar. Senhas com sequência de letras e números ou poucos caracteres também são fáceis de quebrar. Use senhas fortes. Dadoware é uma boa forma de gerar senhas seguras e fáceis de usar. https://github.com/thought works/dadoware Onde você salva suas senhas? Planilhas e e-mails não são lugares seguros para salvar suas senhas. Use gerenciadores de senhas. Neles as suas senhas estarão salvas em local seguro e criptografado. http://keepass.info/ https://www.lastpass.com/
17. Dicas de como se prevenir [ Perguntas ] [ Riscos ] [ Como se prevenir? ] [ Link ] Você costuma usar editores de texto online? Outras pessoas ou organizações podem ter acesso ao seu conteúdo, sem o seu consentimento. Opte por editores de textos online que preservam a sua privacidade. Etherpad oferece aos seus usuários a oportunidade de trabalhar simultaneamente com outros usuários, assim como o Google Drive, e não é baseado em um modelo de negócios onde a principal fonte de renda são os dados dos usuários. http://etherpad.org O seu modo de instalação de aplicativos é o " Next, next, finish"? Por padrão aplicativos podem vir configurados de modo que as informações estejam mais expostas do que o desejado e muitas vezes estas informações podem estar expostas sem nem mesmo que você saiba. Verifique as configurações de segurança e privacidade dos aplicativos que você já usa. Por exemplo, pesquise se você tem a opção de login com verificação em duas etapas. Mantenha fotos e posts pessoais de forma privada onde só pessoas que você confia possam ver. https://cartilha.cert.br/ Criptografe seus dispositivos de armazenamento, como HD ou memória do celular.
18. Obrigada! lobinhaxd@protonmail.com tayanefernandes@riseup.net thaissiqueira@riseup.net
19. http://bit.ly/2qbBTno
20. Referências • https://securityinabox.org/pt/ • https://myshadow.org/ • https://www.youtube.com/watch?v=IOMNocbEXIs • https://emailselfdefense.fsf.org/pt-br/ • https://trmendes.github.io/privacytools.io/ • https://chupadados.codingrights.org/ • https://temboinalinha.org/ • https://cartilha.cert.br/