notas curtas e práticas sobre não cair em phishing. sem alarmismo, só a checklist.
O Tor não pode proteger um dispositivo comprometido. Por que atualizações do SO, criptografia de disco e higiene contra malware importam mais que qualquer ajuste do navegador antes de se conectar à rede.
O Tails esquece tudo, o Whonix se recusa a vazar, e uma VM simples apenas contém. O que cada configuração protege de fato, onde cada uma falha e quem deveria rodar qual.
Uma senha roubada num vazamento de 2013 ainda pode esvaziar seu e-mail hoje. Por dentro da economia de combolists, do credential stuffing em escala e do custo real de reutilizar uma senha.
Listas de alerta parecem autoritárias de fora. Quem as mantém, como as denúncias são verificadas e onde elas falham explica por que leitores devem tratá-las como prova, não como veredito.
O que diretórios como dark.fail verificam de fato, como funcionam as listas de espelhos assinadas com PGP, onde ficam curtas, e como construir um hábito de verificação que dura.
Conferir um hash no mesmo servidor que serviu seu download não prova nada. Veja como verificar software sobre Tor direito: assinaturas, fingerprints de chaves e um pouco de paciência.
Conselhos de segurança mandam fazer tudo. Um modelo de ameaças diz o que importa para você: seus ativos, seus adversários, as capacidades deles, e onde o esforço seria desperdiçado.
