
# Falando um pouco sobre sua segurança digital

**Sem conhecimento em computação ou até mesmo trabalhando na área, você usa a mesma senha para tudo?
Anota senhas em um arquivo de texto em um Google Drive da vida? Baixa instalador de Photoshop pirata? Recebe código de autenticação de dois fatores (Two Factor Authentication) via SMS? Não tenho boas notícias para você.**

Se você já é programador, já deveria saber: como de fato as aplicações guardam e gerenciam informações sigilosas como senhas? Qual é a diferença entre um `SHA-256` e um `Bcrypt`? Quais aplicativos você deveria usar para gerenciar essas coisas? Vamos entender um pouco melhor o que é de verdade a segurança digital pessoal e como funciona um pouco disso por trás. Este texto vai apresentar uma introdução para quem já tem informação técnica, mas também serve muito bem para quem quer apenas aprender a se proteger na internet.

 > 
 > **Nota:** É impossível estar sempre 100% protegido.

## Como se guardam senhas em bancos de dados? Vendo além da Matrix

Para entender como os ataques funcionam e como se proteger deles, precisamos entender qual é a fraqueza. Resumindo bastante, uma aplicação **JAMAIS** guarda suas senhas em texto aberto no banco de dados (infelizmente, ainda existem alguns que sim). Em vez disso, guardamos algo como uma **assinatura digital** da sua senha, um número grande que identifica sua senha, mas que não permite recuperar sua senha a partir desse número. Se você tem apenas esse número, não tem como obter o texto que o gerou inicialmente. Parece uma boa técnica, certo? Mas só usar esse identificador não é o suficiente (veremos como quebrá-lo em breve). Para programadores, existem diferenças entre usar um simples `SHA-256` (algoritmo do tal identificador) e o `Bcrypt`, que é um gerador de chave baseado na sua senha. Sem entrar em muitos detalhes (se quiser estudar mais, procure a documentação de `Bcrypt` e `Argon2`), um gerador de chave baseado em senha tem duas características que o fazem ser bom para isso:

1. Mesmo que as chaves sejam baseadas na mesma senha, **elas são diferentes**, dificultando a vida de um possível hacker. Mesmo que ele descubra uma senha, ele não sabe que existem outras iguais no banco de dados, diferente de um identificador.
1. O algoritmo é desenhado para ser **demorado de calcular**, então um hacker tentando quebrar sua senha não teria tempo computacional suficiente para fazer isso.

## Então, por que senhas fortes e diferentes?

Se o que é guardado no banco de dados não é nossa senha de fato, não precisamos nos preocupar em criar senhas fortes e diferentes para cada conta, certo? **Errado.**  
Ainda assim, existem maneiras de quebrá-las com várias técnicas, uma delas é criar uma tabela com senhas possíveis, com o `Bcrypt` do exemplo já pré-calculado. E todas essas técnicas incluem senhas que já são conhecidas, como trocar "cachorro" por "c4ch0rr012&". Se sua senha é derivada de uma palavra ou data, é muito provável que já esteja em uma dessas tabelas.

Por isso, a melhor recomendação para criar senhas é sempre ter o maior número de caracteres possíveis, combinações diferentes, números, símbolos especiais, tudo que o campo de senha permitir, e principalmente, **SENHAS ALEATÓRIAS**. Assim, caso ocorra um roubo ou um site mal feito que guarde suas senhas de forma inadequada, você não expõe todas as suas outras contas.

## Gerenciadores de senha e passphrase

"Mas como decorar a senha se ela é aleatória?" Este é o ponto, **não deve ser possível decorar**. Para isso, temos coisas como geradores de senhas. Existem os mais conhecidos, como os integrados diretamente no navegador, como Google Chrome ou Firefox, que são melhores que nada. Se você usava senhas iguais ou minimamente diferentes, eles já serão de grande ajuda. Mas também temos coisas como **Bitwarden** e outros aplicativos que fazem esse trabalho para você. Eles geram uma senha completamente aleatória e a guardam para você. O problema disso é que suas senhas estão guardadas em algum lugar. Então, para proteger esses gerenciadores, infelizmente, temos que decorar uma senha. Mas não uma `password` que seria fácil de quebrar, já que esta guarda todas as suas outras senhas; essa senha tem que ser uma **passphrase**, longa e difícil de adivinhar, com no mínimo uns 40 caracteres. Mas é a única que precisamos lembrar.

## Autenticação em dois fatores (Two Factor Authentication - 2FA)

Esses aplicativos também vêm com sistemas de autenticação em dois fatores, que é aquele código que recebemos para verificar se somos nós mesmos mexendo no dispositivo. Em segurança, falamos de 3 fatores:

1. Algo que você sabe (sua senha)
1. Algo que você tem (um celular, geralmente, para enviar um código)
1. Algo que você é (biometria)

O segundo fator é interessante; você provavelmente já recebeu um código de 2FA para acessar uma conta. Mas o problema é: e se você perder seu celular? E se alguém roubar seu número de telefone? Isso é extremamente fácil de ocorrer, e na pior das hipóteses, você pode acabar perdendo muitas contas. Por isso, é recomendado usar esses gerenciadores, pois, como eles também possuem sistemas de 2FA, ficar sem seu celular não é mais um problema. Se quiser entender um pouco mais sobre como esses algoritmos funcionam, todos os links estão no final.

## Extra: Ransomware e encriptação de drive

Um extra para quem se preocupa um pouco mais é a **encriptação de drives (HD)**. Se você tem dados importantes no seu computador, isso é essencial. Aquela senha que você tem no seu Windows não serve de muito quando falamos da segurança dos seus arquivos; é muito simples vasculhar o HD sem iniciar o Windows. No Mac, então, é ainda pior; pode-se simplesmente ligá-lo em modo externo e não iniciar o macOS, logo, não precisamos da senha para vasculhar o HD.

Por isso, existem coisas como **VeraCrypt**, **LUKS** e outros algoritmos para criptografar seu HD (não tente fazer sem estudar antes, é muito fácil estragar tudo). Mas essas tecnologias são uma faca de dois gumes, pois o malware mais conhecido hoje é o **ransomware** (nome bonitinho para criptografar seus arquivos), só que agora quem está com a chave de descriptografia não é você, e sim o hacker. Se você baixa coisas como instaladores piratas, sai clicando em PDFs no e-mail sem se preocupar muito, este é um problema sério. No momento em que se baixa um ransomware, o vírus começa a criptografar seus arquivos aos poucos. Às vezes, demora 1 mês, e depois tenta extorquir você pedindo uma certa quantia em Bitcoin para lhe enviar a chave (eles nunca enviam). Mas como se proteger disso? Duas coisas principais:

1. Não baixe `.exe` da internet de forma desconhecida e não clique em links ou arquivos enviados via e-mail de spam;
1. Faça **backup constantemente** do seu drive.

Se você pegar o vírus, já não há mais o que fazer, apenas recupere seu backup e torça para ele não estar infectado também.


Digital Security


## Escolha Onde Publicar

### Entender a Nomenclatura das Revistas

É crucial compreender a classificação das revistas acadêmicas, como A1, A2, B1, etc. Essas classificações indicam o prestígio e a relevância das revistas em suas respectivas áreas.

### Avalie a Adequação do Seu Trabalho

Publicar em revistas de alta relevância é importante, mas apenas se o seu trabalho já apresenta resultados sólidos e significativos. Caso contrário, pode ser mais eficaz direcionar para revistas que aceitam trabalhos em estágios iniciais.

### Leia Trabalhos Relacionados

Estude os artigos já publicados na revista alvo. Isso ajuda a entender o estilo, o nível de rigor esperado e os temas de interesse da revista.

## Qual é a Contribuição do Artigo?

### Estruture a Arquitetura Inicial

Desenvolva a estrutura do seu artigo de maneira que realce sua contribuição específica para a área. 

### Compare e Elabore

Compare seu trabalho com estudos correlatos e elabore sobre os resultados de maneira que destaque a originalidade e a importância da sua pesquisa. Venda sua pesquisa no artigo, mostrando por que ela é relevante e inovadora.

## Estrutura IMRaD

### Introdução

* **Contextualização**: Apresente o contexto da pesquisa.
* **Problema**: Defina claramente o problema que está sendo resolvido.
* **Hook**: Crie um gancho que prenda a atenção do leitor, mostrando a relevância da solução proposta.
* **Organização**: Indique como o artigo está estruturado e como as seções serão apresentadas.

### Método

* **Abordagens de Pesquisa**: Descreva as abordagens utilizadas.
* **Procedimentos**: Explique os procedimentos seguidos.
* **Instrumentos de Coleta**: Detalhe os instrumentos de coleta de dados.
* **Sujeitos da Pesquisa**: Informe quem foram os participantes ou sujeitos da pesquisa.
* **Estratégia de Análise**: Descreva a estratégia de análise dos dados.

### Resultados e Análises

* **Apresentação dos Dados**: Apresente os dados coletados.
* **Discussão dos Procedimentos**: Explique como os dados foram coletados e os procedimentos realizados.
* **Interpretação dos Dados**: Analise e interprete os dados coletados, incluindo registros empíricos ou documentais.

### Discussão

* **Avaliação dos Resultados**: Avalie os resultados obtidos e interprete-os à luz da literatura existente.
* **Comparação com Pesquisas Similares**: Compare sua pesquisa com trabalhos similares e destaque as diferenças e contribuições significativas.
* **Venda da Ideia**: Esta é a parte onde você "vende" sua pesquisa. Mostre claramente por que seu trabalho é relevante e inovador, e porque deve ser valorizado pelo leitor.

### Construção de um Parágrafo de Qualidade

A construção de um parágrafo de qualidade é uma parte fundamental do seu artigo, já que o leitor precisa ativamente estar engajado em seu trabalho. Um bom parágrafo é construído em pelo menos três frases:

1. **Ideia Principal**
   * Geralmente a primeira frase do parágrafo.
   * Apresenta a ideia central que será desenvolvida.
1. **Frase(s) de Apoio**
   * Corroboram a ideia principal, geralmente citando outros autores ou apresentando dados.
   * Fornecem evidências e exemplos que fortalecem a ideia principal.
1. **Fechamento e Ligação**
   * Conclui o parágrafo, resumindo a ideia discutida.
   * Busca conectar o parágrafo com o seguinte, facilitando a fluidez do texto.

### Exemplo de Parágrafo

**Ideia Principal:** A importância da resiliência organizacional tem sido amplamente discutida no campo da gestão empresarial.

**Frase de Apoio:** Estudos recentes de Smith (2020) e Johnson (2021) mostram que empresas com alta resiliência são mais capazes de enfrentar crises econômicas e recuperar-se rapidamente de adversidades.

**Fechamento e Ligação:** Assim, a resiliência não apenas contribui para a estabilidade financeira, mas também fortalece a capacidade de inovação das empresas, um tema que será explorado na próxima seção.

### Aplicação

**Parágrafo Exemplo:**

A importância da resiliência organizacional tem sido amplamente discutida no campo da gestão empresarial. Estudos recentes de Smith (2020) e Johnson (2021) mostram que empresas com alta resiliência são mais capazes de enfrentar crises econômicas e recuperar-se rapidamente de adversidades. Assim, a resiliência não apenas contribui para a estabilidade financeira, mas também fortalece a capacidade de inovação das empresas, um tema que será explorado na próxima seção.

Ao seguir essa estrutura, você garante que seus parágrafos sejam claros, coesos e que mantenham o leitor engajado em seu trabalho.

### Construção de um Texto com Qualidade

#### Escreva de Forma Clara e Simples

A escrita acadêmica deve ser formal, mas isso não significa que precisa ser sofisticada. Utilize uma linguagem simples e direta para garantir que sua mensagem seja clara e compreensível para todos os leitores. Imagine que seu leitor não é necessariamente um especialista no assunto, mas alguém que deseja entender seu trabalho.

#### Faça um Mapa Mental da Estrutura do Texto

Antes de começar a escrever, é útil criar um mapa mental da estrutura do seu texto. Isso ajuda a organizar suas ideias e a garantir que todos os pontos importantes sejam abordados.

## 

### Resenhas Críticas (Engenharia Reversa)

Para elaborar uma resenha crítica, utilize a estrutura IMRaD como base:

* **Introdução da Resenha**: Apresente o trabalho que será resenhado, contextualizando-o e destacando seu objetivo.
* **Análise Metodológica**: Avalie as abordagens metodológicas utilizadas no trabalho.
* **Avaliação dos Resultados**: Discuta a relevância e a qualidade dos resultados apresentados.
* **Discussão Crítica**: Analise criticamente a discussão do autor, comparando com outros trabalhos e destacando pontos fortes e fracos.
* **Conclusão da Resenha**: Resuma a importância do trabalho e forneça uma avaliação final sobre sua contribuição para a área.

Seguindo essa estrutura, você poderá criar artigos e resenhas críticas bem fundamentadas e de alta qualidade.

### dicks 🤫?

A introdução é a parte mais importante capriche nela!
Não faça citações sem costuras (frases de ligação)

---

perguntas interessantes de tentar responder na leitura de um artigo

Qual o principal contribuição do artigo?
Quais fragilidades ou pontos fracos tem o artigo? e porque?
Qual foi o método utilizado na pesquisa?


Produção IMRaD artigos


# Minimo para ser gente

* shutter island
* interstellar
* forrest gump
* the inception
* the shawshank redemption
* whiplash
* the grandfather
* the pianist

# Nerd

* star wars (episódios 4,5 e 6)
* back to the future
* harry potter
* the lord of the rings
* spider-man (morales)

# Animados

* silent voice
* i want eat your pancreas
* the hows castle


Filminhos pra ju ver


example of raw properties

````
---
title: Digital Security
date: 2024-09-04
author:
  name: "Eramoss"
  picture: "https://avatars.githubusercontent.com/u/101826448?v=4"
tags:
  - Tech
  - Sec
ogImage:
  url: "image URL to appear on SEO"
---
````


Eramoss blog yaya

<p>example of raw properties</p>
<pre><code>---
title: Digital Security
date: 2024-09-04
author:
  name: "Eramoss"
  picture: "https://avatars.githubusercontent.com/u/101826448?v=4"
tags:
  - Tech
  - Sec
ogImage:
  url: "image URL to appear on SEO"
---
</code></pre>

Eramoss.

Explore my thoughts

Digital Security

Produção IMRaD artigos

Filminhos pra ju ver