Mostrando postagens com marcador Firefox. Mostrar todas as postagens
Mostrando postagens com marcador Firefox. Mostrar todas as postagens

sexta-feira, 16 de maio de 2014

CryptoCat - Privacidade nas conversas do Facebook (e fora dele também)

Creio que você já deva ter ouvido falar de Edward Snowden alguma vez na sua vida, principalmente nesse último ano. Eu, particularmente, considero sua aparição um marco na comunicação digital. O conceito de privacidade online pode ser definido antes e depois de Snowden. Sim, é claro que já se falava bastante sobre isso antes de suas revelações, ainda assim, é inegável que muitas empresas e governos (como o nosso), só passaram a se importar realmente com segurança digital após suas revelações de espionagem. Suas revelações estão mudando radicalmente a maneira como as pessoas (físicas e jurídicas) estabelecem suas comunicações através da Internet. A preocupação com segurança já era uma necessidade;  hoje é uma obrigação.

Geralmente "segurança" e "facilidade de uso" não andam de mãos dadas, mas esse felizmente não é o caso do Cryptocat. Essa ferramenta de chat criptografa todas as mensagens entre os participantes, impedindo (ou dificultando) que as mensagens por ventura interceptadas sejam lidas, tanto no seu browser quanto no seu smartphone. Atualmente (mai/2014), o Cryptocat funciona nos navegadores Chrome, Firefox, Safari, Opera e OSX e no iPhone (prometendo em breve uma versão também para Android). Para detalhes do seu funcionamento e de como as mensagens são criptografadas consulte a página do desenvolvedor em: https://github.com/cryptocat/cryptocat/wiki/Design-and-Functionality

A ferramenta é tão simples de usar que, após suas instalação, 3 cliques lhe permitem conversar de maneira segura com seus amigos pela Internet. Melhor ainda, pode ser utilizado para suas conversas do Facebook, basta seguir esses passos (clique nas imagens para ampliar):

1º - Baixe e instale a extensão para o seu navegador através do site: https://crypto.cat/


2º - Depois de instalado, abra o Cryptocat e na tela inicial clique na aba "Facebook" e depois em "Chat via Facebook":


3º - Confirme as operações que poderão ser feitas pelo cryptocat na sua conta do Facebook:


4º - Confirme que a ferramenta poderá enviar e receber mensagens em seu nome:


5º - Aguarde a geração das chaves criptográficas que serão utilizadas pela ferramenta:


6º - Pronto, ferramenta instalada. Agora é imprescindível que a pessoa a qual você deseja ter uma conversa privada também tenha a ferramenta instalada. Uma vez que ela estiver utilizando-a, ela aparecerá na interface do cryptocat com o ícone do programa, como no exemplo abaixo (note que a conversação estava acontecendo sem criptografia; a partir do momento que o usuário remoto se conectou no cryptocat, as mensagens passaram a ser criptografadas):


Todas as mensagens trocadas através do programa, aparecerão no Facebook com a mensagem "[mensagem criptografada]". E se você acessá-las através da opção "Mensagens" na interface do Facebook, é assim que elas parecerão:


Mas veja que também é possível utilizar o programa, sem ser pelo Facebook. O Cryptocat é uma ferramenta de chat e você pode criar uma sala aleatória quando desejar estabelecer uma conversa privada. Basta que a pessoa remota, ingresse na mesma sala que você criou.No exemplo abaixo, foi criada uma sala chamada "alcidesmaya" e loguei com o usuário "spk". Logo após, informei ao contato remoto a sala criada e ele se logou com o nome "victor" para que a conversa fosse estabelecida  (mais simples que isso, impossível ;o)).


Apesar da segurança e da simplicidade, é preciso estar ciente de que, conforme o próprio site alerta, o cryptocat não é uma "bala mágica". Existem situações as quais ele não irá te proteger, como:
  • o cryptocat não lhe deixará anônimo (não existe mascaramento de IP, ele não é o Tor);
  • o cryptocat não te protegerá de keyloggers (as mensagens serão criptografadas através da rede, o que não significa que seu teclado é seguro);
  • o cryptocat não lhe protegerá de pessoas mal intencionadas (se alguém mal intencionado conversar com você através da ferramenta, a informação "confidencial" poderá ser comprometida de qualquer maneira).
Ainda assim é uma mão na roda para quem aprecia sua privacidade nas comunicações on-line.

Grato ao professor Victor Mateus Espíndola do Alcides Maya Tecnologia pela participação no teste da ferramenta ;o)

t+

Cristiano
"A grandeza não consiste em receber honras, mas em merecê-las." - Aristóteles

segunda-feira, 11 de março de 2013

Meus Add-ons favoritos do Firefox: AdBlock Plus

Para a série dos meus Add-ons favoritos do Firefox (o único navegador que utilizo há mais de 5 anos), segue uma ferramenta de código aberto chamada Adblock Plus.  A página oficial da ferramenta é o http://adblockplus.org/en/firefox.

O Adblock Plus, como o nome sugere, impede que diversas propagandas que enchem a sua tela enquanto você navega sejam exibidas, inclusive nas redes sociais como o Facebook.





Você pode criar filtros ou aplicar filtros pré-configurados pela comunidade usuária do programa para facilitar a sua configuração, pode abrir os itens que foram bloqueados (caso a página não esteja sendo exibida corretamente), tudo acessando a barra de status do navegador conforme imagem acima. 


No link a seguir http://adblockplus.org/en/screenshots é possível ver diversas telas da ferramenta exemplificando suas funcionalidades (em inglês).

Também pode ser baixado pelo Baixaki em: http://www.baixaki.com.br/site/dwnld41733.htm

Vale a pena conferir.

t+

Cristiano
"It's nothing but a network layer 8 issue"  -  "There's no place like 127.0.0.1"

sexta-feira, 30 de março de 2012

Meus Add-ons favoritos do Firefox: RequestPolicy

Para quem, assim como eu, não abandona o Mozilla Firefox por nada nesse mundo (mesmo que o Chrome seja mais rápido e blá, blá, blá ;o)), vou divulgando nos próximos dias alguns posts com meus Add-ons favoritos desse navegador. Nem todos estão relacionados a segurança, mas a maioria está.

Começo com o RequestPolicy, que é uma ferramenta que impede e permite que você controle o "cross site request", ou seja, as informações trocadas pelos sites em que você navega, melhorando a privacidade e a segurança da sua navegação.

O CSRF (Cross-Site Request Forgery) é um ataque em aplicações web onde um site faz requisições a uma sessão já aberta pelo usuário. Mais informações podem ser obtidas aqui.

Uma vez que esta extensão esteja instalada, você verá uma bandeira vermelha na área de notificação do Windows, toda vez que o programa bloquear requisições do site que você está visualizando no momento.

Ele permite então que você, ao clicar no ícone da bandeira vermelha, escolha quais requisições quer permitir ou manter bloqueada, como mostra a imagem abaixo (clique para ampliar):


É uma ferramenta que vale a pena ser testada. Mais informações sobre o programa, acesse sua página oficial em: https://www.requestpolicy.com/

t+

Cristiano
"It's nothing but a network layer 8 issue"  -  "There's no place like 127.0.0.1"

Related Posts Plugin for WordPress, Blogger...