encriptando tudo

Privacidade e Criptografia:

encriptando tudo

Usando criptografia na proteção à privacidade

Erick Emiliano

@ERICK_EMI

@garoahc

@dumonthc

Privacidade?

Privacidade é um direito fundamental e essencial.

Ela é o limite que definimos para o acesso a nossas vidas pessoais.

Criptografia?

Criptografia é uma forma de manter informações seguras e privadas, utilizando os mais diversos mecanismos lógicos para garantir segurança e integridade.

Por que usar?

O que podemos criptografar?

Disco Rigído
Celular
Bilhetinho de Papel
Tudo!

bilhetinho de Papel?

Sim, usando a cifra de Cesar!

Cada letra é substituida por uma letra X posições à sua frente

Texto secreto

1 = Ufyup tfdsfup
2 = Vgzvq ugetgvq
3 = Whawr vhfuhwr
25 = Sdwsn rdbqdsn

TRUEcript

Criptografia para as massas

Os Dados vazados por Edward Snowden foram protegidos com Truecript

Foi auditado por Matthew Green, Professor da Universidade John Hopkins

VERAcript

Baseado no Truecript 7.1a

Foi criado pela IDRIX

Melhorado contra ataques de força bruta

Disponível para Microsoft Windows, Mac OS X e GNU Linux.

veracrypt.codeplex.com

VERAcript

FileVault

XTS-AES-128 com chave de 256-bit

Nativo para MacOS

Apple > System Preferences > Security & Privacy.

FileVault

Bitlocker

Windows

Bitlocker

LUKS

Encriptar disco inteiro, discos removíveis , partições, Volumes RAID, volumes lógicos e arquivos.

apt-get install cryptsetup

dnf install cryptsetup

LUKS

$ cryptsetup luksFormat /dev/sdX

$ cryptsetup -c aes-xts-plain64 -y -s 512 luksFormat /dev/sdX

$ cryptsetup luksOpen /dev/sdX HD

/dev/mapper/HD

$ mkfs.ext4 /dev/mapper/HD

$ mount /dev/mapper/HD /mnt/hd

LUKS

$ dd if=/dev/zero bs=1M count=512 of=~/Disco.img

$ cryptsetup -y luksFormat ~/Disco.img

$ cryptsetup luksOpen ~/Disco.img Disco

/dev/mapper/Disco

$ mkfs.ext4 /dev/mapper/Disco

$ mount /dev/mapper/Disco ~/Disco

LUKS

$ cryptsetup luksOpen ~/Disco.img Disco

$ mkdir ~/Disco

$ mount /dev/mapper/Disco ~/Disco

$ cd ~/Disco

$ umount ~/Disco

$ cryptsetup luksClose Disco

Android criptografado

Usa sua Senha/Pin pra descriptografar

Perda de desempenho

Removida somente com Reset

Android criptografado

ios criptografado

O FBI não conseguiu quebrar :)

Já vem ativada por padrão, só configure a senha

ios criptografado

Emails seguros

Mandar emails criptografados é fácil

PGP, Pretty Good Privacy

There is no possibility for a ‘man-in-the-middle’

Emails seguros

Funciona Ponta-a-Ponta

Tem uma chave Publica

E uma chave privada

Emails seguros

COM Thunderbird

Thunderbird > Select Tools > Add-ons, type enigmail > click on Add to Thunderbird

COM Thunderbird

enigmail.net

enigmail.wiki/Quick_start

E no celular?

Android Privacy Guard (APG) and K-9 Mail

Só email?????

WhatsApp - all
Telegram - iOS, Android, Desktop, Web
Gibberbot - android
ChatSecure - iOS
crypto.cat - all
Signal - iOS, Android
Wickr - iOS, Android
Cyphr - Android, iOS
iMessage - iOS
Silence - Android

E AS senhas

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Proin urna odio, aliquam vulputate faucibus id, elementum lobortis felis. Mauris urna dolor, placerat ac sagittis quis.

o que pode ser ÚTIL

https://ssd.eff.org/pt-br

http://www.wefightcensorship.org

https://securityinabox.org/pt/

Cryptoparty Handbook

FIM