Aquele que se empenha a resolver as dificuldades resolve-as antes que elas surjam. Aquele que se ultrapassa a vencer os inimigos triunfa antes que as suas ameaças se concretizem. - Sun Tzu, A Arte da Guerra.

https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_1612837633871816191709854392.webp

https://twitter.com/SamouraiDev/status/1765809515868422231?t=Us8KIQtfeUJiAjUvGFgDTQ&s=19


“A vitória na guerra depende da capacidade de antever o movimento do inimigo.” - Sun Tzu, A Arte da Guerra.

https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_2639376686162042671709854832.webp

https://twitter.com/SamouraiDev/status/1765809519114768448?s=19


" Enquanto outros observam o preço fiduciário como servos ("muh poder de compra"), estamos olhando o inimigo diretamente nos olhos". - SamouraiDev
https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_4915048611989238391709895805.webp


Os "Trade offs" em serviços KYC e/ou de custódia de "#Bitcoin ” são simplesmente uma forma de abraçar novamente sistemas quebrados que deveriam ser deixados para trás. Tais "Trade offs” são traições preguiçosos, fracos e covardes. - SamouraiDev

https://image.nostr.build/cd081fd9da4e5c072d72b2e85c6f25761716bdfea84d528e26c5c0a419b42d90.jpg


https://image.nostr.build/b81a1f366ed2295c5bdc3e9cd97af26f5a27f7b37f2408059b9c44e3e708bd79.jpg

Fungibilidade do Bitcoin: o estado absoluto dele
26 de junho de 2021

A transcrição desta apresentação ainda relevante de #SamouraiDev foi publicada em 21ideas org - Recurso Somente Educacional #Bitcoin

https://21ideas.org/en/bitcoin-fungibility/

Feito por @e4pool_com e @TonyCrusoe com

#FREESAMOURAI
#SamouraiWallet
#SamouraiDev
#TDevD

Esta apresentação foi apresentada por TDevD https://x.com/SamouraiDev?t=fTisNWjO8dy6u5xDF3vQsQ&s=09  no podcast Dirtcoin Diaries https://twitter.com/i/broadcasts/1kvKpoogOMPxE?t=Ojh6FOPmc_b0U-1CY9ZqWA&s=09

Ok, basicamente é apenas minha opinião sobre o estado atual da fungibilidade do Bitcoin. Vou tentar evitar qualquer fluxo de consciência e ir direto ao ponto.

https://image.nostr.build/4f3e16119d95b4dc0320f1ee481fc49cccb9a23dfb36d572a89188308eb39ed2.jpg

Vou começar bancando o advogado do diabo. Talvez todos os nossos problemas de fungibilidade sejam culpa nossa, talvez tenhamos deixado cair a bola e permitido que o Bitcoin fosse definido como “dinheiro” pelo estado. Agora, é verdade que seguimos a sugestão de Satoshi, que escreveu um white paper sobre dinheiro digital, mas pegamos a bola e corremos com ela. Poderíamos ter lutado desde o início para manter o Bitcoin definido como texto. As carteiras, por exemplo, nada mais são do que chaveiros. E embora tudo isso seja altamente técnico para alguns e não seja favorável à adoção em massa, manter o Bitcoin definido como uma solução baseada em texto teria sido uma forma de manter a captura regulatória sob controle, desde que essa coisa não fosse percebida como sendo dinheiro.

https://image.nostr.build/3ee1b76d86c442ff6dc47cf44c499dddff68f17a23ea4ea7a3d5a6a633ad5c13.jpg

Assim, como afirmado anteriormente, desde finais de 2014, início de 2015, a captura regulamentar tem vindo a aumentar. É claro que muitas bolsas mudaram quase todas para KYC/AML. Temos as directrizes do FATF, que embora sejam apenas directrizes e não regulamentos, não são leis, ainda estão a ser adoptadas e postas em prática por alguns intervenientes no espaço. E o pior de tudo, temos conformidade preventiva. Vimos grupos que, na verdade, sem qualquer pedido do Estado, se precipitariam, por assim dizer. Dois exemplos são La Maison du Bitcoin em Paris e Bull Bitcoin no Canadá. O chefe da Bull Bitcoin realmente se gabou de ter assumido a liderança e negociado com o estado para garantir que as coisas não piorassem, se você pode acreditar nisso.

https://image.nostr.build/623fac5c5ae79cf9e75b6245bdc84a416d58524ade70159389af4daf6fc7a149.jpg

Outro problema no espaço, especialmente desde que o GBTC tem sido a financeirização, ou seja, basicamente Wall Street entrando e definindo de acordo com seus próprios termos o que é Bitcoin. Falar de ETFs é um tema recorrente. Atualmente, existem ETFs nas Bermudas e no Canadá. Eles ainda não foram lançados nos Estados Unidos, mas isso é algo que continua surgindo desde então, acredito, desde 2014. E não tenho ideia de por que quereríamos um ETF Bitcoin com tudo o que isso implica no que diz respeito à captura regulatória e apenas capturado por entidades financeiras de Wall Street. Quero dizer, não é algo que devamos considerar favorável. E, claro, temos os futuros que foram lançados há algum tempo e que definitivamente têm impacto no preço geral.

https://image.nostr.build/590f3f9485cc289c34e5bf6cbafea3bba21ebd1b81046df0c3c18f3006d9688f.jpg

O próprio espaço está sujeito a uma espécie de síndrome de Stockholm. NgU praticamente assumiu o controle da mentalidade. E NgU - o número sobe - nada mais é do que escravização ao decreto. Isso significa que o Bitcoin está sempre pensando em dólares americanos, nada mais. Temos essas noções ridículas sobre a tecnologia NgU, como se ela estivesse de alguma forma enraizada no software que é intelectualmente preguiçoso. Temos um pensamento mágico sobre como essa coisa foi projetada para bombear para sempre, como se tivéssemos descoberto a máquina de movimento perpétuo. É impossível. Nada pode bombear para sempre. É evidentemente ridículo.

Os novos usuários que estão chegando são, eu não colocaria um número percentual nisso, mas em grande parte KYC - DCA . Eles estão chegando via CashApp, RobinHood, Revolut e o que chamo mais tarde de L2 de fato. LnStrike é outro exemplo. E toda essa onda de adoção do KYC-DCA

KYC - https://21ideas.org/en/privacy/no-kyc/

DCA - https://21ideas.org/en/dollar-cost-averaging/

foi impulsionada por quase todos os influenciadores de podcast, à medida que esses serviços patrocinam seus podcasts.

https://image.nostr.build/7320c5bc4aa912d15f55abf86df54952cdf94001a5ea1a4fd6a9fca3d8ae4c02.jpg

O foco tem sido muito no NgU e no preço. E no que diz respeito à privacidade, retardamos o crescimento do protocolo no nível do software. Está sendo falado da boca para fora, mas basicamente sempre faltam dois ou três anos. É sempre, costumava ser Taproot, agora não é mais Taproot, é outra coisa. Quando continuamos chutando a lata no caminho. Temos problemas com elitismo tóxico e " Não foi inventada aqui " ( NIH ). Isso nos afetou um pouco no Samourai, coisas como BIP47/PayNyms. - https://21ideas.org/en/bip47-the-ugly-duckling/ Basicamente, não foi ungido ou aprovado pelos poderes constituídos. Então, basicamente, fica uma merda. Arrasto de pé por Core. Acho que ninguém está mais falando sobre Dandelion.- https://github.com/bitcoin/bips/blob/master/bip-0156.mediawiki Estava programado para ser lançado. A agregação de assinaturas de entrada cruzada (CISA) - https://bitcoinops.org/en/topics/cross-input-signature-aggregation/ – o mesmo negócio. o mesmo negócio. Todo o repositório BIP - https://github.com/bitcoin/bips está uma bagunça. Não sei, algo aconteceu ultimamente porque as coisas saíram do controle com Luke - https://x.com/LukeDashjr?t=4kEojqcEy9rt_8uAxTVIoA&s=09 e alguém entrou para ser secretário ou algo assim porque pull requests não estavam sendo mesclados e as notas não estavam sendo atualizadas porque Luke aceita exceções para certas coisas. Recebemos discussões muito acadêmicas e acadêmicas sobre a “ossificação” do protocolo, que nada mais é do que joelheiras. Isso significa que basicamente melhorias não serão feitas porque muitas vezes a desculpa dada para isso é que você não pode fazer alterações em softwares que executam um número X de valor de bilhões de dólares. E apela à autoridade, caras como Maxwell - https://nt4tn.net/ Será apresentado um argumento para não fazer algo porque GMax fez um tweet, olá, meia-noite, ou ele, nullc - https://www.reddit.com/user/nullc/  , escreveu um post no Reddit ou algo parecido.

https://image.nostr.build/8159cc17ace0fa9b08f14cb48cf1d8ffc4c601996e26003eb5378b88de5f5a56.jpg

https://image.nostr.build/2135cf971c56f37cfc57f39603a1002cc5a2bb39b92f8c5e80aef6fd7c352a34.jpg

Então, o que está acontecendo agora? Na frente da fungibilidade, temos a abordagem policial bom-policial mau por parte de vários atores. E no policial bom, bem, basicamente é apenas uma leve construção de um jardim murado. Os endereços de retirada estão sendo controlados. Chain analysis  https://21ideas.org/en/privacy/oxt/ está sendo aplicada a depósitos e retiradas. E temos um rápido surgimento de L2 de facto. Então não é Lightning, não é Liquid. É algo controlado por entidades do setor privado, PayPal, CashApp, Revolut, RobinHood e outras. E eles estão basicamente retirando muita atividade da cadeia. Então você pode ver os efeitos no mempool. Mas também controlam muito o que os usuários podem fazer com o que chamam de Bitcoin. Basicamente, é um sistema baseado em contas onde as pessoas acreditam ter Bitcoin, mas basicamente têm valor de Bitcoin em uma conta. E, claro, estas entidades irão ignorar a fungibilidade desse controlador.

https://image.nostr.build/8bf15ff4647114f4b8b2f32c504c021fb1b85853b57ad974a527614c1d07057a.jpg

O lado do policial mau, bem, é claro que temos listas negras, temos OFAC, as listas negras do governo americano. Ultimamente temos algumas novilínguas assustadoras, algo, por exemplo, “carteiras não hospedadas”.

Basicamente, uma carteira não hospedada é uma carteira ou qualquer coisa que não esteja em uma exchange e sem custódia, ou seja, Samourai e a carteira Core que você pode estar usando no seu PC ou em qualquer dispositivo que esteja usando. Todas essas são carteiras não hospedadas. Agora que as carteiras não hospedadas foram definidas e rotuladas, você pode ter certeza de que, mais cedo ou mais tarde, haverá algum tipo de regulamentação sobre as carteiras não hospedadas e os endereços que elas controlam.Despertar https://21ideas.org/en/privacy/no-kyc/ . Bem, recentemente passamos por alguns episódios com isso com mineradores em conformidade e também fundos de investimento dizendo que só negociariam ou investiriam em empresas que usam Bitcoin gerado com energia verde e todo esse tipo de coisa. E, claro, a sinalização de CoinJoins, que está em andamento há dois anos, eu diria.

https://image.nostr.build/8cdc0001ca1f218cb171d9e8dcdc877cf7075f0dd7307d0a4489a7e68ffe850a.jpg

Os efeitos imediatos sobre a fungibilidade no nível mais básico são que em lugares como Dread, onde as pessoas fazem transações todos os dias, Dread é um quadro de mensagens onde há pessoas que fazem transações todos os dias. Eles precisam fazer transações usando Bitcoin. O medo agora está procurando outro lugar. Se você for lá e ler os artigos, verá que o Bitcoin está muito em desvantagem por lá. Darknet Bible, que se você olhar nas primeiras edições, tratava de como usar Bitcoin nos mercados Darknet. Agora, na verdade, diz às pessoas para evitarem o Bitcoin. Os mercados da Darknet estão olhando para outro lugar, sendo o mercado de Wall Street o melhor exemplo. E vemos o surgimento de coisas como Chainalysis, que acredito que anteontem, eles arrecadaram US$ 100 milhões e agora estão avaliados em US$ 4,2 bilhões. E isso ocorre basicamente porque a não fungibilidade do Bitcoin é agora um grande negócio.

https://image.nostr.build/55a44cf7b2e3be55d356ee69897399fe08a6194f5d0df5890d9949f3e5ccd51c.jpg

Então chegamos a como existimos neste nicho? Como podemos contornar essas coisas? Quais são as ferramentas que podemos usar?

https://image.nostr.build/8069e36fa54c62176325d4466aa91cdb666f28406b4cfe385644174de0366749.jpg

A rede Lightning não é uma solução de privacidade, embora tenha sido apresentada como tal, inclusive muito recentemente. Está pronto para o banco. Vimos exemplos em que acredito, não tenho certeza, acho que o BottlePay está pedindo às pessoas informações públicas sobre seus nós para passar pelo sistema. Vemos que o Lightning tem uma forte tendência de recorrer à UI e UX de custódia. E as armadilhas de privacidade do Lightning agora são melhor compreendidas. Recentemente, houve um artigo https://21ideas.org/en/lightning-network-privacy/
que o detalhou detalhadamente e incluo o link lá.

https://image.nostr.build/6732e8d66f15a4ed03d7c8568c6ea320d581746df613066a9156774cc19e1d94.jpg

O Liquid foi originalmente apresentado como uma ferramenta de compensação cambial, mas, na verdade, vemos que está sendo posicionado como um cavalo de Tróia de custódia. Ele está sugando e neutralizando os recursos de privacidade. Tem uma versão prejudicada de transações confidenciais. E tenho certeza de que a agregação de assinaturas de entrada cruzada https://bitcoinops.org/en/topics/cross-input-signature-aggregation/ terminará no Liquid e não na cadeia principal. Veremos, mas. Eu ficaria muito surpreso se algum dia víssemos agregação de assinaturas na cadeia.

https://image.nostr.build/9df0bd886980f2ee4aa58b6a18ed67c128ae046f4ccafc0ce6181ffd7bf5f305.jpg

Então, basicamente, acabei de chegar aos nossos recursos da Carteira Samourai, tenho certeza que muitos de vocês estão familiarizados com eles. Ricochet foi nosso primeiro recurso premium. Na verdade, foi baseado em uma palestra sobre fungibilidade proferida por Adam Back e Blue Matt. Você pode encontrar esse vídeo no YouTube https://youtu.be/AvS3tp0qqgA?si=DVPt9Zpyj5Auhd6t . Eu esqueci onde eles conversaram. Acredito que foi no final de 2016.

https://image.nostr.build/0b9f82c98d4d27c24e482f26336836d45e74ca117964413449158e7eabac783d.jpg

BIP47/PayNyms https://21ideas.org/en/bip47-the-ugly-duckling/ . É um recurso muito popular entre nossos usuários que estão familiarizados com ele e dependem dele. É um ótimo recurso de privacidade porque priva a análise da cadeia de um ponto de partida para acompanhar seus pagamentos. Infelizmente, tem havido uma falta de adoção por outras carteiras por uma série de razões. Voltando a coisas como “não inventado aqui” e coisas assim, isso certamente desempenha um papel. Além disso, o fato de o BIP47 ter sido escrito por Justus Ranvier, que estava definitivamente em desacordo com o Core na época. Portanto, o BIP47 nesse aspecto não é nada apreciado. E novamente, só para repetir, vou repetir o que disse anteriormente. Se você voltar a abril de 2015, quando o BIP47 foi publicado pela primeira vez, o próprio termo endereços furtivos, porque o BIP47 foi promovido como endereços furtivos móveis, os endereços furtivos eram muito associados à Dark Wallet. E que entramos em contato com algumas outras carteiras depois que os vetores de teste originais foram publicados. Eles estavam trabalhando ativamente na replicação dos vetores de teste e na implementação do BIP47, e foram praticamente instruídos a interromper o trabalho pela administração ou por seus acionistas devido à forte associação com a Dark Wallet.

https://image.nostr.build/26d065a923b358eb3234854f78224141a48230c89a117992cc949d60b1431733.jpg

Então chegamos ao CoinJoin. CoinJoin feito errado. Bem, é claro, temos o exemplo do ZeroLink https://github.com/nopara73/ZeroLink , razão pela qual Wasabi afirma ter implementado o ZeroLink. Eles definiram o ZeroLink, mas nunca o implementaram. E depois que as coisas começaram a desmoronar com Wasabi, houve o que foi considerado uma guerra contra o CoinJoin. Na verdade, a guerra começou dentro de carroças circulando em torno de Wasabi e recusando-se a reconhecer as falhas na sua implementação. E basicamente, eles ignoraram tudo o que estavam fazendo de errado. Vimos exemplos de FUD por influenciadores. A propósito, essa é uma citação de que CoinJoin é “ provavelmente ilegal ” https://x.com/danheld/status/1334152359346368513?t=GH0MUuf3Rh3byFSHWKICOw&s=19 de um famoso influenciador. Deixei lá uma pista sobre quem ele é. Na minha opinião, o CoinSwap faz parte do ataque ao CoinJoin. Foi rotulado por Chris Belcher https://x.com/chris_belcher_?t=CMb9a4sSyoPNRB2hkKBdyA&s=09 e seus apoiadores como a próxima geração em privacidade do Bitcoin que superaria em muito qualquer coisa relacionada a qualquer CoinJoin em qualquer lugar: JoinMarket, Wasabi ou Whirlpool. Mas vejo que recentemente Belcher recuou nessas afirmações e foi até citado em um artigo recente dizendo que se você quiser provar que seu histórico de transações UTXO foi quebrado, você deve usar CoinJoin https://archive.is/eM97I em vez de CoinSwap. De qualquer forma, o desenvolvimento atual do CoinSwap, pelo que percebi, parece ter desacelerado um pouco. Acho que o nome foi alterado para Teletransporte https://github.com/bitcoin-teleport/teleport-transactions Espero que o CoinSwap seja um serviço de nicho muito pequeno, usado por poucas pessoas que podem executar esse software, ou seja, não muitas. E bem, P2EP – Pay-To-Endpoint. Pay-To-Endpoint é um caso interessante. Novamente, parece uma loucura durante o início desta suposta guerra contra o CoinJoin como uma alternativa ao CoinJoin. Fomos convocados por vários partidos para implementá-lo, caso contrário nunca seríamos levados a sério. E o que vimos é que ele nasceu morto. Está presente em vários servidores, graças ao servidor BTCPay, mas permanece inativado. Incluindo alguns de seus maiores vigaristas que administram lojas e nunca se preocupam em ativar o P2EP. Então, basicamente, esse é um projeto natimorto, na minha opinião. Belcher recentemente implorou às pessoas que intensificassem a adoção, mas não acho que tenha havido qualquer mudança nesse aspecto.

https://image.nostr.build/e50452c2e0078197609ed2f123ca029173f2f4dec0c384d904e1e1927bafdb09.jpg

CoinJoin bem feito é 100% CoinJoins de entropia https://github.com/Samourai-Wallet/boltzmann . Esses são os únicos CoinJoins que garantem quebrar links e quebrar seu histórico UTXO. E no momento, o único CoinJoin que garante 100% de entropia sempre é o Samourai Whirlpool. Ficaríamos muito felizes em ver outros fazendo o mesmo, mas isso não está acontecendo e não parece que vá acontecer tão cedo. Acompanhamos o espaço de muito perto e os desenvolvimentos de muito perto. Cahoots, novamente, também são CoinJoins. E eles têm seus vários usos e compensações. Stonewall é importante porque garante um valor mínimo de entropia. Assim, por exemplo, um Stonewall com duas entradas e quatro saídas tem uma entropia mínima garantida de 1,58. Temos desenvolvimentos em andamento para atualizações do Stonewall, e elas estarão prontas ainda este ano. E, novamente, todos envolvem a garantia de um valor mínimo de entropia para os usuários. Isso é algo que mesmo outros CoinJoins não podem garantir ou não garantem um valor mínimo de entropia, seja porque você pode medir completamente a entropia e ver que ela não está lá, ou eles simplesmente jogam tudo o que podem em uma transação, ou seja, um grande número de entradas e resultados, tornando assim tecnicamente inviável até mesmo calcular qualquer entropia que esteja, de fato, ali, se houver.

A propósito, essa é minha única foto na apresentação.

https://image.nostr.build/828f406ad1a7d84b0ba0058dffb0a80c960af6ac4d4b4262826171ab400edad2.jpg

https://image.nostr.build/fa26056c8169233710f5824b402c7ecff4c16e97e96a2f7fc36b554142cc3758.jpg

E em breve: há alguns grupos trabalhando ativamente no desenvolvimento de Monero/Bitcoin Atomic Swaps https://github.com/comit-network/xmr-btc-swap . Estamos trabalhando no lado do Bitcoin para integrá-lo à Carteira Samourai. Estamos em contato com outras pessoas do lado do Monero que estão trabalhando para integrá-lo em suas carteiras Monero e estamos no momento, há dois grupos trabalhando ativamente no protocolo em si e estamos em contato próximo com um deles e o desenvolvimento está em andamento . Mais uma vez penso que há um interesse mútuo de ambos os lados em avançar com isto. É verdade que Bitcoin e Monero maxis não são necessariamente aliados naturais. Acho que Bitcoin e Monero são aliados naturais, mas as máximas de ambos os lados não são necessariamente aliadas naturais. Isso pode complicar um pouco as coisas, mas é assim que as coisas são. Pessoalmente, acho que trabalhar com esses Swaps Atômicos é uma ótima maneira de o Bitcoin voltar a entrar em contato com seu espírito. E estamos ansiosos para lançar algo o mais rápido possível.


Fungibilidade do Bitcoin: o estado absoluto dele 26 de junho de 2021.

This is a long form article, you can read it in https://habla.news/a/naddr1qvzqqqr4gupzqjagapkjm9ufdhynxlp72qrfrzfawvt4wt7cr795rhw6tkyaxt0yqqxnzdej8qcrwwphxu6n2wp35d8s7u

A transcrição desta apresentação ainda relevante de #SamouraiDev foi publicada em 21ideas org - Recurso Somente Educacional #Bitcoin

https://21ideas.org/en/bitcoin-fungibility/

Feito por @e4pool_com e @TonyCrusoe com

#FREESAMOURAI
#SamouraiWallet
#SamouraiDev
#TDevD

Esta apresentação foi apresentada por TDevD https://x.com/SamouraiDev?t=fTisNWjO8dy6u5xDF3vQsQ&s=09  no podcast Dirtcoin Diaries https://twitter.com/i/broadcasts/1kvKpoogOMPxE?t=Ojh6FOPmc_b0U-1CY9ZqWA&s=09

Ok, basicamente é apenas minha opinião sobre o estado atual da fungibilidade do Bitcoin. Vou tentar evitar qualquer fluxo de consciência e ir direto ao ponto.

https://image.nostr.build/4f3e16119d95b4dc0320f1ee481fc49cccb9a23dfb36d572a89188308eb39ed2.jpg

Vou começar bancando o advogado do diabo. Talvez todos os nossos problemas de fungibilidade sejam culpa nossa, talvez tenhamos deixado cair a bola e permitido que o Bitcoin fosse definido como “dinheiro” pelo estado. Agora, é verdade que seguimos a sugestão de Satoshi, que escreveu um white paper sobre dinheiro digital, mas pegamos a bola e corremos com ela. Poderíamos ter lutado desde o início para manter o Bitcoin definido como texto. As carteiras, por exemplo, nada mais são do que chaveiros. E embora tudo isso seja altamente técnico para alguns e não seja favorável à adoção em massa, manter o Bitcoin definido como uma solução baseada em texto teria sido uma forma de manter a captura regulatória sob controle, desde que essa coisa não fosse percebida como sendo dinheiro.

https://image.nostr.build/3ee1b76d86c442ff6dc47cf44c499dddff68f17a23ea4ea7a3d5a6a633ad5c13.jpg

Assim, como afirmado anteriormente, desde finais de 2014, início de 2015, a captura regulamentar tem vindo a aumentar. É claro que muitas bolsas mudaram quase todas para KYC/AML. Temos as directrizes do FATF, que embora sejam apenas directrizes e não regulamentos, não são leis, ainda estão a ser adoptadas e postas em prática por alguns intervenientes no espaço. E o pior de tudo, temos conformidade preventiva. Vimos grupos que, na verdade, sem qualquer pedido do Estado, se precipitariam, por assim dizer. Dois exemplos são La Maison du Bitcoin em Paris e Bull Bitcoin no Canadá. O chefe da Bull Bitcoin realmente se gabou de ter assumido a liderança e negociado com o estado para garantir que as coisas não piorassem, se você pode acreditar nisso.

https://image.nostr.build/623fac5c5ae79cf9e75b6245bdc84a416d58524ade70159389af4daf6fc7a149.jpg

Outro problema no espaço, especialmente desde que o GBTC tem sido a financeirização, ou seja, basicamente Wall Street entrando e definindo de acordo com seus próprios termos o que é Bitcoin. Falar de ETFs é um tema recorrente. Atualmente, existem ETFs nas Bermudas e no Canadá. Eles ainda não foram lançados nos Estados Unidos, mas isso é algo que continua surgindo desde então, acredito, desde 2014. E não tenho ideia de por que quereríamos um ETF Bitcoin com tudo o que isso implica no que diz respeito à captura regulatória e apenas capturado por entidades financeiras de Wall Street. Quero dizer, não é algo que devamos considerar favorável. E, claro, temos os futuros que foram lançados há algum tempo e que definitivamente têm impacto no preço geral.

https://image.nostr.build/590f3f9485cc289c34e5bf6cbafea3bba21ebd1b81046df0c3c18f3006d9688f.jpg

O próprio espaço está sujeito a uma espécie de síndrome de Stockholm. NgU praticamente assumiu o controle da mentalidade. E NgU - o número sobe - nada mais é do que escravização ao decreto. Isso significa que o Bitcoin está sempre pensando em dólares americanos, nada mais. Temos essas noções ridículas sobre a tecnologia NgU, como se ela estivesse de alguma forma enraizada no software que é intelectualmente preguiçoso. Temos um pensamento mágico sobre como essa coisa foi projetada para bombear para sempre, como se tivéssemos descoberto a máquina de movimento perpétuo. É impossível. Nada pode bombear para sempre. É evidentemente ridículo.

Os novos usuários que estão chegando são, eu não colocaria um número percentual nisso, mas em grande parte KYC - DCA . Eles estão chegando via CashApp, RobinHood, Revolut e o que chamo mais tarde de L2 de fato. LnStrike é outro exemplo. E toda essa onda de adoção do KYC-DCA

KYC - https://21ideas.org/en/privacy/no-kyc/

DCA - https://21ideas.org/en/dollar-cost-averaging/

foi impulsionada por quase todos os influenciadores de podcast, à medida que esses serviços patrocinam seus podcasts.

https://image.nostr.build/7320c5bc4aa912d15f55abf86df54952cdf94001a5ea1a4fd6a9fca3d8ae4c02.jpg

O foco tem sido muito no NgU e no preço. E no que diz respeito à privacidade, retardamos o crescimento do protocolo no nível do software. Está sendo falado da boca para fora, mas basicamente sempre faltam dois ou três anos. É sempre, costumava ser Taproot, agora não é mais Taproot, é outra coisa. Quando continuamos chutando a lata no caminho. Temos problemas com elitismo tóxico e " Não foi inventada aqui " ( NIH ). Isso nos afetou um pouco no Samourai, coisas como BIP47/PayNyms. - https://21ideas.org/en/bip47-the-ugly-duckling/ Basicamente, não foi ungido ou aprovado pelos poderes constituídos. Então, basicamente, fica uma merda. Arrasto de pé por Core. Acho que ninguém está mais falando sobre Dandelion.- https://github.com/bitcoin/bips/blob/master/bip-0156.mediawiki Estava programado para ser lançado. A agregação de assinaturas de entrada cruzada (CISA) - https://bitcoinops.org/en/topics/cross-input-signature-aggregation/ – o mesmo negócio. o mesmo negócio. Todo o repositório BIP - https://github.com/bitcoin/bips está uma bagunça. Não sei, algo aconteceu ultimamente porque as coisas saíram do controle com Luke - https://x.com/LukeDashjr?t=4kEojqcEy9rt_8uAxTVIoA&s=09 e alguém entrou para ser secretário ou algo assim porque pull requests não estavam sendo mesclados e as notas não estavam sendo atualizadas porque Luke aceita exceções para certas coisas. Recebemos discussões muito acadêmicas e acadêmicas sobre a “ossificação” do protocolo, que nada mais é do que joelheiras. Isso significa que basicamente melhorias não serão feitas porque muitas vezes a desculpa dada para isso é que você não pode fazer alterações em softwares que executam um número X de valor de bilhões de dólares. E apela à autoridade, caras como Maxwell - https://nt4tn.net/ Será apresentado um argumento para não fazer algo porque GMax fez um tweet, olá, meia-noite, ou ele, nullc - https://www.reddit.com/user/nullc/  , escreveu um post no Reddit ou algo parecido.

https://image.nostr.build/8159cc17ace0fa9b08f14cb48cf1d8ffc4c601996e26003eb5378b88de5f5a56.jpg

https://image.nostr.build/2135cf971c56f37cfc57f39603a1002cc5a2bb39b92f8c5e80aef6fd7c352a34.jpg

Então, o que está acontecendo agora? Na frente da fungibilidade, temos a abordagem policial bom-policial mau por parte de vários atores. E no policial bom, bem, basicamente é apenas uma leve construção de um jardim murado. Os endereços de retirada estão sendo controlados. Chain analysis  https://21ideas.org/en/privacy/oxt/ está sendo aplicada a depósitos e retiradas. E temos um rápido surgimento de L2 de facto. Então não é Lightning, não é Liquid. É algo controlado por entidades do setor privado, PayPal, CashApp, Revolut, RobinHood e outras. E eles estão basicamente retirando muita atividade da cadeia. Então você pode ver os efeitos no mempool. Mas também controlam muito o que os usuários podem fazer com o que chamam de Bitcoin. Basicamente, é um sistema baseado em contas onde as pessoas acreditam ter Bitcoin, mas basicamente têm valor de Bitcoin em uma conta. E, claro, estas entidades irão ignorar a fungibilidade desse controlador.

https://image.nostr.build/8bf15ff4647114f4b8b2f32c504c021fb1b85853b57ad974a527614c1d07057a.jpg

O lado do policial mau, bem, é claro que temos listas negras, temos OFAC, as listas negras do governo americano. Ultimamente temos algumas novilínguas assustadoras, algo, por exemplo, “carteiras não hospedadas”.

Basicamente, uma carteira não hospedada é uma carteira ou qualquer coisa que não esteja em uma exchange e sem custódia, ou seja, Samourai e a carteira Core que você pode estar usando no seu PC ou em qualquer dispositivo que esteja usando. Todas essas são carteiras não hospedadas. Agora que as carteiras não hospedadas foram definidas e rotuladas, você pode ter certeza de que, mais cedo ou mais tarde, haverá algum tipo de regulamentação sobre as carteiras não hospedadas e os endereços que elas controlam.Despertar https://21ideas.org/en/privacy/no-kyc/ . Bem, recentemente passamos por alguns episódios com isso com mineradores em conformidade e também fundos de investimento dizendo que só negociariam ou investiriam em empresas que usam Bitcoin gerado com energia verde e todo esse tipo de coisa. E, claro, a sinalização de CoinJoins, que está em andamento há dois anos, eu diria.

https://image.nostr.build/8cdc0001ca1f218cb171d9e8dcdc877cf7075f0dd7307d0a4489a7e68ffe850a.jpg

Os efeitos imediatos sobre a fungibilidade no nível mais básico são que em lugares como Dread, onde as pessoas fazem transações todos os dias, Dread é um quadro de mensagens onde há pessoas que fazem transações todos os dias. Eles precisam fazer transações usando Bitcoin. O medo agora está procurando outro lugar. Se você for lá e ler os artigos, verá que o Bitcoin está muito em desvantagem por lá. Darknet Bible, que se você olhar nas primeiras edições, tratava de como usar Bitcoin nos mercados Darknet. Agora, na verdade, diz às pessoas para evitarem o Bitcoin. Os mercados da Darknet estão olhando para outro lugar, sendo o mercado de Wall Street o melhor exemplo. E vemos o surgimento de coisas como Chainalysis, que acredito que anteontem, eles arrecadaram US$ 100 milhões e agora estão avaliados em US$ 4,2 bilhões. E isso ocorre basicamente porque a não fungibilidade do Bitcoin é agora um grande negócio.

https://image.nostr.build/55a44cf7b2e3be55d356ee69897399fe08a6194f5d0df5890d9949f3e5ccd51c.jpg

Então chegamos a como existimos neste nicho? Como podemos contornar essas coisas? Quais são as ferramentas que podemos usar?

https://image.nostr.build/8069e36fa54c62176325d4466aa91cdb666f28406b4cfe385644174de0366749.jpg

A rede Lightning não é uma solução de privacidade, embora tenha sido apresentada como tal, inclusive muito recentemente. Está pronto para o banco. Vimos exemplos em que acredito, não tenho certeza, acho que o BottlePay está pedindo às pessoas informações públicas sobre seus nós para passar pelo sistema. Vemos que o Lightning tem uma forte tendência de recorrer à UI e UX de custódia. E as armadilhas de privacidade do Lightning agora são melhor compreendidas. Recentemente, houve um artigo https://21ideas.org/en/lightning-network-privacy/
que o detalhou detalhadamente e incluo o link lá.

https://image.nostr.build/6732e8d66f15a4ed03d7c8568c6ea320d581746df613066a9156774cc19e1d94.jpg

O Liquid foi originalmente apresentado como uma ferramenta de compensação cambial, mas, na verdade, vemos que está sendo posicionado como um cavalo de Tróia de custódia. Ele está sugando e neutralizando os recursos de privacidade. Tem uma versão prejudicada de transações confidenciais. E tenho certeza de que a agregação de assinaturas de entrada cruzada https://bitcoinops.org/en/topics/cross-input-signature-aggregation/ terminará no Liquid e não na cadeia principal. Veremos, mas. Eu ficaria muito surpreso se algum dia víssemos agregação de assinaturas na cadeia.

https://image.nostr.build/9df0bd886980f2ee4aa58b6a18ed67c128ae046f4ccafc0ce6181ffd7bf5f305.jpg

Então, basicamente, acabei de chegar aos nossos recursos da Carteira Samourai, tenho certeza que muitos de vocês estão familiarizados com eles. Ricochet foi nosso primeiro recurso premium. Na verdade, foi baseado em uma palestra sobre fungibilidade proferida por Adam Back e Blue Matt. Você pode encontrar esse vídeo no YouTube https://youtu.be/AvS3tp0qqgA?si=DVPt9Zpyj5Auhd6t . Eu esqueci onde eles conversaram. Acredito que foi no final de 2016.

https://image.nostr.build/0b9f82c98d4d27c24e482f26336836d45e74ca117964413449158e7eabac783d.jpg

BIP47/PayNyms https://21ideas.org/en/bip47-the-ugly-duckling/ . É um recurso muito popular entre nossos usuários que estão familiarizados com ele e dependem dele. É um ótimo recurso de privacidade porque priva a análise da cadeia de um ponto de partida para acompanhar seus pagamentos. Infelizmente, tem havido uma falta de adoção por outras carteiras por uma série de razões. Voltando a coisas como “não inventado aqui” e coisas assim, isso certamente desempenha um papel. Além disso, o fato de o BIP47 ter sido escrito por Justus Ranvier, que estava definitivamente em desacordo com o Core na época. Portanto, o BIP47 nesse aspecto não é nada apreciado. E novamente, só para repetir, vou repetir o que disse anteriormente. Se você voltar a abril de 2015, quando o BIP47 foi publicado pela primeira vez, o próprio termo endereços furtivos, porque o BIP47 foi promovido como endereços furtivos móveis, os endereços furtivos eram muito associados à Dark Wallet. E que entramos em contato com algumas outras carteiras depois que os vetores de teste originais foram publicados. Eles estavam trabalhando ativamente na replicação dos vetores de teste e na implementação do BIP47, e foram praticamente instruídos a interromper o trabalho pela administração ou por seus acionistas devido à forte associação com a Dark Wallet.

https://image.nostr.build/26d065a923b358eb3234854f78224141a48230c89a117992cc949d60b1431733.jpg

Então chegamos ao CoinJoin. CoinJoin feito errado. Bem, é claro, temos o exemplo do ZeroLink https://github.com/nopara73/ZeroLink , razão pela qual Wasabi afirma ter implementado o ZeroLink. Eles definiram o ZeroLink, mas nunca o implementaram. E depois que as coisas começaram a desmoronar com Wasabi, houve o que foi considerado uma guerra contra o CoinJoin. Na verdade, a guerra começou dentro de carroças circulando em torno de Wasabi e recusando-se a reconhecer as falhas na sua implementação. E basicamente, eles ignoraram tudo o que estavam fazendo de errado. Vimos exemplos de FUD por influenciadores. A propósito, essa é uma citação de que CoinJoin é “ provavelmente ilegal ” https://x.com/danheld/status/1334152359346368513?t=GH0MUuf3Rh3byFSHWKICOw&s=19 de um famoso influenciador. Deixei lá uma pista sobre quem ele é. Na minha opinião, o CoinSwap faz parte do ataque ao CoinJoin. Foi rotulado por Chris Belcher https://x.com/chris_belcher_?t=CMb9a4sSyoPNRB2hkKBdyA&s=09 e seus apoiadores como a próxima geração em privacidade do Bitcoin que superaria em muito qualquer coisa relacionada a qualquer CoinJoin em qualquer lugar: JoinMarket, Wasabi ou Whirlpool. Mas vejo que recentemente Belcher recuou nessas afirmações e foi até citado em um artigo recente dizendo que se você quiser provar que seu histórico de transações UTXO foi quebrado, você deve usar CoinJoin https://archive.is/eM97I em vez de CoinSwap. De qualquer forma, o desenvolvimento atual do CoinSwap, pelo que percebi, parece ter desacelerado um pouco. Acho que o nome foi alterado para Teletransporte https://github.com/bitcoin-teleport/teleport-transactions Espero que o CoinSwap seja um serviço de nicho muito pequeno, usado por poucas pessoas que podem executar esse software, ou seja, não muitas. E bem, P2EP – Pay-To-Endpoint. Pay-To-Endpoint é um caso interessante. Novamente, parece uma loucura durante o início desta suposta guerra contra o CoinJoin como uma alternativa ao CoinJoin. Fomos convocados por vários partidos para implementá-lo, caso contrário nunca seríamos levados a sério. E o que vimos é que ele nasceu morto. Está presente em vários servidores, graças ao servidor BTCPay, mas permanece inativado. Incluindo alguns de seus maiores vigaristas que administram lojas e nunca se preocupam em ativar o P2EP. Então, basicamente, esse é um projeto natimorto, na minha opinião. Belcher recentemente implorou às pessoas que intensificassem a adoção, mas não acho que tenha havido qualquer mudança nesse aspecto.

https://image.nostr.build/e50452c2e0078197609ed2f123ca029173f2f4dec0c384d904e1e1927bafdb09.jpg

CoinJoin bem feito é 100% CoinJoins de entropia https://github.com/Samourai-Wallet/boltzmann . Esses são os únicos CoinJoins que garantem quebrar links e quebrar seu histórico UTXO. E no momento, o único CoinJoin que garante 100% de entropia sempre é o Samourai Whirlpool. Ficaríamos muito felizes em ver outros fazendo o mesmo, mas isso não está acontecendo e não parece que vá acontecer tão cedo. Acompanhamos o espaço de muito perto e os desenvolvimentos de muito perto. Cahoots, novamente, também são CoinJoins. E eles têm seus vários usos e compensações. Stonewall é importante porque garante um valor mínimo de entropia. Assim, por exemplo, um Stonewall com duas entradas e quatro saídas tem uma entropia mínima garantida de 1,58. Temos desenvolvimentos em andamento para atualizações do Stonewall, e elas estarão prontas ainda este ano. E, novamente, todos envolvem a garantia de um valor mínimo de entropia para os usuários. Isso é algo que mesmo outros CoinJoins não podem garantir ou não garantem um valor mínimo de entropia, seja porque você pode medir completamente a entropia e ver que ela não está lá, ou eles simplesmente jogam tudo o que podem em uma transação, ou seja, um grande número de entradas e resultados, tornando assim tecnicamente inviável até mesmo calcular qualquer entropia que esteja, de fato, ali, se houver.

A propósito, essa é minha única foto na apresentação.

https://image.nostr.build/828f406ad1a7d84b0ba0058dffb0a80c960af6ac4d4b4262826171ab400edad2.jpg

https://image.nostr.build/fa26056c8169233710f5824b402c7ecff4c16e97e96a2f7fc36b554142cc3758.jpg

E em breve: há alguns grupos trabalhando ativamente no desenvolvimento de Monero/Bitcoin Atomic Swaps https://github.com/comit-network/xmr-btc-swap . Estamos trabalhando no lado do Bitcoin para integrá-lo à Carteira Samourai. Estamos em contato com outras pessoas do lado do Monero que estão trabalhando para integrá-lo em suas carteiras Monero e estamos no momento, há dois grupos trabalhando ativamente no protocolo em si e estamos em contato próximo com um deles e o desenvolvimento está em andamento . Mais uma vez penso que há um interesse mútuo de ambos os lados em avançar com isto. É verdade que Bitcoin e Monero maxis não são necessariamente aliados naturais. Acho que Bitcoin e Monero são aliados naturais, mas as máximas de ambos os lados não são necessariamente aliadas naturais. Isso pode complicar um pouco as coisas, mas é assim que as coisas são. Pessoalmente, acho que trabalhar com esses Swaps Atômicos é uma ótima maneira de o Bitcoin voltar a entrar em contato com seu espírito. E estamos ansiosos para lançar algo o mais rápido possível.


OpenKeychain é uma aplicação de criptografia de código aberto para Android, Ele usa a tecnologia PGP (Pretty Good Privacy) para criptografar e descriptografar informações.

This is a long form article, you can read it in https://habla.news/a/naddr1qvzqqqr4gupzqjagapkjm9ufdhynxlp72qrfrzfawvt4wt7cr795rhw6tkyaxt0yqqxnzdej8y6rxdfjxg6nsv3h3d80uq


## Limpe os metadados  dos seus arquivos com EXIFTOOL

Para instalar no Debian e derivados use o comando:

 ```sudo apt update
  sudo apt install exiftool
```

Antes de limpar os metadados, você pode ver o que está dentro do arquivo. Use este comando:

```
exiftool nome_do_arquivo.jpg
```

 O programa mostrará todas as informações que ele encontrou.

Para remover todas as informações do arquivo, use este comando:

```
exiftool -all= nome_do_arquivo.jpg
```

Isso vai apagar todos os metadados. O ExifTool cria uma cópia do arquivo original com a extensão `.jpg_original`. Se você não quiser manter essa cópia, use:

```
exiftool -all= -overwrite_original nome_do_arquivo.jpg
```
Depois de limpar, você pode verificar novamente para ter certeza de que as informações foram removidas:

```
exiftool nome_do_arquivo.jpg
```

Se tudo deu certo, você não verá mais informações.

Se você quiser limpar metadados de várias fotos ao mesmo tempo, use este comando:

```
exiftool -all= -overwrite_original *.jpg
```

Isso vai limpar todas as fotos JPG no diretório atual.

### Sempre faça uma cópia dos seus arquivos antes de remover informações.

#linux #segurança #metadados


Incredible.

I've been waiting to see this happen for so long (pic 1 is from an old presentation) – now suddenly there are two proof of concepts (pic 2) that use bitcoin-denominated ecash to incentivize onion-routing on nostr.

The future probably doesn't require shitcoins.
 https://image.nostr.build/e2e30ffa8daf0f7e8c3a659715f260d0333b3866bee25b4f326fcfb0f9406d11.jpg
 https://image.nostr.build/d5e8cdf0b879ee24e2d99ba624c67766751a4a445fffe0c0a130bdf6ab6b34a0.jpg


O PayNym BIP47 é uma implementação que visa aprimorar a privacidade das transações do Bitcoin.

This is a long form article, you can read it in https://habla.news/a/naddr1qvzqqqr4gupzqjagapkjm9ufdhynxlp72qrfrzfawvt4wt7cr795rhw6tkyaxt0yqqxnzdej8yenjvee8ycr2wfcm9ezc5

Criando códigos de pagamentos reutilizáveis que começam com "PM8T". Esses códigos permitem que os usuários compartilhem identificadores publicamente sem revelar seus endereços ou saldos de Bitcoin. Os PayNyms oferecem diversas funcionalidades incríveis, como receber doações, comprar Bitcoin peer-to-peer, receber recompensas de mineração, fazer login com Paynym/Auth47 e realizar transações com Stowaway/Payjoin, que proporcionam um nível adicional de privacidade ao criar um mini coinjoin. Essas são algumas das contribuições mais significativas para a privacidade do Bitcoin. Embora o BIP47 tenha sido criado em 2015, a maioria das carteiras de Bitcoin ainda não o implementou, com exceção de algumas, como Samourai Wallet, Sparrow Wallet e Bluewallet, que atualmente oferecem suporte apenas para recebimento.

O PayNym é um código de pagamento reutilizável que proporciona segurança ao ser compartilhado publicamente. Cada carteira compatível com BIP47 lê o código secreto no PayNymID e gera um novo endereço público válido exclusivo para cada par de usuários. A chave pública estendida escondida no PayNymID, combinada com o código secreto único para cada par de usuários, impede que terceiros rastreiem as chaves públicas dos usuários. Os pagamentos não são enviados diretamente para o código de pagamento do usuário, mas para endereços Bitcoin públicos únicos gerados pelo segredo compartilhado da carteira e pelo código de pagamento reutilizável do destinatário. Estes endereços públicos são gerados quando é feito o primeiro Tx para o PayNymID, garantindo privacidade desde o início da transação. Isso é feito criando um Tx especial que é enviado com os dados da saída OP_RETURN para um endereço de notificação obtido do código de pagamento do destinatário. Este Bitcoin Tx, que é enviado para um endereço de observação/notificação, não é um pagamento real. É uma saída OP_RETURN de 80 bytes com os dados necessários para criar novos endereços públicos derivados de algoritmos com base nas informações de chave pública estendida. Uma vez estabelecido o canal direto entre os usuários, o Tx restante para PayNym segue o mesmo processo que qualquer outra transação Bitcoin. A privacidade é mantida ao compartilhar o PayNym, já que não são divulgados os endereços BTC públicos, apenas o código de pagamento reutilizável BIP47. A premissa do protocolo BIP-47 é que não se pode espionar o que não se pode ver, garantindo assim a privacidade das transações. O PayNym oferece uma maneira relativamente privada de realizar transações, mesmo que isso exija mais esforço e taxas mais elevadas.

O PayNymID incorpora a chave pública estendida do proprietário do PayNym, uma informação codificada que a carteira BIP47 interpreta para criar novos endereços Bitcoin públicos. Esses novos endereços são derivados dos endereços originais controlados pelo proprietário das chaves privadas.

https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_8654899814721132371710875358.webp

Como a carteira é individual e independente e depende da frase-semente mantida pelo proprietário do PayNym e da carteira, cada carteira BIP47 que lê o código secreto gerará endereços BTC públicos válidos. Esses endereços são exclusivos para cada par de usuários, diferentemente dos gerados por outra carteira que lê o mesmo PayNym, criando canais de pagamento com endereços Bitcoin únicos para cada dupla de usuários.

Para efetuar pagamentos para um PayNymID, é necessário primeiro abrir um canal de pagamento seguro. Isso é feito criando uma transação especial que inclui os dados da saída OP_RETURN e é enviada para um endereço de notificação obtido do código de pagamento do destinatário.

A transação de notificação especial é executada apenas uma vez do remetente para o destinatário. Uma vez aberto, o restante das transações enviadas ao PayNym será como qualquer outra transação Bitcoin.

Esta primeira transação especial tem um custo de 15.000 satoshis mais a taxa de rede na carteira Samourai. É individual para cada canal de pagamento seguro que você deseja abrir com qualquer PayNymID. Ou seja, cada PayNym requer uma única transação especial para abrir cada canal de pagamento.

https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_5588987905454433521710875712.webp

Uma vez estabelecido o canal de pagamento para o PayNym, você pode realizar transações de forma privada e segura, sem expor seu saldo ou histórico de transações. Da mesma forma, qualquer pessoa que queira fazer um pagamento para o seu PayNym precisará seguir o mesmo procedimento de abrir um canal de pagamento seguro com sua própria carteira.

Essa abordagem permite criar uma rede de contatos seguros, onde você pode conduzir transações de maneira totalmente privada, sem o risco de divulgar informações confidenciais, como seu histórico de transações ou saldo da carteira.

https://medium.com/@ottosch/how-bip47-works-ee641cc14bf3


https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_1599827477421755201710550405.webp

Utilizar mensageiros que possuam criptografia ponta a ponta (E2EE) é crucial para proteger a privacidade e a segurança das comunicações. Embora aplicativos como Twitter, Telegram e WhatsApp ofereçam alguns níveis de segurança, eles não garantem a privacidade completa das mensagens, já que as chaves de criptografia são controladas pelos provedores de serviço. Isso significa que terceiros, como governos ou hackers, podem potencialmente acessar ou interceptar as mensagens.

Optar por aplicativos que adotam a E2EE, como SimpleXchat, Cwtch , element , Session, assegura que apenas os remetentes e destinatários das mensagens tenham acesso ao seu conteúdo. Isso impede que os provedores de serviços ou qualquer outra entidade possam ler ou manipular as mensagens, garantindo uma comunicação verdadeiramente privada e segura.

https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_5088797431555805681710550543.webp

https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_1105732230976281181710550564.webp

https://medium.com/@alexemidio/https-nostrcheck-me-media-public-nostrcheck-me-6327002878208104011707662738-webp-9b7f7087a4db

https://medium.com/@alexemidio/o-simplexchat-%C3%A9-uma-plataforma-de-mensagens-revolucion%C3%A1rias-que-redefinem-a-privacidade-sendo-o-4690f2a1b2d4

https://medium.com/@alexemidio/o-element-messenger-%C3%A9-um-aplicativo-de-chat-criptografado-de-ponta-a-ponta-baseado-na-tecnologia-3bcb17739b1


Se as taxas da L1 bitcoin atingirem $50 por transação, os Contratos Hash-Time-Lock (HTLCs) da Lightning Network não conseguem rotear pagamentos abaixo de $100. os canais de pagamento continuam funcionando, pois não dependem de HTLCs.

Leia esse artigo 👇
https://habla.news/u/alexemidio@alexemidio.github.io/1703894192001

No whitepaper da LN diz que precisaa de bloco de 133 MB pra escalabilidade pra 8 bi de pessoas. Basicamente precisa reestruturar a LN pra ter escalabilidade, ou surgiu outro modelo melhor ou soft-fork. Vai aprovar um soft-fork pra corrigir um erro de estrutura L2 🤔

https://image.nostr.build/3871876ddfb0bdb6f87b46d53f27e6cf2bd543f8b7fb36f7cb11173cea3c26ae.jpg


https://nostrcheck.me/media/134743ca8ad0203b3657c20a6869e64f160ce48ae6388dc1f5ca67f346019ee7/nostrcheck.me_3698540857980248071709341313.webp

Aplicativos populares como o Google Maps, apesar de oferecerem funcionalidades robustas, têm sido alvo de críticas devido à sua prática de coleta excessiva de informações pessoais dos usuários, visando principalmente o rastreamento e a veiculação de anúncios direcionados , mas é importante saber que há opções que respeitam sua privacidade tanto no seu telefone quanto no computador.

1. OSMAnd (Android - iPhone)

O OSMAnd (OSM Automated Navigation Directions) é um aplicativo móvel popular que oferece serviços de mapeamento e navegação offline. É uma excelente opção para quem procura um aplicativo de mapas para celular, disponível para Android e iPhone. Embora sua interface possa não ser tão polida quanto a do Google Maps, ele cumpre seu propósito principal com eficiência e oferece uma variedade de configurações interessantes para personalizar sua experiência de navegação.

2. Organic Maps (Android - iPhone)

O Organic Maps é um aplicativo gratuito para Android e iOS que oferece mapas offline utilizando dados do OpenStreetMap. Com foco na privacidade do usuário, opera sem conexão ativa com a internet, garantindo 100% de funcionalidade offline. Além disso, oferece uma variedade de recursos úteis, como mapas detalhados, rotas específicas para ciclistas e caminhantes, navegação por voz e busca rápida offline. O aplicativo é livre, de código aberto e prioriza a privacidade, evitando anúncios, rastreamento e coleta de dados. O Organic Maps oferece uma alternativa confiável e privada ao Google Maps para aqueles que valorizam sua segurança e privacidade enquanto exploram o mundo ao seu redor.

3. OpenStreetMaps (Web)

Link: https://www.openstreetmap.org/

O OpenStreetMaps é uma plataforma de mapeamento colaborativa que alimenta muitos outros serviços de mapas. Uma das principais vantagens é que qualquer pessoa pode contribuir para melhorar a precisão e a qualidade dos mapas.

Ao optar por alternativas de código aberto como o OSMAnd, Organic Maps e OpenStreetMaps, você pode desfrutar da conveniência da navegação por mapas sem se preocupar com a coleta excessiva de dados pessoais pelo Google.

https://habla.news/u/alexemidio@alexemidio.github.io/1704371109804

https://habla.news/u/alexemidio@alexemidio.github.io/1704631733118


Pixel + GrapheneOS são outro nível. Um dos Recurso foda que GrapheneOS tem é Duress PIN! Que você pode definir um PIN especial de “coação” para que, em vez de desbloquear o telefone, ele limpe imediatamente as chaves de criptografia no elemento seguro, tornando os dados de armazenamento irrecuperáveis.
vídeo - Tuxsudo🐧
https://video.nostr.build/ec077345a2109811ef83afc38c33f5ee06aa687ec2bfdf8685ebc8af90293d48.mp4

Pixel tem chip Titan M2 leia a material entender leva o pixel outro nivel de segurança.
https://www.androidauthority.com/titan-m2-google-3261547/


Só é engraçado se não soube os motivos que todos que falar de privacidade indicar usar GrapheneOs com Pixel tem motivos técnicos pra isso , chip segurança titan M2.
https://www.androidauthority.com/titan-m2-google-3261547/


Guia de configuração do PinePhone Pro para privacidade.

Tutorial feito por Amir taaki.
https://agorism.dev/ppp.html

States track our phones using the IMEI code. But you can change it. They don't want people to know. This info is kept secret.

But today I am making it public in this guide. You will get a hotspot usable with any phone that protects your IMEI from the government for $300.

Your phone broadcasts 2 pieces of info: the IMEI which is tied to the phone's hardware and the IMSI which is tied to the SIM card. To change the IMSI, simply use change your SIM card every so often.

The Pinephone allows you to change this number. Here's a guide to setup the phone for this. You will need a Pinephone, a micro SD card and an adapter for your computer.
https://image.nostr.build/063f20bec453b83904d2e19223ef00c32c2727812f312a5315c9f41ec8e6bfc2.jpg

Terminology

There are 3 storage types: SPI-NOR, eMMC and the SD card.

The SPI-NOR stores the bootloader. The eMMC is internal memory for the OS. We will use the SD card to load the bootloader into the SPI-NOR.

Setup the Installer Environment

We install the OS to the pinephone using a tool called pmbootstrap, but it needs root access. So I instead made a VM with a USB passthrough and installed Manjaro Linux there.

You can do this with virt-manager, then add a new VM with the Manjaro VM and install it. Then inside Manjaro, you can install spice guest tools for more seemless integration (optional).

For the USB passthrough, I had to edit /etc/libvirt/qemu/manjaro.xml, where I added this code:

<disk type='block' device='disk'>
      <driver name='qemu' type='raw' cache='none'/>
      <source dev='/dev/sdb'/>
      <target dev='vdb' bus='virtio'/>
      <address type='pci' domain='0x0000' bus='0x07' slot='0x00' function='0x0'/>
    </disk>

(replace /dev/sdb and the other details with the relevant info you need)

Now when I boot the VM, I see a device called /dev/vdb which corresponds to my host computer's /dev/sdb.
Install pmbootstrap and we're ready to go.

Install PostmarketOS

We will install PostmarketOS with SXMO which is a tiling WM. It's quite easy to learn, just read the userguide. Don't be lazy. But if you're a normie, fine you can use Phosh instead which is just like Android.

Using pmbootstrap

Now connect the Pinephone Pro to your computer and put it in the mount mode (blue light), and it should appear on your computer with lsblk.

Inside the Manjaro VM, perform the install:

pmbootstrap zap
pmbootstrap init
pmbootstrap install --fde --sdcard=/dev/vdb ----cipher aes-cbc-essiv:sha256

We need the cipher option due to bug #2916 on postmarketOS bug tracker.

Install Bootloader

Now on your normal machine, put the tow-boot installer. Download tow-boot's spi.installer.img and dd to your SD card. Follow the SPI installer instructions.

Now your phone should boot pmOS.

Tweaks

Disable suspend in System Menu -> Config -> Auto-suspend / Auto-screen-off.

Optionally install an Arch Linux chroot for access to more packages you might not have in pmOS.

IMEI Changing

Now for the juicy part of the guide.

SSH is enabled by default, so SSH in. On your phone, open a terminal and type ip a to find your IP. Then just use ssh user na é@XXXX. Now sudo su as root. Create this file /root/.bashrc.

alias show-imei="echo 'AT+EGMR=0,7' | atinout - /dev/EG25.AT /dev/stdout"

function _set_imei() {
    IMEI=$1
    echo "AT+EGMR=1,7,\"$IMEI\"" | atinout - /dev/EG25.AT /dev/stdout
}
# Vanity, I prefer - to _ for cmds ;)
alias set-imei=_set_imei

Now reload your shell using source ~/.bashrc. You now have the commands show-imei and set-imei XXXXX.

To get the IMEI code, we will impersonate legit devices. I scraped all the TAC code prefixes from public DBs and made a little util for that. Download it from github: narodnik/immi. You simply run ./imeichanger.py and it gives you an IMEI code you can put into set-imei.
 https://image.nostr.build/063f20bec453b83904d2e19223ef00c32c2727812f312a5315c9f41ec8e6bfc2.jpg

Mobile Internet + Wifi Hotspot Tethering

Put your SIM in. Now you have cellular.

To activate mobile internet, you need to add your GSM. Do this in System Menu -> Add a GSM Network. You can find the details online by Google. Usually your phone provider will even send you the details via SMS.

OK now you have mobile internet. Making the Wifi hotspot tether is super easy. Just go in System Menu -> Networks -> Add a Wifi Hotspot and enter the hotspot details.

Finally whenever you want to put your phone in "airplane mode", just go to System Menu -> Networks -> Disable GSM.

Final Tips and Tricks

You may want to configure or disable the firewall.

SSH comes preconfigured but you might want to disable password logins.

Received SMS are stored in ~/.local/share/sxmo/modem/ as text files so you can read them comfy from your computer with SSH.

Pipewire is installed native. You can even install a node editor like qpwgraph so you can pipe audio to multiple audio devices simultaneously. Cool af huh?

See the SXMO tips and trickspage on pmOS wiki.
https://image.nostr.build/ad7a4a0ed4d9d28bf907edf8b8661d622bd541d4bedb1f4c79fcd0d9b79bf9c7.jpg

Artigo sobre PinePhone Pro.

https://njump.me/naddr1qqxnzdesxs6rwv3sxueryvp5qgsyh28gd5ke0ztdeyehc0jsq6gcj0tnzatjlkql3dqamkja38fjmeqrqsqqqa28a5p3zk


Conheça Linux Kodachi – um Debian focado em privacidade e anonimato.

This is a long form article, you can read it in https://habla.news/a/naddr1qqxnzdesx56njdfjxg6ryvejqgsyh28gd5ke0ztdeyehc0jsq6gcj0tnzatjlkql3dqamkja38fjmeqrqsqqqa28wg8zrt

Distribuição segura do Linux de código aberto

O sistema operacional Linux Kodachi é baseado no Ubuntu 18.04.5 LTS, ele fornecerá a você um sistema operacional seguro, anti-forense e anônimo, considerando todos os recursos que uma pessoa preocupada com a privacidade precisa ter para estar segura.

O Kodachi é muito fácil de usar, tudo o que você precisa fazer é inicializá-lo no seu PC via unidade USB, então você deve ter um sistema operacional totalmente em execução com conexão VPN estabelecida + conexão Tor estabelecida + serviço DNScrypt em execução. Nenhuma configuração ou conhecimento de Linux é necessário de sua parte, nós fazemos tudo para você. Todo o sistema operacional funciona a partir de sua memória RAM temporária, portanto, depois de desligá-lo, nenhum vestígio é deixado para trás, todas as suas atividades são apagadas.

Kodachi é um sistema operacional ao vivo, que você pode iniciar em quase qualquer computador a partir de um DVD, pendrive ou cartão SD. Destina-se a preservar a sua privacidade e anonimato.

Características

Pronto para VPN

Tor Ready com seleção de nó de saída

DNScrypt pronto

Onion Circuits/Onion share

i2p

GNUNET

Carteira multimoeda Exodus

Rkhhunter

Guardião de Pares

Sala do pânico

Bleachbit

Átomo

audibilidade

Zulucrypt

Informações de sistema e segurança na área de trabalho

Wipe Ram

Limpe o espaço livre

Mate o sistema operacional!

Nautilus-wipe

Keepass2x

cavalo marinho

Gpa

Gnupg2Name

Enigmail

gufw

prisão de fogo

geany

Krusader

fundir

Obturador

Htop

Zulumount

FileZillaName

Exterminador do Futuro

Transmissão

Caixa Virtual

Syslinux-utils

Smbclient

dispersar

Fcitx

Ibus

pidgin

Coim

Anel

Sinal

Geoip-bin

Cais do Cairo

pcmanfm

Nmap

Xtrlock

Ncdu

Gksu

Sysv-rc-conf

Rdesktop

GnomeNettoolGenericName

Sinal

GResolver

OpenShot

Icedove

SiriKali

Denyhosts

Steghide

navegador da web Chromium

Gdebi

Comandante Gnomo

Visualizadores de imagens de luz Blender Viewnior e Risrtto

barulhento

Iridium-browser

raposa d'água

sincronizando

carteira jaxx

bomba nuclear

persistência

https://sourceforge.net/projects/linuxkodachi/

https://www.youtube.com/live/gCHjRQOTZmQ?feature=share


MuPDF: Uma Solução Eficiente para Visualização e Manipulação de Documentos.

This is a long form article, you can read it in https://habla.news/a/naddr1qqxnzdesxsursdekxvmrgdesqgsyh28gd5ke0ztdeyehc0jsq6gcj0tnzatjlkql3dqamkja38fjmeqrqsqqqa286pqvm9

O MuPDF é uma biblioteca de software leve e de código aberto que oferece recursos avançados de visualização e manipulação de documentos. Desenvolvido pela Artifex Software, o MuPDF foi projetado para ser rápido, eficiente e altamente portátil, tornando-se uma escolha popular para aplicativos que exigem recursos avançados de renderização de documentos.

A história do MuPDF remonta ao ano de 2005, quando a Artifex Software iniciou o desenvolvimento dessa biblioteca para atender à necessidade de visualização rápida e eficiente de documentos em dispositivos com recursos limitados. Desde então, o MuPDF tem sido constantemente aprimorado e aperfeiçoado, ganhando reconhecimento por sua capacidade de processar e exibir uma variedade de formatos de documento de maneira eficiente.

Uma das principais características do MuPDF é sua arquitetura modular. Ele foi projetado para ser flexível e adaptável, permitindo que os desenvolvedores integrem facilmente seus recursos em seus próprios aplicativos. O MuPDF suporta uma variedade de formatos de documento, incluindo PDF, XPS, EPUB, CBZ, e mais. Essa versatilidade garante que os usuários possam visualizar e interagir com diferentes tipos de documentos de forma conveniente e eficiente.

Em termos de funcionalidade, o MuPDF oferece recursos avançados de renderização, permitindo uma visualização precisa e de alta qualidade de documentos. Ele suporta recursos como zoom, rotação, navegação por páginas e pesquisa de texto, oferecendo uma experiência de visualização interativa e intuitiva. Além disso, o MuPDF permite a extração de texto e imagens de documentos, facilitando a manipulação e o processamento de conteúdo.

Uma das vantagens do MuPDF é sua eficiência. Ele foi projetado para ter um desempenho rápido e usar poucos recursos do sistema, tornando-o ideal para dispositivos com capacidades limitadas, como smartphones ou tablets. Sua arquitetura otimizada garante uma inicialização rápida e uma resposta ágil às interações do usuário, proporcionando uma experiência de visualização de documentos suave e sem interrupções.

O MuPDF também é altamente customizável e extensível. Os desenvolvedores têm a liberdade de personalizar a interface e adicionar recursos específicos de acordo com as necessidades de seus aplicativos. Isso permite uma integração perfeita do MuPDF em diferentes contextos e cenários, tornando-o uma escolha versátil para uma ampla gama de aplicativos.

Uma das principais questões que o MuPDF resolve é a visualização eficiente de documentos em dispositivos com recursos limitados. Sua arquitetura leve e otimizada permite que dispositivos com baixa capacidade de processamento e memória possam exibir documentos de maneira rápida e eficiente. Isso é especialmente importante em um mundo onde os dispositivos móveis desempenham um papel central e a capacidade de visualizar documentos em movimento é fundamental.

Para os usuários, o MuPDF oferece uma solução confiável e eficiente para visualizar, interagir e manipular documentos. Seja lendo um livro eletrônico, revisando um contrato em formato PDF ou navegando por uma revista digital, o MuPDF fornece uma experiência de visualização suave e de alta qualidade. Sua capacidade de lidar com diferentes formatos de documento e sua eficiência em dispositivos com recursos limitados o tornam uma escolha valiosa para quem busca uma solução de visualização de documentos confiável e de alto desempenho.

O MuPDF é uma biblioteca de software que oferece recursos avançados de visualização e manipulação de documentos. Com sua arquitetura modular, eficiência, customização e suporte a vários formatos de documento, o MuPDF se destaca como uma solução poderosa para atender às necessidades de visualização de documentos em diferentes contextos e dispositivos. Seja para desenvolvedores que desejam integrar recursos de visualização em seus aplicativos ou para usuários que procuram uma experiência de visualização de documentos confiável e eficiente, o MuPDF é uma escolha sólida.

https://mupdf.com/

https://github.com/ArtifexSoftware/mupdf


O Librera Reader é um aplicativo altamente personalizável e repleto de recursos para a leitura de vários formatos de livros, como PDF, EPUB, MOBI, DjVu, FB2, TXT, RTF, AZW, AZW3, HTML, CBZ e CBR, em dispositivos Android.

This is a long form article, you can read it in https://habla.news/a/naddr1qqxnzdesx5cnswpcxymnxv3sqgsyh28gd5ke0ztdeyehc0jsq6gcj0tnzatjlkql3dqamkja38fjmeqrqsqqqa2859enm7

Com uma interface intuitiva e poderosa, o Librera torna a experiência de leitura de e-books verdadeiramente agradável.

Algumas características principais do Librera incluem:
- Descoberta fácil de documentos através de critérios configuráveis, incluindo verificação automática de pastas predefinidas e navegação com um explorador de arquivos no aplicativo.
- Visualização de documentos recentes com indicador de progresso de leitura.
- Suporte para marcadores, anotações e índices EPUB3.
- Conexão com nuvens e catálogos online, e sincronização entre dispositivos Android via Google Drive para progresso de leitura e favoritos.
- Modos dia e noite configuráveis, incluindo cor de link personalizável para notas de rodapé e notas finais.
- Suporte para dicionários populares online e offline, bloqueio de rolagem vertical e centralização automática e manual de documentos.
- Possibilidade de inserir código CSS personalizado, visualização de página única de documentos de duas páginas e modo de músico com velocidade de rolagem ajustável.
- Leitura TTS personalizável e reprodutor de mídia integrado, pesquisa de texto com várias palavras e conversão de documentos online.
- Leitura de documentos arquivados (.zip) e suporte para idiomas RTL (tailandês, hebraico, árabe, etc.).
- Importação e exportação de configurações, backup automático da sessão atual e iniciais principais em documentos FB2.

Com o Librera Reader, é fácil criar bibliotecas auto-mantidas de documentos, selecionando os formatos a serem incluídos e as pastas a serem digitalizadas. A biblioteca pode ser visualizada em forma de lista ou grade, com capas de miniaturas ajustáveis e descrições detalhadas para identificação dos documentos. A organização da biblioteca pode ser feita por caminho, nome, tamanho, data, etc., e um filtro auxilia na busca por documentos específicos ou grupos. Durante a leitura, os documentos podem ser bloqueados em modo de rolagem vertical e navegados por página ou tela. É possível reformatar o texto e fazer anotações, além de personalizar fontes e fundos através das configurações. Trechos selecionados podem ser traduzidos, compartilhados, copiados e pesquisados dentro do próprio documento ou na Internet.

https://github.com/foobnix/LibreraReader

https://f-droid.org/pt_BR/packages/com.foobnix.pro.pdf.reader/


Qubes OS é um sistema operacional de código aberto que foi projetado com o objetivo de fornecer um ambiente de computação seguro e confiável.

This is a long form article, you can read it in https://habla.news/a/naddr1qqxnzdesxgcnvdfkxccrzvp4qgsyh28gd5ke0ztdeyehc0jsq6gcj0tnzatjlkql3dqamkja38fjmeqrqsqqqa28z5plsv

Ele usa uma abordagem única de virtualização baseada em compartimentos para isolar diferentes aplicativos e atividades em máquinas virtuais independentes. Isso significa que cada atividade, desde navegar na web , é isolada em seu próprio compartimento virtual, fornecendo um ambiente altamente seguro.

O Qubes OS foi criado em 2010 pelo pesquisador de segurança polonês Joanna Rutkowska. Ela se inspirou na ideia de "security by compartmentalization" (segurança por compartimentalização) e começou a desenvolver um sistema operacional baseado em compartimentos para atender às suas necessidades de segurança. Em 2012, a primeira versão do Qubes OS foi lançada e desde então tem evoluído continuamente.

O Qubes OS usa o conceito de máquinas virtuais (VMs) para criar uma abordagem de segurança baseada em compartimentos. Ele executa diferentes aplicativos e atividades em máquinas virtuais independentes, cada uma das quais é isolada do resto do sistema. Cada VM é atribuída a uma categoria de segurança e é configurada de acordo com as políticas de segurança necessárias para aquela categoria. Por exemplo, uma VM de navegação na web pode ser configurada com políticas de segurança para limitar o acesso à rede e restringir o acesso aos arquivos do sistema.

O Qubes OS usa um recurso chamado "dom0" para gerenciar as VMs. O dom0 é uma VM privilegiada que é responsável por gerenciar as outras VMs e dispositivos de hardware do sistema. Ele é isolado do resto do sistema e é executado com permissões limitadas para reduzir o risco de ataques de software malicioso.

O Qubes OS resolve vários problemas de segurança, especialmente para usuários que precisam lidar com informações confidenciais ou sensíveis. Alguns dos principais problemas que o Qubes OS resolve são:

1. Ataques de malware: A abordagem baseada em compartimentos do Qubes OS reduz significativamente o risco de ataques de malware. Se um aplicativo ou atividade for comprometido, o dano será limitado ao compartimento virtual onde está sendo executado.

2. Rastreamento de atividades: O Qubes OS protege a privacidade do usuário ao evitar que atividades diferentes sejam correlacionadas. Cada atividade é executada em um compartimento virtual separado, impedindo que os dados de atividade sejam compartilhados entre os aplicativos.

3. Proteção de dados confidenciais: O Qubes OS isola diferentes tipos de dados em VMs separadas, proporcionando um alto nível de proteção aos dados confidenciais. As VMs são configuradas com políticas de segurança adequadas para cada tipo de dados, protegendo-os contra acesso não autorizado.

4. Proteção contra ataques de rede: O Qubes OS utiliza técnicas de isolamento de rede para proteger contra ataques de rede, como ataques de escuta, interceptação de tráfego ou ataques de injeção de pacotes. Cada VM pode ter uma interface de rede dedicada e isolada, garantindo que o tráfego de rede seja controlado e limitado a apenas o que é necessário para cada VM.

5. Compartilhamento seguro de arquivos: O Qubes OS oferece a opção de compartilhar arquivos entre VMs de forma segura, sem comprometer a segurança do sistema. Isso é feito por meio do recurso de "transferência de arquivos segura", que permite que os usuários movam arquivos entre as VMs com segurança e sem o risco de contaminação por malware.

6. Proteção de hardware: O Qubes OS também fornece recursos de segurança de hardware, como a possibilidade de bloquear portas USB ou desativar o microfone ou a webcam quando não estão em uso. Isso ajuda a evitar a exploração de vulnerabilidades de hardware e aumenta a segurança do sistema como um todo.

7. Sistema operacional confiável: O Qubes OS é baseado em uma distribuição Linux confiável e de código aberto, o que significa que os usuários podem verificar o código fonte do sistema operacional e garantir que não haja backdoors ou vulnerabilidades ocultas.

https://github.com/QubesOS

https://www.qubes-os.org/

https://www.youtube.com/live/DpnSFhWEEXk?feature=share


O KeePassXC é um gerenciador de senhas de código aberto que oferece uma forma segura e conveniente de armazenar e gerenciar suas senhas.

This is a long form article, you can read it in https://habla.news/a/naddr1qqxnzdesxg6nswfnx5unvv3cqgsyh28gd5ke0ztdeyehc0jsq6gcj0tnzatjlkql3dqamkja38fjmeqrqsqqqa288u9qdc

Lançado em 2016 como uma versão atualizada e aprimorada do KeePassX, o KeePassXC (Cross-Platform Community Edition) foi desenvolvido por um grupo de desenvolvedores com o objetivo de melhorar a experiência do usuário, adicionar recursos, corrigir bugs e fortalecer a segurança do gerenciador de senhas.

Uma das principais melhorias introduzidas pelo KeePassXC foi a implementação de recursos de segurança avançados. O programa utiliza criptografia AES-256 para proteger o banco de dados, tornando-se um padrão de criptografia amplamente reconhecido. Além disso, foram adicionados recursos como autenticação de dois fatores, suporte a chave de arquivo e melhorias no gerador de senhas. A interface também passou por atualizações, incluindo novos ícones, layouts e melhorias de usabilidade, como recursos de pesquisa avançada, filtragem personalizada e a capacidade de criar entradas personalizadas.

O KeePassXC funciona como um gerenciador de senhas, permitindo que você armazene, organize e acesse suas senhas de forma segura. Aqui está uma explicação simplificada de como ele funciona:

1. Criação do banco de dados: Ao iniciar o KeePassXC, você pode criar um banco de dados onde todas as suas senhas serão armazenadas. Esse banco de dados é um arquivo criptografado e protegido por uma senha mestra.

2. Armazenamento das senhas: Você pode adicionar suas senhas ao banco de dados do KeePassXC. Isso pode ser feito manualmente, inserindo as informações da senha (como nome do site, nome de usuário e senha) em uma entrada específica. O KeePassXC também possui um gerador de senhas que pode criar senhas fortes e únicas para você.

3. Acesso às senhas: Para acessar suas senhas armazenadas, você precisa fornecer a senha mestra. Essa senha é usada para desbloquear o banco de dados criptografado e permitir o acesso às senhas. Certifique-se de escolher uma senha forte e exclusiva para garantir a segurança do seu banco de dados.

4. Preenchimento automático: Uma das principais vantagens do KeePassXC é o recurso de preenchimento automático de senhas. Quando você visita um site ou aplicativo que requer uma senha, o KeePassXC pode preencher automaticamente as informações de login para você, tornando o processo mais conveniente e seguro.

5. Sincronização e backup: O KeePassXC permite que você sincronize seu banco de dados de senhas entre diferentes dispositivos. Isso pode ser feito através de serviços de armazenamento em nuvem seguros, como Dropbox ou Google Drive. Além disso, é recomendado fazer backup regularmente do seu banco de dados para evitar a perda de suas senhas.

6. Segurança avançada: O KeePassXC utiliza criptografia avançada para proteger suas senhas. O algoritmo AES-256 é usado para criptografar o banco de dados, garantindo que apenas você possa acessar as senhas. Além disso, o KeePassXC suporta recursos de segurança adicionais, como autenticação de dois fatores e chave de arquivo.

7. Integração com navegadores: O KeePassXC pode ser integrado aos navegadores da web, permitindo que você acesse suas senhas diretamente dos formulários de login dos sites. Isso facilita o preenchimento automático e evita a necessidade de copiar e colar manualmente as senhas.

O KeePassXC resolve vários problemas relacionados à segurança de senhas e oferece benefícios significativos para os usuários:

1. Gerenciamento de senhas seguro: O KeePassXC permite que você armazene todas as suas senhas em um único local seguro. Você não precisa mais se preocupar em lembrar várias senhas diferentes para diferentes serviços. Todas as suas senhas são armazenadas no banco de dados criptografado do KeePassXC, protegido por uma senha mestra.

2. Criptografia avançada: O KeePassXC utiliza criptografia de nível avançado para proteger suas senhas. O algoritmo AES-256, amplamente reconhecido como um dos mais seguros, é usado para criptografar o banco de dados do KeePassXC.

Isso garante que suas senhas permaneçam seguras e não sejam acessíveis a pessoas não autorizadas.

3. Senhas fortes e únicas: O KeePassXC possui um gerador de senhas integrado que pode criar senhas fortes e únicas para você. Isso ajuda a evitar o uso de senhas fracas e fáceis de adivinhar, tornando suas contas mais seguras contra ataques de hackers.

4. Autenticação de dois fatores: O KeePassXC suporta autenticação de dois fatores, o que significa que você pode adicionar uma camada adicional de segurança ao fazer login no gerenciador de senhas. Isso pode ser feito por meio de um aplicativo de autenticação no seu smartphone ou utilizando dispositivos de segurança como chaves USB.

5. Segurança offline: O KeePassXC é uma solução offline, o que significa que todas as suas senhas são armazenadas localmente no seu dispositivo. Isso reduz o risco de exposição de dados sensíveis em ataques online e violações de segurança em serviços baseados na nuvem.

6. Portabilidade: O KeePassXC é um programa de código aberto e multiplataforma. Isso significa que você pode instalá-lo e utilizá-lo em diferentes sistemas operacionais, como Windows, macOS e Linux. Você pode até mesmo transferir seu banco de dados de senhas entre diferentes dispositivos, permitindo acesso fácil e seguro às suas senhas em qualquer lugar.

7. Auditoria e transparência: Sendo um projeto de código aberto, o KeePassXC permite que qualquer pessoa examine seu código-fonte e verifique sua segurança. Isso garante uma maior transparência e confiança na integridade do gerenciador de senhas.

É importante ressaltar que o KeePassXC é uma solução offline, o que significa que suas senhas são armazenadas localmente no seu dispositivo, em vez de serem enviadas para a nuvem. Isso ajuda a proteger suas informações contra ataques cibernéticos e violações de segurança.

O KeePassXC funciona como um cofre seguro para suas senhas. Ele armazena e protege suas senhas com criptografia avançada, permitindo o acesso conveniente através do preenchimento automático. Com recursos de segurança adicionais e a capacidade de sincronizar e fazer backup do banco de dados, o KeePassXC oferece uma solução confiável para o gerenciamento de senhas.

https://keepassxc.org/

https://github.com/keepassxreboot/keepassxc


O Kali Linux é uma distribuição muito popular entre estudantes e profissionais de segurança da informação por possuir diversas ferramentas e aplicações nativas especializadas em testes de invasão, penetração (pentest) forense dentre outras áreas.

This is a long form article, you can read it in https://habla.news/a/naddr1qqxnzdesxserqveexqunzv3kqgsyh28gd5ke0ztdeyehc0jsq6gcj0tnzatjlkql3dqamkja38fjmeqrqsqqqa28yy5nnx

A história do Kali Linux se inicia em 2006, quando uma distribuição Linux chamada BackTrack foi lançada. O BackTrack foi uma distro baseada em Ubuntu e possuía o mesmo intuito do Kali Linux, auxiliar profissionais de segurança da informação.
Em 2013, a Offensive Security, empresa que mantém o Kali Linux, anunciou o fim do suporte ao BackTrack, apresentando o Kali Linux que, diferente do BackTrack, tem como base o Debian. E assim nasceu a distribuição mais popular da área de segurança da informação.
Principais ferramentas do Kali Linux
A distribuição possui um arsenal com mais de 300 ferramentas nativas exclusivas para atividades de segurança e pentests. O Kali Linux inclui por padrão ferramentas como:

Nmap: Uma das ferramentas mais populares do Kali Linux, o Nmap é um scanner de rede que permite a descoberta de dispositivos na rede, além de fornecer informações detalhadas sobre portas abertas, serviços em execução e sistema operacional dos dispositivos.

Metasploit Framework: Uma poderosa estrutura de testes de penetração, o Metasploit Framework oferece um conjunto abrangente de ferramentas e recursos para realizar ataques simulados em sistemas e redes, com o objetivo de identificar vulnerabilidades e melhorar a segurança.

Wireshark: Uma ferramenta de análise de tráfego de rede, o Wireshark permite capturar e examinar pacotes de dados em uma rede. Com ele, os profissionais de segurança podem identificar possíveis ameaças, analisar o tráfego de rede e realizar investigações forenses.

John the Ripper: Uma ferramenta de quebra de senhas, o John the Ripper é amplamente utilizado para testar a segurança de senhas em sistemas. Ele pode realizar ataques de força bruta e ataques de dicionário para recuperar senhas de arquivos criptografados.

Aircrack-ng: Essa ferramenta é voltada para auditoria de segurança em redes sem fio. O Aircrack-ng permite capturar pacotes de rede e realizar testes de penetração em redes Wi-Fi, além de fornecer recursos para quebrar senhas de redes sem fio protegidas.

Burp Suite: Uma suíte de ferramentas para testes de segurança em aplicativos da web, o Burp Suite é amplamente utilizado para encontrar vulnerabilidades e realizar testes de penetração em aplicações da web. Ele oferece recursos avançados, como a interceptação de requisições e respostas HTTP, varredura de vulnerabilidades e manipulação de dados.

Essas são apenas algumas das principais ferramentas incluídas no Kali Linux. A distribuição também conta com ferramentas para forense digital, análise de malware, engenharia reversa, entre outras áreas de segurança da informação.

Além das ferramentas, o Kali Linux também oferece uma interface gráfica amigável, bem como documentação detalhada e uma comunidade ativa, o que facilita o aprendizado e o suporte para os usuários.

O Kali NetHunter é uma plataforma de teste de penetração móvel desenvolvida para dispositivos Android e baseada no Kali Linux. Ele permite que os profissionais de segurança da informação realizem testes de penetração em dispositivos móveis de forma eficiente e conveniente.

O Kali NetHunter consiste em vários componentes principais:

1. App Kali NetHunter: É um aplicativo Android que fornece uma interface amigável para acessar e executar as ferramentas de teste de penetração do Kali Linux diretamente em dispositivos móveis. Ele oferece uma ampla variedade de ferramentas nativas do Kali Linux, como scanners de rede, exploradores de vulnerabilidades, ferramentas de quebra de senhas, entre outras.

2. App Store do Kali NetHunter: É uma loja de aplicativos integrada ao Kali NetHunter, que oferece uma seleção de aplicativos de segurança de terceiros específicos para testes de penetração em dispositivos móveis. Esses aplicativos são verificados e aprovados pela equipe do Kali NetHunter para garantir sua qualidade e segurança.

3. Kali Container: É um ambiente contêiner baseado no Linux que permite executar o Kali Linux em um dispositivo Android sem a necessidade de enraizamento (root). O Kali Container é isolado do sistema operacional host, fornecendo um ambiente seguro para realizar testes de penetração. Ele permite que os usuários executem comandos do Kali Linux e acessem suas ferramentas a partir do dispositivo Android.

4. KeX: É um recurso do Kali NetHunter que permite a execução do ambiente de desktop do Kali Linux em um dispositivo Android. Com o KeX, os usuários podem ter uma experiência de desktop completa, com uma interface gráfica, acesso a aplicativos e recursos do Kali Linux, e a possibilidade de executar várias ferramentas simultaneamente.

O Kali NetHunter oferece uma solução abrangente para testes de penetração em dispositivos móveis, permitindo que os profissionais de segurança realizem avaliações de segurança em smartphones e tablets Android de forma eficiente e controlada. Com sua ampla gama de ferramentas e recursos, o Kali NetHunter facilita a identificação de vulnerabilidades, a realização de testes de segurança e a proteção da segurança dos dispositivos móveis.

Mas informações abaixo.
https://www.kali.org/docs/nethunter/

Kali Linux oferece diversas outras características e recursos que contribuem para sua popularidade e eficiência na área de segurança da informação:

1. Personalização e flexibilidade: O Kali Linux é altamente personalizável, permitindo que os usuários ajustem o sistema de acordo com suas necessidades específicas. É possível adicionar ou remover ferramentas, configurar ambientes de trabalho e ajustar as configurações para atender às preferências individuais.

2. Compatibilidade com hardware: O Kali Linux possui amplo suporte para diferentes dispositivos e hardware, permitindo que seja instalado e executado em uma variedade de máquinas, desde laptops e desktops até dispositivos embarcados e plataformas de nuvem. Isso garante que os profissionais de segurança possam utilizar a distribuição em diferentes cenários e ambientes.

3. Atualizações regulares e suporte: A equipe por trás do Kali Linux está em constante desenvolvimento e aprimoramento da distribuição. São lançadas regularmente atualizações de segurança, correções de bugs e novos recursos, garantindo que os usuários tenham acesso às versões mais recentes das ferramentas e aplicativos. Além disso, a comunidade Kali Linux fornece suporte ativo por meio de fóruns, documentação abrangente e recursos educacionais.

4. Ética e legalidade: O Kali Linux enfatiza a importância da ética e legalidade nas atividades de segurança da informação. A distribuição é projetada para ser usada como uma ferramenta educacional e profissional, incentivando os usuários a realizar testes e avaliações de segurança dentro dos limites legais e de maneira responsável.

5. Comunidade e recursos educacionais: O Kali Linux possui uma comunidade ativa e engajada de usuários, profissionais e entusiastas de segurança da informação. Essa comunidade oferece suporte, compartilha conhecimentos, discute tópicos relevantes e promove a troca de informações. Além disso, o Kali Linux disponibiliza uma vasta gama de recursos educacionais, como tutoriais, documentação detalhada e vídeos instrucionais, que ajudam os usuários a aprender e aprimorar suas habilidades em segurança da informação.

O Kali Linux se destaca como a distribuição líder em segurança da informação, oferecendo uma ampla variedade de ferramentas e recursos especializados para testes de invasão, pentest, forense digital e outras áreas. Sua personalização, compatibilidade com hardware, atualizações regulares, ênfase na ética e legalidade, comunidade ativa e recursos educacionais tornam-no uma escolha preferida tanto por estudantes quanto por profissionais em busca de uma plataforma confiável e eficiente para aprimorar suas habilidades e proteger a segurança da informação.

https://www.kali.org/

https://www.kali.org/docs/

https://gitlab.com/kalilinux


" LIVE FREE, OR FUCKING DIE " - JSTARK1809

https://video.nostr.build/9455dd185f67f6f84261ebde36849c82eff74e6796c5d2dcd33df46221a9f1cb.mp4


A hipótese tradicional da dieta do coração, promovida pela American Heart Association por décadas, é mais baseada em ideologia do que em ciência.

As forças políticas e institucionais moldaram muito mais os conselhos dietéticos do que a evidência científica.

Ótimo livro recomendo a  leitura 📚🧡

https://nostrcheck.me/media/4ba8e86d2d97896dc9337c3e500691893d7317572fd81f8b41ddda5d89d32de4/6661ffc863519e5a8118fd8aec5c82449efdcbe60dd26963cc49948e261c3470.webp


"Se a privacidade for proibida, somente os criminosos terão privacidade." Phil Zimmermann (criador da criptografia PGP)
https://image.nostr.build/eb1ceea145ba6316c5142951f8adda82262de634f7ff3941ad4ed2d8623eb3b1.jpg


Protegendo Sua Privacidade Online com E-mails Aliases.

This is a long form article, you can read it in https://habla.news/a/naddr1qvzqqqr4gupzqjagapkjm9ufdhynxlp72qrfrzfawvt4wt7cr795rhw6tkyaxt0yqqxnzdej8qmrswpjxqmn2vfh36q4hf

Quando você compartilha seu e-mail pessoal em sites, blogs e vários outros serviços, está expondo seu endereço de e-mail principal. É aí que entram os e-mails aliases. Esses endereços de e-mail alternativos desempenham um papel crucial na proteção de sua identidade e na organização de sua comunicação online. Exemplos de e-mails aliases são Simplelogin e AnonAddy.

Um e-mail alias é essencialmente um endereço de e-mail alternativo associado à sua conta principal de e-mail. Sua função principal é proporcionar uma camada adicional de privacidade e segurança, permitindo que você compartilhe um endereço de e-mail temporário ou pseudônimo em vez de revelar seu endereço de e-mail real.

Por que usar e-mails aliases?

1. Privacidade: Ao usar um e-mail alias, você não precisa fornecer seu endereço de e-mail real a sites ou serviços nos quais não confia completamente. Isso protege sua identidade online e ajuda a evitar o rastreamento de sua atividade na web.

2. Segurança contra spam: Os e-mails aliases podem ser usados para se inscrever em boletins informativos, participar de concursos ou registrar-se em sites, sem comprometer sua caixa de entrada principal. Se você começar a receber spam nesse alias, pode simplesmente desativá-lo sem afetar seu e-mail principal.

3. Organização: Os e-mails aliases podem ser usados para categorizar e gerenciar sua comunicação online. Por exemplo, você pode criar aliases específicos para uso em diferentes contextos, como trabalho, compras online ou interações sociais.

4. Proteção contra violações de segurança: Se um dos seus e-mails aliases for comprometido, isso não afetará sua conta de e-mail principal. Você pode simplesmente desativar o alias comprometido e continuar usando seu e-mail principal sem preocupações.

Os e-mails aliases são uma ferramenta valiosa para proteger sua privacidade e segurança online. Com a crescente preocupação com a privacidade digital, usar e-mails aliases se torna uma prática cada vez mais importante.

https://habla.news/u/alexemidio@alexemidio.github.io/1702167107338

https://habla.news/u/alexemidio@alexemidio.github.io/1704317161405


Tails 6.8.1

https://tails.net/news/version_6.8.1/

Esta versão é uma versão de emergência para corrigir uma vulnerabilidade crítica de segurança no navegador Tor .

Alterações e atualizações
Atualize o Tor Browser para 13.5.7 , que corrige MFSA 2024-51 , uma grande vulnerabilidade de uso após liberação. Usando essa vulnerabilidade, um invasor pode assumir o controle do Tor Browser , mas provavelmente não desanonimizar você no Tails. #tails #Nostr


O PGP é importante se você quer proteger a sua privacidade nas suas comunicações. O PGP (Pretty Good Privacy) permite que você criptografe suas mensagens e arquivos, garantindo que apenas a pessoa certa possa lê-los. Com PGP, você pode criar chaves únicas que vão proteger seus e-mails, arquivos e outras comunicações. Ele também oferece autenticidade, permitindo que a outra pessoa tenha certeza de que a mensagem foi realmente enviada por você por causa da assinatura digital. além de  manter suas conversas privadas e ter certeza de que só o destinatário pode ler suas mensagens..

O PGP é o software original de criptografia, criado por Phil Zimmermann, enquanto GPG (Gnu Privacy Guard) é uma implementação gratuita e de código aberto desse mesmo conceito. Ambos funcionam de forma semelhante, mas o GPG é mais moderno e amplamente usado.o GPG seguir os mesmos princípios do PGP, mas com uma versão mais atual..