Learn
287 artigosCategoria: Tudo
Texto e conteúdoPistas no texto que permitem inferir identidadeTextos podem revelar identidade por conteúdo, estilo, termos técnicos, informações internas, temas, horário e correlação com contas antigas.textorisco de identificaçãocorrelaçãoRedeRiscos de fuso horário e configurações de idiomaFuso horário, idioma, formato de exibição, horário de postagem e ambiente do navegador podem se combinar com IP e conteúdo para inferir região.fuso horárioidiomafingerprinting do navegadorCorrelação comportamentalCorrelação de temasTemas repetidos, especialidade, região, comunidade e sobreposição com contas de nome real podem conectar publicações anônimas à mesma pessoa.correlaçãotemasanonimatoRedeO que é TorTor dificulta ligar diretamente origem e destino da conexão, mas login, conteúdo, arquivos, horário e operação ainda precisam ser separados.Tormodelo de confiançaanonimatoRastreamento de URLInformações que ficam em URLs de tradução e de buscaURLs de tradução e busca podem manter texto digitado, termos pesquisados, idioma, região e URL de destino, expondo contexto de investigação.URLbuscatraduçãoFundamentosO que é modelo de confiançaModelo de confiança organiza quem passa a ver quais informações quando se usa VPN, Tor, nuvem, canais de envio ou serviços de postagem.modelo de confiançaVPNTorFundamentosRisco de informações que não podem ser apagadas depois da publicaçãoPublicações podem permanecer por capturas de tela, citações, notificações, busca, arquivos e republicações, mesmo depois de apagadas.pós-publicaçãoarquivospedido de remoçãoRastreamento de URLParâmetros de URL desconhecidosParâmetros como id, cid, token, session e valores longos devem ser avaliados antes do compartilhamento para separar exibição, rastreamento e identificação.URLparâmetro de rastreamentoURL encurtadaRastreamento de URLParâmetros UTMUTM mostra origem, mídia e campanha do acesso; antes de compartilhar, remova contexto desnecessário e verifique outros identificadores na URL.UTMparâmetro de rastreamentoURLMetadadosRiscos de GPS e data/hora em vídeosVídeos podem revelar data, localização, dispositivo, fundo, reflexos, texto, pessoas, voz e sons do ambiente, além de se correlacionarem com o horário de postagem.vídeoGPSmetadadosMetadadosRiscos de voz, som ambiente e som de fundoVoz, fala, dialeto, conversas, anúncios, sons de trabalho, escola, família e notificações podem revelar pessoa, lugar e relações.vozáudiorisco de identificaçãoRedeO que é VPNVPN muda o IP visível e a aparência da rota de comunicação, mas adiciona o provedor de VPN como novo ponto confiado e não remove login, Cookie ou conteúdo.VPNmodelo de confiançaprivacidadeRedePor que VPN ou Tor sozinhos não tornam você completamente anônimoVPN e Tor mudam a rota de comunicação, mas login, Cookie, conteúdo, estilo, imagens, arquivos, horário e registros reais continuam criando correlação.VPNToranonimatoRedeDiferenças entre VPN e TorVPN e Tor mudam a rota de comunicação de formas diferentes; a escolha depende de objetivo, ponto confiado, risco restante e capacidade de operação.VPNTormodelo de confiançaInformações antigas e buscaO que é Wayback MachineWayback Machine permite ver páginas Web antigas e pode revelar perfis, blogs, imagens, PDFs, links e datas que conectam passado e atividade atual.Wayback Machinearquivoinformações passadasContas e operaçãoO anonimato depende de serviços e operaçãoServiços como Tor, VPNs, navegadores e ferramentas de metadados ajudam, mas o anonimato também depende de como são usados ao longo do tempo.anonimatosegurança operacionalmodelo de ameaçaContas e operaçãoQuando a proteção offline é forte em atividades onlineA proteção offline pode reduzir superfícies de ataque remotas para chaves, câmeras e materiais sensíveis, enquanto riscos físicos permanecem.proteção offlinesuperfície de ataquesegurança físicaContas e operaçãoPor que o estado de login quebra o anonimatoO estado de login pode conectar atividade a contas de nome real mesmo quando VPN, Tor, remoção de Cookies ou navegadores separados mudam outras pistas.estado de logincorrelação de contasseparação de ambientesFluxo de publicaçãoFundamentos do Tor BrowserUse Tor Browser sem misturar logins de nome real, extensões, sincronização, arquivos baixados, tráfego de aplicativos fora do Tor ou hábitos de navegador comum.Tor Browserfingerprinting do navegadorsegurança operacionalRedeCuidados ao usar uma VPNUma VPN muda o IP de origem visível e a aparência da rota, mas o provedor de VPN vira uma parte confiada e riscos de navegador, conta, DNS e conteúdo permanecem.VPNmodelo de confiançavazamento de DNSFluxo de publicaçãoProcedimento de verificação ao usar uma VPNAntes, durante e depois de usar VPN, verifique objetivo, IP visível, vazamentos de DNS, comportamento do kill switch, estado do navegador, logins e rastros pós-uso.VPNvazamento de DNSverificação pré-publicaçãoTexto e conteúdoComo textos e falas podem quebrar o anonimatoTextos e falas podem enfraquecer o anonimato por experiência, combinações de temas, estilo de escrita, voz, dialeto, sons de fundo, respostas e DMs.textofalalugares de rotinaestilo de escritaMetadadosComo imagens podem quebrar o anonimatoImagens podem revelar locais, lugares de rotina, pertencimentos, dispositivos, horários de captura e pessoas envolvidas por metadados e pistas visíveis.imagensmetadadosrisco de identificaçãoFundamentosO que é OSINTOSINT combina informações públicas e disponíveis, como resultados de busca, redes sociais, imagens, arquivos e documentos públicos, para inferir pessoas, organizações, lugares, comportamentos e relações.OSINTinformações públicasanonimatoFundamentosComo OSINT quebra o anonimatoOSINT pode ligar atividade anônima a informações públicas passadas por nomes de usuário, imagens, estilo de escrita, arquivos e resultados de busca.OSINTinformações passadascorrelaçãoInformações antigas e buscaVerificar informações pessoais que ficam nos resultados de buscaAntes de uma atividade anônima, revise resultados de busca, páginas, imagens, snippets, arquivos e informações passadas para reduzir conexões com o nome real.resultados de buscainformações pessoaisinformações passadasInformações antigas e remoçãoComo pensar a redução de informações nos resultados de buscaReduza exposição distinguindo página original, resultados de busca, arquivos e republicações, sem presumir que a remoção em mecanismos de busca apaga a informação.resultados de buscapedido de remoçãoinformações passadasInformações antigas e buscaVerificações periódicas de auto-OSINTAuto-OSINT verifica regularmente quais informações externas sobre você ou sua atividade continuam visíveis, mudam ou se conectam a novas pistas.OSINTresultados de buscainformações passadasRedeO que é DNSDNS associa nomes de domínio a endereços IP, e consultas DNS podem revelar quais domínios alguém tentou acessar.DNSconceitos básicos de redeprivacidadeRedePapéis do Wi-Fi, do roteador e do ISPWi-Fi, roteador, linha de Internet, ISP e operadora móvel têm papéis diferentes, e essa distinção ajuda a entender quem pode ver o quê na comunicação.Wi-FiroteadorISPRedeO que são servidor e clienteNa comunicação Web, clientes enviam solicitações e servidores respondem; uma única página pode envolver várias requisições, servidores e CDNs.clienteservidorconceitos básicos de redeRedeO que é CDNCDNs distribuem, armazenam em cache e às vezes terminam TLS como infraestrutura do lado do site, mas não são tecnologia de anonimização.CDNcachelogsRedeO que é o modelo em camadas de redeO modelo TCP/IP separa papéis como interface de rede, IP, TCP/UDP e aplicação para entender onde cada informação aparece na comunicação.TCP/IPmodelo em camadasconceitos básicos de redeRedeFundamentos de TCP/IPTCP/IP organiza protocolos como IP, TCP, UDP, DNS, HTTP e TLS, mostrando como a comunicação é entregue, protegida e observada.TCP/IPIPprotocolosRedeEndereços IP privados e NATEndereços IP privados e NAT ajudam redes internas a sair para a Internet, mas não tornam o usuário anônimo e não removem Cookie, login ou logs.endereço IP privadoNATCGNATRedePacotes e roteamentoPacotes carregam dados e informações de entrega por várias redes, e a criptografia do conteúdo não remove todos os metadados de roteamento.pacotesroteamentometadadosRedeO que são números de porta e socketsPortas e sockets distinguem serviços e comunicações por IP, porta e protocolo, mas uma porta sugere finalidade sem provar o conteúdo.número de portasocket5-tuplaRedeDiferença entre TCP e UDPTCP prioriza confiabilidade, UDP prioriza leveza e flexibilidade, e a escolha do protocolo muda a forma como a comunicação aparece sem garantir anonimato.TCPUDPQUICRedeDiferença entre HTTP e HTTPSHTTPS protege conteúdo, ajuda a detectar adulteração e confirma o destino, mas não oculta o acesso do site nem remove logs e metadados.HTTPHTTPSTLSRedeFundamentos de TLSTLS protege comunicações com criptografia, detecção de adulteração e certificados, mas não é uma ferramenta de anonimização.TLSHTTPScriptografiaRedeComo o navegador carrega uma páginaO carregamento de uma página passa por URL, DNS, conexão, TLS, requisições HTTP, respostas, renderização, múltiplas requisições e cache.navegadorHTTPDNSRedeInformações que um site pode verSites podem receber IP, horário, URL, User-Agent, Cookie, login, referenciador e traços do navegador, e combinações dessas pistas importam para anonimato.logs de acessoCookieUser-AgentRedeO que são logs de comunicaçãoLogs em sites, aplicações, DNS, operadoras, roteadores, firewalls e nuvem ajudam a operar serviços, mas podem virar pistas de anonimato.logsmetadadosprivacidadeFluxo de publicaçãoAnonimato para denunciantesO anonimato de denunciantes exige verificar logs internos, metadados de documentos, escopo de acesso, caminhos de contato, dispositivos, redes e pistas no conteúdo.denúncias de irregularidadesproteção de fontesanonimatoDenunciantesForma de pensar o anonimato necessário para denunciantesO anonimato em denúncias exige pensar além da rota de comunicação, incluindo logs internos, origem dos documentos, segurança, risco legal, consulta, ferramentas e escopo de publicação.denúncias de irregularidadesproteção de fontesanonimatoDenunciantesO que verificar antes de uma denúncia de irregularidadesAntes de uma denúncia de irregularidades, verifique objetivo, materiais, dispositivos, redes, logs internos, destinos oficiais, pistas no conteúdo, comportamento posterior e necessidade de consulta.denúncias de irregularidadesverificação préviaproteção de fontesFluxo de publicaçãoVerificação de anonimato antes de uma denúncia de irregularidadesUma lista mínima de verificação de anonimato antes de denunciar irregularidades, cobrindo documentos, dispositivos, redes, canais de recebimento, tempo, comportamento e consulta.denúncias de irregularidadeslista de verificaçãoproteção de fontesDenunciantesInformações de autor em documentos, PDFs e arquivos do OfficeDocumentos, PDFs e arquivos do Office podem manter informações de autor, histórico de edição, comentários, caminhos de arquivo, anotações, dados ocultos e pistas relacionadas ao valor probatório.documentosmetadadosdenúncias de irregularidadesDenunciantesInformações de autor e organização que permanecem em arquivos de documentoArquivos de documento podem manter autor, organização, departamento, dispositivo, modelo, histórico de alterações, comentários e caminhos internos que revelam a origem do material.documentosmetadadosdenúncias de irregularidadesDenunciantesRiscos de metadados em Office e PDFArquivos Office e PDFs podem manter autores, histórico de edição, comentários, dados ocultos, anotações, OCR e arquivos incorporados que revelam origem e fluxo do material.OfficePDFmetadadosDenunciantesRiscos de histórico em nuvem, compartilhamento e ediçãoServiços de nuvem podem manter quem criou, visualizou, compartilhou, comentou, baixou ou alterou materiais de denúncia, além de versões antigas e logs de auditoria.nuvemhistórico de ediçãologsDenunciantesRiscos de impressos, imagens digitalizadas e fotosImpressos, digitalizações e fotos podem deixar logs, marcas d'água, fundo, reflexos, metadados, números de documento e pistas de conteúdo que indicam a origem.impressãodigitalizaçãofotosDenunciantesRisco de a pessoa ser inferida pelo conteúdo da denúnciaConteúdo, reuniões, departamentos, materiais, linha do tempo, sistemas e estilo de escrita podem permitir inferir quem fez uma denúncia mesmo sem nome.denúncias de irregularidadesinferênciarisco de identificaçãoDenunciantesCuidados ao escolher onde consultar ou enviarA escolha entre imprensa, advogado, canal de denúncia, consulta externa ou ONG muda registros, confiança, identificação pessoal, resposta e risco de retorno à organização.denúncias de irregularidadesconsultadestino de envioDenunciantesHorários de publicação que devem ser evitados em uma denúncia de irregularidadesO momento de uma denúncia pode se conectar a acesso a documentos, reuniões, logs de trabalho, ritmo de vida e comportamento após o envio.denúncias de irregularidadescorrelação de tempoproteção de fontesDenunciantesLista de verificação antes da publicação para denunciantes de irregularidadesAntes de publicar ou enviar materiais de denúncia, verifique modelo de ameaça, materiais, histórico em nuvem, dispositivos, destino e comportamento posterior.denúncias de irregularidadesverificação pré-publicaçãoproteção de fontesDenunciantesO que denunciantes devem verificar antes de usar ferramentas de envio de informaçõesAntes de usar ferramentas de envio, verifique destino, materiais, ambiente, informação mínima necessária e comportamento após o envio.denúncias de irregularidadesenvios anônimosproteção de fontesDenunciantesO modelo de ameaça a considerar primeiro em uma denúncia de irregularidadesModelos de ameaça em denúncias organizam quem pode identificar a fonte, o que proteger, rotas de vazamento, nível de risco e próximas medidas.denúncias de irregularidadesmodelo de ameaçaproteção de fontesFundamentosO que é anonimatoAnonimato dificulta ligar ações e falas à identidade real, protegendo espaço para expressão, investigação e denúncia sem prometer segurança absoluta.anonimatoprivacidaderisco de identificaçãoRedeEsconder o IP não basta para ser anônimoO endereço IP é só uma pista. Contas, navegador, metadados, horário e conteúdo ainda podem identificar você.endereço IPanonimatofingerprinting do navegadorCorrelação comportamentalPadrões de correlação que quebram o anonimatoRede, contas, estilo de escrita, conteúdo, tempo, imagens, arquivos e informações passadas podem se combinar e criar risco de identificação.correlaçãovinculabilidademodelo de ameaçaRastreamento de URLO que é rastreamento em URL?Parâmetros de rastreamento e tokens únicos em URLs podem revelar a origem de um link.rastreamento em URLparâmetros de rastreamentoverificação antes de publicarMetadadosRemover metadados de imagensImagens podem conter EXIF, GPS, dados do dispositivo e histórico de edição. Verifique antes de publicar.metadadosEXIFmetadados GPSMetadadosRemover metadados de PDFPDFs podem conter autor, texto oculto, comentários e arquivos incorporados. Inspecione o arquivo inteiro.PDFremoção de metadadostarjaMetadadosMetadados em arquivos OfficeDocumentos Office podem conter autores, comentários, alterações controladas, folhas ocultas e dados incorporados.arquivos Officepropriedades do documentometadadosMetadadosMetadados de vídeo e áudioArquivos de vídeo e áudio podem revelar dispositivo, horário, software, projeto, voz e sons de fundo.metadadosáudiovídeoTexto e conteúdoRisco de identificação pelo estilo de escritaEstilo, conhecimento, exemplos e padrões repetidos podem ligar textos anônimos a publicações anteriores.estilometriaestilo de escritarisco de identificaçãoCorrelação comportamentalO que é correlação de contasA correlação de contas pode ligar contas anônimas, de nome real e antigas por usuários, ícones, perfis, registro, relações e estado de login.correlação de contascontas anônimascorrelaçãoContas e operaçãoFundamentos da separação de contasAprenda o que separar ao manter contas anônimas e contas de nome real afastadas, incluindo identificadores, relações, temas, horários, navegadores e nuvem.separação de contascorrelaçãosegurança operacionalCorrelação comportamentalO que é separação de contasSeparação de contas é isolar o lado de nome real e o lado anônimo em identificadores, ambiente e comportamento, não apenas criar outra conta.separação de contasidentificadoressegurança operacionalContas e operaçãoPor que separar o ambiente de nome real e o ambiente anônimoAmbientes de nome real mantêm cookies, estado de login, sincronização em nuvem, histórico de arquivos, nomes de dispositivo e outros rastros que podem se correlacionar com atividade anônima.separação de ambientescorrelação de contassegurança operacionalRedePor que não misturar login com nome real e atividade anônimaO estado de login pode ser uma pista mais forte que a rota de rede. Separe contas de nome real, navegadores, nuvem, horários e temas da atividade anônima.estado de logincorrelação de contasseparação de ambientesRedePor que separar um navegador para uso anônimoSeparar um navegador reduz a mistura com cookies, logins, histórico, senhas, extensões, sincronização e dados locais do ambiente de nome real.separação de navegadorseparação de ambientesTor BrowserContas e operaçãoOperar sem misturar a persona de nome real e a persona anônimaSeparar personas significa separar contas, dados de registro, navegadores, temas, estilo de escrita, horários, imagens, contatos e comportamento de longo prazo.separação de personascorrelação de contassegurança operacionalFluxo de publicaçãoLista de verificação antes de publicarAntes de publicar anonimamente, revise texto, imagens, arquivos, links, contas, ambiente, horário, incertezas e respostas depois da publicação.verificação antes de publicarpublicação anônimametadadosTexto e conteúdoLista de verificação para revisar texto antes de publicarRevise identificadores diretos, informações que reduzem candidatos, linhas do tempo, estilo, temas, materiais externos, perspectivas de leitura e sinais para parar.revisão de textoverificação antes de publicarrisco de identificaçãoVerificação finalVerificação final Go/No-Go antes de publicarRevise contas, dispositivos, caminhos de conexão, conteúdo, arquivos, horário, informações passadas e condições de parada antes de uma atividade anônima.atividade anônimaverificação antes de publicarsegurança operacionalVerificação finalSinais de que você deve parar antes de publicarPare antes de publicar quando incerteza, emoção intensa, localização em tempo real, pessoas relacionadas ou a ideia de apagar depois puderem enfraquecer o anonimato.verificação antes de publicaratividade anônimasegurança operacionalFluxo de publicaçãoAntes de postarAntes de postar anonimamente, revise a conta, o texto, as imagens, os links, o horário, o escopo de publicação e os registros que podem permanecer.verificação antes de publicarpostagem anônimasegurança operacionalFluxo de publicaçãoAntes de enviar um arquivoAntes de enviar arquivos, revise nomes de arquivo, metadados, conteúdo, tarjas, contas de envio, visualização no serviço, arquivos compactados e cópias para publicação.envio de arquivosmetadadosverificação antes de publicarFluxo de publicaçãoAntes de escreverAntes de escrever anonimamente, decida o que não escrever: lugares de rotina, nomes próprios, estilo, fontes, outras pessoas e ambiente de rascunho.escritarisco de identificaçãosegurança operacionalRastreamento de URLAntes de compartilhar um linkAntes de compartilhar links, confira URLs, parâmetros de rastreamento, configurações de compartilhamento em nuvem, URLs encurtadas, códigos QR, encaminhamentos e correlação entre texto e link.linksparâmetros de rastreamentoverificação antes de publicarRastreamento de URLComo limpar uma URL antes de compartilharUm fluxo prático para verificar parâmetros de rastreamento, URLs encurtadas, termos de busca e informações pessoais antes de compartilhar.URLantes de compartilharparâmetros de rastreamentoRastreamento de URLComo revisar URLs manualmenteRevise domínios, caminhos, string de consulta, fragmentos, links encurtados, parâmetros de rastreamento e informações pessoais antes de compartilhar URLs.revisão de URLparâmetros de rastreamentoverificação antes de publicarMetadadosO que são metadadosArquivos podem conservar autoria, horário, localização, dispositivo, software e histórico de edição que afetam o anonimato.metadadosarquivosverificação antes de publicarMetadadosMetadados que o navegador consegue e não consegue removerA remoção pelo navegador ou pelo serviço pode ajudar, mas arquivos de alto risco devem ser verificados localmente antes do envio.navegadorprocessamento localmetadadosMetadadosNoções básicas de EXIF e informações de GPSMetadados EXIF e GPS em fotos podem revelar data e hora, localização, dispositivo e ambiente de edição mesmo quando a imagem parece segura.EXIFmetadados de GPSfotosMetadadosVerificação de EXIF e GPS antes de publicar fotosAntes de publicar fotos, verifique EXIF, GPS, data e hora, pistas visíveis e o resultado depois da remoção de metadados.EXIFGPSfotosMetadadosO que é ExifToolExifTool ajuda a verificar localmente metadados de imagens, PDF, vídeos, documentos do Office e arquivos semelhantes antes da publicação.ExifToolmetadadosferramentas locaisMetadadosComo verificar metadados com ExifToolUse ExifTool como ferramenta local para arquivos de alto risco, leia os resultados, remova o necessário e verifique novamente.ExifToolferramentas locaismetadadosMetadadosMetadados em arquivos PDF, Office, vídeo e áudioVerifique as informações que tendem a permanecer em cada formato de arquivo e os pontos a revisar antes da publicação.metadadosPDFOfficevídeoáudioMetadadosPensar na remoção de metadados com FFmpegAprenda como pensar o processamento de vídeo e áudio com FFmpeg, seus limites e a reverificação após o processamento.FFmpegvídeoáudioMetadadosComo verificar novamente metadados depois da remoçãoDepois de remover metadados, compare antes e depois, verifique com outro método e confira nomes de arquivo, pistas visíveis e rotas de envio.metadadosverificação posteriorMetadadosGuia de qpdf / MAT2Entenda como qpdf e MAT2 se encaixam nas verificações locais de metadados, o que cada ferramenta cobre e por que a reverificação e a revisão visual continuam importantes.qpdfMAT2metadadosCorrelação comportamentalCorrelação entre horário de publicação e ritmo de vidaEntenda como horário de publicação, respostas, acontecimentos reais e contas de nome real podem ligar atividade anônima a ritmos de vida.correlação temporalhorário de publicaçãoanonimatoRedeConceitos básicos de endereço IPUm endereço IP é uma pista importante, mas não basta para julgar o anonimato: cookies, login, navegador, conteúdo e horário também importam.endereço IPlogsanonimatoContas e operaçãoPrincípios básicos da prática anônimaAprenda regras de prática anônima para separar ambientes, não tratar login como algo leve, verificar arquivos, ler conteúdo como pistas e preparar respostas a falhas.prática anônimaseparação de ambientesprática sustentávelContas e operaçãoRegras de tempo para publicações anônimasAprenda a reduzir a correlação entre horário de publicação, contas de nome real, acontecimentos, lugares e ritmo de vida em publicações anônimas.horário de publicaçãocorrelação temporalprática anônimaRedeComo escolher um sistema operacional ou ambiente para uso anônimoAprenda a escolher entre navegador separado, Tails, Whonix, Qubes OS ou dispositivo dedicado conforme risco, uso de arquivos e separação necessária.sistema operacionalseparação de ambientesTailsWhonixQubes OSRedeVisão geral dos serviços que sustentam o anonimatoCompare Tor, VPN, proxy, navegadores, sistemas operacionais, ferramentas de metadados e serviços de compartilhamento por função e limites.TorVPNmetadadoscompartilhamento de informaçõesRedeComo escolher ferramentas de comunicação anônimaAprenda a escolher entre VPN, Tor, proxy, sistemas operacionais anônimos e mixnet conforme objetivo, confiança, escopo de proteção e riscos que permanecem.VPNTorproxymodelo de confiançaAtivistasCuidados ao compartilhar arquivos anonimamenteVerifique conteúdo, nomes de arquivo, metadados, nuvem, destinatários, links e versões públicas antes de compartilhar arquivos anonimamente.compartilhamento de arquivosmetadadosnuvemOnionShareJornalistasPanorama das ferramentas de envio anônimoCompare SecureDrop, GlobaLeaks e OnionShare por finalidade, operação do lado receptor, proteção de fontes e riscos que permanecem.SecureDropGlobaLeaksOnionShareenvio anônimoRedeO que é OnionShareAprenda como OnionShare usa Tor para compartilhar e receber arquivos temporariamente, e quais riscos permanecem em metadados, endereço onion, dispositivo e destinatário.OnionShareTorcompartilhamento de arquivosendereço onionJornalistasO que é SecureDropEntenda como SecureDrop protege o contato inicial entre fontes e veículos de imprensa, e quais riscos permanecem em arquivos, metadados, dispositivos e operação receptora.SecureDropproteção de fontesTor BrowserDenunciantesO que é GlobaLeaksEntenda GlobaLeaks como canal de denúncia e envio de informações, com cuidados para denunciantes e responsabilidades dos operadores.GlobaLeakscanal de denúnciadenuncianteFluxo de publicaçãoO que verificar antes de transferir arquivos anonimamenteVerifique arquivo original, nome do arquivo, metadados, conteúdo, caminho de compartilhamento e exibição do lado receptor antes de transferir arquivos.transferência de arquivosmetadadosproteção de fontesDenunciantesO que verificar antes de usar SecureDropAntes de usar SecureDrop, verifique destino oficial, arquivos, conteúdo, ambiente de acesso, conduta posterior, alternativas e riscos para fontes.SecureDropproteção de fontesverificação préviaMetadadosMetadados que permanecem no envio de informações e no compartilhamento de arquivosVerifique como metadados, nomes de arquivo, informações de autor, caminhos de envio e tratamento posterior podem revelar a origem.metadadosenvio de informaçõescompartilhamento de arquivosDenunciantesCuidados ao entregar arquivos com OnionShareAntes de usar OnionShare, verifique modelo de confiança, conteúdo, metadados, entrega da URL, ambiente receptor e tratamento posterior.OnionSharecompartilhamento de arquivosproteção de fontesRedeComo a Internet se conectaEntenda como a comunicação na Internet passa por infraestrutura física, sinais, conexões sem fio, redes de operadoras, servidores, CDNs e redes conectadas.Internetinfraestrutura de redeservidoresRedeComo PCs e smartphones conseguem se comunicarEntenda como PCs e smartphones se comunicam com serviços externos por aplicativos, OS, funções de rede, roteadores Wi-Fi e estações rádio-base.PCsmartphonecomunicaçãoOSWi-FiFundamentosAnonimato não é uma técnica para fazer o mal, mas para proteger pessoasO anonimato protege consultas, denúncias, fontes, atividades cívicas e pessoas ao redor, mas exige responsabilidade e julgamento além de ferramentas.anonimatoproteção de fontesatividade cívicaAtivistasComo proteger o anonimato em uma sociedade de vigilânciaEm uma sociedade com muitos registros, o anonimato exige entender quem vê o quê, reduzir correlações, separar ambientes e proteger pessoas ao redor.anonimatovigilânciacorrelaçãoFundamentosPor que a era da vigilância por IA reduz a barreira para identificar pessoasA IA reduz o esforço de investigação ao organizar publicações, imagens, estilo, tradução e registros, tornando pequenas pistas úteis para estreitar candidatos.IAvigilânciarisco de identificaçãoFundamentosPor que dados pessoais se tornam perigosos na era da vigilância por IANa era da IA, rosto, estilo de escrita, lugares de rotina, horários, IDs antigos e informações passadas podem se conectar como pistas de identificação.IAdados pessoaisanonimatoFundamentosPor que a alfabetização em anonimato é necessária agoraA alfabetização em anonimato é uma capacidade defensiva para entender como a IA conecta pequenas informações e como o anonimato protege pessoas e a sociedade.alfabetização em anonimatoIAvigilânciaFluxo de publicaçãoComo usar Anonymity SenseAnonymity Sense conecta Check, Learn e Course para perceber riscos antes de publicar, aprender o necessário e desenvolver julgamento próprio sobre anonimato.Anonymity SenseCheckLearnCourseRedeConceitos básicos de rede que você deve conhecer antes de pensar em anonimatoOrganiza endereço IP, DNS, HTTP/HTTPS, navegador, Cookie e logs para pensar quem vê o quê, o que é protegido e o que fica registrado.conceitos básicos de redeendereço IPDNSHTTPSRedeWi-Fi público e anonimatoWi-Fi público pode mudar o IP visível, mas não garante anonimato: logs, DNS, câmeras, pagamentos, Cookie, estado de login e informações do navegador podem permanecer.Wi-Fi públicoanonimatologsCookieRedeO que é um endereço IPUm endereço IP não é um nome pessoal, mas pode ser uma pista importante para entender a origem de uma comunicação.endereço IPconceitos básicos de redeanonimatoRedeO que é um protocoloProtocolos são regras de comunicação. DNS, HTTP, HTTPS, TCP, UDP e TLS protegem e deixam visíveis partes diferentes da comunicação.protocolosconceitos básicos de redeTLSRedeO que é um vazamento de DNSUm vazamento de DNS pode revelar domínios consultados por uma rota não pretendida, mesmo quando VPN ou Tor mudam outras partes da conexão.vazamento de DNSresolvedor DNSVPNTor BrowserRedeO que é um vazamento de WebRTCWebRTC pode expor pistas de rede pelo navegador conforme o ambiente; verifique IP visível, comportamento do navegador, escopo da VPN e riscos de correlação.WebRTCVPNimpressão digital do navegadorRedeO que é uma impressão digital do navegadorCaracterísticas do navegador e do dispositivo podem continuar como material de correlação mesmo após apagar cookies.impressão digital do navegadornavegadorcorrelaçãoRedeNoções básicas de fingerprinting do navegadorEntenda como tela, idioma, fontes, Canvas, WebGL, extensões e outras características podem virar material de identificação.fingerprinting do navegadornavegadorCanvasWebGLRedeO que é correlação de informações técnicasEndereço IP, DNS, Cookie, User-Agent, WebRTC, estado de login e informações do navegador podem se combinar e indicar a mesma pessoa ou o mesmo ambiente.correlaçãoinformações técnicasanonimatoTexto e conteúdoO que é correlação de conteúdoConteúdo publicado, imagens, arquivos, relatos de experiência e temas podem se conectar a informações passadas, contas de nome real e pessoas relacionadas.correlação de conteúdorisco de identificaçãoanonimatoRedeDiferenças entre Cookie, sessionStorage e localStorageCookie, sessionStorage e localStorage salvam informações no navegador e podem virar pistas para reconhecer o mesmo navegador mesmo quando o IP muda.CookiesessionStoragelocalStoragenavegadorFundamentosModelos de ameaça e modelos de confiançaOrganize o que proteger, de quem proteger, capacidades da outra parte, níveis de risco e quais serviços ou partes você confia antes de escolher medidas de anonimato.modelo de ameaçamodelo de confiançaanonimatoFundamentosPrincípios do anonimatoO anonimato reduz correlação por rotas de conexão, navegadores, contas, ambientes, verificações de metadados e modelos de confiança.anonimatocorrelaçãomodelo de ameaçaFundamentosCausas de falha do anonimatoO anonimato pode falhar por redes, identificadores, conteúdo publicado, metadados, tempo, estilo de escrita, informações passadas e erros operacionais.anonimatorisco de identificaçãocorrelaçãoFundamentosPor que o anonimato não pode ser garantidoAnonimato depende de situação, adversário, comportamento, tempo, tecnologia e operação, por isso deve ser tratado como redução de risco, não como garantia.anonimatolimitesalfabetizaçãoFundamentosHistória do anonimatoA história do anonimato mostra como cartas, pseudônimos, telefone, Internet, vigilância em massa e IA mudaram as pistas que ligam pessoas a ações.anonimatovigilânciahistóriaRedeO que significa esconder a rota de comunicaçãoEsconder a rota de comunicação muda quem vê o quê, mas Cookie, estado de login, navegador, conteúdo, horário e confiança em intermediários permanecem importantes.rota de comunicaçãoVPNTormodelo de confiançaRedeDiferenças entre VPN, Tor e proxyCompare VPN, Tor e proxy por visibilidade da rota, partes confiadas, escopo protegido, DNS, vazamentos, limites e uso conforme o objetivo.VPNTorproxymodelo de confiançaCorrelação comportamentalCorrelação temporal entre eventos e logsTiming de eventos, logs de acesso, horários de conexão VPN ou Tor, histórico de login, histórico de edição na nuvem, horários de arquivos, rascunhos e publicações agendadas podem ligar atividades separadas.correlação temporallogssegurança operacionalCorrelação comportamentalO que é correlação de lugarA correlação de lugar liga conteúdo de publicações, imagens, tempo, deslocamento e pistas de lugares de rotina para inferir onde a pessoa ou pessoas relacionadas podem estar.correlação de lugarlugares de rotinarisco de identificaçãoTexto e conteúdoPor que a identidade pode ser inferida pelo estilo de escritaO estilo de escrita pode virar material de correlação por finais de frase, pontuação, expressões, escolha de temas, comparação na era da IA e sobreposição de longo prazo.estilo de escritatextocorrelaçãoInformações antigas e buscaRisco de a identidade ser inferida a partir de publicações antigas em redes sociaisPublicações antigas em redes sociais podem se ligar à atividade anônima atual por lugares, escolas, trabalho, amizades, horários, imagens, estilo de escrita e nomes de usuário antigos.redes sociaisinformações passadasrisco de identificaçãoInformações antigas e buscaRiscos de busca por imagem, imagens de rosto e íconesBusca por imagem, rostos e ícones podem ligar contas anônimas a contas passadas, informações de nome real, lugares de rotina e pessoas relacionadas.busca por imagemrostorisco de identificaçãoInformações antigas e buscaComo lugares de rotina são inferidos a partir de informações públicasLugares de rotina podem ser inferidos pelo acúmulo de pequenas pistas públicas como estações, clima, lojas, horários, eventos escolares, fundos de fotos e redes sociais antigas.lugares de rotinainformações públicascorrelação de lugarInformações antigas e buscaRiscos dos corretores de dadosCorretores de dados podem reunir dados pessoais externos como nome, endereço, telefone, família, profissão e interesses, transformando-os em pistas que reduzem o anonimato.corretores de dadosdados pessoaisrisco de identificaçãoInformações antigas e buscaRiscos da Wayback Machine e de arquivosWayback Machine e outros arquivos podem manter blogs apagados, perfis antigos, handles, imagens e eventos que conectam passado à atividade anônima atual.Wayback Machinearquivoinformações passadasInformações antigas e remoçãoPassos para reduzir informações passadasReduza informações passadas com inventário, prioridades, correções, pedidos de remoção, verificação de resultados e arquivos da Web, e mudanças nas práticas futuras.informações passadaspedido de remoçãoanonimatoPor situaçãoPadrões típicos que quebram o anonimatoOrganiza formas frequentes pelas quais o anonimato se rompe por pequenas correlações, limites das ferramentas, hábitos de operação e análise de causas após uma falha.padrões de falhaanonimatocorrelaçãoPor situaçãoPor que um único erro pode quebrar uma operação de longo prazoUm login de nome real, imagem reutilizada, pista do trabalho, notificação em captura ou sobreposição de horários pode reenquadrar todo o histórico anônimo.operação de longo prazosegurança operacionalcorrelaçãoTexto e conteúdoRiscos de continuar usando o mesmo estilo de escritaEstilo de escrita, temas, experiências pessoais, tempo, imagens, contas e ambiente podem se combinar em risco de identificação mesmo quando o texto é reformulado.estilo de escritacorrelação de conteúdorisco de identificaçãoCorrelação comportamentalRisco de repetir o mesmo horário de postagemO horário de postagem pode se correlacionar com ritmos de vida, contas de nome real, atividade no local, registros de postagem agendada, respostas e padrões mensais.horário de postagemcorrelação temporalsegurança operacionalContas e operaçãoRisco de reutilizar a mesma imagem ou o mesmo nome de usuárioNomes de usuário reutilizados, nomes parecidos, ícones, estilo de imagem, resultados de busca, capturas, arquivos e redes de relação podem conectar contas anônimas a informações passadas.nome de usuáriobusca por imagemcorrelação de contasCorrelação comportamentalRisco de pesquisar atividade anônima com uma conta de nome realPesquisar atividade anônima em contas ou navegadores de nome real pode deixar termos de busca, estado de login, histórico, sincronização e rastros de clique no lado da identidade real.histórico de buscaconta de nome realseparação de ambientesContas e operaçãoRiscos de levar informações de identidade real para um ambiente anônimoEmail de identidade real, sincronização em nuvem, contatos, arquivos de trabalho, imagens antigas e senhas salvas podem conectar ambientes anônimos e de identidade real.separação de ambientesinformações de identidade realsegurança operacionalMetadadosRiscos de capturas de tela, compartilhamento de tela e notificaçõesCapturas de tela e compartilhamento de tela podem expor bordas, notificações, moldura do navegador, metadados, salvamento pela outra pessoa, áudio, câmera e riscos depois da publicação.capturas de telacompartilhamento de telanotificaçõesPor situaçãoRisco de identificação por respostas depois da publicaçãoRespostas, DMs e evidências adicionadas depois da publicação podem revelar região, época, local de trabalho, pessoas envolvidas e outras pistas que estreitam candidatos de identidade.respostasrisco de identificaçãogestão pós-publicaçãoPor situaçãoO que verificar primeiro depois de uma falha de anonimatoAo perceber risco depois da publicação, organize exclusão, correção, interrupção de novas publicações, preservação de registros, impacto sobre pessoas envolvidas e consulta.depois de falharespostaanonimatoAtivistasComo ativistas devem pensar o anonimatoO anonimato de ativistas protege aliados, participantes, apoiadores, locais, rotas de deslocamento e redes de contato, não só quem publica.ativismoanonimatomodelo de ameaçaAtivistasRiscos de participação em eventos e horário de publicaçãoNomes de eventos, lugares, fotos e horários de publicação podem revelar participação, deslocamento, funções e aliados em atividades de ativismo.eventoshorário de publicaçãoativismoAtivistasInformações ao redor visíveis em fotos e vídeosFotos e vídeos podem revelar participantes, locais, rotas de deslocamento, instalações ao redor, reflexos, áudio e horários de publicação.ativismofotos e vídeosverificação antes de publicarAtivistasRiscos de chats de grupo e contatosChats de grupo e sincronização de contatos podem revelar participantes, funções, telefones, histórico de mensagens, arquivos compartilhados, links de convite e estrutura da atividade.chat de grupocontatosativismoAtivistasGestão de redes sociais e separação de contasRedes sociais de atividade devem ser geridas separadamente das redes sociais pessoais, incluindo contas, navegadores, materiais, conteúdo, permissões e regras diárias.ativismoseparação de contasredes sociaisAtivistasRiscos de informações de localização, histórico de deslocamento e lugares de rotinaPublicações de atividade podem revelar pontos de encontro, rotas, locais, aliados e lugares de rotina por informações de localização e horário de publicação.ativismoinformações de localizaçãolugares de rotinaAtivistasSeparação de dispositivos, navegadores e ambientes de redeContas de atividade ainda podem se correlacionar por dispositivos, navegadores, cookies, notificações, sincronização, histórico e ambientes de rede compartilhados.ativismoseparação de ambientessegurança operacionalAtivistasRiscos de respostas, ataques em massa e rastreamento depois da publicaçãoEm publicações de ativismo, o risco pode crescer depois da publicação por respostas, DMs, ataques em massa, assédio, capturas de tela e escavação de publicações antigas.ativismoassédiogestão pós-publicaçãoAtivistasChecklist antes da publicação: para ativistasConfira pessoas, lugares, horários, contas de redes sociais, arquivos, links e resposta pós-publicação antes de comunicações de ativismo saírem.ativismoverificação antes de publicarsegurança operacionalInformações antigas e remoçãoAnonimato para pessoas comunsO anonimato de pessoas comuns reduz linhas de identificação desnecessárias em publicações, fotos, resultados de busca, contas antigas, família e lugares de rotina.anonimatopessoas comunsprivacidadePessoasRiscos de publicações em redes sociais e resultados de buscaPublicações em redes sociais podem aparecer em resultados de busca, republicações, arquivos, busca por imagem e capturas de tela, conectando contas atuais e antigas.redes sociaisresultados de buscacorrelaçãoPessoasFotos de crianças e riscos na era da IAFotos de crianças podem permanecer por anos e se combinar com rosto, uniforme, escola, família, lugares de rotina e ferramentas de IA para aumentar riscos futuros.criançasfotosIAPessoasPor que fotos de rosto, voz e lugares de rotina podem ser abusadosRosto, voz e lugares de rotina são pistas fortes que podem se combinar e levar a identificação, falsificação de identidade, assédio, perseguição e abuso por IA.rostovozlugares de rotinaPessoasCuidados para não envolver família e amigosPublicações anônimas também devem verificar se expõem família, amigos, colegas, crianças, conversas, fotos, escola, trabalho e relações de outras pessoas.famíliaamigosprivacidadePessoasComo revisar publicações antigasRevisar publicações antigas ajuda a reduzir conexões entre atividade anônima atual e nomes de usuário, fotos, região, trabalho, escola, família, estilo e horários passados.publicações antigasinformações passadascorrelaçãoPessoasComo verificar informações pessoais que ficam nos resultados de buscaPesquise nome real, nomes antigos, IDs, emails, textos de perfil, imagens e resultados de busca para entender pistas pessoais visíveis antes de uma atividade anônima.resultados de buscainformações pessoaisauto-OSINTPessoasO que verificar antes de publicar fotosAntes de publicar fotos, verifique rostos, fundo, reflexos, texto, metadados, nome de arquivo, pessoas ao redor e combinação com o texto da publicação.fotosmetadadosverificação antes de publicarContas e operaçãoRiscos de links de compartilhamento em nuvemLinks de nuvem podem expor proprietário, conta, email, pasta, histórico de edição, comentários, logs, notificações, metadados e ações de quem recebe.compartilhamento em nuvemmetadadoslogsContas e operaçãoRiscos de enviar arquivos por Google Drive, Dropbox e DM de redes sociaisEnvios por nuvem e DM podem manter conta do remetente, proprietário, notificações, histórico de visualização, nome do arquivo, metadados e contexto da conversa.compartilhamento de arquivosnuvemDMPessoasChecklist antes de publicar: para pessoas comunsChecklist para revisar nomes, rostos, lugares, família, amigos, fotos, vídeos, informações passadas e arquivos antes de publicações comuns.checklistverificação antes de publicarpessoas comunsJornalistasComo jornalistas devem pensar o anonimatoO anonimato jornalístico se concentra em quem pode ser suspeitado de fornecer informações, incluindo fontes, testemunhas, materiais, caminhos de contato e detalhes da matéria.jornalismoproteção de fontesanonimatoJornalistasModelo de ameaça para proteger fontesOrganize de quem proteger a fonte, o que proteger, por quais caminhos pode haver vazamento, intensidade do risco e decisões antes da apuração.proteção de fontesmodelo de ameaçajornalismoJornalistasRastros de comunicação que ficam no contato jornalísticoContatos por email, DM, telefone, chat, nuvem e videoconferência deixam rastros sobre quem falou com quem, quando e por qual serviço.jornalismorastros de comunicaçãoproteção de fontesJornalistasVerificação de metadados em arquivos recebidosArquivos recebidos de fontes podem conter autor, organização, localização, horário, histórico de edição, comentários e nomes internos que apontam para a fonte.metadadosproteção de fontesjornalismoJornalistasVerificação antes de publicar fotos, vídeos e áudiosAntes de publicar fotos, vídeos e áudios, confira rostos, fundo, reflexos, sons, notificações, metadados, arquivos originais e riscos de envio a serviços externos.jornalismofotos e vídeosverificação antes de publicarJornalistasRisco de a fonte ser inferida a partir da matéria publicadaA fonte pode ser inferida por linha do tempo, departamento, reunião, citação, foto, tipo de material, momento da publicação e atualizações posteriores.proteção de fontesjornalismoinferênciaJornalistasMeios de contato e separação de contasSeparar contatos, contas, dispositivos, navegadores, nuvem, armazenamento e notificações reduz rastros de contato com fontes na operação jornalística.jornalismoseparação de contasproteção de fontesJornalistasRiscos do momento da publicação e informações de localizaçãoMomento da publicação, local de captura, rota, fundo de imagens e eventos internos podem se combinar e estreitar a fonte de uma matéria.jornalismocorrelação temporalinformações de localizaçãoJornalistasChecklist antes da publicação: para jornalistasChecklist para revisar fontes, caminhos de contato, materiais, fotos, áudio, texto da matéria,, momento da publicação, atualizações e registros antes da publicação.jornalismochecklistverificação antes de publicarRastreamento de URLComo uma URL pode quebrar o anonimatoURLs podem conter termos de busca, IDs de usuário, sessões, parâmetros de rastreamento e informações de compartilhamento que revelam ações, contas ou caminhos de navegação.URLparâmetro de rastreamentoverificação antes de publicarRedeDiferenças entre Whonix, Tails e Qubes OSTails, Whonix e Qubes OS têm objetivos diferentes para anonimato e separação de ambientes, e nenhum resolve automaticamente conteúdo, login, arquivos ou correlação passada.TailsWhonixQubes OSContas e operaçãoPor que respostas e DMs quebram o anonimatoRespostas e DMs podem aumentar a granularidade depois de uma publicação cuidadosa, revelar região, trabalho, tempo e relações, e não devem ser tratadas como salas privadas seguras.respostasDMgestão pós-publicaçãoContas e operaçãoChecklist final antes de uma atividade anônimaChecklist final para verificar objetivo, modelo de ameaça, comunicação, navegador, login, conta, arquivos, conteúdo, tempo, comportamento e decisão de parar.checklistsegurança operacionalverificação antes de publicarContas e operaçãoSeparação de email, telefone e meios de recuperaçãoEmail, telefone, recuperação, autenticação de dois fatores e sincronização de contatos podem ligar contas anônimas ao lado da identidade real mesmo sem aparecer no perfil.separação de contasemailtelefoneMetadadosHistórico em nuvem e ambiente de criação de arquivosServiços de nuvem podem manter proprietário, compartilhamentos, edições, comentários, versões e logs; arquivos anônimos precisam de cópia para publicação e verificação do caminho de compartilhamento.nuvemhistórico de ediçãometadadosRedeDefesa contra fingerprinting do navegadorReduza personalizações, separe navegadores cotidianos e anônimos, preserve a abordagem padrão do Tor Browser e não trate testes de fingerprint como garantia de segurança.fingerprinting do navegadorTor Browserseparação de ambientesRedeComo pensar sobre mixnets e NymVPNMixnets e NymVPN ajudam a pensar em correlação de volume e, momento da publicação, mas não são uma versão simplesmente melhor de VPN ou Tor e não resolvem login, conteúdo ou metadados.mixnetNymVPNcorrelação temporalCorrelação comportamentalChecklist de anonimato para ativistasVerifique dispositivos, contas, contatos, fotos, publicações, respostas e riscos para aliados antes, durante e depois de atividades de ativismo.ativismochecklistanonimatoCorrelação comportamentalAnonimato para ativistasO anonimato para ativistas protege participantes, locais, redes de contato, materiais e horários de publicação, equilibrando comunicação e segurança.ativismoanonimatosegurança operacionalAtivistasCorrelação de comportamento que ativistas devem observarHorários, eventos, deslocamentos, fotos, respostas e padrões de grupo podem se acumular e permitir inferir pessoas ou organizações.ativismocorrelaçãocomportamentoAtivistasSeparação entre conta de atividade e conta pessoalSeparar contas exige separar registro, navegador, dispositivo, materiais, pagamentos, relações e regras diárias, não apenas mudar o nome.ativismoseparação de contassegurança operacionalPor situaçãoDepois de publicarRespostas, acréscimos, DMs, remoções e revisões depois da publicação também podem acrescentar pistas e precisam fazer parte da operação anônima.gestão pós-publicaçãorespostasanonimatoMetadadosInformações que permanecem em imagens geradas por IAImagens geradas por IA podem conter metadados, prompts, histórico de serviço, informações de conta, URLs de compartilhamento e pistas visuais.IAimagensmetadadosPor situaçãoO que verificar se você já publica anonimamenteRevise perfil, publicações antigas, imagens, arquivos, respostas, DMs, links e padrões de comportamento vistos de fora.revisãooperação de longo prazocorrelaçãoFundamentosAnonimato não é técnica para se esconder, mas julgamento para reduzir correlaçõesAnonimato depende de perceber como informações se conectam e reduzir linhas entre contas, imagens, horários, estilo, Cookies e informações passadas.anonimatocorrelaçãojulgamentoFundamentosO anonimato é decidido pela prática, não apenas pela tecnologiaVPN, Tor, remoção de metadados e criptografia ajudam, mas conteúdo, horário, imagens, contas e respostas exigem regras operacionais.anonimatosegurança operacionalmodelo de confiançaContas e operaçãoO que é prática anônimaPrática anônima gerencia continuamente ambiente, contas, publicações, arquivos, tempo, respostas e recuperação depois de falhas.prática anônimaanonimatosegurança operacionalContas e operaçãoO que verificar antes de decidir o nome de usuário de uma conta anônimaAntes de escolher um nome de usuário anônimo, evite reutilização, dados pessoais, hobbies específicos, nomes antigos e conexões por busca.nome de usuáriocontascorrelaçãoInformações antigas e remoçãoInformações que ficam em sites de arquivo e pedidos de remoçãoArquivos podem manter páginas removidas, perfis, imagens e PDFs; remoção exige olhar página original, pedidos e operação quando algo não pode ser apagado.arquivospedido de remoçãoinformações passadasPor situaçãoChecklist de anonimato para quem não planeja publicar agoraMesmo sem plano de publicação, revisar nomes, IDs, contas antigas, imagens, resultados de busca e lugares de rotina ajuda a preparar uso futuro.auto-OSINTinformações passadasanonimatoPor situaçãoO que não fazer depois de publicarDepois de publicar, evite respostas emocionais, reação por outra conta, compartilhamento descuidado, DMs com detalhes, mudanças em pânico e confiança só na remoção.gestão pós-publicaçãorespostasanonimatoFundamentosModelo de ameaça para iniciantesOrganize de quem, o quê e em que medida proteger antes de escolher VPN, Tor, separação de contas ou a decisão de não publicar.modelo de ameaçaanonimatoiniciantesTexto e conteúdoComo desfocar nomes próprios com segurançaRemova ou generalize nomes de pessoas, empresas, escolas, lugares e projetos sem deixar pistas vizinhas que estreitem a pessoa ou os envolvidos.desfocagemnomes própriosverificação antes de publicarTexto e conteúdoComo desfocar informações de região, trabalho e escolaRegião, trabalho, escola, fotos, horários e publicações antigas podem se combinar e estreitar candidatos mesmo sem nome real.lugares de rotinatrabalhoescolaContas e operaçãoRiscos de vazamento de identidade por câmera, microfone e notificaçõesCâmera, microfone, notificações, tela compartilhada e screenshots podem revelar fundo, voz, contatos, agenda, arquivos, abas e contas.câmeramicrofonenotificaçõesInformações antigas e buscaO que verificar antes de organizar contas antigasAntes de apagar contas antigas, verifique perfil, publicações, imagens, links, comentários, busca, arquivos, serviços conectados e preservação de provas.contas antigasinformações passadaspedido de remoçãoContas e operaçãoRiscos de histórico em nuvem e compartilhamento de arquivosCompartilhamento em nuvem pode expor proprietário, email, histórico de edição, comentários, nomes de pasta, permissões, notificações e sincronização.nuvemcompartilhamento de arquivosmetadadosMetadadosRiscos de comentários e histórico de alteraçõesComentários, alterações controladas, autores, anotações, edição colaborativa e histórico de nuvem podem revelar origem, editores e informações removidas.comentárioshistórico de alteraçõesdocumentosFundamentosFalhas comunsFalhas cotidianas como focar só no IP, misturar contas, expor informações no texto, ignorar arquivos e responder demais enfraquecem o anonimato.falhas comunsanonimatoverificação antes de publicarRedeRiscos de Cookie, localStorage e IndexedDBCookies e armazenamento do navegador podem ligar ações do mesmo ambiente mesmo quando IP, VPN ou Tor mudam a aparência da comunicação.CookielocalStoragenavegadorCorrelação comportamentalRiscos de postagem cruzadaReutilizar o mesmo texto, imagem, URL, horário e estilo em vários lugares cria correlação entre contas anônimas, pseudônimas e de nome real.postagem cruzadacorrelaçãocontasPessoasO que é deepfakeDeepfakes usam rosto, voz e materiais publicados para síntese ou falsificação; reduza reutilização de materiais e preserve provas em caso de abuso.deepfakeIArosto e vozContas e operaçãoSeparação de dispositivo e navegadorSeparar dispositivo, navegador, perfil, Cookie, login, extensões, nuvem, arquivos e notificações reduz a mistura entre identidade real e anonimato.separação de ambientesnavegadordispositivoTexto e conteúdoIdentificadores diretos de informações pessoaisNomes, contatos, endereços, rostos, vozes, números, URLs, metadados e arquivos podem identificar diretamente a pessoa ou relacionados.informações pessoaisidentificadoresrisco de identificaçãoPessoasVerificar informações que se ligam a família, trabalho e escolaFamília, trabalho, escola, horários, fotos e publicações de pessoas próximas podem expor lugares de rotina e estreitar candidatos.famíliatrabalhoescolaMetadadosTexto oculto e comentários XMLArquivos SVG, HTML e XML podem manter texto oculto, comentários, nomes, URLs internas, rascunhos e termos de projeto que não aparecem na tela.texto ocultoXMLmetadadosContas e operaçãoRiscos de reutilizar ícones e imagens de perfilÍcones e imagens de perfil reutilizados podem conectar contas anônimas a redes sociais de nome real, contas antigas, imagens passadas, fundos, reflexos e metadados.imagenscontascorrelaçãoMetadadosRiscos de tags ID3Tags ID3 em arquivos de áudio podem manter título, autor, comentários, capa, software e outras pistas mesmo quando a voz foi processada.áudiometadadosID3FundamentosComo pensar sobre risco de identificaçãoRisco de identificação depende de como informações diretas e indiretas estreitam candidatos por região, trabalho, tempo, família, estilo e contexto de quem observa.risco de identificaçãocorrelaçãoinformações pessoaisMetadadosRisco de identificação por fundo, reflexos e texto dentro de imagensMesmo sem EXIF ou GPS, imagens podem revelar identidade e lugares de rotina por fundo, reflexos, texto, documentos, notificações e pessoas ao redor.imagenslugares de rotinarisco de identificaçãoInformações antigas e remoçãoQuando sua foto está em sites de empresas ou de outras pessoasFotos publicadas por empresas, escolas, eventos ou outras pessoas podem revelar rosto, lugar, afiliação e contexto; organize URLs, pedidos e operação quando não forem removidas.fotospedido de remoçãoinformações passadasInformações antigas e buscaComo verificar informações passadas com busca por imagemBusca por imagem ajuda a encontrar fotos, ícones, obras e imagens antigas que podem ligar atividade anônima a contas passadas ou informações de nome real.busca por imageminformações passadascorrelaçãoFluxo de publicaçãoComo inspecionar documentos antes de publicarAntes de publicar documentos, verifique texto, comentários, histórico de alterações, metadados, nome de arquivo, conversão, ferramentas e método de compartilhamento.documentosmetadadosverificação antes de publicarJornalistasOperação após a apuração e riscos de respostaDepois da publicação, respostas, correções, contatos com fontes, controvérsias e registros de resposta podem criar novas pistas sobre fontes e caminhos de apuração.jornalismoproteção de fontesgestão pós-publicaçãoFluxo de publicaçãoAnonimato para jornalistasO anonimato para jornalistas protege fontes e pessoas relacionadas por caminhos de contato, materiais, metadados, texto, publicação e gestão posterior.jornalismoproteção de fontesanonimatoJornalistasVerificação de metadados em notas, gravações e fotos de apuraçãoNotas, gravações, fotos e vídeos de apuração podem manter autor, histórico, som ambiente, GPS, nomes de arquivo, elementos visíveis e riscos de compartilhamento.jornalismometadadosproteção de fontesJornalistasO que jornalistas devem verificar antes de publicarAntes de publicar, jornalistas devem revisar texto, títulos, materiais, imagens, áudio, horário, inferência do leitor, resposta posterior e ponto de vista da fonte.jornalismoverificação antes de publicarproteção de fontesPessoasFundamentos para dificultar a inferência dos lugares de rotinaLugares de rotina podem ser inferidos por estações, lojas, fotos, horários, clima, eventos locais e repetições; reduza granularidade e postagens em tempo real.lugares de rotinaprivacidadelocalizaçãoTexto e conteúdoRiscos de localização e lugares de rotinaLocalização não é só GPS: nomes de lugares, fundo de fotos, horário, temas locais e registros do mundo real podem se combinar e revelar lugares de rotina.localizaçãolugares de rotinacorrelaçãoPor situaçãoRegras de operação para manter uma atividade anônimaOperação anônima de longo prazo exige separar ambientes, gerenciar horários, definir regras para respostas e DMs, revisar ferramentas e parar quando houver risco.operação de longo prazosegurança operacionalanonimatoContas e operaçãoHábitos de operação de longo prazoPostagens, temas, estilo de escrita, imagens, respostas e mudanças acumuladas criam correlações em atividades anônimas mantidas por muito tempo.operação de longo prazocorrelaçãoanonimatoRedeO que é uma mixnetMixnets misturam comunicações e enfraquecem correlações de volume e, momento da publicação, mostrando que anonimato não depende só de criptografar conteúdo ou mudar IP.mixnetmetadadoscorrelação temporalRedeCuidados de anonimato com conexão móvel de smartphoneConexões móveis mudam a rota e o IP visível, mas login, Cookies, aplicativos, localização, fotos, pagamentos e horários continuam criando correlações.smartphoneconexão móvelanonimatoContas e operaçãoRisco de correlação ao publicar em vários sitesPublicar em vários sites pode ligar contas por nome, imagem, perfil, estilo, horário, links, arquivos compartilhados e papéis misturados.correlaçãopostagem cruzadacontasRedeCorrelação entre tempo de comunicação e padrões de comportamentoHorários de conexão, volume, intervalos, postagens e ações reais podem se ligar a logs, contas e eventos mesmo quando o conteúdo está criptografado.correlação temporallogspadrões de comportamentoRedeO que é NymVPNNymVPN é uma VPN do projeto Nym com contexto de mixnet e proteção de metadados, mas login, Cookies, conteúdo e operação continuam importando.NymVPNmixnetmodelo de confiançaRedeO que é NymVPN: diferenças em relação a VPN e TorCompare NymVPN, VPN e Tor por IP visível, ISP, confiança em retransmissores, correlação de volume, velocidade, login, Cookies e erros operacionais.NymVPNVPNTorTexto e conteúdoIdentificação por ocupação e afiliaçãoOcupação, afiliação, cargo, anos de experiência, região, horário e termos internos podem estreitar candidatos mesmo sem nome de empresa ou escola.ocupaçãoafiliaçãorisco de identificaçãoMetadadosInformações de autor em arquivos OfficeArquivos Office podem manter autor, empresa, último modificador, comentários, histórico, planilhas ocultas e links mesmo quando o texto visível não mostra nomes.Officemetadadosinformações de autorInformações antigas e buscaVerificação de blogs e perfis antigosBlogs e perfis antigos podem ligar atividade anônima atual a handles, regiões, escolas, trabalhos, hobbies, links, imagens e hábitos de escrita passados.informações passadasperfilauto-OSINTContas e operaçãoRiscos de handles antigos e resultados de buscaHandles antigos e nomes parecidos podem revelar postagens, perfis, imagens, relações e comunidades passadas, conectando-as à conta anônima atual.handleresultados de buscainformações passadasInformações antigas e buscaComo imagens antigas afetam o anonimato atualÍcones, fotos, obras e imagens antigas podem ligar contas atuais a perfis passados por busca por imagem, fundo, objetos, metadados e contexto.imagensinformações passadasbusca por imagemInformações antigas e remoçãoComo lidar com informações passadas que você não quer revelarInformações passadas em redes sociais, blogs, perfis, imagens, eventos e buscas devem ser pesquisadas, organizadas e consideradas na operação anônima atual.informações passadaspedido de remoçãoanonimatoFundamentosO que é OPSECOPSEC é segurança operacional para reduzir pistas e correlações em ações, postagens, arquivos, respostas, tempos, ferramentas e ambientes de identidade real.OPSECsegurança operacionalmodelo de ameaçaTexto e conteúdoRiscos de expressões específicas de uma organizaçãoTermos internos, abreviações, nomes de reuniões, projetos, cargos e fluxos de trabalho podem identificar origem e pessoas mesmo sem nomes próprios.organizaçãoafiliaçãogeneralizaçãoRedeModelo de referência OSI e modelo TCP/IPOs modelos OSI e TCP/IP ajudam a separar IP, TCP/UDP, HTTP, TLS, Cookie, Wi-Fi e onde cada medida de anonimato realmente atua.OSITCP/IPconceitos básicos de redeInformações antigas e buscaCasos em que publicações antigas se conectam à atividade anônima atualPublicações antigas podem se conectar à atividade anônima atual por tema, estilo, imagens, tempo, links, região e relações.informações passadascorrelaçãoanonimatoVerificação finalParar uma vez antes de uma atividade anônimaAntes de postar, enviar arquivos, responder ou agir com pressa, pare para verificar conta, conteúdo, imagens, arquivos, tempo e riscos ainda não avaliados.verificação antes de publicarsegurança operacionalanonimatoMetadadosRiscos invisíveis que ficam em PDFsPDFs podem manter autor, datas, anotações, arquivos incorporados, texto oculto e falhas de ocultação que não aparecem na tela.PDFmetadadoscensura em PDFMetadadosRiscos de metadados em PDFPDFs podem preservar autor, software, datas, anotações, formulários, incorporações, nomes de arquivo e riscos de compartilhamento.PDFmetadadosdocumentosPessoasInformações passadas que uma pessoa comum deve verificar primeiroNome real, handles antigos, redes sociais passadas, imagens e páginas de família, trabalho e escola podem se ligar à atividade anônima atual.informações passadasauto-OSINTinformações pessoaisMetadadosInformações pessoais que ficam em nomes de arquivoNomes de arquivo e pastas podem revelar nome real, lugar, data, organização, caso, versão e pistas dentro de arquivos compactados.nomes de arquivoinformações pessoaismetadadosTexto e conteúdoVazamento de informações pessoaisInformações sobre família, lugares de rotina, trabalho, escola, saúde, fotos, arquivos e URLs podem se combinar e estreitar candidatos.informações pessoaislugares de rotinarisco de identificaçãoTexto e conteúdoPistas de lugar e tempoLugar e tempo revelados por texto, imagem, vídeo, áudio, arquivo ou URL podem se ligar a registros reais e enfraquecer o anonimato.localizaçãocorrelação temporallugares de rotinaTexto e conteúdoComo generalizar nomes de lugar, trabalho, escola e lugares de rotinaReduza a granularidade de lugares, trabalho, escola e rotina sem apagar o sentido necessário, protegendo também pessoas relacionadas.generalizaçãolugares de rotinarisco de identificaçãoPor situaçãoPreparação para quem vai começar a publicar anonimamenteAntes de publicar anonimamente, defina objetivo, ambiente, registro, nome de conta, temas, primeira postagem, consulta e condições de parada.preparaçãoseparação de ambientesanonimatoTexto e conteúdoPistas específicas incluídas no conteúdo da postagemExperiências raras, linha do tempo, assuntos internos, envolvidos, termos técnicos, números e datas podem identificar pessoas mesmo sem nome.pistas específicasconteúdorisco de identificaçãoFundamentosDiferença entre anonimato, privacidade e segurançaAnonimato, privacidade e segurança têm objetivos diferentes; confundi-los leva a medidas fortes que não protegem o que se pretende proteger.anonimatoprivacidadesegurançaFundamentosO que é criação de perfilA criação de perfil infere uma imagem da pessoa por conteúdo, tempo, linguagem, imagens, Cookie, login e contas antigas, mesmo sem nome real.criação de perfilcorrelaçãoinformações públicasAtivistasVerificação digital antes de protestos e atividades cívicasAntes e depois de atividades cívicas, verifique smartphone, redes sociais, fotos, localização, contatos, links e respostas para reduzir exposição.atividade cívicaverificação préviasegurança operacionalRedeO que é Qubes OSQubes OS ajuda a separar ambientes de trabalho, mas não garante anonimato; login, conteúdo, metadados, estilo e operação ainda importam.Qubes OSseparação de ambientessegurança operacionalVerificação finalO anonimato não é perfeito, mas é possível reduzir brechasAnonimato não é garantia perfeita; reduza brechas como contas reais, fotos, horários, metadados e nomes antigos com prioridades e revisão contínua.anonimatocorrelaçãosegurança operacionalContas e operaçãoRevisão periódicaAtividades anônimas exigem revisão periódica de contas, postagens, imagens, arquivos, links e informações passadas para reduzir correlações acumuladas.revisãooperação de longo prazocorrelaçãoPor situaçãoComo agir ao perceber um risco depois de publicarAo notar risco após publicar, pare, separe tipo e alcance, decida entre registrar, remover, corrigir, não intervir, denunciar ou consultar.pós-publicaçãoresposta a riscoanonimatoInformações antigas e buscaRiscos de screenshots e arquivos WebScreenshots, citações, republicações, resultados de busca e arquivos Web podem preservar informações mesmo após remoção ou publicação limitada.screenshotsarquivo Webpós-publicaçãoInformações antigas e buscaRiscos do comportamento de buscaTermos de busca, login, histórico, URLs de resultados e busca por imagem podem revelar interesses e preparação de atividade anônima.buscahistóricocorrelaçãoRastreamento de URLCasos em que termos de busca ou informações pessoais ficam na URLURLs de busca, mapas, reservas, contatos e tradução podem conter termos, nomes, emails, lugares e números que enfraquecem o anonimato.URLinformações pessoaistermos de buscaTexto e conteúdoComo separar o estilo de escrita entre conta de nome real e conta anônimaSepare temas, exemplos, respostas, horários e regras de escrita para reduzir correlação entre contas de nome real e contas anônimas.estilo de escritacontascorrelaçãoRastreamento de URLRiscos de URL encurtada e redirecionamentoURLs encurtadas escondem destino, parâmetros, intermediários e logs de clique; confirme redirecionamentos, login e URL final antes de abrir ou compartilhar.URL encurtadaredirecionamentorastreamentoJornalistasFluxo de publicação para proteger a fonte e você ao mesmo tempoProteja fontes, repórteres e pessoas relacionadas verificando texto, materiais, metadados, horários, revisão e resposta pós-publicação em conjunto.jornalismoproteção de fontesfluxo de publicaçãoFluxo de publicaçãoAnonimato para proteger fontesFontes podem ser inferidas por conteúdo, contato, datas, materiais, citações, metadados, registros físicos e respostas depois da publicação.proteção de fontesjornalismoanonimatoTexto e conteúdoPor que relatos, linhas do tempo e áreas de especialidade permitem inferir identidadeRelatos anônimos podem estreitar candidatos por ordem dos acontecimentos, época, especialidade, cargos, relações e informações passadas.relatoslinha do temporisco de identificaçãoMetadadosVerificação de metadados em SVGSVG é imagem exibida como texto XML; verifique autor, comentários, camadas, IDs, texto invisível, aparência e nome de arquivo antes de publicar.SVGmetadadosarquivosMetadadosSVGO e verificação manual de XMLSVGO otimiza SVG, mas não anonimiza tudo; depois da ferramenta, verifique XML, texto, IDs, aparência, arquivos originais e itens anexos.SVGOSVGverificação manualRedeO que é TailsTails ajuda a separar ambiente e comunicação via Tor, mas login, conteúdo, metadados, salvamento e registros físicos ainda precisam de operação cuidadosa.TailsTorseparação de ambientesTexto e conteúdoAnonimização de texto na era da IANa era da IA, anonimizar texto exige revisar identificadores, estilo, temas, especialidade, linha do tempo, postagens passadas, imagens, arquivos e URLs.anonimização de textoIAestilo de escritaRedeO que é WhonixWhonix separa Gateway e Workstation para encaminhar comunicação pelo Tor e isolar trabalho, mas não elimina conteúdo, logins, metadados nem erros operacionais.WhonixTorseparação de ambientesVerificação finalPor que não se deve deixar "Not sure" sem resolverNot sure não significa seguro: indica riscos não verificados em metadados, nuvem, URLs, postagens antigas e login que precisam ser resolvidos antes de publicar.Not sureverificação préviaanonimatoFundamentosPor que informações publicadas uma vez são difíceis de apagarInformações publicadas podem ficar em screenshots, citações, republicações, notificações, buscas, prévias, caches e arquivos Web mesmo após remoção da origem.pós-publicaçãoarquivo Webpedido de remoçãoContas e operaçãoRiscos para o anonimato em formas de pagamento, dados de cobrança e endereços de entregaPagamentos, dados de cobrança, recibos, endereços de entrega, números de rastreamento e registros reais podem ligar atividade anônima à identidade real.pagamentocobrançaentregaRedeMonero e como pensar sobre moedas de privacidadeMonero ajuda a aprender como moedas de privacidade reduzem pistas em livros-razão públicos, sem completar por si só o anonimato geral.Moneromoeda de privacidadeanonimatoFundamentosPor que o anonimato precisa ser um direito na era da identidade digitalQuando a verificação de identidade se espalha pela sociedade, diminui o espaço para ler, pesquisar, consultar, apoiar e falar anonimamente.identidade digitalanonimatodireitos