Sua Segurança é uma DROGA | Gerenciadores de Senhas, 2FA, Encriptação

Você já deve ter consciência que não deveria estar usando a mesma senha pra tudo, nem senhas curtas, nem senhas fáceis, e não deveria estar recebendo código 2FA via SMS, e deveria ter habilitado encriptação nos seus HDs.
Mas por quê? Hoje quero demonstrar porque todas essas "boas práticas" que todo mundo tá careca de saber, e até hoje tem preguiça de colocar em prática, realmente significa. Vamos entender.
== Errata
3:57 - eu falo que o Mitnick não mostra o programa mas eu que não prestei atenção, é o bom e velho HASHCAT. Procurem no Google pra saber a respeito.
== Capítulos
00:00 - Intro
01:14 - Cap 01 - Pra que Senhas Fortes? Quebrando senhas
06:11 - Cap 02 - Como se Guarda Senhas no Banco de Dados? bcrypt vs sha512
09:41 - Cap 03 - Pra que Servem Gerenciadores de Senhas? Bitwarden
17:17 - Cap 04 - Como funciona Two-Factor Authentication? TOTP
22:32 - Cap 05 - Como se pega um Ransomware? Pirataria
31:49 - Cap 06 - Encripte seus Drives
33:59 - Cap 07 - Veracrypt: Segredo do Segredo
40:44 - Bloopers
== Links
* How Easy It Is To Crack Your Password, With Kevin Mitnick ( • How Easy It Is To Crac... )
* Hashcat (hashcat.net/hashcat/)
* Bitwarden (bitwarden.com/)
* Host Your Own Open Source Password Manager (bitwarden.com/blog/host-your-...)
* Authy (authy.com/)
* Veracrypt (www.veracrypt.fr/en/Home.html)
* Podcast: anchor.fm/akitando/episodes/A...
* Transcript: www.akitaonrails.com/2022/11/...

[@Akitando]

Antes que comentem, sim, eu em 3:57 tem uma errata, o programa que o Mitnick usa é o famoso HASHCAT. Já tava na errata.

[@TecnocraciaLTDA]

Eu ja tinha vindo comentar isso kkk

[@tadryanom]

@@TecnocraciaLTDA eu também kkkkk

[@john.mirolha]

só não concordei muito com a parte dos VPNs... mesmo esses mais pops como NORD, surfshark, etc têm estruturas de controle meio obscuras e estão em jurisdições muitas vezes não tão publicizadas... você está transferindo a confiança do seu ISP de bosta para uma VPN de bosta, provavelmente em um país que se bobear vai conseguir ter ainda menos compromisso contigo, até mesmo menos que o brasil, e deve ser díficil isso...

[@elementosselenio3973]

@@affonsocjr Bem isso, ele é tão preocupado, que foi rever o video, ja fico até imaginando ele dizendo: " mas que burro ! " kkkkkkkkk

[@Jun-vende]

Top esse video em parceiro , tou seguindo a partir de hoje , meu primeiro video e foi sensacional

[@tiago7918]

Esse cidadão é o Deus da tecnologia não é possível. Cada vídeo dele é um semestre na faculdade kkkkkkk

[@nicolasteofilo]

@GameLinux realmente, o Linus eu considero o cara mais top atualmente, mas BR é o Akita

[@RogerAlmeidaLuthier]

Cara, excelente resumo. 😆😆😆

[@igormacedo2995]

Deixa de exagero e para de ser puxa saco

[@engecivila]

Só perde pro Bill Gates

[@renanandrade6844]

pior que nem é meme, esse video sozinho aborda mais temas do que um semestre inteiro da faculdade, a faculdade ainda esta na vibe de 2FA resolve tudo.

[@robertos.9408]

Uma história: A uns meses recebi uma mensagem no zap, uma moça que eu nunca tinha visto falando que era minha irmã... Logo bloqueei pensando que era golpe. Tempos depois ouvi alguém chamando no portão, era ela. Uma irmã que eu não sabia da existência reclamando que eu tinha dado block nela hahahahah.

[@PeX218]

kkkkkkk Que história é essa mano? Conta mais!

[@shimonami8960]

que loucura, mas vc foi super correto em bloquear, afinal vc nem sabia que tinha irmã

[@robertos.9408]

@@PeX218 Eu sou adotado, apesar de conhecer a minha "mãe" biológica e alguns irmãos, eu sabia que tinha outros irmãos espalhados por aí. E como a minha progenitora morreu, essa minha irmã veio me avisar.

[@CanaldoRonan]

Putz 😂

[@igorff]

😂 😂 😂 😂 😂

[@rafaelaromano]

O youtube precisa criar uma segunda curtida, que é pros videos que SALVAM A HUMANIDADE.

[@brsaldanha]

Uso o Bitwarden a algum tempo e acho excelente. Para ficar ainda mais hardcore eu deixo o programa criar as minhas senhas aleatórias e adiciono ao final de todas elas mais 4 caracteres que só eu sei. Assim, se por algum motivo as minhas senhas do Bitwarden forem hackeadas ainda não serão as corretas, pois ainda faltam os 4 caracteres. Sim, é um saco ter que usar o autocomplete e ainda digitar os 4 caracteres, porém achei essa tática mais segura.

[@Daniel15819]

Excelente ideia!!!

[@zthiagovalle]

Boaa

[@joilson96]

Guerrilha isso aí

[@NeWCHSchMidT]

acho q vou aderir a ideia

[@Eitech_]

Eu faço o mesmo :)

[@holgerdavids]

Eu respeito esse homem, pela frase: "Queimar um pendrive". Quem fala isso tem o mínimo de experiência...

[@1joaootavio]

Queimar EM um pendrive. ;)

[@math-rosa]

Os jovens de hoje só pensam em uma coisa. Fumar Pen-drive

[@gleitonfranco1260]

Entendedores entenderão ;-)

[@deltemp]

.cabelo { color: rgba(255, 255, 255, 1); } .respeito { overflow: visible; }

[@theusmabit]

Queimar pendrive usando nero

[@ivesfilho_ifh]

Tenho que assistir esse vídeo mais 10 vezes pra assimilar tudo.

[@alexlaranjeira2387]

Tenho que assistir esse vídeo mais de 10 vezes pra assimilar tudo. Tenho que assistir esse vídeo mais de 10 vezes pra assimilar tudo. Tenho...

[@Astrroom-lr8dp]

minha cabeça está girando ele não perde o ar mds.

[@diegomachadogarcia]

Akita, sobre o Bitwarden: sempre gero senhas longas, porém nos sites que uso sempre incluo 3 carácteres no final. No Bitwarden esses 3 carácteres não existem na senha salva, sendo assim, mesmo que vaze todo meu banco de senhas vai dificultar a quebra via força bruta. Um baita conteúdo. Abraço.

[@Gabystacenco]

É inútil isso, se o hacker já tem 99% da sua senha esses 3 últimos caracteres q tá na sua mente será facilmente descoberto

[@hausenxx]

Mano, eu faço isso. Vi um cara ensinado. Muito bom.

[@arturschuch]

Adicione no final de todas as senhas salvas pelo seu gereniador de password alguma constante, exemplo Px*vuA92!n25Px*vuA92!n25 + "umaSenhaQueVoceLembra", assim se alguem conseguir acessar seu gerenciador de password, nao vai ter acesso a todas as suas contas E claro nao salve a versao alterada da sua senha no seu gerenciador de passwords

[@hausenxx]

Kkkkk Perfeito, perfeito, perfeito.

[@lrbj6219]

Eu não sou desenvolvedor e nem mesmo um usuário avançado. Considero-me um usuário intermediário. Eu gostei muito desse vídeo. Alguns conceitos e recomendações eu já conhecia, e outros não. Algumas explicações desse vídeo eu não entendi. De qualquer forma, esse vídeo é de alto nível e seriedade. Parabéns, Fábio Akita, por conteúdo tão rico e relevante. Umas das minhas dúvidas que agradeceria receber respostas ou comentários dos colegas aqui mais experientes é a seguinte: a maioria de sites críticos, se não todos, a exemplo de bancos e corretoras, têm como nome do usuário, por padrão interno, o CPF ou o número da conta. E os caracteres permitidos para a formação da senha são apenas algarismos, e mesmo assim limitados a 8, no máximo. Em boa parte desses sites, a senha é inserida obrigatoriamente através de um teclado apenas numérico na tela. Em resumo, sites críticos como esses não permitem ao usuário implantar senhas fortes. Pergunto: é isso mesmo e pronto? tem alguma forma de aumentar a segurança nesses casos?

[@nizarmota1246]

O meu palpite é que seja reflexo a ampla extensão de público alvo. Seria necessário uma senha segura, porém acessivel, sabe?

[@alexandrekerestes4716]

Esses sistemas críticos tem um segurança interna muito forte. Por mais que alguém tenha sua conta do banco invadida a partir dessa invasão não é possível propagar pra outras camadas, tipo roubar o banco de dados dessa empresa. Mas sim, acredito que sua reflexão é bastante interessante e valida. Por isso que muitos bancos só permitem que transações online só sejam feitas por aparelhos checados em caixas eletrônicos. Aí mesmo que alguém roube sua senha, não consegue efetuar nenhuma transação e vc ainda deve receber um email dizendo que alguém acessou sua conta de um ponto de acesso diferente.

[@richardrfb]

Só temos a agradecer conteúdo como este! Parabéns, Akita! Você é um Monstro!

[@Kimitri]

tô voltando pro mundo da programação depois de 5 anos e estou justamente fazendo um projeto pessoal agora que empaquei na parte da autenticação, ai saiu esse vídeo, parece coisa do destino kkkk

[@SuportoVc]

Ele faz vídeos sobre tecnologia atual. Um grupo de pessoas que trabalha nesta área sempre vai ter uma probabilidade de estar usando algo sobre um vídeo recém-lançado do Akita.

[@BrunoTorrente]

Parece besteira, mas leia RFCs (ex Oauth) pois temmuito exemplo de codigo/projeto que atende uma parte ou joga tudo no mesmo balaio, depois não entende como falha ou não escala ..

[@luizhenriquemenezes5684]

Um verdadeiro Ackerman da tecnologia kkkkk

[@edinaelsonsantos4152]

Eu entendi a referencia, Sasageyo!

[@viniciusmendes9055]

Recebi a notificação do vídeo, assisti, e mais uma vez me surpreendo com a qualidade e clareza de seus vídeos, obrigado por fornecer conteúdos como esse que estão ficando cada vez mais raros na Internet

[@CarlosTrentini]

Cara, apenas passando aqui para te dar os parabéns. O primeiro vídeo que assisto seu e já me inscrevi no seu canal. O mundo de segurança de TI foda, principalmente com usuários brasileiros, mas você levantou todos os pontos os quais "sofremos" e sem frescura ou romantização feito outros canais fazem. Simplesmente, parabéns pelo ótimo trabalho. Abraço.

[@hiel7736]

Espetáculo de aula sobre segurança! Acompanho teu canal a pouco tempo e estou espantado com a qualidade do teu conteúdo. Nada além de puro respeito e agradecimento, brother

[@ednaldolaurentino4938]

Não sou programador, sou inscrito do canal por indicação de amigos, geralmente não assisto os vídeos, mas esse eu assisti e putz… tô vacilando demais 😅. Começando a organizar tudo. Muito bom o vídeo, utilidade pública 100%.

[@laurabelem7335]

Queria que esse canal tivesse mais visualizações, esse mano merece demais!

[@VictorHugoAlves7]

Mais uma vez, Fábio. Seu conhecimento é gigantesco, haja estudo por livro, por vídeos ou qualquer fonte que seja. É muita informação...

[@fauken]

Não tenho nem palavras para a excelência que este homem entrega nos seus vídeos, obrigado mestre.

[@MRochaz]

Mais um dia agradecendo o mestre por compartilhar tanto conhecimento conosco! Isso que eu chamo de humildade.

[@franciscafurtado666]

Amando essa série de segurança, que venham mais conteúdos.

[@alexaugusto843]

"Se for jogar um HD fora, pegue pregos, martelo e fure todos os discos" 😂😂😂😂😂😂 Muito bom!!!!

[@PeX218]

HD é facinho de danificar

[@nixoletas]

a la Mr. Robot

[@tretaMotoboy]

Como pode um vídeo de 41 minutos passar tão rápido? Excelente conteúdo!!!

[@diovanidalmoro6634]

É incrível o quanto eu aprendo com seus vídeos, independente de qual seja. Seu trabalho de compartilhar conhecimento é excepcional

[@BrunoMotadeOliveira]

Como sempre, mais um vídeo com um conteúdo de extrema qualidade. Muito obrigado por compartilhar seus conhecimentos e experiências!

[@orodrigocortes]

Eu tive que pausar o vídeo no meio só para dizer que você é sensacional! Amei a sua forma de ensinar e de se comunicar PQP que canal incrível! +1 Inscrito!!

[@luisantoniojr]

Muito bom Fabio! É impressionante como você consegue ir a fundo em qualquer assunto. Parabéns pelo seu trabalho!

[@danielmoura4821]

Para muitos foi um vídeo sobre segurança digital. Mas para mim... foi SIMPLESMENTE uma aula de NOSTALGIA. AHAHAHHAAH. Muito bom. Os programas citados, alguns são lendários !

[@PeX218]

É sempre IMPRESSIONANTE como a cada 10 ou 20 segundos de vídeo eu tenho o reflexo de curtir o vídeo, mas aí lembro que curti já no primeiro minuto. Parabéns.

[@landsanchez2412]

Menino Mestre! Você tira muita gente da ignorância, inclusive eu. Xalá te abençoe por alertar e ensinar segurança nesse mundo de invasões. Fortíssimo abraço 💎

[@user-gp7zx4ou9w]

Traz mais sobre esse tipo de conteúdo, tipo a série de redes no canal, acho muito rico e importante essa abordagem.

[@BrunoVilela1]

Cara cai no click bait do titulo e achei mto bom o conteúdo! É muito difícil criar essa cultura de segurança de dados nas pessoas, to até pensando em passar partes do vídeo pro pessoal na empresa numa palestra de segurança. Valeu por produzir vídeos de temas assim!

[@renatofrota]

não é clickbait. sua segurança é uma droga. acessei sua webcam ontem mesmo... brinks

[@Nonamehere1]

Simplesmente tudo que estava buscando num único vídeo. Vou precisar assistir de novo com papel e caneta. Obrigado!

[@noelribeiro8836]

Fabio querido, senti sua falta, estou feliz em aprender programação, aprendo em pé no meu serviço de oito horas, vim aqui aqui te mandar um abraço e obrigado por compartilhar conhecimento .

[@DexTechOficial]

RAPAZ QUE AULA FOI ESSA? Eu caí aqui de paraquedas, já me inscrevi, já ativei notificação e já quero maratonar o canal!

[@laurindoinacio36]

Meu brasileiro favorito 👽💚... Sigo ele desde o meu primeiro ano na fau, e digo sem exageros que tem sido a melhor escolha de conteúdo sobre CS que eu já fiz... Me esforcei o suficiente, aprendi inglês, C, C++, Java (Linguagem padrão na escola), uso Linux no maior conforto, aprendi estrutura de dados e algoritmos, e sobre algoritmos (Estou agora lutando com as buscas heurísticas). Se vires este comentário @Akitando, Muito obrigado!

[@Mateus.mscreative]

Como aprendeu inglês? Se puder passar seu trajeto. Muito top!

[@paulohenrique-vm7ru]

Mais um vídeo de altíssima qualidade. Obrigado Akita!

[@mendesdeaguiar]

Seu conteúdo é maravilhoso, parabéns, uso YT desde 2006 e provavelmente esse foi o vídeo mais importante que eu vi e que dei like.

[@sltech6809]

Excelente vídeo. Sou programador há mais de 40 anos e esse tipo de material que mantém bastante reciclado. Valeu meu brother

[@c.r.y.o.g.e.n]

O único ponto que discordo é manter o aplicativo de OTP junto com o Gerenciador de Senhas, pois se a senha mestra vazar e alguém tiver acesso ao Gerenciador de Senhas vai receber de bandeja o código 2FA de todos os serviços. A meu ver o ideal é que se for usar aplicativo de OTP, este seja separado e obviamente com uma senha diferente, já que um outro app será necessário para proteger o acesso ao Gerenciador de Senhas. No meu caso, por exemplo, utilizo o LastPass como gerenciador de senhas e o Microsoft Authenticator para 2FA. Para alguns serviços que considero mais crítico eu não deixo a senha integral no LastPass, na verdade eu tenho uma senha mestra que uso pra tudo, essa senha mestra só existe na minha cabeça e sempre que o LastPass completa o campo de senha, removo X caracteres do começo/fim e então digito a senha mestra concatenada com a preenchida.

[@Akitando]

Isso é um bom ponto, dividir um pouco o risco. Eu mesmo uso Authy separado do Bitwarden.

[@Thiantonello]

Vídeo excelente! Fico feliz em saber que eu já adoto várias das recomendações de segurança sugeridas no vídeo. Obrigado pelo conteúdo!

[@paulo-sh]

Vlw akita, sempre com conteúdo de altíssima qualidade

[@BrunoRodrigues-js4ft]

Isso que é uma aula de verdade! Não é um monte de teoria e fundamentos... Sou formado em Segurança da Informação e adorei seu vídeo, me lembrei de um monte recursos que não me lembrava mais, conheci muitos recursos que nem imaginava que existia! Muito obrigado, sua aula realmente foi excelente!

[@chicoze2]

Akita sempre entrega demais nos vídeos! Queria que meus professores da faculdade tivessem esse dom...

[@joe54ization]

Na faculdade só tem encheção de linguiça

[@allanjonis2456]

Muito bom ver conteúdo de qualidade na nossa lingua nativa, obrigado Fabio!

[@castmetal]

Esse vídeo é uma obra de arte mestre! Grande abraço!

[@emanuelmarcal]

Mestre Akita...sempre coerente.

[@rotognin]

Com relação ao e-mail que você exebiu perto do fim do vídeo, chega a ser engraçado que o mesmo tem o texto: "se não quiser, clique em 'não quero'"... ou seja, vai fazer algumas pessoas caírem do mesmo jeito, clicando em links maliciosos! Ótimo vídeo esse. Valeu!

[@cristopherlima7250]

Esse vídeo é uma aula e tanto!!! Aplicando os passos para aumentar a minha segurança digital. Parabéns!!!

[@Diogenesdev]

Fábio, seus vídeos são obras de arte, mesmo tendo tantas opções, a parte menos segura de todo o processo é a pecinha entre o computador e a cadeira!

[@alexir0]

Única coisa 100% segura só as urnas eletrônicas.

[@paulocraice]

Sério? 😂 Haviam uns 6 ou 7 vídeos mostrando como era fácil fraudar. Tanto na seção eleitoral como no TSE. Derrubaram os vídeos num fórum nada popular na DW. Militantes estão em todos lugar. De novo, votar no Brasil é como usar seu cartão de crédito e não poder conferir a fatura. Cale-se, aceite ou o Xandão manda a PF na sua casa. Por sorte vem aí a Vaza Jato 2.0 com umas coisas cabulosas! Ainda acho que será usada como dossiê político mas… não custa sonhar!

[@Techmotionbrasil]

15:47, 20:06, 25:52 Virei fã 😂🤣😅 Nunca tinha visto alguém falando tão abertamente no KZbin... vídeo maravilhoso!

[@arnaldoborgesfilho1289]

Acabei de conhecer o canal e me pergunto como não te achei antes homem, pelo amor! Que linguagem foda! Hora da maratona pra depois ter uma conversa com os times de desenvolvimento! 🤩

[@esdrasjafet1861]

Demais. As lições (de vida) do Akita são indispensáveis. Parabéns!!!

[@anciao_dev]

Hoje em aula ainda falei sobre alguns desses conceitos e muitos dos estudantes disseram que usam a mesma senha pro Facebook, Insta, Internet Banking, porque é chato "recordar várias senhas"... Aí recomendei o Bitwarden. Eu fiz a migração do LastPass pro Bitwarden há algum tempo e realmente é muito bom! Conteúdo de qualidade com sempre! Parabéns Akita.

[@sousuzumi]

Bitwarden é vida. Tem uma galera que é muito mais paranóica que prefere usar o Keepass e manter tudo local, sem confiar na nuvem, mas aí é muito querer, eu não tenho saco pra ficar sincronizando manualmente o banco de senhas do Keepass entre os dispositivos que eu uso

[@Ronoaldo]

Migrei do LP pro BW também. Sem arrependimento, acho ele muito bom

[@willyelvis9369]

Preciso como sempre!

[@VictorHugo-tv1cf]

o mais brabo que nós temos, como sempre dando aulas!

[@Moontariun]

Que aula meus amigos, que aula... continue com esse conteúdo akitão, tu é foda

[@MrKageGames]

Tem alguns sites/apps que exigem autenticação pelo número de telefone. Pra se proteger desses casos, recomendo ativar a senha do cartão SIM. Aí toda vez que o celular é inicializado, ele pede a senha. Isso evita alguém tirar o cartão de um celular e tentar colocar em outro...

[@franciscafurtado666]

Boa. Senha PIN e se errar 3 vezes pede a PUK, que fica lá na raspadinha do card onde veio o SIM e é bem grande.

[@hugo-garcia]

Também é legal numa passphrase vc usar CamelCase junto com snake_case. Ou seja além de usar letra maiúscula no início de cada palavra da frase vc também coloca underline entre uma palavra e outra, isso vai aumentar a dificuldade de quebrar sua senha em várias ordens de grandeza. Além disso vc pode adicionar arroba no início e no final da sua frase

[@ygorperez]

Você poderia explicar o porquê, por favor? Ou colocar o link para algum artigo, fiquei curioso.

[@hugo-garcia]

@@ygorperez Se vc ta pedindo pra eu explicar o porquê então vc não assistiu o video do Akita kkkk

[@ygorperez]

@@hugo-garcia a parte de adicionar o máximo de caracteres possíveis eu entendi, cada character a mais é 92x mais difícil, queria entender o porquê especificamente de colocar underline e maiuscula entre palavras ao invés de caracteres aleatórios

[@hugo-garcia]

@@ygorperez criar senhas não é somente sobre aleatoriedade e segurança. De nada adianta vc criar uma senha de 30 caracteres especiais aleatórios se você não vai se lembrar dele

[@steinerkelvin]

@@ygorperez Imagine que você está gerando senhas de 3 palavras totalmente aleatórias, em minúsculas, apenas concatenadas . A senha é bem decente em segurança, mas talvez daqui a um tempo seja possível quebrar ela porque chegaram no nível de poder computacional suficiente para quebrar senhas com esse nível de entropia. Agora o que acontece se você simplesmente adiciona uns underscores, uns símbolos, uns números? Além de estar testando todas as combinações possíveis de 3 palavras, o atacante também teria estar considerando símbolos, números em qualquer posição da senha para acabar chegando na sua. Isso acaba aumentando consideravelmente a segurança porque a estratégia "ingênua" de força bruta de só combinar as palavras não funciona mais e o atacante teria que estar considerando muito mais opções, e a complexidade dessas coisas aumenta exponencialmente. Mas no geral só aumentar o tamanho tá bom mesmo 👍 Se vc de deparar com um sistema boçal (acabei de ver aqui que o Paypal limita tamanho de senha em 20 caracteres), aí de fato é bom usar a maior quantidade de variação possível. O gerador aleatório do bitwarden já tem opções para adicionar símbolos e números, só habilitar.

[@oquinto_dominio]

Esse é o Akita, "sempre com assuntos objetivos". Parabéns pelos videos"

[@WilliamSilva-dk6jb]

Fábio, vc é uma enciclopédia, Parabéns!

[@diadetediotedio6918]

no caso de uma senha pro gerenciador, você também pode imprimir ela e guardar em um local seguro, ou usar um gerenciador físico de senhas pra esse caso, mas no fim das contas a última senha vai ser sempre o maior problema de segurança e a ponta fraca da cadeia de confiança

[@lucapoe]

caraca, você por aqui? te vi nas lives da UL

[@crismonmodas2794]

Esse é o meu filme de terror favorito!

[@caueribeiro3969]

Realmente, eu não entendo NADA de segurança, mas com certeza vou correr atrás de aprender o mínimo sobre isso. Excelente vídeo Akita, obrigado pela partilha!

[@Samu_Sango]

Esse vídeo precisa ser guardado pra vida! Acho que esse foi um dos vídeos que mais valeu a pena assistir de todos. Agradeço demais pela informação!

[@luantavares919]

Akita no inteligencia limitada, voltei aqui só pra dizer isso

[@arturnunesdossantos]

Interessante! Sou um usuário comum, e nunca entendi a apelação que se faz para criar senhas fortes. Na minha cabeça senha era senha, se descobrirem uma senha pequena, também vão descobrir uma senha grande também, engano meu! Ótimo vídeo!

[@guilhermefragali]

O melhor foi no fechamento: esse foi um vídeo rápido... 😆 Muito obrigado por compartilhar esse conteúdo, essencial!🤜🤛

[@felipetirafael]

Simplesmente o melhor video sobre segurança! Muito bom os puxões de orelha.

[@30Tomate]

16:26 vide o CadSus, essa merda é disponível para qualquer um com curiosidade a anos, obrigado estado por proteger os dados 🙏🏻

[@nicolasandrew1640]

Minha avó tem a senha do cartão anotada num papel que ela guarda junto com o cartão. kkkkkk

[@OzzyScuba]

Sempre levei a sério suas dicas e sempre considerei de muito valor, já seguia alguns técnicas de proteção que você indicou no vídeo, mas me abriu muito mais os olhos para a questão de uma forma global. Muito obrigado pelo alerta e de hoje em diante vou melhorar ainda mais a minha segurança em todas as plataformas que eu utilizo.

[@silvanocavalcante540]

Pow Fabio, sem palavras , valeu por gravar um video desses, ja dei like e me inscrevi. Parabéns pelo conhecimento.

[@danielbrancovm]

27:29: Um adendo. Se você usa versão Home do Windows não tem SandboX, precisa atualizar pra Pro ou recorrer a alternativas paralelas

[@GuilhermeBorgesCunha]

Faz uns 10 anos que eu uso autenticação em dois fatores em tudo e gerenciador de senhas com senhas diferentes para cada conta. Mas até hoje eu ainda tenho algumas contas que ainda usam a senha antiga que eu usava para tudo, aí recentemente aconteceu de um hacker de Taiwan invadir minha conta da Rockstar Games (que uso pra jogar GTA). O suporte me ajudou a recupera-la, depois disso troquei a senha e ativei a autenticação em dois fatores (usando o Authy).

[@alessandrogentil]

Vira e mexe eu volto aqui após enviar o vídeo para algum amigo, mas é uma verdadeira aula, meu Deus do céu.

[@creonte38]

O que você sabe(senha), o que você possui(hardware) e o que você é(bio). E como informações adicionais: comportamento pregresso, geolocalização, entre outras coisas. A literatura sobre o tema não toma esses últimos como outros fatores e sim como informações adicionais. Vídeo top, muito mais que necessário. Parabéns 👏

[@Lucas-hr1mj]

Assumir que os sistemas dos produtos que utiliza vão guardar sua senha de forma opaca é meio forte. Fiz cadastro no burger king e acabei esquecendo de salvar no 1Password, pedi o reset e me mandaram a senha em plain text via email kkkkkkkkk

[@Akitando]

exatamente, sempre assuma que a segurança dos sites é uma merda. por isso use uma senha isolada pra cada site.

[@cristovomgirodo3755]

Já assisti várias de sua lives e gostei muito, mas é a 1ª vez que faço um comentário. Excelente matéria apresentada. Muitos usuários nem sempre se preocupam com a segurança do PC. Instalam anti-vírus grátis para proteger aplicativo de Banco. No passado já usei muito destes anti-vírus, mas quando é necessário comprar pela Internet pagando pelo cartão de crédito é muito arriscado não ter a licença de proteção como: Internet Security ou Total Security da Kaspersky ou outros. Sem uma boa licença como as mencionadas anteriormente é impossível qualquer usuário ter segurança do PC contra Malware, Trojan, e Ransoware de hoje. Pergunto-lhe: É possível qualquer Hacker ou Cracker desvendar qualquer [Senha] par usuários que protegem seus PC's usando licença paga do Internet Security ou Total Security da Kaspersky ou outros? Assim que for possível para você agradeço-lhe a resposta.

[@cristovomgirodo3755]

Obrigado! por ler meu comentário sobre a sua live.

[@kisuqui]

@@cristovomgirodo3755 Ele respondeu algo?

[@renatofrota]

@@cristovomgirodo3755 usar aplicativos como os que você citou protegem de vírus, que podem roubar dados, arquivos, coisas confidenciais em geral. a senha das suas contas online (geralmente) não fica armazenada no seu computador. são os próprios servidores dos sites que são atacados e as senhas podem ser comprometidas. ter esses softwares no seu pc não interfere nessa questão. as senhas de alguém que usa esses softwares vai vazar junto com todas as outras, de usuários que não usam.

[@und3rpr]

Excelente vídeo, cara. Um tapa na cara necessário.

[@maikonalexandre87]

Quando eu tiver um décimo do conhecimento que esse cara tem eu vou estar muito feliz.

[@tifortes]

Única tecnologia 100% segura é a urna eletronica

[@ibaqueroberto1942]

Fale uma pessoa que disse que as urnas eletrônicas são 100% seguras?

[@tifortes]

@@ibaqueroberto1942 toda mídia e TSE falam isso!kkk meu comentário foi irônico

[@ibaqueroberto1942]

@@tifortes não falam não 😁

[@Ruiy]

Uma grande coincidência! Faz umas 3 ou 4 semanas que decidi me dedicar bem mais a programação e me livrar de qualquer procrastinação no computador (como jogos por exemplo). Quero usar o computador com um único propósito, estudar mais programação. Dito isso, comecei a cogitar Linux e olhei mais alguns canais que falam sobre (como Diolinux e o do caro Akita). Também comecei a pensar mais sobre as minhas senhas, pois eu usava em torno de 8 somente, e variava entre elas em diversas contas (em mais de 100 contas, creio eu). Pensando na incrível falta de segurança que me ocorria (olhei no pwned e dos meus 3 e-mails, 2 deles já tiverem dados vazados), decidi alterar TODAS as senhas em um cofre, justamente o BitWarden. Já estou a 1 semana e meia alterando as senhas (pois é um trabalho árduo logar em cada uma das 100 contas e ir alterando tudo para colocar no cofre). Foi muita coincidência ver o Akita recomendando tais procedimentos, como falar da mesma ferramenta que decidi usar. Fiquei muito feliz, e principalmente, extremamente mais calmo em ver que estou no caminho certo! hahahaha Aproveitando o momento, tenho uma dúvida sobre mais um procedimento de segurança (e da "anti procrastinação") que decidi fazer: Estou alterando todas as senhas para colocar no cofre (e segui a dica do Pato de adicionar sufixos e prefixos na senha, mas isso é fora do cofre) e só vou migrar para o Linux em um armazenamento novo (estou pensando em comprar um SSD M2 nessa black fraude no final de novembro)... Minhas dúvidas são: 1 - Comprar um SSD novo, e instalar Linux nele e minhas ferramentas de programação, e desconectar meu HD, ajuda na segurança e de evitar algum possível vírus no PC? Realmente não tenho muito conhecimento disso, queria saber se ao desconectar o meu único HD, é possível "me salvar" de algum vírus existente nele ou algo do tipo (pois não sei se é possível o vírus se alocar fora do HD (no caso, só possuo um HD). 2 - Pra programação (estou estudando a 1 ano), quanto de armazenamento seria uma boa comprar? Estou cogitando um SSD M2 de 500gb da Kingstom, mas me pergunto se o de 250gb já seria suficiente. Desculpa o textão e agradeço quem leu tudo. ahahah Abraços Akita!

[@encinecarlos]

1 - Como o Akita bem disse, vírus são criados especificamente para o SO alvo, logo se teu HD tem windows e o SSD Linux, pode mater tudo conectado 2 - pega o de 500GB, é melhor pecar pelo excesso do que pela falta de armazenamento

[@Ruiy]

@@encinecarlos muito obrigado pela ajuda!

[@leandro_augpc]

O pos créditos mostra a fibra e preparo para as longas de trabalho. Valeu Akita pelo excelente trabalho mais uma vez.

[@AdrielViturino]

Muito obrigado pela aula, Akitão ! Brabíssomo

[@wejesuss-1104]

26:30 esses snapshots impedem qualquer programa de alterar essa parte do backup? fiquei nessa dúvida, se o backup estiver conectado o tempo todo (algo mais "online") não teria o risco do próprio backup ser modificado?

[@Akitando]

sim, os snapshots são read-only. o invasor precisaria conseguir escalar privilégios pra modificar

[@wejesuss-1104]

@@Akitando entendi, no caso o OS não vai deixar alterar pq é read-only nas permissões do arquivo

[@wejesuss-1104]

@@Akitando outra dúvida, não tinha pensado nessa antes, se eu formatar o hd zerando todos os bits, não deixa desnecessário a parte de destruir os hds?

[@MorgannaAdelin-ui7ey]

Esse vídeo precisa ter muito mais likes e visualização conteúdo que salva viu.

[@henriquelaiso6405]

Vídeo muito bom, conteúdo sempre de qualidade.

[@thunderlizard7572]

Velho, essa cara é foda d+ ele começa a falar e eu não consigo mais parar de assistir

[@carlosab1829]

Cara, que vídeo incrível. Parabéns!

[@d_rohling]

Grande Akita, ótimo seu vídeo e depois dele eu redobrei minha atenção quanto a minha segurança.

[@williamprates1883]

Top demais!! Eu já usava o VeraCrypt, agora vou adicionar mais uma camada de segurança...Show de bola, muito bom esse conteúdo, parabéns!!

[@Xuliaso]

Procurando sobre gerenciador de senhas e 2FA, encontrei esse vídeo do Akita, sem condições... que cara foda! Como não havia assistido seus vídeos antes?!!!!

[@tiwoex]

Direto e reto, primeira vez no canal e ja virei fã, parabens pelo trabalho

[@fernando_sou_eu1693]

Com direito a erros de gravação? Hahahaha formidável. Realmente não é fácil. Devo valorizar tudo isso. Hei, Fábio você tem minha atenção e admiração. Muito obrigado. Abraço.

[@DuckNoShot]

Melhor vídeo sobre o assunto que ja vi, muito bommm

[@dhiegoalves4236]

Não encontrei nada tão completo quanto esse video neste assunto. Muito obrigado