Glossário

Termos de privacidade e segurança

Definições curtas, sem teoria demais, para entender do que falam os artigos e as configurações dos serviços.

Alias de e-mail: Um endereço adicional que encaminha as mensagens para a sua caixa principal. Permite esconder o seu endereço real e desativar o alias se começar a chegar spam.
Autenticação em dois fatores (2FA): Entrar com duas confirmações: a senha e um segundo fator, como um código de aplicativo, um SMS ou uma chave física. Mesmo que roubem a senha, sem o segundo fator não conseguem entrar.
Código de uso único (OTP): Um código numérico válido uma vez ou por alguns minutos, enviado para confirmar um login ou cadastro. Nunca informe esse código a ninguém: funcionários de serviços de verdade não o pedem.
Cookie: Um pequeno arquivo que o site salva no navegador para reconhecer você: para manter o login, lembrar configurações e também para o rastreamento publicitário entre sites.
Credential stuffing (preenchimento de credenciais): Um ataque que testa automaticamente em outros sites logins e senhas roubados de um site. Funciona se você usa a mesma senha em vários lugares.
Criptografia: Transformar dados de modo que só possam ser lidos com uma chave. Protege mensagens, arquivos e a conexão com um site contra terceiros.
Criptografia de ponta a ponta (E2EE): Criptografia em que a mensagem só é descriptografada do lado do destinatário. Nem o serviço que a transporta consegue lê-la.
DKIM: Uma assinatura digital no e-mail. O destinatário a verifica com uma chave pública do DNS e confirma que o e-mail saiu do domínio e não foi alterado no caminho.
DMARC: Uma política do domínio que diz aos destinatários o que fazer com e-mails que falham nas verificações de SPF e DKIM: aceitar, enviar para spam ou rejeitar.
DNS: A «lista telefônica» da internet: converte o nome de um site no endereço de um servidor. Consultas DNS sem proteção podem revelar quais sites você visita.
E-mail temporário (descartável): Um endereço de e-mail criado em segundos, sem cadastro, que dura um tempo limitado. Serve para não dar o seu endereço real a sites em que você não confia e evitar o spam depois.
Encurtador de links: Um serviço que transforma um link longo em um curto. É prático, mas esconde o endereço real, por isso vale verificar links curtos de e-mails antes de clicar.
Endereço IP: O endereço numérico da sua conexão com a internet. Os sites o usam para estimar a sua localização e o seu provedor.
Engenharia social: Manipular pessoas em vez de invadir máquinas: uma ligação «do banco», um e-mail «do chefe», urgência e pressão. O objetivo é fazer você mesmo entregar uma senha, um código ou dinheiro.
EXIF: Um bloco de metadados dentro da foto: modelo do celular, horário da foto e muitas vezes coordenadas GPS exatas. Convém removê-lo antes de publicar uma foto.
Força bruta: Um ataque em que um programa descobre uma senha testando um número enorme de variações. Senhas curtas e simples caem em segundos; longas e aleatórias, praticamente nunca.
GDPR (RGPD): O Regulamento Geral de Proteção de Dados da UE. Dá às pessoas o direito de saber quais dados são coletados sobre elas e de exigir correção ou exclusão.
Gerenciador de senhas: Um programa que guarda todas as suas senhas criptografadas e as preenche para você. Permite usar uma senha longa e única em cada site, lembrando apenas uma senha mestra.
Google Safe Browsing: Uma lista de sites perigosos mantida pelo Google e usada pela maioria dos navegadores. A verificação nela detecta endereços de phishing e infectados já conhecidos, mas não os novos.
Hash: O resultado de transformar dados de forma irreversível em uma sequência curta. Os serviços guardam hashes das senhas em vez das próprias senhas; um hash não volta a ser o texto original, mas pode ser comparado.
HTTPS e TLS: Tecnologia que criptografa a conexão entre o navegador e um site. O cadeado significa que os dados não podem ser espiados no caminho, mas não garante que o site em si seja honesto.
Impressão digital do navegador (fingerprinting): Uma forma de reconhecer você sem cookies, pela combinação das suas configurações: fontes, tela, idioma, modelo do dispositivo. Juntas, formam uma «assinatura» quase única.
Malware: Programas criados para causar dano: vírus, spyware, ransomware. Geralmente chegam ao dispositivo por anexos de e-mail e sites infectados.
Metadados: Dados sobre dados: quem criou um arquivo, quando, em qual dispositivo, onde. Os metadados de fotos e documentos costumam revelar mais do que o próprio conteúdo.
Passkey (chave de acesso): Uma forma de entrar sem senha: o dispositivo confirma quem é você com digital, rosto ou PIN. A chave é vinculada ao site, então não dá para obtê-la em uma página de phishing.
Phishing: Um golpe em que criminosos se passam por banco, serviço ou conhecido e levam você a digitar uma senha ou dados do cartão em uma página falsa. Costuma chegar por e-mail ou mensagem com um link.
Pixel de rastreamento: Uma imagem invisível de 1 pixel em um e-mail ou página. Quando ela é carregada, o remetente descobre que você abriu o e-mail, quando e em qual dispositivo.
Quishing: Phishing por QR code: em vez de um link em um e-mail ou panfleto, há uma imagem que leva a um site falso. O problema é que você não vê o endereço antes de escanear.
Servidor proxy: Um intermediário entre você e um site: o site vê o endereço do proxy, não o seu. Diferente de uma VPN, geralmente não criptografa todo o tráfego do dispositivo.
Spam: Envios em massa indesejados. O seu endereço cai nas bases dos spammers quando você o deixa em sites que vendem ou perdem os dados dos usuários.
SPF: Um registro DNS em que um domínio lista os servidores autorizados a enviar e-mails em seu nome. Ajuda a filtrar remetentes falsificados.
Typosquatting: Registrar sites com endereços parecidos com os verdadeiros (gooogle.com em vez de google.com), contando com um erro de digitação ou com a distração do usuário.
Vazamento de dados: Quando os dados dos usuários de um site chegam a mãos erradas por causa de uma invasão ou de um erro. Nos vazamentos costumam aparecer e-mails, senhas, telefones e nomes.
VPN: Um serviço que passa o seu tráfego por um servidor próprio e esconde o seu IP real dos sites que você visita e do seu provedor. Ajuda em redes públicas, mas sozinho não torna você anônimo.
Zero-knowledge (conhecimento zero): Uma abordagem em que o serviço tecnicamente não consegue ler os seus dados: a chave de criptografia fica só com você. As notas secretas deste site funcionam assim.