Neste episódio continuamos a discussão iniciada no episódio anterior, porém, sob uma ótica diferente: a relação entre as regras de privacidade e de proteção de dados com a segurança da informação e seus mecanismos. Tentamos esclarecer alguns pontos que indicam como as pessoas podem ser prejudicadas em função do mau uso de dados. Estabelecemos, também, um marco de relação entre essas duas disciplinas (privacidade e segurança da informação), falamos sobre alguns casos práticos e, por fim, sugerimos algumas ferramentas de proteção da privacidade on-line.

Neste episódio falaremos sobre a ideia de um comportamento seguro na Internet tendo por base um artigo publicado por Vinícius Serafim sobre o assunto. Partindo-se do pressuposto que não há um meio ou uma ferramenta mágica que nos deixe imunes a qualquer ameaça, discutimos que o comportamento seguro é uma forma importante de proteção. São abordados aspectos técnicos desse comportamento e também jurídicos, este último, pela breve análise de algumas jurisprudências que já reconheceram a necessidade de um comportamento seguro por parte dos usuários.

Neste episódio falamos não apenas sobre a invasão do Twitter da AP mas também sobre outras questões correlatas, principalmente acerca da confiança que a sociedade tem nas informações publicadas na Internet. Desta maneira, comentamos questões sobre o posicionamento crítico acerca de pesquisas de segurança, o papel da imprensa na publicação de pesquisas bem como o uso (in)adequado da estatística. Como exemplo desta última situação, citamos uma pesquisa recente da Febraban e a dificuldade em obtermos informações sobre a metodologia realizada na obtenção dos dados utilizados. Também fizemos uma breve menção sobre as mais recentes dicas de segurança do CertBr e o fato de que, em algumas ocasiões, tais dicas parecem confusas.

Neste episódio falamos sobre a nova ferramenta de compartilhamento e sincronização de artigos BitTorrent Sync que utiliza, conforme o próprio nome sugere, a tecnologia BitTorrent. Comentamos seu funcionamento, para quais fins pode ser utilizada, seus aspectos de segurança (inclusive acerca dos mecanismos de criptografia usados) e, por fim, a possível utilização no ambiente empresarial.

Neste episódio continuamos com a discussão sobre a nova lei de crimes informáticos iniciada no episódio anterior. Desta vez falamos sobre a questão da necessidade da existência de um mecanismo de segurança (seu conceito e a necessidade de sua violação); sobre a vulnerabilidade no mecanismo de segurança; sobre a questão do consentimento do ofendido e também sobre pentest.

No episódio 22, onde comemoramos um ano de aniversário do nosso podcast, fazemos uma análise crítica da nova lei de crimes informáticos: a lei 12.737/2012, que atulizou o Código Penal Brasileiro e que também ficou informalmente conhecida como lei Carolina Dieckmann. A abordagem dada ao tema envolveu o apontamento de alguns problemas existentes no novo tipo penal e também o destaque de alguns termos que possuem interpretação bastante ampla e polêmica, o que pode, inclusive, inviabilizar a punição de envolvidos.

No episódio 21 retomamos ao tema tratado no episódio 19: o uso de dedos de silicone para fraudar dispositivos biométricos. Pouco tempo depois do caso envolvendo uma auto-escola de São Paulo ocorreu uma situação semelhante no Samu na cidade de Ferraz de Vasconcelos. Como a última situação envolveu algumas circunstâncias diferentes (a biometria usada em dispositivos de registro eletrônico de ponto) decidimos ampliar um pouco mais o debate sobre o tema.

Neste episódio falamos sobre os recentes casos de 0-day vulnerabilities ocorridas com o Java. Estas falhas, que atingiram usuários de todas as plataformas, permitiram que grandes empresas como Facebook, Microsoft e Apple fossem invadidas. Discutimos também, de forma breve, sobre o mercado negro das vulnerabilidades.

Neste episódio discutimos as implicações tecnológicas e jurídicas do incidente envolvendo o uso de moldes de silicone, com o formato de dedos, para enganar leitores biométricos em uma autoescola em São Paulo. O sistema do Detran utilizado para o registro de presença nas aulas utilizava um leitor de digitais. A fraude ocorria para que pessoas pudessem tirar a carteira de motorista sem assistir as aulas obrigatórias e contava com a participação de funcionários da autoescola.

Neste episódio comentamos a invasão realizada no Twitter da lancheria Burger King. O ataque só foi possível em função de uma senha simples que foi escolhida pela equipe que administra o Twitter da lancheria. Falamos sobre o incidente e como os danos poderiam ter sido maiores caso o atacante tivesse sido mais sutil.