[OPSEC] Remoção de metadados #Opsec #InfoSec

Os metadados consistem em pedaços de informação que caracterizam os dados. Os metadados são úteis para manipular e classificar um conjunto de dados, mas podem revelar informações confidenciais que talvez não se queira revelar. Pedaços de informação, como o fabricante e o modelo do telefone usado para tirar uma foto até as coordenadas do GPS, podem ser incorporados em arquivos como metadados. Limpar os arquivos dessas informações antes de compartilhá-los é absolutamente crucial e é por isso que fiz esta lista - para permitir que você limpe o máximo possível de metadados de seus arquivos antes de compartilhá-los.

Embora esta lista não seja abrangente, essas ferramentas devem ajudá-lo a ficar seguro se você as usar corretamente. Eu os classifiquei do mais fácil (superior) ao mais difícil (inferior) de usar. Leia atentamente a documentação de cada ferramenta com antecedência. Cada ferramenta é um software livre e de código aberto.

~ Exif embaralhado
Um aplicativo Android de código aberto que ajuda a remover metadados de fotos. PrivSecGoys tem um post legal sobre isso.
https://f-droid.org/packages/com.jarsilio.android.scrambledeggsif/
https://t.me/PrivSecGoy/427

~ mat2
mat2 é um programa agradável e simples que você pode usar para limpar metadados de uma variedade de documentos. Você pode encontrá-lo na maioria dos repositórios de pacotes do Linux, e o Tails o inclui por padrão.
https://0xacab.org/jvoisin/mat2

~ pdfparanóia
Um bom programa para remover marcas d'água de pdfs.
https://github.com/kanzure/pdfparanoia

~ pdf-redact-tools
Ajuda a redigir e remover metadados de documentos com segurança antes da publicação.
https://github.com/firstlookmedia/pdf-redact-tools

~ Exiftool
Exiftool é um dos programas mais avançados para ler, escrever e editar informações meta. É sem dúvida o editor exif mais abrangente disponível hoje.
https://exiftool.org/

~ https://www.get-metadata.com/ - Ver dados em fotos e videos

- Video Explicativo

Source

↪️ @TutorialBTC

Qual lição?

Ter dois smartefones. Um para usar apps bancários e criptos; autenticador de apps e gerenciador de senhas. O segundo, só basicão para usar suas redes sociais e um App de banco e wallet para transações na rua com saldo no que vai precisar no dia.
Celular 1 - fica em casa ou escritório.
Celular 2 - usa na rua.

PS.
- Erro gravissimo cometido pelo citado no artigo. Corretora não é carteira para guardar seus criptoativos. É, apenas, para fazer swap (troca - compra e venda).

- Recomendável que Autenticador de Apps esteja noutro celular 3 (um simples e barato) ou dispositivo especifico para isso. E guardado separado do smartefone 1. Igual como fazemos com Wallet Frio e chapa backup da chave privada do #bitcoin. Um longe do outro.
- Divida seus #Bitcoin em 3
1. Hold 1 - longo prazo (2 a 10 anos): Wallet frio - Sem contato com internet. Dispositivo - HardWallet ou ColdWallet.
2. Hold 2 - médio prazo (6 meses a 2 anos): Wallet frio. Dispositivo - Pode ser um Smartefone mesmo exclusivo para isso. Até por ser mais fácil para autorizar saques.
3. Bitcoin Day - Dia a Dia - Wallet Online - Smartefone de uso na rua.


- Tudo é questão de se organizar e adotar uma rotina preventiva. Assim, torna seu dia a dia tranquilo e seguro.
- Aqui não cabe luxo. Prevenção é melhor que remediar antes que seja tarde demais.

- O Comunicado

#Opsec #Infosec #opensec
#Bitcoin #BTC #nostr

➡️ Siga-nos:
[Nostr] TutorialBTC@BitcoinNostr.com
[Telegram] @TutorialBTC

⚡️Orbot para Andorid
https://nostr.com/note1dqavgh5rnrtjsvz2aulsg0r02lc8c894ktqdymknmppt39ht2tfq89pnd9

⚡️Standard Notes
https://nostr.com/note1ergt4v9zpex3gc4r393tszpuxqvs7wfr58ky3sxcagawhhj0zfrq9qlhzs

⚡️F-Droid
https://nostr.com/note1htvxf2t3s23zs0pgsmxzsfdz3yhjlutymxetzj7dtj0f39vv99nq5m3hw4

⚡️The Invisible Internet Project (I2P)
https://nostr.com/note1e8y0x20z8tdxa9h8vjfek425ptsl3xmrz0l2ywzlh5dpkvwtkddqj4f9yz

⚡️ Aegis Authenticator 2FA
https://nostr.com/note1k8ln8xv9eq776m3q9rlr03tsdmf76aeknc9dtpyhwjlhlxwwcekse8aa63

⚡️ VPN
https://nostr.com/note1xhskke70t62mnz94as9x7qrq8jzjeyxr7ems8cnmaa4vy5kyu5yqservdn

⚡️PayNym BIP47
https://nostr.com/note1n3fdn5xqxahtcep85tqwc8mx7ellkgenxr54xahtxf2z2033wz2se6k08v

⚡️ PGP (Pretty Good Privacy)
https://nostr.com/note1eg82ryr6jxglpta3uzmj5694pla3h635hreddd0yxf7xs4dxk3kqzxz7m2

PS. Cada tópico, tem seus tutoriais no canal. Pesquise na lupa.

#InfoSec #Bitcoin #Nostr
——
- Tools Open Source

↪️ @TutorialBTC

🧵| Ferramentas para sua soberania, privacidade e segurança #bitcoin
- https://threadreaderapp.com/thread/1649118924431032329.html
- https://twitter.com/StarkPrivacy/status/1649118924431032329

- Detalhes em video: https://youtu.be/DrIkCWHBPeM

PS. #Privacy #Opsec #Infosec
- Salve nos favoritos.
- Tools Open Source

#BTC #Compartilhe Ao Máximo

Qual lição?

Ter dois smartefones. Um para usar apps bancários e criptos; autenticador de apps e gerenciador de senhas. O segundo, só basicão para usar suas redes sociais e um App de banco e wallet para transações na rua com saldo no que vai precisar no dia.
Celular 1 - fica em casa ou escritório.
Celular 2 - usa na rua.

PS.
- Erro gravissimo cometido pelo citado no artigo. Corretora não é carteira para guardar seus criptoativos. É, apenas, para fazer swap (troca - compra e venda).

- Recomendável que Autenticador de Apps esteja noutro celular 3 (um simples e barato) ou dispositivo especifico para isso. E guardado separado do smartefone 1. Igual como fazemos com Wallet Frio e chapa backup da chave privada do #bitcoin. Um longe do outro.
- Divida seus #Bitcoin em 3
1. Hold 1 - longo prazo (2 a 10 anos): Wallet frio - Sem contato com internet. Dispositivo - HardWallet ou ColdWallet.
2. Hold 2 - médio prazo (6 meses a 2 anos): Wallet frio. Dispositivo - Pode ser um Smartefone mesmo exclusivo para isso. Até por ser mais fácil para autorizar saques.
3. Bitcoin Day - Dia a Dia - Wallet Online - Smartefone de uso na rua.


- Tudo é questão de se organizar e adotar uma rotina preventiva. Assim, torna seu dia a dia tranquilo e seguro.
- Aqui não cabe luxo. Prevenção é melhor que remediar antes que seja tarde demais.

#Opsec #Infosec @Opensec #Bitcoin #BTC

➡️ Siga-nos:
[Nostr] TutorialBTC@BitcoinNostr.com
[Telegram] @TutorialBTC

[Segurança] UTILIDADE PÚBLICA!

Golpe do Chip: Ative o PIN do SIM e Proteja Seu Número
- IOs - https://youtu.be/oje8sUFK3B8
- Android - Pesquise no youtube, video conforme o seu modelo.

📍https://extra.globo.com/economia-e-financas/e-golpe-criminosos-transferem-numero-de-celular-de-um-chip-para-outro-veja-como-se-proteger-25378510.html - https://archive.ph/HoljA

📍Grupo é acusado de roubar R$ 1.9 bi em criptomoedas com golpe de SIM swap
https://livecoins.com.br/grupo-e-acusado-de-roubar-r-1-9-bi-em-criptomoedas-sim-swap/


👉 Golpe da Portabilidade

👉 Golpe do QR Code

👉 Verificação de 2 etapas
WhatsApp | Telegram |

👉 2FA é segura?
https://youtu.be/DpmNyWThfKE

👉 Medidas de segurança mínimas a se fazer
https://datadetoxkit.org/pt/home/

👉 Use VPN/Tor em seus dispositivos - https://kycnot.me/?t=service

👉 Tenha 2 celulares - Um, para usar na rua (básico) e, segundo, uso restrito em casa (contas bancarias e corretoras).

Recomendável, adquirir um autenticador 2FA físico (Yubico) ou um terceiro smartefone básico, somente, para usar app autenticador e gerenciador de senhas.

https://exame.com/tecnologia/celular-reserva-e-senha-no-chip-como-tornar-o-smartphone-mais-seguro/ - https://archive.ph/j6c9t


⚠️ JAMAIS USE ou EXPONHA SEU CPF/NUMERO DE TELEFONE como CHAVE PIX ou SMS AUTENTICADOR nos apps de mensagens ou redes sociais.

🎯 Causa-Raiz: + 70% dos ataques tem origem no vazamento, exposição e/ou roubo de dados pessoais.

📌 Qual é o básico: Seja discreto em tudo e atente as medidas de segurança.


—— Detalhes importantes 👇

- https://cartilha.cert.br/dicas-rapidas/
- https://cartilha.cert.br/fasciculos/#banco-via-internet
- https://cartilha.cert.br/fasciculos/celulares-e-tablets/fasciculo-celulares-e-tablets.pdf
- https://cartilha.cert.br/fasciculos/autenticacao/fasciculo-autenticacao.pdf
- https://cartilha.cert.br/fasciculos/#redes
- https://cartilha.cert.br/fasciculos/
- https://cartilha.cert.br/livro/cartilha-seguranca-internet.pdf
- https://internetsegura.br/


#Opsec #Infosec #Opensec #Bitcoin #BTC
Nostr | #lightning #node
——
- Por quê Perdem $/BTC?
- O Comunicado
- Tools Open Source
- Tudo sobre Node

➡️ @TutorialBTC #Compartilhem

[Segurança] UTILIDADE PÚBLICA!

Golpe do Chip: Ative o PIN do SIM e Proteja Seu Número
- IOs - https://youtu.be/oje8sUFK3B8
- Android - Pesquise no youtube, video conforme o seu modelo.

https://extra.globo.com/economia-e-financas/e-golpe-criminosos-transferem-numero-de-celular-de-um-chip-para-outro-veja-como-se-proteger-25378510.html - https://archive.ph/HoljA

👉 Verificação de 2 etapas
WhatsApp | Telegram |

👉 2FA é segura?
https://youtu.be/DpmNyWThfKE

👉 Medidas de segurança mínimas a se fazer
https://datadetoxkit.org/pt/home/

👉 Use VPN/Tor em seus dispositivos.

👉 Tenha 2 celulares - Um, para usar na rua (básico) e, segundo, uso restrito em casa (contas bancarias e corretoras).

Recomendável, adquirir um autenticador 2FA físico (Yubico) ou um terceiro smartefone básico, somente, para usar app autenticador e gerenciador de senhas.

https://exame.com/tecnologia/celular-reserva-e-senha-no-chip-como-tornar-o-smartphone-mais-seguro/ - https://archive.ph/j6c9t


⚠️ JAMAIS USE ou EXPONHA SEU CPF/NUMERO DE TELEFONE como CHAVE PIX ou SMS AUTENTICADOR nos apps de mensagens ou redes sociais.
🎯 Causa-Raiz: + 60% dos ataques tem essa origem.


📌 Qual é o básico: Seja discreto em tudo e atente as medidas de segurança.


—— Detalhes importantes 👇

- https://cartilha.cert.br/dicas-rapidas/
- https://cartilha.cert.br/fasciculos/#banco-via-internet
- https://cartilha.cert.br/fasciculos/celulares-e-tablets/fasciculo-celulares-e-tablets.pdf
- https://cartilha.cert.br/fasciculos/autenticacao/fasciculo-autenticacao.pdf
- https://cartilha.cert.br/fasciculos/#redes
- https://cartilha.cert.br/fasciculos/
- https://cartilha.cert.br/livro/cartilha-seguranca-internet.pdf
- https://internetsegura.br/


#Opsec #Infosec #Opensec #Bitcoin #BTC
Nostr | #lightning #node
——
- Tools Open Source
- Tudo sobre Node

➡️ @TutorialBTC #Compartilhem

[Segurança] UTILIDADE PÚBLICA!

Golpe do Chip: Ative o PIN do SIM e Proteja Seu Número
- IOs - https://youtu.be/oje8sUFK3B8
- Android - Pesquise no youtube, video conforme o seu modelo.

https://extra.globo.com/economia-e-financas/e-golpe-criminosos-transferem-numero-de-celular-de-um-chip-para-outro-veja-como-se-proteger-25378510.html - https://archive.ph/HoljA

👉 Verificação de 2 etapas
WhatsApp | Telegram |

👉 2FA é segura?
https://youtu.be/DpmNyWThfKE

👉 Medidas de segurança mínimas a se fazer
https://datadetoxkit.org/pt/home/

👉 Use VPN/Tor em seus dispositivos.

👉 Tenha 2 celulares - Um, para usar na rua (básico) e, segundo, uso restrito em casa (contas bancarias e corretoras).

Recomendável, adquirir um autenticador 2FA físico (Yubico) ou um terceiro smartefone básico, somente, para usar app autenticador e gerenciador de senhas.

https://exame.com/tecnologia/celular-reserva-e-senha-no-chip-como-tornar-o-smartphone-mais-seguro/ - https://archive.ph/j6c9t


⚠️ JAMAIS USE ou EXPONHA SEU CPF/NUMERO DE TELEFONE como CHAVE PIX ou SMS AUTENTICADOR nos apps de mensagens ou redes sociais.
🎯 Causa-Raiz: + 60% dos ataques tem essa origem.


📌 Qual é o básico: Seja discreto em tudo e atente as medidas de segurança.


—— Detalhes importantes 👇

- https://cartilha.cert.br/dicas-rapidas/
- https://cartilha.cert.br/fasciculos/#banco-via-internet
- https://cartilha.cert.br/fasciculos/celulares-e-tablets/fasciculo-celulares-e-tablets.pdf
- https://cartilha.cert.br/fasciculos/autenticacao/fasciculo-autenticacao.pdf
- https://cartilha.cert.br/fasciculos/#redes
- https://cartilha.cert.br/fasciculos/
- https://cartilha.cert.br/livro/cartilha-seguranca-internet.pdf
- https://internetsegura.br/


#Opsec #Infosec #Opensec #Bitcoin #BTC
Nostr | #lightning #node
——
- Tools Open Source
- Tudo sobre Node

➡️ @TutorialBTC #Compartilhem

#app #info #infosec

ZeroNetX

Rede de sites descentralizados em BitTorrent.

O ZeroNet (protocolo) fornece uma rede de sites descentralizados em BitTorrent com endereços de Bitcoin, qualquer pessoa pode hospedar um site como um torrent (sem servidor central), todos os visitantes online irão replicar a cópia atual do site, caso o criador do site mude algo as mudanças são passadas para todos os visitantes online (O BitTorrent original não permite alteração de hash).

Todos os sites tem uma carteira Bitcoin vinculada ao endereço, portanto doações são algo padrão da rede.

(O ZeroNetX é um fork do ZeroNet original que foi abandonado)

- Descentralizado (sem rastreadores para sites)
- Anônimo (suporte nativo ao Tor)
- Universal (ele executa fora do navegador web e escuta a porta 43110 do IP 127.0.0.1, portanto pode executar em qualquer navegador web)
- Funciona offline
- Carteira Bitcoin embutida
- Escrito em Python

https://zeronet.dev/

Como Acessar (sem semear)

https://proxy.zeronet.dev/

Como Utilizar (semeando)

https://github.com/ZeroNetX/ZeroNet#how-to-join

#app #info #infosec

Tribler

Cliente BitTorrent com suporte nativo a onion routing (similar ao Tor).

- Multi-plataforma
- Buscador interno
- Suporta streaming de vídeos

(Alternativa ao YouTube)

https://www.tribler.org/

[TOOL] Download Instagram
https://sssinstagram.com/

PS. #Opsec #InfoSec
- Remova metadados.
- Video Explicativo.

↪️ @TutorialBTC

⁠#Linux #Distro #Android #Windows #Hardware #Hardware #Privacy #Product #Design #PureOS #Security #Software #cybersecurity #infosec #Linux #kernel #Supplychain

source