Cypherpunks Brasil

2022-03-29 22:25:19 O popular jogo baseado na blockchain Axie Infinity sofreu um exploit de US$ 625 milhões, possivelmente a maior da história do defi

https://web3isgoinggreat.com/?id=2022-03-29-0 Aberto / Como

2022-03-27 16:12:39 Aberto / Como

2022-03-23 03:41:58 Hoje, a Polícia Federal do Brasil deu mais passo na ''Guerra Criptográfica''. https://cointelegraph.com.br/news/federal-police-try-to-criminalize-cryptography-by-saying-that-privacy-is-a-pretext-for-crimes Há muitas décadas, Estados buscam formas de impedir… Aberto / Como

2022-02-28 02:30:45 Como usar o Matrix na prática

1. Escolha um Client
Para conectar na rede federada Matrix, você precisa de um "client", ou seja, de um software que execute o protocolo Matrix. Há uma grande diversidade de "clients" para você escolher. Pegue um e seja feliz: https://matrix.org/clients/. Particularmente, estou gostando do Element. O canal no Telegram @chatdeguerra fez um Tutorial de como usar o FluffyChat

2. Crie uma conta
Essa etapa é bastante delicada. A forma como você criará sua conta corresponde ao quão privado você pretende ser

Para registro e acesso mais privativos, prefira utilizar TOR ou VPN, pois esconderão seu ip desde a criação e também em todas as suas interações.

Você pode simplesmente usar o Element e fazer login com uma conta Google, mas aí já é de fude viu. Você também pode usar a opção que geralmente vem por padrão nos apps, que é se registrar no servidor oficial do Matrix (matrix.org). Essa opção é a mais usada, mas você precisa colocar e-mail para se registrar. Eles dizem que é só pra recuperar a senha e evitar bots, acredita nisso quem quer. De qualquer forma, para conversar em grupos abertos sem nada de tão sigiloso isso já é bom o bastante

Na hora de registrar seu usuário, você pode encontrar uma opção para alterar o servidor. Dessa forma, pode criar seu nick através de outros servidores que não obrigam usar e-mail no cadastro.
Exemplo: monero.social.
Se esse post tiver muitos likes e encaminhamentos talvez o Cypherpunks Brasil crie também um servidor Matrix. É preferível que usuários estejam conectados a partir de diversos servidores, pois isso ajuda a distribuir mais a comunicação

A opção mais privada e que ajuda a descentralizar a transmissão e armazenamento de mensagens é sem dúvidas hospedar seu próprio servidor Matrix.
Tutoriais em ingreis de como fazer seu host usando Synapse:
- https://theselfhostingblog.com/posts/self-hosting-your-own-matrix-server-on-a-raspberry-pi/
- https://github.com/matrix-org/synapse/blob/master/README.rst

3. Faça login
Isso é intuitivo, acredite, você vai conseguir.

4. Explore
Como sugestões de grupos, vou deixar alguns links no Matrix:

- Cypherpunks Brasil (sei lá quem fez esse e usou o nome do projeto, mas ta valendo): https://matrix.to/#/!oHBPdQselcPfaJBjrG:privacytools.io

- CyberDef: https://matrix.to/#/!XKinTLLIXCywkUITFa:matrix.org

- Matrix Memes: https://matrix.to/#/!zjksQKLqdmsBkxQDQO:matrix.org

- Ucrânia em Chamas: https://matrix.to/#/!XAGFbIkfyRKAtTybms:poa.st

- Cute Aminals: https://matrix.to/#/!QIdoWeIDpboNLPkKgO:matrix.org

Então Matrix é a melhor opção?
Em tudo há tradeoffs. Nesse caso você abre mão da facilidade de um app muito usado como Telegram e WhatsApp para ir para um app com menos contatos (talvez os que valem a pena)
Matrix também não é a solução mais privada que existe. XMPP por exemplo ganha nesse quesito como explicado em https://lukesmith.xyz/articles/matrix-vs-xmpp. Porém, para grupos abertos e chat no geral, Matrix parece ser a melhor opção para tornar a comunicação extremamente resistente a censura.

Encaminhem essa mensagem para pessoas que tenham interesse. Pode ser de grande ajuda
_________________
via: @CypherpunksBrasil Aberto / Como

2022-02-27 21:30:58 Matrix é mais que um protocolo de mensagens, ele fornece toda uma solução para comunicações de forma realmente descentralizada

Quando você envia uma mensagem no Matrix, ela é replicada em todos os servidores cujos usuários estão participando de uma determinada conversa. Não há um ponto central de controle ou falha em uma conversa Matrix que abrange vários servidores: quando você se comunica com alguém em um servidor, essa conversa é replicada e mesmo que o seu servidor fique offline depois, o outro servidor que recebeu a mensagem poderá replicar ela.

Isso significa que cada servidor tem total auto-soberania sobre os dados de seus usuários - e qualquer um pode escolher ou executar seu próprio servidor e participar da rede Matrix. É assim que a Matrix liberta o controle sobre a comunicação.

Por padrão, o Matrix usa APIs HTTPS+JSON simples como linha-base para a transmissão de dados, mas também abrange transportes mais sofisticados, como WebSockets ou ultra-low-bandwidth Matrix via CoAP+Noise.

Matrix é um padrão aberto, com código fonte também aberto. Além de enviar mensagens, ele suporta também criptografia de ponta a ponta (igual a do Signal), VoIP, Bridging (pontes), etc. e os clients de signal conseguem construir em cima disso várias outras coisas como por exemplo: chamadas de vídeo, status, canais, reações e várias outras coisas presentes nos apps de comunicação populares

via: @CypherpunksBrasil Aberto / Como

2022-02-27 16:39:05 Oh! E agora, quem poderá nos defender?!

Telegram acatou a ordem do piroca ambulante. Agora os políticos já sabem como é fácil bloquear qualquer conteúdo no Telegram que os desagrade, basta ameaçar bloqueio que o Telegram vai atender as vontades dos parasitas. É uma decisão corporativa fácil de compreender, visto que 48 horas de bloqueio geram uma grande quantidade de desinstalações do app e praticamente impedem que novos usuários ingressem no Telegram. A forma de bloqueio foi engenhosa. Bloquear pelo DDI do usuário de fato consegue tornar inefetivas estratégias de contorno como usar VPN, proxys, DNSs alternativos, etc. Toda a autenticação e entrega de conteúdo é feita diretamente pelos servidores do Telegram e esse ponto não pode ser contornado dentro dessa plataforma.

Não importa se o canal que foi bloqueado era ruim ou se você nem usava. Eu particularmente nem sabia que existia. A questão é que agora qualquer canal, grupo ou usuário pode ser bloqueado puramente pela subjetividade de um burocrata. O canal em questão sequer violava alguma lei até onde eu tenho conhecimento. Imagine o que irá acontecer quando grupos libertários, de pirataria ou qualquer outra coisa que seja considerada desagradável por políticos tomar proporções maiores. Esse canal pode ser bloqueado só por chamar alguém de piroca ambulante (caia a peruca pra quem servir)

Mas e agora, quem poderá nos defender?

Nos próximos posts iremos trazer mais informações e tutoriais sobre o protocolo Matrix, uma forma de comunicação muito antiga, que suporta criptografia e muito mais resistente a censura, em que qualquer um pode hospedar seu próprio servidor ou caso queira também pode facilmente usar um servidor já existente

via: @CypherpunksBrasil Aberto / Como

2022-02-27 02:26:21 Cabeça de pica quer banir o telegram no Brasil. Eis o que você pode fazer caso isso ocorra Se o app for removido da Play Store - Baixe e instale pela loja de apps F-Droid: https://f-droid.org/en/packages/org.telegram.messenger - Não tem o F-Droid? Baixe… Aberto / Como

2022-02-26 12:38:55 Cabeça de pica quer banir o telegram no Brasil. Eis o que você pode fazer caso isso ocorra

Se o app for removido da Play Store

- Baixe e instale pela loja de apps F-Droid: https://f-droid.org/en/packages/org.telegram.messenger

- Não tem o F-Droid? Baixe ele aqui: https://f-droid.org/pt_BR/

- Baixe através do site oficial do Telegram: https://telegram.org/dl/android/apk

- Use as versões Web (para navegador):
- Versão K: https://web.telegram.org/k/
- Versão Z: https://web.telegram.org/z/

- Direto do código fonte (usuários avançados): https://github.com/DrKLO/Telegram

Se manipularem o DNS

- Vá até as configurações do seu aparelho e busque por "DNS Privado". Ou vá até "Mais configurações de conexão" ou "Configurações avançadas de conexão".

- Clique em "DNS Privado" e escolha a opção "Automático" ou em "Nome do host do provedor de DNS privado" e insira um destes hosts:
Quad9 (da IBM): dns.quad9.net / dns11.quad9.net (com filtro anti conteúdo adulto)
Cloudfare: 1dot1dot1dot1.cloudflare-dns.com
OpenDNS (Cisco): doh.opendns.com / doh.familyshield.opendns.com (com filtro anti conteúdo adulto)

- Se não funcionar - configure na rede do seu smartphone (somente Wifi):

- Use aplicativos:
DNSCloak (para Iphone): baixe da AppStore
Nebulo (para Android): baixe da PlayStore

- Configure direto no seu roteador: https://support.opendns.com/hc/en-us/sections/206253627

- Configure direto no Navegador https://support.opendns.com/hc/en-us/articles/360038086532-Using-DNS-over-HTTPS-DoH-with-OpenDNS

- Verifique se está configurado corretamente:
Acesse o site https://www.dnsleaktest.com/ e clique em "Extended test"
*Deverá aparecer o IP do provedor de DNS e não do seu Provedor de Internet (Oi, Vivo, Tim, Claro e etc)

Se tentarem banir os endereços de IP dos servidores do Telegram

- Use um dos proxies fornecidos pelo Telegram:
Canais de Proxy: https://t.me/ProxyMTProto e https://t.me/proxyme

- Use uma VPN:
Não vou recomendar nenhuma. Faça sua própria pesquisa.
Este ranking de VPNs é um dos poucos confiáveis: https://techlore.tech/vpnchart.html
Segundo o site, as melhores são: ProtonVPN, IVPN e Mullvad.

- Use o Tor Browser (para o Telegram versão Web).
https://www.torproject.org/download/

- User o Orbot. Este app encaminha o tráfego de aplicativos pela rede Tor, fazendo com que pareça que você está em outro país.
- Download: Play Store ou F-Droid

- NO IPHONE
Por precaução, adicione o Telegram-Webk no seu iPhone, para o caso dos governos bloquearem o acesso, ou mesmo a Apple remover o App da sua App Store!

- No Safari, abra o endereço webk.telegram.org

- Faça o seu login e autorize no App original

- Depois que fez o login e consegue ver todas as suas conversas, clique no botão “compartilhar”

- Adicione o WebK na tela de início escolhendo a opção “Adicionar à Tela de Início”

- Agora foi adicionado um ícone na sua tela com o logo do Telegram, que você poderá utilizar exatamente como o App nativo! Deste modo você poderá sempre acessar seu Telegram!

@CYBERDEF_OFICIAL Aberto / Como

2022-02-26 04:23:29 https://t.me/ProxyMTProto
https://t.me/MTProtoProxies
https://t.me/Turbotelproxy
https://t.me/proxyme

︻╦╤─ - - - - - - - - - - -
Postada por Andrew.py
Sugerida por Matheus Bach ⛀

Via @CypherpunksBrasil Aberto / Como

2022-02-25 04:35:54 https://www.bleepingcomputer.com/news/security/nsa-linked-bvp47-linux-backdoor-widely-undetected-for-10-years/

︻╦╤─ - - - - - - - - - - -
Postada por Gustavo F
Sugerida por βιll

Via @CypherpunksBrasil Aberto / Como