oficina segurança na net pra mulheres

oficina dada no CCJ em SP

Oficina Segurança na Internet para Mulheres

alternativas criptografadas para:

“whatsapp” criptografado:
telegram
actor (100% software livre)

chamadas criptografadas:
mumble
redapple

mega chat:
igual skype
trocar dropbox por mega (conta)
TAMBÉM: UTOX http://utox.org/

crypto cat:
criptografa conversas do facebook

usar thunder bird para baixar e-mails do riseup
para celulares android o app recomendado é o K-9 play.google.com/store/apps/details?id=c...

uma comunidade que mantém vários apps relacionados a segurança e privacidade é o the guardian project: play.google.com/store/apps/developer?id...

 

me falaram que na real o telegram criptografa mas as conversas ficam gravadas igualmente (podendo ser usadas contra ti). Isso é real ou não?

 
 

ei! beleza? em we.riseup.net/antiprisrn eu achei esse link tbm dizendo que o telegram não é tão seguro e tals… na real, eu acabo usando ele por que eu não uso watsapp, não gosto, e tbm meu celular simplista não comporta. toooodo mundo tem rs mas, aí algumas amigas e amigos indicaram para usar telegram, pois assim posso mandar mensagem do computador… e se precisamos conversar algo que necessite de alguma segurança, nem telefone, nem celular, nem internet usamos… e nada de falar endereço e dados comprometedores… bem, é mais ou menos isso… Não entendo muito de segurança virtual, mas são medidas que usamos. Estou mais pra aprender :)
bjs

 
 

Meninas,

Se for do interesse, me proponho a organizamos uma oficina presencial aqui em Porto Alegre. Posso ver para usarmos o espaço do Utopia & Luta (na Borges) ou o Mate Hackers (no Floresta).

WHATSAPP E TELEGRAM NÃO SÃO SEGUROS. Prestem bem atenção nisso, porque tem muito omi usando engenharia social para enganar as gurias dizendo que Telegram, em particular, é seguro por ser encriptado e por causa dos chats secretos que se auto destroem. PRESTEM ATENÇÃO, é importante gravarem isso. Só por ser chat secreto, só por se auto destruir e TEORICAMENTE não poder ter as mensagens encaminhadas, não quer dizer que você está livre de screen shots, então DE FORMA ALGUMA CONFIEM NO CARA PARA ENVIAR NUDES.

Além disso, os chats do telegram são armazenados nos servidores do Telegram. Basicamente, escolher entre Whatsapp ou Telegram significa escolher entre NSA ou KGB. POR ENQUANTO, não foi publicizado a PF tendo acesso aos registros de nenhum dos dois, mas isso não quer dizer que não tenha acontecido ou não vá acontecer em um futuro próximo. No caso de conversas criptografadas, são armazenadas nos seus celulares/tablets, então se a política ou outra pessoa tiver acesso ao dispositivo, já era.

SE QUEREM SEGURANÇA EM CHAT, BUSQUEM SEMPRE OTR (OFF-THE-RECORD), onde não fica armazenada informação em lugar algum!

Chamadas criptografadas: redapple? Nunca ouvi falar desse software/aplicativo. Talvez esteja falando de Redphone? Ele foi substituido pelo Signal em todas as plataformas, pelo que me consta.

mega chat: não conheço o suficiente para falar sobre.

trocar dropbox por mega (conta): trocar dropbox por Owncloud em servidor próprio, aí, sim, pode ser seguro.

TAMBÉM: UTOX http://utox.org/ → também não conheço o suficiente para falar sobre.

crypto cat: relativamente seguro, sim

criptografa conversas do facebook? Facebook não é seguro, qualquer coisa que passa pelos servidores deles você deve considerar como comprometida.

usar thunder bird para baixar e-mails do riseup. Pode ser, mas se não usarem criptografia nos e-mails, não importa que não estarão seguros.

 
 

Opa, eu topo.

Tem tb aquele espaço na casa de cultura mário quintana, no quinto andar, em frente a biblioteca Lucia Minsen (infantil).

 
 

eu super topo também! ((:
acho que tem muitas minas com interesse nessa oficina no momento. Mas seria mais uma conversa ou com as maquinas junto?

 
 

Imagino que pode ser os dois, uma conversa sobre hábitos de segurança e a prática com as máquinas, para navegar com segurança, por exemplo, usando o Tor, para criar contas seguras de e-mail e bate-papo e para criar assinaturas PGP para os e-mails. Inclusive, fazendo esse último passo, também poderíamos validar as assinaturas PGPs umas das outras criando uma rede de confiança entre as meninas. Posso providenciar a questão do espaço mas, para mim, seria o ideal se esse encontro fosse a partir do dia 06 de dezembro. Acham que é possível?

 
 

eu super topo também! então, existem algumas necessidades urgentes de ter pelo menos uma melhor noção de qual informação passa por onde e quais são os tipos de cuidados que precisamos ter, para não noiar sem necessidade e para cuidar do que efetivamente precisa. Se tivesse como fazer um encontro antes dessa data, tipo logo, seria ótimo. Mas se não der, vamos pesquisando e fazemos o encontro contigo assim que tu puder, mrsf ;)
(gurias, este tópico está visível pra vários grupos, vamos combinar esse encontro em outro lugar ;))

 
 

não estou mais em poa, se rolar depois um relato da oficina, agradeço imenso! <3

 
 

Eu topo muito, por mim, pode ser depois de 6 de dezembro de boas! :)

 
 

Começa hoje um curso online e gratuito sobre privacidade e vigilância em ambientes digitais, com foco na defesa dos direitos humanos.
www.vialibre.org.ar/2015/06/19/cursos-o.../
É em espanhol.

 
 

Opa, e sobre a oficina/curso, topo também. Tenho alguma experiência com os assuntos (mais conhecimento e experi com software livre), posso dar uma força!

 
 

eu topo também!

 
 

Vamos nos juntar então, shuber! Tenho bastante material, mas a maioria em inglês… e conhecimento também. O negócio é traduzir ou produzir manuais em pt-br.

Para fazermos um encontro antes, só se fosse nos dias 23 ou 24 de novembro de noite. Será que não ficaria ruim? Imaginei que preferissem um final de semana. Claro que estou pressupondo a minha participação, mas vocês são livres para explorar e estudar por si mesmas – até recomendo isso.

Ainda sobre o encontro, se cada uma puder levar um pendrive de 4GB para obter sua própria cópia do Tails, eu recomendo.

Para celulares o melhor recomendado é não usar Android. Aliás, nem Apple. Sim, sei que é difícil isso. Se puderem, coloquem Firefox OS, CyanogenMod ou OS dessa espécie. Existe também Tor para Android, que ajuda: https://guardianproject.info/apps/orbot/

Entretanto: independente de apps, NUNCA ASSUMA que está completamente seguro com Android, principalmente porque o Android, em si, é um Linux desenvolvido para atender o Google. Não poste mídia (fotos, vídeos) direto do seu Android na Web, porque virá carregada de metadados que identificam você e e seu aparelho. O ideal mesmo é você levar o dispositivo para casa, passar a mídia para o computador e “limpar” os metadados antes de postar – usando Tor!

 
 

Mrsf: loguei aqui para perguntar sobre o Tails – estou usando agora. :)
Mas o primeiro download que fiz não deu cópia segura, deu bad, então, cuidado gurias.. Verifiquem a integridade antes de sairem utilizando por aí e achando que é uma cópia segura.

Não sei o resto das manas, mas particularmente possuo interesse “urgente”, então dia 23 ou 24 de noite, são dias bons pra mim.

 
 

LEMBRANDO: este tópico de debate está compartilhado em seis grupos de we (ver na coluna direita, onde diz “grupos”), incluindo grupos mistos e com gente de outros estados. Pra trocar dicas de segurança, é massa fazer isso aqui, mas se a intenção é fazer uma encontra local de minas, POR FAVOR combinemos isso em outro lugar.

 
 

Gurias, posso ajudar a traduzir alguns materiais do inglês para o português.
Acho muito importante ter material em português pois, muitas vezes, a guria tah super empolgada mas quando procura material eh tudo em inglês e perde o interesse (ou, no meu caso, quando é em espanhol, que é um idioma que eu não conheço nada).

 
 

Sim, é importante sempre verificar a integridade dos arquivos baixados, com os devidos HASHs. Você baixou o Tails direto do https://tails.boum.org/, Joana?

Quanto a traduzir os materiais, eu e mais uma amiga estamos fazendo isso, selecionamos algumas coisas e estamos traduzindo para disponibilizar. O arquivo sobre criar chaves GPG para e-mails que disponibilizei aqui no grupo é um exemplo, foi feito a partir de um vídeo que o Snowden fez para orientar jornalistas.

Quanto ao encontro/oficina, a waslala tem razão, portanto… acho melhor continuarmos organizando isso no grupo novo.

Joana, te add para irmos trocando algumas info até lá.

 
 

Quem tiver interesse em participar da oficina em Porto Alegre, deixe o e-mail aqui para eu adicionar na lista ou me envie uma mensagem com o mesmo em PVT.

 
 

é melhor não deixar o email aqui.

 
   

Me envia mensagem solicitando, então. Não me importo de adicionar manualmente.