🌍Outras Redes, Parceiros e Descontos: 
Eu avisei: comprar numa corretora é uma coisa, deixar sua vida inteira lá dentro é outra.
O ataque à Bitget já envolve cerca de US$ 387,5 milhões e mostra o tamanho do problema quando você terceiriza a custódia.
Eu explico chave pública, chave privada, hot wallet, cold wallet e por que autocustódia também exige responsabilidade.
Não existe bala de prata: existe compartimentalização, modelo de ameaça e menos preguiça digital.
Soberania vem com poder — e com o trabalho de não fazer baguncinha.
#Bitget #Bitcoin #Autocustódia #SegurançaDigital #Criptomoedas
Linktree
coachdeosasco Official: TikTok, Instagram, X, Facebook | Linktree
Um malandro que estudou...
🕊️
#paz
Da série o Multiverso de OZ...
🟢🕊️ Pombo Geleia — O fantasma da bagunça digital
Tem gente que acha que desorganização online é detalhe.
Golpista acha oportunidade.
#SegurancaDigital #Privacidade #HigieneDigital
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
🟢🕊️ Pombo Geleia — O fantasma da bagunça digital
Tem gente que acha que desorganização online é detalhe.
Golpista acha oportunidade.
No Pombo-verso, o Pombo Geleia representa aquela sujeira digital que vai se acumulando sem você perceber: app esquecido, permissão aberta, conta antiga largada e arquivo inútil entulhando sua vida.
O problema é simples: bagunça digital aumenta risco.
1️⃣ Apague o que você não usa
Aplicativo abandonado, extensão aleatória e conta velha só aumentam sua superfície de ataque.
💡 Faça uma faxina periódica no celular, navegador e e-mail.
2️⃣ Revise permissões sem dó
Microfone, câmera, localização e contatos não devem ficar liberados no automático.
Permissão demais vira lama — e lama atrai problema.
3️⃣ Organização também é segurança
Arquivo perdido, backup inexistente e sistema desatualizado transformam qualquer incidente em caos.
💡 Mantenha o básico arrumado para não sofrer depois.
👁️🗨️ Bônus paranoico:
Limpe cookies, remova apps antigos, revise contas conectadas ao seu e-mail e separe contas pessoais das públicas.
No universo do Pombo Geleia, segurança não é frescura — é higiene digital.
#SegurancaDigital #Privacidade #HigieneDigital
🔐 sudo vs su no Linux — Os dois dão mais poder, mas não funcionam do mesmo jeito!
Usar privilégio administrativo sem entender a diferença entre esses comandos é uma ótima forma de transformar um erro simples em problema sério.
Tanto sudo quanto su podem permitir tarefas administrativas, mas fazem isso de maneiras diferentes.
🧠 Aqui vão algumas dicas para entender:
1️⃣ sudo eleva apenas o comando necessário
Exemplo: sudo apt update
Nesse caso, apenas aquele comando é executado com privilégios elevados, se seu usuário tiver permissão para isso.
💡 Normalmente, sudo usa a senha do próprio usuário autorizado e ainda deixa registros das ações executadas.
2️⃣ su troca de usuário
O comando: su normalmente tenta abrir uma sessão como root e pode pedir a senha dessa conta.
Também é possível trocar para outro usuário: su usuario
Já: su - abre uma sessão de login mais completa, carregando o ambiente do usuário de destino.
3️⃣ Para administração diária, prefira privilégio mínimo
Usar sudo para tarefas específicas costuma ser mais seguro do que permanecer vários minutos trabalhando como root.
Depois de entrar com su, todos os comandos daquela sessão podem ter privilégios administrativos.
Uma distração deixa de ser “Permission denied” e vira “parabéns, você realmente apagou”.
👁️🗨️ Bônus paranoico:
Não use sudo su ou sudo -i por hábito só para “facilitar”. Sessões completas como root são úteis em algumas tarefas administrativas, mas aumentam a chance de executar comandos perigosos sem perceber.
A regra é simples: use o menor privilégio necessário pelo menor tempo possível.
#Linux #Sudo
👇 Quer entender mais sobre isso?
🔐 O que é Hash — A impressão digital dos dados!
Quando você precisa verificar se um arquivo foi alterado, comparar senhas sem armazená-las diretamente ou garantir integridade, entra em cena o hash.
Um hash é o resultado de uma função matemática que transforma uma entrada de qualquer tamanho em uma sequência de tamanho fixo.
Você pode aplicar hash em uma senha, arquivo, texto ou praticamente qualquer dado.
🧠 Aqui vão algumas dicas para entender:
1️⃣ Hash não é criptografia
Criptografia foi feita para poder ser revertida com a chave correta.
Hash é projetado para funcionar em uma única direção.
Exemplo: arquivo → função hash → valor hash
💡 Você consegue calcular o hash do arquivo novamente e comparar o resultado, mas não deveria conseguir reconstruir o arquivo original a partir do hash.
2️⃣ Pequenas mudanças alteram completamente o resultado
Trocar um único caractere em um arquivo gera um hash completamente diferente.
Isso torna hashes muito úteis para verificar integridade.
No Linux, por exemplo: sha256sum arquivo.iso
Você pode comparar o resultado com o hash publicado pelo desenvolvedor para conferir se o download chegou intacto.
3️⃣ Hash também é usado para proteger senhas
Sistemas bem projetados não deveriam armazenar sua senha diretamente.
Eles armazenam um hash derivado dela, normalmente usando algoritmos específicos para senhas e um valor aleatório chamado salt.
💡 Para senhas, prefira algoritmos como Argon2, bcrypt ou scrypt em vez de hashes rápidos genéricos.
👁️🗨️ Bônus paranoico:
Evite algoritmos antigos como MD5 e SHA-1 para verificar segurança ou resistência a colisões. Eles já possuem fraquezas conhecidas.
E lembre-se: hash publicado no mesmo site comprometido que distribui o arquivo não prova muita coisa. Quando possível, valide também assinatura digital e origem do download.
👇 Quer entender mais sobre isso?
#SegurancaDigital #Hash #Criptografia
👑 O que é o root no Linux — O usuário que manda em tudo!
No Linux, existe uma conta com poder praticamente total sobre o sistema. Isso é útil para administração, mas também perigoso quando usado sem necessidade.
O root é o superusuário do Linux. Ele pode acessar arquivos protegidos, instalar programas, alterar permissões, gerenciar usuários, configurar serviços e modificar praticamente qualquer parte do sistema.
🧠 Aqui vão algumas dicas para entender o root:
1️⃣ Entenda que root é um usuário especial
Enquanto usuários comuns possuem permissões limitadas, o root pode realizar tarefas administrativas em todo o sistema.
Seu identificador numérico é: UID 0
💡 Você pode verificar seu usuário atual com: whoami
2️⃣ Não trabalhe como root o tempo todo
Ficar logado diretamente como root aumenta o risco de acidentes.
Por isso, distribuições modernas costumam usar: sudo
Assim, um usuário autorizado executa apenas aquele comando específico com privilégios elevados.
Exemplo: sudo apt update
3️⃣ Não confunda usuário root com diretório /root
O usuário administrativo se chama: root
Já: /root é o diretório pessoal desse usuário, parecido com /home/usuario para contas comuns.
E ainda existe /, que é a raiz da árvore de diretórios.
São três conceitos diferentes com nomes parecidos.
👁️🗨️ Bônus paranoico:
Evite usar sudo automaticamente em qualquer comando que dê “Permission denied”. Primeiro entenda por que seu usuário não possui acesso.
Rodar um comando errado como usuário comum pode gerar um erro. Rodar a mesma ota fumigada como root pode transformar o erro em desastre.
👇 Quer entender mais sobre isso?
#Linux #Root
📧 AdGuard Mail — Esconda seu e-mail real e reduza spam!
Seu endereço de e-mail é praticamente uma identidade digital. Depois que ele entra em uma base vazada, compartilhada ou vendida, spam, phishing e rastreamento podem virar companhia permanente.
O AdGuard Mail, foi criado para evitar que você precise entregar seu endereço principal para cada loja, aplicativo, newsletter ou serviço que aparece pela frente. Ele combina aliases de e-mail com endereços temporários para aumentar sua privacidade.
🧠 Aqui vão alguns recursos interessantes do AdGuard Mail:
1️⃣ Crie aliases para esconder seu endereço verdadeiro
Você pode gerar um endereço diferente para cada serviço.
As mensagens enviadas para esse alias são encaminhadas para sua caixa de entrada real, sem revelar seu endereço principal ao site.
💡 Se começar a chegar spam, basta desativar aquele alias. Você ainda consegue descobrir facilmente qual serviço recebeu aquele endereço.
2️⃣ Use e-mails temporários quando não precisar manter contato
Vai baixar alguma coisa, testar um serviço ou receber um código?
O AdGuard Mail permite criar caixas de entrada temporárias sem expor seu e-mail pessoal. Atualmente também oferece múltiplas caixas temporárias e diferentes domínios.
3️⃣ Responda sem revelar seu e-mail real
Os aliases também podem ser usados para responder mensagens, mantendo seu endereço pessoal escondido.
Eles ainda conseguem encaminhar mensagens com anexos para sua caixa principal.
👁️🗨️ Bônus paranoico:
Crie um alias diferente para cada serviço importante.
Exemplo:
Banco → alias próprio
Loja → outro alias
Streaming → outro
Newsletter → outro
Se um desses endereços começar a receber spam ou aparecer em um vazamento, você consegue identificar melhor de onde veio a exposição e desativar somente aquele alias.
Usar o mesmo e-mail em 200 serviços diferentes é basicamente entregar a mesma placa de identificação para metade da internet.
👇 Quer entender mais sobre isso?
#SegurancaDigital #AdGuardMail #EmailPrivado
🚩 CTF para Iniciantes — Aprenda cibersegurança resolvendo desafios!
Ler sobre vulnerabilidades ajuda. Mas tentar encontrar a falha, testar uma hipótese e capturar a flag é quando a coisa começa a fazer sentido de verdade.
O curso CTF para Iniciantes, do LabEx, foi criado para quem quer começar no universo dos Capture The Flag e praticar conceitos fundamentais de cibersegurança em ambientes controlados.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Comece com problemas simples
Os desafios envolvem arquivos ocultos, senhas fracas, portas abertas, permissões mal configuradas e informações escondidas em logs.
A ideia é treinar raciocínio e investigação antes de querer virar o senhor das vulnerabilidades em três aulas.
2️⃣ Aprenda a procurar pistas
Você também praticará navegação de diretórios, análise de variáveis de ambiente e leitura de scripts.
CTF não é só ferramenta: muitas vezes a flag aparece porque você observou um detalhe que passou batido para todo mundo.
3️⃣ Avance para rede e aplicações web
Os desafios finais introduzem exploração de serviços de rede e vulnerabilidades básicas em aplicações web, ajudando a conectar diferentes fundamentos da área.
O curso possui 10 desafios práticos e é voltado para iniciantes.
👁️🗨️ Bônus paranoico:
Crie o hábito de anotar cada etapa: comando utilizado, hipótese, resultado e como encontrou a flag.
E mantenha os testes dentro dos laboratórios e ambientes autorizados. A mesma técnica que vale ponto em um CTF pode virar uma bela dor de cabeça jurídica se aplicada no servidor do vizinho.
Ajude o canal se cadastrando pelo meu link:
🏗️ Arquitetura de Segurança Cibernética — Aprenda a pensar segurança antes de sair instalando ferramenta!
Firewall, EDR e SIEM não resolvem tudo se a arquitetura inteira foi montada no esquema “depois a gente vê a segurança”.
O curso Arquitetura de Segurança Cibernética, da IBM na Coursera, apresenta princípios e controles utilizados para projetar ambientes mais seguros, conectando tecnologia, riscos e necessidades do negócio.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Entenda os princípios por trás da arquitetura
Você verá conceitos como defesa em profundidade, menor privilégio, separação de funções, Security by Design e tríade CIA.
A ideia é entender por que determinados controles existem, e não simplesmente espalhar ferramenta pela infraestrutura igual sal grosso.
2️⃣ Analise diferentes camadas de segurança
O conteúdo passa por IAM, endpoints, redes, aplicações e proteção de dados, mostrando como essas áreas precisam trabalhar juntas dentro de uma arquitetura corporativa.
3️⃣ Pense também em detecção e resposta
Uma boa arquitetura não tenta apenas impedir ataques. Ela também precisa permitir monitoramento, identificação de indicadores de comprometimento e resposta adequada quando alguma coisa escapar das defesas.
O curso ainda inclui atividades práticas e um projeto final envolvendo a análise e melhoria da segurança de uma arquitetura de rede.
👁️🗨️ Bônus paranoico:
Ao desenhar qualquer ambiente, pergunte sempre: o que acontece se esse controle falhar?
Evite depender de uma única camada de proteção, limite privilégios, segmente redes, registre eventos importantes e tenha um plano para responder ao incidente. Arquitetura segura parte do princípio de que, em algum momento, alguma coisa vai dar ruim.
Ajude o canal se cadastrando pelo meu link:
Da série o Multiverso de OZ...
👑🕊️ Pombo Freeza — O tirano da segurança digital
#Privacidade #CoachDeOsasco #VigilanciaDigital
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
👑🕊️ Pombo Freeza — O tirano da segurança digital
Quando controle demais parece conveniente, sua autonomia começa a morrer.
No Pombo-verso, o Pombo Freeza representa o domínio frio, calculista e obcecado por centralização.
No mundo digital, ele lembra que concentração de dados, vigilância excessiva e dependência de uma única plataforma podem transformar usuário em súdito.
1️⃣ Controle total gera dependência
Se uma única empresa concentra suas contas, arquivos e comunicação, o risco aumenta.
💡 Evite centralizar sua vida digital em um só ecossistema.
2️⃣ Vigilância também é poder
Coleta excessiva de dados permite prever hábitos e influenciar decisões.
Revise permissões e reduza rastreamento sempre que puder.
3️⃣ Poder sem limite vira ameaça
Sem senha forte, MFA e backup, o usuário vira refém do próprio descuido.
Defesa em camadas ainda é o básico bem feito.
👁️🗨️ Bônus paranoico:
Compartimentalize contas, separe vida pessoal da profissional e proteja o e-mail principal.
No universo do Pombo Freeza, conveniência sem limite costuma ser só dominação disfarçada.
#Privacidade #CoachDeOsasco #VigilanciaDigital
🎓 EAD ou presencial em Cibersegurança — O melhor formato é o que você realmente consegue aproveitar!
Não adianta escolher presencial porque “parece melhor” e faltar metade das aulas. Também não adianta escolher EAD achando que vai aprender sozinho só deixando o vídeo rodando.
Em cibersegurança, o formato importa menos do que a qualidade da formação, sua disciplina e a quantidade de prática que você consegue colocar junto.
🧠 Aqui vão algumas dicas para escolher:
1️⃣ Faça EAD se você precisa de flexibilidade
EAD costuma fazer mais sentido para quem trabalha, tem rotina apertada, mora longe de grandes centros ou precisa controlar melhor os horários.
💡 Mas exige disciplina. Você precisa estudar, montar laboratório, praticar e ir atrás do que a aula não cobriu.
2️⃣ Faça presencial se você aprende melhor com interação
O presencial pode ser melhor para quem rende mais com professor por perto, discussão em sala, contato com colegas e atividades práticas acompanhadas.
Também pode ajudar bastante quem ainda está começando e precisa de uma rotina mais estruturada.
3️⃣ Olhe a estrutura, não só o formato
Compare: grade curricular; laboratórios; professores; projetos práticos; suporte aos alunos; estágio e integração com o mercado.
Um EAD bem estruturado pode ser muito melhor que um presencial fraco — e o contrário também é verdade.
👁️🗨️ Bônus paranoico:
Antes de escolher, assista a uma aula demonstrativa, procure a matriz curricular completa e veja como funcionam os laboratórios. Em segurança, curso sem prática vira coleção de PDF. Seja EAD ou presencial, você precisa sair sabendo analisar rede, sistema, logs, vulnerabilidades e risco — não apenas decorar sigla para prova.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Cybersecurity #CarreiraEmCyber
🔎 O que é o comando grep no Linux — Encontre a linha certa no meio da bagunça!
Logs, arquivos de configuração e saídas de comandos podem ter milhares de linhas. Procurar informação no olho é pedir para perder tempo.
O comando grep serve para buscar textos e padrões dentro de arquivos ou da saída de outros comandos. Ele é uma das ferramentas mais úteis do terminal para filtrar informações rapidamente.
🧠 Aqui vão algumas dicas para usar o grep:
1️⃣ Procure uma palavra dentro de um arquivo
Exemplo: grep "erro" sistema.log
Esse comando mostra todas as linhas do arquivo sistema.log que contêm a palavra erro.
💡 Para ignorar diferença entre maiúsculas e minúsculas: grep -i "erro" sistema.log
Assim, ele encontra erro, Erro, ERRO e outras variações.
2️⃣ Combine com outros comandos
O grep fica ainda mais poderoso usando o pipe |: ps aux | grep firefox
Nesse exemplo, o grep filtra a lista de processos e mostra apenas as linhas relacionadas ao Firefox.
Outro exemplo: ip addr | grep inet
Isso ajuda a localizar rapidamente endereços IP na saída.
3️⃣ Procure em vários arquivos
Você pode pesquisar recursivamente dentro de diretórios: grep -r "senha" ~/Documentos
O -r faz o grep procurar também nos arquivos dentro das subpastas.
💡 Para mostrar o número da linha encontrada: grep -n "erro" sistema.log
👁️🗨️ Bônus paranoico:
Cuidado ao usar grep para procurar palavras como password, token, secret ou key durante gravações e compartilhamentos de tela. O comando pode encontrar exatamente o que você pediu — inclusive aquela credencial que deveria continuar quietinha no arquivo de configuração.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #TerminalLinux