ORGANIZADOR NSJ S # N LABLIVRE.ORG FUNDADOR E …€¦ · de TICs esta em desenvolver produtos e serviços para capturar e vender dados dos consumidores. s e g u r a n ç a e c i

ESTRATEGIAS

DE SEGURANÇA E

CIDADANIA DIGITAL

NOVEMBRO 2018 | LABLIVRE.ORG

F U N D A D O R E C O O R D E N A D O R D O

L A B L I V R E . O R G

O R G A N I Z A D O R

CLAUDIO ALFONSO

SEGURANÇA E

CIDADANIA DIGITAL.

Curso de segurança e cidadania digital.O presente material é parte do curso presencial criado pelo Lablivre - laboratório de tecnologias livres sobre tecnologias, plataformas e metodologias de segurança de dados e de defesa de direitos sociais. No contexto político atual onde a democracia e os movimentos sociais tem enfrentado um ambiente cada vez mais autoritário e de retrocesso nos direitos sociais, em especial no periodo que compreende o golpe que depôs a presidente eleita Dilma Roussef ao processo eleitoral marcado pela perseguição judicial e pela fraude das fake news, que culminou na eleição do candidato de fascista. Torna-se necessário entender o funcionamento das tecnologias de informação e comunicação, principalmente nos dispositivos móveis e nas redes sociais, ambiente marcado pelo domínio da desinformação.

Temos que retomar esse terreno, utilizar seu potencial de plataforma colaborativa e de empoderamento que a internet tem em oposição ao monopólio e controle de dados realizado pelas empresas, especialmente as empresas de telefonia, e as empresas de rede sociais como o Google e o Facebook (facebook, instagram e whatsapp). Para isso temos que saber como utilizar de uma maneira mais profunda os recursos tecnológicos disponíveis hoje. O foco deste material são dispositivos moveis, ou seja, celulares e tablets. Outras fontes de violações de privacidades são os computadores, notebooks e smartvs. Convém alertar que o objetivo da industria de TICs esta em desenvolver produtos e serviços para capturar e vender dados dos consumidores.

segurança e cidadania digital - Lablivre.org Pag. 02

FALE CONOSCO:lablivre.org

+55 91 982884299

[email protected]

CULTURA HACKER E

SOFTWARE LIVRE.

Cultura HackerO termo Hacker tem sua origem no final da década de 50, inicio da década de 60. Alunos do Instituto de Tecnologia de Massachusetts (MIT) começaram a utilizar o computador da universidade com o simples intuito de aprimorar o seu conhecimento sobre a maquina, ou até mesmo aprender novas possibilidades para o seu uso. Porém devido a restrições, essas experimentações se davam durante a madrugada, onde o controle sobre a utilização do computador era menos intensa. Dessa forma, em vez de esperar uma oportunidade de utiliza-lo e ainda por cima ter seu uso restrito a uma limitada quantidade de dados a serem processados, esses alunos utilizavam o computador da forma que eles quisessem. A cultura hacker originou-se na insaciável vontade dos alunos de aprender e entender a relação dos computadores e as pessoas, e como essa relação poderia afetar o mundo. O lema hacker é dado como segue: (1) "Acesso ao computador, e qualquer coisa que possa ensina-lo algo sobre como o mundo

Hacker x Crackers: Ao longo do tempo o termo hacker foi perdendo um pouco do seu significado, e passando a ser confundido com o cracker. Enquanto o hacker é um usuário interessado no aprendizado, melhoramento ou até mesmo uma inovação de um sistema, o cracker tem o seu interesse voltado a derrubar ou invadir um sistema de forma ilegal.


CULTURA HACKER E

SOFTWARE LIVRE.

Software livre É o software que concede liberdade ao usuário para executar, acessar e modificar o código fonte, e redistribuir cópias com ou sem modificações. Sua definição é estabelecida pela Free Software Foundation em conjunto com o projeto GNU. É permitido vender software livre, entretanto as mesmas liberdades são válidas para o comprador. O termo Código aberto (Open Source do Inglês) está definido de forma virtualmente equivalente ao software livre, mas se distancia da motivação ética e moral em prol de vantagens pragmáticas. Como tal, na prática ambos os termos descrevem o mesmo conjunto de software, com raras exceções. Muitos defensores do software livre argumentam que a liberdade é essencial não só do ponto de vista técnico, mas também sob a ótica da moral e da ética. É neste aspecto que o movimento de software livre (liderado pela FSF) se distingue do movimento de código aberto (liderado pela OSI).

Os defensores do código aberto (também conhecido como open source em inglês) normalmente argumentam a respeito das virtudes pragmáticas do software livre ao invés das questões morais. A definição de software livre da FSF concentra-se prioritariamente na questão da liberdade do usuário, a definição de Software Aberto da OSI abrange as mesmas características, mas incluem algumas restrições adicionais focadas no modelo corporativo e em negócios comerciais elaborados em torno do software. Liberdades do software livre:A liberdade de executar o programa, para qualquer propósito;A liberdade de estudar o programa, e adaptá-lo para as suas necessidades.A liberdade de redistribuir cópias do programa de modo que você possa ajudar ao seu próximo;A liberdade de modificar o programa e distribuir estas modificações. Extraído da Wikipédia


MODELAGEM DE

AMEAÇAS.

Avaliação de riscos:Tentar proteger todos os seus dados de todas as pessoas e todo o tempo é impraticável e extremamente cansativo. Mas não se preocupe! Segurança é um processo, e através de planejamento cuidadoso você pode avaliar o que é o ideal para você. Segurança não se trata das ferramentas que você utiliza ou dos programas que baixa, ela começa com a compreensão de quais são as ameaças específicas que você enfrenta e como você pode combatê-las. MODELAGEM DE AMEAÇAS:A modelagem de ameaças o ajuda a identificar ameaças às coisas que você dá valor e determinar de quem precisa protegê-las. Quando estiver construindo um modelo de ameaça, responda a estas cinco perguntas:


1.Que coisas eu quero proteger?Faça uma lista de seus ativos: dados que você mantém, onde eles são mantidos, quem tem acesso a eles, e o que impede que outros os acessem. Por exemplo: seus e-mails, lista de contatos, mensagens instantâneas e arquivos são todos possíveis ativos. Seus dispositivos também podem ser ativos. 2. De quem eu quero protegê-las?Faça uma lista de seus adversários, ou daqueles que possam ter interesse em ter acesso aos seus dados. Sua lista pode incluir pessoas, agências governamentais ou empresas. esta lista pode se tornar algo que você queira destruir após terminar sua modelagem

MODELAGEM DE

AMEAÇAS.

3. O quão graves serão as consequências caso eu falhe?Coloque num papel o que o seu adversário pode querer fazer com seus dados privados. 4. O quão provável é que eu precise protegê-las?É importante distinguir entre ameaças e riscos. Enquanto uma ameaça é algo ruim que pode ocorrer, risco é a probabilidade de que esta ameaça seja levada a termo. Por exemplo, sempre há a ameaça de que seu prédio possa desmoronar, mas o risco de isso acontecer é bem maior em São Francisco (onde terremotos são comuns) do que em Estocolmo (onde eles não são). Coloque num papel quais ameaças você deseja levar a sério, e quais são tão raras ou tão sem consequências (ou difíceis de combater) que não vale à pena se preocupar.


5. Até onde eu estou disposto a ir para tentar evitar potenciais consequências?Por exemplo, um advogado que representa um cliente em um caso de segurança nacional estará provavelmente disposto a utilizar mais recursos para proteger as comunicações sobre o caso, como por exemplo utilizar e-mails criptografados, do que uma mãe que regularmente envia à sua filha e-mails com vídeos engraçados de gatos.

REVISE PERIODICAMENTESUA MODELAGEM!

COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Pessoalmente ainda é o modo de comunicação mais seguro- Comunicadores com criptografia ponto a ponto tanto para mensagens de textos, documentos ou voz: Telegram ou Signal- SMS não possui criptografia, cuidado com seu uso- Emails como Gmail e Yahoo tem acesso protegido via https (verificar se seu serviço de e-mail disponibiliza isso) nível básico de segurança, Riseup é um serviço de e-mail mais protegido.Proteção pessoal e de dados- Sempre utilize senha forte no seu smartfone e nas suas contas e perfis: letras, números, caracteres especiais (*&$#) e letras maiusculas e minusculas.- Você pode criptografar os dados do seu smartfone, processo é demorado e se perder a senha perde as informações.- Sempre utilize um navegador seguro como o Firefox


- Para aumentar a segurança de navegação pode usar um aplicativo como TOR- Ao tirar fotos são gerados metadados que ficam armazenados na própria foto podendo conter dados sobre o local onde foi tirada, data, hora e tipo de aparelho. Esse dados podem ser apagados ou editados usando editores de EXIF- Mantenha o GPS desativado

COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Dicas para se proteger na rede social Facebook Depois de todos esses problemas, veja algumas formas de ajudar a melhorar a privacidade de sua conta no Facebook. Lembrando que esta rede social não é segura e não recomendamos o seu uso. Dica 1 - Navegador no modo anônimo Uma das maneiras mais fáceis é utilizar o navegador no modo anônimo, facilmente acionado e garante alguma privacidade, clique nos três pontinhos situados no canto superior direito da página e clique na opção "Nova janela anônima".


COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Dica 2 - Privacidade Você pode selecionar o seu público, optando por quem pode ver suas publicações, analisar publicações e itens em que foi marcado, limitar acesso de público, estabelecer quem pode lhe enviar solicitações de amizade, visualizar a sua lista de amigos, encontrar você pelo número de telefone ou e-mail, e muito mais, para isso, acesse "Configurações", depois “Privacidade”.


COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Dica 3 - Ler os Termos de Uso e as Políticas de Privacidade Para ter a certeza sobre com o que e com quem você está lidando e informando os seus dados, leia os termos de uso e as politícas de privacidade, não saia concordando e aceitando, sem ler. Dica 4 - Análise de Marcações É possível ativar a opção de marcações em fotos, assim como autorizar o que pode aparecer na sua linha do tempo, através do Menu.


COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Dica 5 - Configurações de Segurança Como forma de precaução, ative os alertas de login para ser avisado, através de SMS ou notificação, caso alguém entre na sua conta. Em “Configurações”, vá até “Segurança e Login” e na opção "Receba alertas sobre logins não reconhecidos". Além disso, confira as demais opções de segurança oferecidas pela rede social.


COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Dica 6 – Aplicativos que têm acesso ao Facebook e aos seus dados Acesse as configurações, depois clique em “Aplicativos” e confira quais apps estão tendo acesso à sua lista de amigos e qualquer informação que você tenha escolhido tornar pública. Para excluí-los basta clicar no “x” ao lado do app. Dica 7 – Não faça propaganda para as marcas as quais curtiu Ao curtir alguma página, a informação pode ser compartilhada para fins publicitários. Como exemplo, você curtiu a página de uma marca que gosta muito, algum tempo depois, essa mesma marca opta por fazer uma ação no Facebook, neste momento, a companhia pode utilizar o seu “Curtiu”, para incentivar os seus amigos da rede social a curtirem a mesma página. Perfis separados:Manter perfil pessoal separado do perfil profissional, ocultando informações sensíveis no perfil pessoal. Postagem nas redes sociais:Texto: Descritivo de preferência curtoDocumentos: Anexar o documento no zap em imagem ou pdfFotos e vídeos: sempre anexar a mídia de preferência curta (vídeo)Localização: Evitar compartilhar localizaçãoLinks externos: cuidado ao clicar se desconfiar não clique


COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Segurança e privacidade no Instagram Esse aplicativo assim como o Facebook e o Whatsapp, é de propriedade do Grupo Facebook, e o se modelo de negócios se baseia na venda de dados e informações fornecidas, em geral não conscientemente, pelos seus usuários, portanto pelo seu caracter é uma plataforma insegura e invasiva não sendo recomendado o seu uso. - Feche o seu perfil: Um perfil público significa que qualquer pessoa, mesmo aquela que não te segue, consegue ver suas fotos e stories. Para fechar o perfil, ou, na terminologia do app, torná-lo privado, role um pouco a tela de opções e ative a opção “Conta privada”. O rótulo dessa opção avisa que sua ativação não afeta seguidores existentes. Entretanto, após ativá-la você pode acessar a lista de seguidores e removê-los dali. Para tanto, basta tocar nas reticências ao lado do seguidor e, em seguida, no botão “Remover”. Essa ação não alerta o seguidor, embora, eventualmente, ele possa descobrir que foi removido ao acessar seu perfil e não conseguir ver suas fotos. - Aprovação de fotos marcadas: O Instagram permite marcar amigos em fotos, da mesma maneira que o Facebook. Essas fotos ficam reunidas em seu perfil, no terceiro ícone acima das fotos. Por padrão, toda foto em que você é marcado aparece em seu perfil, mas, alterando uma opção, fotos marcadas só aparecem ali após você aprová-las. Nas opções, entre em “Fotos com você” e selecione a opção “Adicionar manualmente”. Na mesma tela, é possível tocar na opção “Ocultar fotos” e ocultar do seu perfil fotos em que você foi marcado — inclusive em lotes, ou seja, ocultando várias fotos de uma vez só.


COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

- Compartilhamento em outras redes: De nada adianta fechar seu perfil se as fotos publicadas em seu Instagram forem parar em outras redes sociais. Um erro muito comum é replicá-las no Facebook com visibilidade pública. Para revisar ou eliminar a vinculação com outras redes sociais, entre nas opções e, lá, toque em “Contas vinculadas”. Você verá todas as redes sociais disponíveis; as azuis estão ativas. No caso do Facebook, atente que há dois tipos de compartilhamento disponíveis, o das stories e o das publicações, cada um com seu próprio controle. No caso das publicações (fotos e vídeos do feed), certifique-se de, caso decida compartilhá-las no Facebook também, ajustar a privacidade daquela rede. - Esconda o status de atividade: O Instagram tem um equivalente ao “visto por último” do WhatsApp, ou seja, um indicador de quando o contato abriu o app pela última vez. Fica no Direct, o bate-papo embutido da rede social. Para desativar isso, procure o item “Status da atividade” nas opções. Toque nele e desmarque o único item lá dentro. Obviamente, ao ocultar o seu status de atividade você deixa de ver quando os seus contatos estiveram online pela última vez. - Privacidade nas stories: Dentro das opções, existe uma área dedicada a configurações das stories. Chama-se (adivinhe!) “Configurações do story”. Por ali, pode-se bloquear as stories de alguns contatos (eles continuarão vendo suas fotos e vídeos convencionais, do feed), restringir quem pode enviar respostas às stories (dá até para desativar completamente o recurso) e impedir que seus contatos compartilhem suas stories com terceiros. A última opção, se ativada, compartilha automaticamente stories do Instagram no Facebook.


COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Segurança e privacidade no Whatsapp - Apesar de ser criptografado, reportagens tem afirmado que possue backdoor, ou seja, um entrada privilegiada ao sistema possibilitando o acesso às conversas, portanto use esta rede social apenas para divulgação de conteúdo público e informativo, para conversas reservadas prefira usar o Telegram - Evite usar fotos de perfil que identifique seu local de moradia ou trabalho.- Use apenas um nome (sem sobrenome) ou apelido- Evite clicar em links externos repassados em grupos, pode levar a vírus- Evite repassar mensagens sensacionalistas sem verificar sua altenticidade, assim vai evitar uma possível FAKE NEWS- Devido aos planos de dados das operadoras de celular privilegiarem o Whatsapp não descontando o consumo do mesmo, em flagrante desrespeito ao Marco Civil da internet, cria-se um terreno fertil para a propagação de FAKE NEWS pois sem como verificar se uma informação é verdadeira (sem credito para acessar link externo) o usuário é levado a compartilhar informação falsa.- Dicas para aumentar a privacidade: https://olhardigital.com.br/dicas_e_tutoriais/noticia/7-dicas-para-usar-o-whatsapp-com-mais-privacidade/76374 Postagens:Texto: Descritivo de preferência curtoDocumentos: Anexar o documento em imagem ou pdfFotos e vídeos: sempre anexar a mídia na postagem (no caso de vídeo que seja curto)Localização: Evitar compartilhar localizaçãoLinks externos: cuidado ao clicar se desconfiar não clique


https://olhardigital.com.br/dicas_e_tutoriais/noticia/7-dicas-para-usar-o-whatsapp-com-mais-privacidade/76374

COMUNICAÇÃO E

NAVEGAÇÃO SEGURA.

Segurança e privacidade no Telegram Acesse as configurações, depois clique em “Aplicativos” e confira quais apps estão tendo acesso à sua lista de amigos e qualquer informação que você tenha escolhido tornar pública. Para excluí-los basta clicar no “x” ao lado do app. Dica 7 – Não faça propaganda para as marcas as quais curtiu Ao curtir alguma página, a informação pode ser compartilhada para fins publicitários. Como exemplo, você curtiu a página de uma marca que gosta muito, algum tempo depois, essa mesma marca opta por fazer uma ação no Facebook, neste momento, a companhia pode utilizar o seu “Curtiu”, para incentivar os seus amigos da rede social a curtirem a mesma página. Perfis separados:Manter perfil pessoal separado do perfil profissional, ocultando informações sensíveis no perfil pessoal. Postagem nas redes sociais:Texto: Descritivo de preferência curtoDocumentos: Anexar o documento no zap em imagem ou pdfFotos e vídeos: sempre anexar a mídia de preferência curta (vídeo)Localização: Evitar compartilhar localizaçãoLinks externos: cuidado ao clicar se desconfiar não clique


CIDADANIA DIGITAL:

PLATAFORMAS.

Detectar imagens falsas: https://www.tineye.com/Fazer upload do arquivo ou do endereço da imagem que deseja verificar onde foi publicado primeiro e em que data, assim comparando podemos ver se o arquivo é original ou manipulado.Como usar: https://www.youtube.com/watch?v=OYusSKi3-gwGuia da ONU: https://nacoesunidas.org/guiadopreguicoso/Guia da ONU de como participar de ações que ajudam a tornar um mundo melhor com pouco esforço.Denuncia para o MPF: http://www.mpf.mp.br/pgr/noticias-pgr/saiba-como-denunciar-mensagens-que-violam-os-direitos-humanos-e-incitam-a-violenciaCanal de denuncias para o Ministério Público FederalDefensoria pública do Pará: 91 993253485 (ZAP)Whatsapp da Ouvidoria da Defensoria Pública do Estado do ParáMUDAMOS. Apoiar/ criar leis: https://play.google.com/store/apps/details?id=org.mudamos.petitionPlataforma para propor novas leis ou apoiar a propostas já existentes de maneira fácil e rápida.Como usar: https://www.youtube.com/watch?v=n5F6ubx1d1EMapa do racismo: https://play.google.com/store/apps/details?id=br.mp.mpba.maparacismoAplicativo de denuncias de crimes de racismoComo usar: https://www.youtube.com/watch?v=gnwUkuFovNASIMVIDA: https://play.google.com/store/apps/details?id=br.jus.trt8.simvidahom.simvida.azulAplicativo cuja versão inicial foi desenvolvido pelo Lablivre para o TRT8 para denuncias de acidentes de trabalho, trabalho escravo ou exploração infantil.


CIDADANIA DIGITAL:

PLATAFORMAS.

Botão de pânico: https://play.google.com/store/apps/details?id=org.iilab.pbAplicativo de botão de pânico para proteção pessoalDrive social: https://play.google.com/store/apps/details?id=io.drivesocial.android.appAplicativo de monitoramento pessoal.Fake news: https://otwoo.app/Plataforma para checagem de notícias veiculadas no whatsapp, através do próprio whatsapp.Firewall: https://play.google.com/store/apps/details?id=app.greyshirts.firewallAplicativo de filtra toda comunicação entre seu celular e a internet permitindo o bloqueio de determinados aplicativos inconvenientes ou suspeitosFdroid: https://f-droid.org/en/Loja de aplicativos livres para androidOrbot: https://play.google.com/store/apps/details?id=org.torproject.androidAplicativo que cria uma rede segura para anvegação na internetTorBrowser: https://play.google.com/store/apps/details?id=org.torproject.torbrowser_alphaNavegador de internet seguro para ser usado junto com o ORBOT


CIDADANIA DIGITAL:

LINKS EXTERNOS.


Links de referência:http://www.internetlab.org.br/pt/biblioteca/https://securityinabox.org/pt/http://lablivre.orghttps://web.archive.org/web/20180922121707/http://temboinalinha.orghttps://olhardigital.com.br/dicas_e_tutoriais/noticia/7-dicas-para-usar-o-whatsapp-com-mais-privacidade/76374

Documents

ORGANIZADOR NSJ S # N LABLIVRE.ORG FUNDADOR E …€¦ · de TICs esta em desenvolver produtos e serviços para capturar e vender dados dos consumidores. s e g u r a n ç a e c i