Assuntos:¶

1. Blocos de notas sincronizados (pads!)
2. Mensagens auto-destrutivas
3. Links encriptados
4. Pentest
5. DNS
6. Denúncia Anônima
7. Roteadores
8. Criptografia
9. Senhas
10. E-mail
11. Redes Sociais
12. Navegadores
13. Buscadores
14. Celulares
15. Chat
16. Vídeo-Chat
17. Áudio-Chat
18. Conexão
19. Sistema Operacional
20. Monitoramento de Tráfego
21. Troca de Arquivos
22. Mercado Aberto
23. Microblogging
24. Redes
25. Moedas Descentralizadas
26. Sites, histórias, manuais
27. Drones
28. Outras Ferramentas
29. Jornalismo

Blocos de notas sincronizados (pads!)¶

• pad.riseup.net
• cryptpad.fr
• hackmd.io

Mensagens auto-destrutivas¶

• Private Note: Privnote is a free web based service that allows you to send top secret notes over the internet. It’s fast, easy, and requires no password or user registration at all.

• cloakmy.org

Link encriptados ou anônimos¶

• anon.click: Create a SSL-protected anonymouse link from your url. By using this link you will hide your HTTP-REFERER. Webmasters can use anon.click to hide their website from appearing in the logs of referred pages as http-referrer. The webmasters of the linked page cannot see where the visitors came from.

• href.li

• anon.to

Pentest (teste de penetração)¶

• Metasploit: Our penetration testing software, Metasploit, helps verify
  vulnerabilities and manage security assessments. (privado. é preciso testar)

• Vega Vulnerability Scanner: Vega is a free and open source scanner and testing platform to test the security of web applications. Vega can help you find and validate SQL Injection, Cross-Site Scripting (XSS), inadvertently disclosed sensitive information, and other vulnerabilities.

DNS¶

• DNScrypt: DNSCrypt is a protocol that authenticates communications between a DNS client and a DNS resolver. It prevents DNS spoofing. It uses cryptographic signatures to verify that responses originate from the chosen DNS resolver and haven’t been tampered with.
• DNS Leak test: When using an anonymity or privacy service, it is extremely important that all traffic originating from your computer is routed through the anonymity network. If any traffic leaks outside of the secure connection to the network, any adversary monitoring your traffic will be able to log your activity.
  • An illustrated guide to Kaminsky DNS vulnerability
• CJDNS: Imagine an Internet where every packet is cryptographically protected from source to destination against espionage and forgery, getting an IP address is as simple as generating a cryptographic key, core routers move data without a single memory look up, and denial of service is a term read about in history books. Finally, becoming an ISP is no longer confined to the mighty telecoms, anyone can do it by running some wires or turning on a wireless device. This is the vision of cjdns.
  • Whitepaper
  • Entrevista com o desenvolvedor: vídeo

Denúncia Anônima¶

• Secure Drop: é uma plataforma open-source de entrega de documentos confidenciais por fontes anônimas. O sistema usa criptografia de forma a tornar a plataforma segura. Uma plataforma surge como uma ferramenta para tornar a comunicação entre jornalistas e “whistleblowers” mais segura.

• Wikileaks: WikiLeaks is a multi-national media organization and associated library. It was founded by its publisher Julian Assange in 2006. It specializes in the analysis and publication of large datasets of censored or otherwise restricted official materials involving war, spying and corruption. It has so far published more than 10 million documents and associated analyses.

Roteadores¶

• Senhas padrão de roteadores: portforward.com
  • Arris router

Criptografia¶

• EnigForm: is a Mozilla Firefox extension that provides you the ability to digitally sign HTTP requests, even those generated via AJAX calls. It implements the mechanism described in the white paper entitled OpenPGP Signing for HTTP by Arturo Buanzo Busleiman.
• FirePGP (descontinuado): is a Firefox extension under MPL that provides an integrated interface to apply GnuPG operations to the text of any web page, including encryption, decryption, signing, and signature verification.

• GnuPG: GNU Privacy Guard (GnuPG or GPG) é uma alternativa GPL ao aplicativo PGP de criptografia. GnuPG é compatível com a RFC 4880, o padrão da IETF para a especificação do OpenPGP. As versões atuais do PGP (e Filecrypt da Veridis) possuem interoperabilidade com o GnuPG e com outros sistemas compatíveis com o OpenPGP. GnuPG é parte da Free Software Foundation e do projeto de software GNU.
  
  • Como usar GPG

• Mailvelope: Mailvelope é um projeto opensource que oferece uma solução de criptografia para usuários de webmail.

Senhas¶

• criando senhas seguras e fáceis de lembrar com dadoware: theintercept.com/2016/12/29/senhas-faceis-para-voce-memorizar-e-que-nem-a-nsa-nao-consegue-desvendar
• criando senhas aleatórias no terminal: link
• 10 jeitos de gerar senhas fortes a partir da linha de comando: link
• Senhômetro: verifica o quão forte é uma senha com base em vários critérios. Dá para salvar a página e rodar offline pra testar a própria senha.

Gerenciadores de Senhas¶

• KeePassX: (descontinuado)
• KeePassXC: Fork que deu continuidade ao projeto KeePassX. É um gerenciador de senhas que armazena as senhas em uma base de dados criptografada. Além disso permite criar senhas aleatórias e de dicionário no próprio programa. Está disponível na maioria das distribuições Linux. Tem opções para download compatíveis com Android, Windows e Mac.
• Seahorse: Aplicação nativa do GNOME para gerenciamento de senhas. Permite integrar senhas com aplicações como GNOME Nautilus, Evolution e Gedit.
• KWallet: Aplicação nativa do KDE para gerenciamento de senhas. As senhas podem ser separadas por identidades chamadas Wallets, cada qual com sua senha diferente.

Email¶

• AnonBox: oferece um endereço de email temporário gratuito, completamente anônimo. Adquira um endereço diretamente em nossa interface web e receba emails até no máximo dia seguinte. Cheque seus emails diretamente no seu navegador.

• Tutanota O Tutanota automaticamente criptografa todos seus dados no seu dispositivo. Seus emails bem como seus contatos se mantém privados. Você pode se comunicar facilmente com qualquer de suas amigas usando criptografia ponta-a-ponta. Mesmo o assunto e os anexos de seus emails são criptografados.

• Openmailbox:Our online solution offers free e-mail address hosting for a wide public in search of a high quality service inspired by a free philosophy and totally independent of all the existing large service companies on the web. The respect for our members’ privacy is our priority, which is why we do everything to ensure the security of the data that is entrusted to us.

• Riseup: O coletivo Riseup oferece ferramentas para comunicação online para pessoas e grupos trabalhando por mudança social libertadora. Somos um projeto que visa criar alternativas democráticas e praticar a autodeterminação através do controle de nossas próprias formas seguras de nos comunicarmos.

• Autistici/Invetati: A/I nasceu há mais de 10 anos quando indivíduos e coletivos que lidavam como tecnologia, privacidade, ciberdireitos e ativismo político se encontraram na Itália. Nosso objetivo fundamental é fornecer ferramentas livres de comunicação em escala mundial, incentivando as pessoas a escolher meios livres de comunicação em detrimento dos comerciais. Nós gostaríamos de despertar a preocupação das pessoas sobre a necessidade de proteger a sua privacidade e de escapar dos abusos indiscriminadamente perpetrados por governos e corporações acerca de nossos dados e personalidades.

• Disroot: Disroot oferece contas de email seguras para seu cliente de desktop ou através de uma interface web. A comunicação entre você e o servidor é criptografada com SSL, oferecendo o máximo de privacidade possível. Além disso, todos os emails enviados pelo nosso servidor são criptografados também (TLS) se o destinatário aceita este tipo de criptografia. Isso significa que emails não são mais enviados como os tradicionais “cartões postais”, mas são na realidade postos em um “envelope”. Ainda assim, lhe encorajamos a sempre ser cautelosa quando usar comunicação por email, e utilizar criptografia GPG para garantir que sua correspondência está mais segura.

• Espora.org: Espora.org es un proyecto cultural dedicado a la construcción de una infraestructura para el aprendizaje colectivo de tecnologías libres y a la socialización del conocimento a través de un servidor (una máquina conectada a la Internet) en el que desarrollamos recursos de manera autónoma.

• Resistemail.com: Somos un servicio autónomo de correo electrónico que opera desde México.
  Creemos que debe de haber alternativas confiables a los correos mega-corporativos como gmail, yahoo o hotmail e incluso a otros servicios como el nuestro en otras partes del mundo. (Descestralizando el riseup)
  (Para contas de até 100MB, é gratuito. Acima disso e/ou com serviço de nuvem tem um preço lá)

• Espiv.net: Cybrigade is an autonomous collective with reference to the social struggles as these are expressed in cyberspace and also responsible for the administration of espiv.net & squat.gr services. Cybrigade members act voluntarily, since it’s not a company but rather an administrative collective that provides internet services without immediate reward (apart from the support of social and political movement in the virtual world). There’s no hierarchy, and all decisions are taken from the group’s assembly.

Serviços de email oferecidos por empresas, mas que são gratuitos e encriptados¶

• ProtonMail: EMPRESA com servidor baseado na suíça, as mensagens ficam guardadas encriptadas, segurança realizada através de 2 senhas, gratuito, não guardam IP, multiplataforma.
• Hushmail: (problemas de privacidade) artigo wikipedia
• https://mykolab.com/ (PAGO)
• https://www.mail1click.com/

Remailers¶

• O que é: wikipedia
• Pyanomail: remailer anônimo
• Cloakmy

Alternativas ao Email¶

• Bitmessage: alternativa para o sistema de email atual. Bitmessage is a P2P communications protocol used to send encrypted messages to another person or to many subscribers. It is decentralized and trustless, meaning that you need-not inherently trust any entities like root certificate authorities. It uses strong authentication which means that the sender of a message cannot be spoofed, and it aims to hide “non-content” data, like the sender and receiver of messages, from passive eavesdroppers like those running warrantless wiretapping programs. If Bitmessage is completely new to you, you may wish to start by reading the whitepaper.

Redes Sociais¶

• Disroot: Disroot é uma plataforma oferecendo serviços baseados nos principios da liberdade, privacidade, federação e descentralização. Sem rastreamento, sem anúncios, sem mineração de dados!

• WeRiseUp:

• RetroShare: RetroShare é uma plataforma Friend-2-Friend (F2F) de comunicação descentralizada segura. Ela permite que tu converses (chat) e compartilhes arquivos de maneira segura entre amigxs e familiares, usando uma rede de confiança para autenticar os pares e OpenSSL para encriptar toda a comunicação. A RetroShare fornece compartilhamento de arquivos, chat, mensagens, fóruns e canais.

• Hubzilla
• Diaspora
• GNU Social Microblogging de código aberto da GNU. Permite federação com outras redes como Mastodon.
• Identi.ca:
• Friendica: Arquitetura descentralizada sem autoridade central ou proprietário. Conexões podem ser feitas através de qualquer sistema compatível, criando uma rede da escala da Internet a partir de sites menores. Comentários remotos e postagens de feed-para-feed fluida, mesmo entre nós de rede diferentes. Conversação privada em grupo, mensagens um-a-um privadas nos protocolos que oferecem essa opção. Opção de expirar conteúdo depois de um certo periodo de tempo.
• Tent.io:
• Mastodon: Rede federada de microblogging que permite interagir com outras redes que utilizem o protocolo livre ActivityPub.
• Pleroma: Rede federada de microblogging que permite interagir com outras redes que utilizem o protocolo livre ActivityPub.
• PixelFed: Rede federada voltada para postagem de imagens. Também permite interagir com outras redes que utilizem o protocolo livre ActivityPub.
• Twister: Peer-to-peer microblogging. Because twister is completely decentralized no one can censor you. No one can remove your posts. Your account cannot be blocked. Private communication (Direct Messages) are protected with end-to-end encryption. Both content and metadata (the recipient address) are protected. The IP address you use to access twister is not recorded on any server. Your online presence is not announced.

Navegadores¶

• Extensões de segurança para Firefox aqui no we
• Fak Domain Detective: evita entrar em sites falsos
• Mailvelope: extensão para encriptação de emails
• Lightbeam: Lightbeam é uma extensão do Firefox que usa visualizações interativas para mostrar quais sites acessados por estão interagindo com você na web. Enquanto navega, o Lightbeam revela todo o interior da Web nos dias atuais, incluindo as partes que não são evidentes para o usuário comum.
• Self-destruction Coockies: Gets rid of a site’s cookies and LocalStorage as soon as you close its tabs. Protects against trackers and zombie-cookies. Trustworthy services can be whitelisted.
• disconnect.me
• uBlock

Buscadores¶

• Duckduckgo: Buscador que respeita a privacidade do usuário. É possível utilizar atalhos para realizar buscas customizadas, por exemplo escrevendo “!g” e a palavra chave a ser buscada, o DuckDuckgo faz uma busca criptografada no Google.

• Searx: Searx é um metabuscador com o objetivo de proteger a privacidade de seus usuárixs. Para alcançar isso, Searx não compartilha o endereço de IP de seus usuárixs ou o histórico de busca com os buscadores de onde busca os resultados. São 70 buscadores diferentes que podem ser selecionados e ficam salvos nos cookies do computador para as próximas buscas. Existem várias instâncias de Searx hospedadas por diferentes servidores para evitar congestionamento. Uma lista das instâncias ativas pode ser encontrada aqui

• Startpage

Celulares¶

• Orbot: aplicativo de código-aberto para Android que direciona a conexão pela rede TOR.

• Orfox: Navegador para android desenvolvido para combinar o Orweb com Firefox usando a rede TOR. Depende do Orbot.

• Tor Browser for Android: Ainda em fase de desenvolvimento. Aplicativo oficial do TorProject para Android.

• Signal: Sucessor do textsecure e do redphone. Aplicativo livre, de código aberto, sem rastreamento, sem anúncios. Criptografia de ponta-a-ponta por padrão em todos os tipos de chat. Conversas de texto, conversas em grupo, chamadas de voz e vídeo e arquivos multimedia. Controle do tempo de expiração das mensagens por destinatário, permite configurar senha de bloqueio do aplicativo. Chaves criptográficas disponíveis para autenticação. Atrelado ao número de celular. Oferece aplicativos para Android, iOS, Linux, OS X e Windows.

• Threema: Threema é um software proprietário, de código fechado, para comunicação por mensagem instantânea disponível para iOS, Android e Windows Phone. Além de mensagens de texto, tem suporte para envio de arquivos multimedia, localização e mensagens de voz.

• Telegram: aplicativo de código semi-aberto de mensagens instantâneas vinculado ao número do celular. Permite envio de texto, arquivos, aúdio e video e fazer chamadas. Função para conversas em grupos, canais de transmissão e bots. O código do servidor do Telegram não é aberto, mas está prevista sua abertura até o final de 2014 (SEGUE sendo fechado em 2018). Protocolo criptográfico próprio e desconhecido pela comunidade. As mensagens NÃO são criptografadas por PADRÃO. Conversas em grupos não são criptografadas. Aplicativo para Desktop não possue criptografia.

• Cutegram: (descontinuado) Cutegram é um cliente de Telegram livre e de código aberto para desktop. Tem versões para Linux, Windows, OS X e OpenBSD. Tem foco e usabilidade e compatibilidade com os ambientes de trabalho.

• Redphone: (descontinuado) aplicativo que faz chamadas de voz encriptadas (ver mais sobre o protocolo)
  Disponível para: Android

• TextSecure: (descontinuado)

• Duckduckgo: Aplicativo para celular do buscador.

• ObscuraCam: é uma aplicação para telefones móveis desenvolvida pelo Projeto Guardião que permite desfocar/pixelar partes de fotografias ou videos para preservar a identidade das pessoas.

• Conversations: Aplicativo moderno para celulares de chat XMPP.

Repositórios:¶

• F-droid: Repositório de aplicativos livres, gratuítos e de código aberto para Android.
• Yalp Store: Aplicativo livre e de código aberto que permite acessar e baixar aplicativos da Google Play Store sem precisar de login, sem anúncios e sem ser rastreado pelo Google.
• Aurora Store: Fork da Yalp Store que aprimorou o design da plataforma. Acesse e baixe aplicativos da Google Play Store sem precisar de login, sem anúncios e sem ser rastreado pela Google.
• fossdroid.com

OS Livres pra Celular:¶

• LineageOS Fork que deu continuidade ao projeto CyanogenMod. Baseado na porção livre do Android. Builds para vários modelos de celular. Leia mais em

• CyanogenMod: (descontinuado) CyanogenMod is an aftermarket firmware for a number of cell phones based on the open-source Android operating system. It offers features not found in the official Android based firmwares of vendors.

• Securegen: (desenvolvimento pausado) O Securegen é uma distribuição para celulares Android baseada no LineageOS livre, segura e que respeita a privacidade de seus usuários. Os aplicativos padrões são selecionados buscando o máximo de privacidade.

• Replicant: Replicant é um projeto de Software Livre que pretende substituir os softwares proprietários presentes em diversos celulares e smartphones que precisam fazer uso de todo potencial do hardware ou de outras funcionalidades dos dispositivos.

• KDE Plasma Mobile: Ainda em fase de desenvolvimento.

• /e/llo: Sistema operacional livre baseado no LineageOS. Ainda em fase de desenvolvimento, é voltado para usuários não avançados. Oferece funcionalidades como backup em nuvem e uma conta para todos os serviços como os sistemas mais comuns, mas com servidores que respeitam a privacidade do usuário.

• CooperheadOS: Sistema operacional reforçado para celulares, com código aberto e livre. Possui Kernel reforçado e aplicativos isolados em sandboxes. Randomização de endereços MAC, e firewall embutido por padrão. Compatível com poucos modelos de celulares.

• PostmarketOS : postmarketOS (pmOS), is a touch-optimized, pre-configured Alpine Linux that can be installed on smartphones and other mobile devices. The project is at very early stages of development and is not usable for most people yet.

Outras coisas¶

• microG: Com o aumento da demanda na comunidade do software livre somado ao problemas severos descobertos pela comunidade Android nos softwares proprietários desenvolvidos pelo Google, levaram ao desenvolvimento de um clone em software livre das bibliotecas de núcleo e aplicações do Google – nascia aí o Projeto microG. Apesar de que a maioria dos componentes do microG estão longe de completados, usuárixs estão impressionadxs com os resultados. Usuárixs de software livre ganharam suporte extendido, usuários preocupados com sua privacidade podem reduzir e monitorar a quantidade de dados enviados ao Google e em especial telefones antigos podem esperar melhorias na vida de suas baterias. microG não é apenas utlizado em dispositvos reais, mas também substitui ferramentas do Google em emuladores de testes e até mesmo em infraestruturas virtuais móveis.
• fdroid.eutopia.cz ???

Chat (IM)¶

• IRC: (com https!): esse link vai para o servidor do indymedia.
• Jabber (XMPP)
  • OTR: allows you to have private conversations over instant messaging by providing: Encryption (no one else can read your instant messages), Authentication (you are assured the correspondent is who you think it is), Deniability (the messages you send do not have digital signatures that are checkable by a third party. Anyone can forge messages after a conversation to make them look like they came from you. However, during a conversation, your correspondent is assured the messages he sees are authentic and unmodified), Perfect forward secrecy (If you lose control of your private keys, no previous conversation is compromised).
  • Tutorial OTR para Pidgin em português

• Prosody: Prosody is a modern XMPP communication server. It aims to be easy to set up and configure, and efficient with system resources. Additionally, for developers it aims to be easy to extend and give a flexible system on which to rapidly develop added functionality, or prototype new protocols.

• Ricochet: Ricochet is a different approach to instant messaging that doesn’t trust anyone in protecting your privacy.
  • Eliminate metadata. Nobody knows who you are, who you talk to, or what you say.
  • Stay anonymous. Share what you want, without sharing your identity and location.
  • Nobody in the middle. There are no servers to monitor, censor, or hack.
  • Safe by default. Security isn’t secure until it’s automatic and easy to use.

• Briar: Peer-to-peer encrypted messaging and forums, Messages are stored securely on your device, not in the cloud, Connect directly with nearby contacts – no Internet access required, Free and open source software.
  

• Hack.Chat:Welcome to hack.chat, a minimal, distraction-free chat application.
  • Channels are created and joined by going to hack.chat/?your-channel. There are no channel lists, so a secret channel name can be used for private discussions.
  • GitHub: github.com/AndrewBelt/hack.chat
  • Android apps: goo.gl/UkbKYy goo.gl/qasdSu
  • Server and web client released under the GNU General Public License.
  • No message history is retained on the hack.chat server.

• Wire:Wire is a cross-platform, encrypted instant messaging client created by Wire Swiss. It is available for iOS, Android, Linux, Windows, macOS and Web browser clients. It uses the Internet to make voice and video calls; send text messages, files, images, videos, audio files and user drawings depending on the clients used. It can be used on any of the available clients, requiring a phone number or email for registration.

Vídeo-chat¶

• Tox: Tox is a free (as in liberty and price) peer to peer, distributed, multimedia messenger. Using existing technologies such as dispersed networking and strong cryptography, Tox can provide a superior instant messaging experience than current market offerings. Files can be shared as fast as you and your partner’s Internet connection allows, audio calls are instantaneous, and there are no arbitrary limits to how many people you can have in a group conversation. Tox’s goal is to get secure messaging in the hands of everyone because we feel it’s necessary in a world where our privacy is often overlooked; which means our efforts are free of charge with absolutely no strings attached. There are no advertisements; you are not the product and absolutely no data is collected from our users. We are here for altruistic purposes, which is why we rely on the community to help us make Tox better.

• Jitsi no navegador (sem instalar nada)
  

Áudio-chat¶

• Mumble

Conexão¶

VPN¶

• Autistici: Read the service policy and the HOWTOs.
• Riseup
• Bitmask
  
• OpenVPN
  • Avaliação de vários serviços de VPN: torrentfreak e www.torrentvpn.org

Proxy¶

• Tor Project*: The Onion Router (TOR) is free software and an open network that helps you defend against traffic analysis, a form of network surveillance that threatens personal freedom and privacy, confidential business activities and relationships, and state security.
  

Sistema Operacional¶

• Whonix: Whonix is an operating system focused on anonymity, privacy and security. It’s based on the Tor anonymity network, Debian GNU/Linux and security by isolation.
  Whonix consists of two parts: One solely runs Tor and acts as a gateway, which we call Whonix-Gateway. The other, which we call Whonix-Workstation, is on a completely isolated network. Only connections through Tor are possible. With Whonix, you can use applications and run servers anonymously over the internet. DNS leaks are impossible, and not even malware with root privileges can find out the user’s real IP.
  Whonix is free as in price and freedom, and it has been rated 5/5 stars by users of sourceforge.net.

• Debian: O Debian é um sistema operacional (SO) livre para seu computador. Um sistema operacional é um conjunto de programas básicos e utilitários que fazem seu computador funcionar.

• Tails: Tails é um sistema operacional live, que você pode usar em quase qualquer computador a partir de um DVD, de uma memória USB ou de um cartão SD. Ele tem como objetivo preservar sua privacidade e seu anonimato, e te auxilia a:
  • usar a Internet de forma anônima
  • todas as conexões feitas à Internet passam necessariamente pela rede Tor
  • não deixar rastros no computador que você estiver utilizando, a menos que você explicitamente queira que isso aconteça;
  • usar ferramentas criptográficas do estado da arte para criptografar seus arquivos, email e mensagens instantâneas.

• HeadOS: heads is a libre (free as in freedom) GNU/Linux distribution. It aims to be a distro that respects your privacy, freedom, and helps you to stay secure and anonymous. heads uses Tor to help you be anonymous when using the Internet. In heads, all your Internet traffic is sent over Tor by default. Of course, there is an option to turn it off if you prefer. heads does not impose or force any choices to the user. It simply offers sane defaults, and it is up to the user to choose or change those defaults in the way the user prefers it…

• SubGraph: Subgraph believes that the best way to empower people to communicate and live freely is to develop technology that is secure, free, open-source, and verifiably trustworthy.
  Subgraph OS was designed from the ground-up to reduce the risks in endpoint systems so that individuals and organizations around the world can communicate, share, and collaborate without fear of surveillance or interference by sophisticated adversaries through network borne attacks.
  Subgraph OS is designed to be difficult to attack. This is accomplished through system hardening and a proactive, ongoing focus on security and attack resistance. Subgraph OS also places emphasis on the integrity of installable software packages.

• QubesOS: Qubes OS is a security-focused desktop operating system that aims to provide security through isolation. Virtualization is performed by Xen, and user environments can be based on Fedora, Debian, Whonix, and Microsoft Windows, among other operating systems

Monitoramento de tráfego¶

• Wireshark: is a network protocol analyzer for Unix and Windows
• Aircrack-ng
• Vega: Vega is a free and open source scanner and testing platform to test the security of web applications. Vega can help you find and validate SQL Injection, Cross-Site Scripting (XSS), inadvertently disclosed sensitive information, and other vulnerabilities. It is written in Java, GUI based, and runs on Linux, OS X, and Windows.

Troca de arquivos¶

• Bittorrent
• Syncthing: Syncthing replaces proprietary sync and cloud services with something open, trustworthy and decentralized. Your data is your data alone and you deserve to choose where it is stored, if it is shared with some third party and how it’s transmitted over the Internet.
• CrypABytes: Messages and files are encrypted using a public key and can only be decrypted using the passphrase entered when your key is created. Your data is never stored in plaintext, and is impossible to decrypt without your passphrase.
• OnionShare: aplicativo de troca direta de arquivos via Tor. Ele gera um endereço .onion para um arquivo hospedado no seu computador. Você então pode compartilhar este link e qualquer pessoa pode baixar o arquivo, mantendo uploader e o downloader anônimxs. Tutorial em PT-BR

Mercado aberto¶

• OpenBazaar
  

Redes¶

• PirateBox
• Firechat
• guifi.net : guifi.net is a telecommunications network, is open, free and neutral because is built through a peer to peer agreement where everyone can join the network by providing his connection, and therefore, extending the network and gaining connectivity to all
• RedesLivres.org.br
• Commotion: Commotion is a free, open-source communication tool that uses wireless devices to create decentralized mesh networks. Commotion provides a way for you to share your Internet connection with the people around you, but it is not a replacement for your Internet connection.

Redes de Celular¶

• www.servalproject.org
• Celular livre

Moedas descentralizadas¶

• Bitcoin: criptomoeda cuja criação e transferência é baseada em protocolos código fonte aberto de criptografia que é independente de qualquer autoridade central. Um bitcoin pode ser transferido por um computador ou smartphone sem recurso a uma instituição financeira intermediária. O conceito foi introduzido em 2008 num paper publicado por um programador com o pseudônimo de Satoshi Nakamoto que o chamou de sistema eletrônico de pagamento peer to peer. (wikipedia)
  • Quanto uma bitcoin gera de carbono para ser minerada: http://www.coindesk.com/carbon-footprint-bitcoin/
  • The Rise and Rise of Bitcoin: documentário sobre bitcoin. Mostra muito bem a faceta milionária desta tecnologia.
  • Sidechains: proposta técnica mais recente para interligação de moedas (principalmente virtuais). Interessante como prognóstico.

• Litecoin
• Darkcoin

Sites, historias, manuais¶

(livros, zines, docs, vídeos etc.)

• GenderSec Securing Online and Offline Freedoms for Women : Expression, Privacy and Digital Inclusion
• OSSA Oficina de Servicios Stratégicos para Activistas
• Oficina Antivigilância
• Hackstory.es (livro)
• Lista de hacking docs
• Ononymous: animações sobre segurança na internet
• Surveilance Self-Defense (EFF)
• ezines de grupos hackers mexicanos: www.hakim.ws/ezines
• securityinabox.org
• tacticaltech.org
• Princípios Internacionais sobre a Aplicação Dos Direitos Humanos na Vigilância Das Comunicações
• www.securitytube.net
• pyrit.wordpress.com/about: Pyrit allows to create massive databases, pre-computing part of the IEEE 802.11 WPA/WPA2-PSK authentication phase in a space-time-tradeoff.
• Security in-a-Box: Security in-a-Box is a guide to digital security for activists and human rights defenders throughout the world.
• www.wefightcensorship.org
• github.com/redecentralize/alternative-internet
• www.cryptoparty.in/learn/how-tos
• freedom.press/encryption-works
• Sin Miedo: herramientas contra la represion
• Infoactivismo
• Redes sem fio no mundo em desenvolvimento
  • em português
  • em inglês
• autodefesa.org

• Segurança de pés descalços

Drones¶

• Detecção (discussão do grupo)
• https://www.dronecode.org/
• Material técnico/construção de drones DIY

Outras ferramentas¶

- PDFy: compartilhar PDFs sem conta sem anúncios (não está aceitando uploads momentaneamente)
- PostImage: subir imagens/PDF gratuitamente, podendo deletá-las depois.
- Mergely: ferramenta online para comparação de textos (diff)
- Alternativas éticas: ethical.net/resources
- Framasoft: alternativas ao google

Jornalismo¶

• Freedom of Press Foudation: As technology continues to change journalism, it also challenges the rights of journalists around the world. Freedom of the Press Foundation is committed to advocating for the rights of all journalists in the digital world—whether it’s in the public sphere, the courtroom, and wherever necessary.