Damus
Coach de Osasco Oficial🕊️❤️ profile picture
Coach de Osasco Oficial🕊️❤️
@coachdeosasco

Um malandro que estudou...

#Paz 🕊️🕊️🕊️

Recomendações e Outras Redes: https://linktr.ee/coachdeosasco

Relays (14)
  • wss://jp.purplerelay.com – read & write
  • wss://nostr.massmux.com – read & write
  • wss://purplepag.es – read & write
  • wss://relay.damus.io – read & write
  • wss://relay.primal.net – read & write
  • wss://nos.lol – read & write
  • wss://nostr.bitcoiner.social – read & write
  • wss://nostr.fmt.wiz.biz – read & write
  • wss://nostr.mom – read & write
  • wss://nostr.oxtr.dev – read & write
  • wss://nostr.wine – read & write
  • wss://relay.nostr.band – read & write
  • wss://relay.nostr.bg – read & write
  • wss://relay.noswhere.com – read & write

Recent Notes

Coach de Osasco Oficial🕊️❤️ profile picture


🔐 O que é SSO — Uma autenticação para acessar vários sistemas!

Imagine precisar digitar usuário e senha diferentes toda vez que acessar o e-mail corporativo, sistema financeiro, ferramentas de colaboração ou aplicações internas. Além de inconveniente, isso pode incentivar a reutilização de senhas.

O SSO (Single Sign-On), ou Login Único, é um mecanismo de autenticação que permite acessar múltiplas aplicações utilizando uma única autenticação centralizada.

1️⃣ Entenda como funciona

Você tenta acessar uma aplicação, que redireciona a autenticação para um provedor de identidade, conhecido como IdP (Identity Provider).
Após validar sua identidade, o provedor permite que aplicações integradas reconheçam sua autenticação, sem exigir novamente suas credenciais em cada acesso.

💡 Protocolos como SAML 2.0 e OpenID Connect (OIDC) são frequentemente utilizados nessas integrações.

2️⃣ Conheça os benefícios

O SSO facilita o gerenciamento de identidades, reduz a quantidade de autenticações repetidas e centraliza políticas de segurança.
Soluções como Microsoft Entra ID, Okta e Keycloak oferecem recursos para implementar esse modelo.

💡 O SSO também facilita a revogação centralizada de acessos, desde que as aplicações estejam corretamente integradas.

3️⃣ Não confunda SSO com MFA

O SSO simplifica a autenticação entre aplicações, enquanto o MFA (autenticação multifator) adiciona fatores para verificar sua identidade.
Essas tecnologias são complementares, não concorrentes.

👁️‍🗨️ Bônus paranoico:

Centralizar a autenticação também concentra riscos!
Se um atacante comprometer sua sessão ou identidade central, poderá tentar acessar várias aplicações integradas.
Por isso, combine SSO com MFA resistente a phishing, preferencialmente FIDO2 ou passkeys, políticas de acesso condicional, monitoramento de sessões e revisão periódica de permissões.
Uma autenticação pode abrir várias portas. Garanta que somente a pessoa certa esteja segurando a chave!

👇 Quer entender mais sobre isso?
https://youtu.be/sI_jdOc3SZQ

#SSO #GestaoDeIdentidades
1❤️1👀1
Mambo · 2d
@coachdeosasco Você faz um bom trabalho divulgando tecnologia para o povão. Nem parece com os nóia de Osasco 🤣
Coach de Osasco Oficial🕊️❤️ profile picture
https://youtu.be/wBCJeD5stfc

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu apresento a Nostr VPN, uma alternativa de código aberto ao Tailscale que permite conectar dispositivos em uma rede privada sem depender de contas centralizadas.
Explico como funcionam identidades criptográficas, relays, FIPS, conexões em malha e o marketplace de provedores independentes pagos com Bitcoin via Cashu.
Também falo sobre: metadados, riscos dos nós de saída, custódia dos pagamentos, limitações no iOS e ausência de auditorias independentes abrangentes.
Porque descentralização é bacana, mas entregar seu tráfego para qualquer maluco não te transforma em um fantasma digital.

#NostrVPN #VPN #Bitcoin #PrivacidadeDigital #Ciberseguranca
1
Coach de Osasco Oficial🕊️❤️ profile picture


📱 LineageOS — Mais liberdade e uma segunda vida para seu Android!

Seu celular está cheio de aplicativos do fabricante ou deixou de receber atualizações? Trocar o sistema pode ser uma alternativa, mas exige cuidado.

O LineageOS é um sistema operacional gratuito e de código aberto, baseado no Android. Desenvolvido pela comunidade, oferece uma experiência mais limpa, opções de personalização e suporte a diversos aparelhos.

🧠 Confira três pontos importantes:

1️⃣ Menos dependência do Google

O LineageOS não traz os aplicativos proprietários do Google por padrão. Você escolhe o que instalar e pode usar alternativas de código aberto.

💡 Isso não significa anonimato: aplicativos, contas e serviços ainda podem coletar informações. Alguns aplicativos bancários ou de pagamento também podem apresentar incompatibilidades.

2️⃣ Aproveite melhor seu aparelho

Em modelos oficialmente suportados, o projeto pode disponibilizar versões do Android posteriores às fornecidas pelo fabricante.
Isso ajuda a prolongar a vida útil do celular e reduzir o descarte eletrônico.

💡 Mas uma ROM atualizada não garante que componentes e firmware antigos continuem recebendo correções.

3️⃣ Confira suporte e instalação

Cada modelo possui instruções específicas, requisitos e limitações. Consulte a lista oficial e siga a documentação correspondente ao aparelho exato.
Antes de instalar, faça backup: desbloquear o bootloader geralmente apaga todos os dados.

👁️‍🗨️ Bônus paranoico:

Não tente bloquear novamente o bootloader sem confirmação expressa de compatibilidade. Em muitos aparelhos isso pode impedir o sistema de iniciar. E não instale versões não oficiais de procedência duvidosa só porque prometem “mais segurança”.

O LineageOS oferece liberdade e controle, mas sua segurança depende do aparelho, das atualizações e das suas escolhas.

👇 Quer entender mais sobre isso?
https://youtu.be/oANjvXBwHJY

#LineageOS #AndroidOpenSource
1
NamelezZ · 1w
Da para instalar em qualquer smartphone?
Coach de Osasco Oficial🕊️❤️ profile picture
https://youtu.be/stfevcRJ9n0

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu apresento o Tailscale, uma solução que utiliza WireGuard para conectar seus dispositivos através de uma rede privada e criptografada, simplificando o acesso remoto ao seu homelab.
Explico como funcionam Tailnet, conexões P2P, NAT Traversal, DERP, MagicDNS, Exit Nodes e as políticas de acesso Zero Trust.
Também falo sobre: metadados, telemetria, dependência do servidor de coordenação, Headscale e as vulnerabilidades divulgadas recentemente.
Porque proteger sua rede é uma coisa, achar que uma VPN te deixa anônimo é outra bem diferente!

#Tailscale #WireGuard #Ciberseguranca #Homelab #PrivacidadeDigital
13❤️4❤️2🤙1
majorvalim · 1w
Agradeço por ter apresentado o tailscale. Me ajuda pra caramba
Coach de Osasco Oficial🕊️❤️ profile picture


🦈 Wireshark para Iniciantes — Aprenda a investigar o que acontece na sua rede!

Sua conexão está lenta, um dispositivo está se comunicando com endereços desconhecidos ou você suspeita de tráfego estranho? Sem saber analisar pacotes, fica difícil descobrir o que realmente está acontecendo.

O curso Wireshark para Iniciantes, do LabEx, ensina a capturar, filtrar e analisar tráfego de rede utilizando uma das ferramentas mais importantes para profissionais de redes e cibersegurança.

1️⃣ Aprenda a capturar e interpretar pacotes

Você começará pela instalação e configuração do Wireshark, conhecendo sua interface e aprendendo a analisar informações de protocolos como TCP, DNS, HTTP, HTTPS e IPv6.
Porque abrir o Wireshark e ficar admirando aquela enxurrada de pacotes não é exatamente uma investigação.

2️⃣ Domine os filtros de tráfego

O curso ensina a utilizar filtros de captura e exibição para encontrar comunicações específicas, identificar portas, endereços IP e analisar conexões.
Você também aprenderá a acompanhar fluxos TCP, utilizar regras de cores e identificar informações potencialmente sensíveis transmitidas sem criptografia.

3️⃣ Pratique com laboratórios e desafios

A formação possui 10 laboratórios guiados e 10 desafios, incluindo análise de tráfego suspeito, exportação de evidências e utilização do Tshark, a ferramenta de linha de comando do Wireshark.
Tudo isso em um ambiente preparado para aprendizado, com arquivos de captura e atividades práticas.

👁️‍🗨️ Bônus paranoico:

Arquivos PCAP podem conter informações sensíveis, incluindo endereços IP, consultas DNS, cookies e até credenciais transmitidas sem criptografia.
Antes de compartilhar uma captura, revise seu conteúdo e remova informações confidenciais.
E evite executar o Wireshark inteiro como root. No Linux, configure permissões específicas para captura utilizando o dumpcap, seguindo o princípio do menor privilégio.

Ajude o canal se cadastrando pelo meu link:
https://tidd.ly/4qXNfXP

#CoachDeOsasco #Wireshark #AnaliseDeRedes
12❤️1
Estóico Soberano BR · 1w
Monitorar sua rede é o primeiro passo da soberania digital. Não deixe ninguém vigiar suas fronteiras em silêncio. Quem controla os dados, controla a realidade. Seneca sabia: "Mente turpe, sempre inquieta."
Coach de Osasco Oficial🕊️❤️ profile picture
https://youtu.be/0kIS5Z6CHFs

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

No Dicionário de Siglas de hoje, vou destrinchar o OTP — One-Time Password e mostrar por que esse código de uso único ajuda a dificultar o reaproveitamento de credenciais capturadas.
Tem HOTP, TOTP, autenticadores, SMS, e-mail, phishing, man-in-the-middle e os vacilos que transformam proteção em enfeite.
Também explico a diferença entre OTP e MFA, além do cuidado crítico com a chave secreta e os códigos de recuperação.
Porque um código temporário bem usado ajuda bastante — mas no modo go horse ele também pode virar alegria de facínora.

#OTP #Cibersegurança #Autenticação #MFA #DicionárioDeSiglas
❤️1
Coach de Osasco Oficial🕊️❤️ profile picture
https://youtu.be/F1UsSFA4qNU

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Seu Android é realmente seu ou você só tem permissão para usar o que deixam?
Hoje apresento Shizuku, PrivacyFlip, ShizuWall e Hail: quatro ferramentas de código aberto para ampliar o controle sobre conexões, permissões e aplicativos, sem precisar de root!
Vou mostrar o que muda com e sem Shizuku, as limitações de cada solução e os cuidados para não transformar seu celular num peso de papel.
Privacidade não é bala de prata, mas também não precisamos entregar tudo de bandeja para os bisbilhoteiros!

#Shizuku #Android #PrivacidadeDigital #SoftwareLivre #Cibersegurança
23❤️1
Fiat Lux⚡️🔐🐧🔎 · 6d
Venho agradecer as excelentes dicas dos seus vídeos e retribuir com esta recomendação. OnionHop V3 is a ground-up rebuild on a new cross-platform UI stack, with a much smarter connection engine and a far wider set of censorship-resistant transports. OnionHop V3 is a modern, cross-platform desk...
Fiat Lux⚡️🔐🐧🔎 · 6d
Gostei mais desse fork chamado Shizuku Next. https://www.youtube.com/watch?v=V5EiIFUTLoc
Coach de Osasco Oficial🕊️❤️ profile picture


📋 Fundamentos do Gerenciamento de Projetos — Aprenda a organizar projetos sem transformar tudo em caos!

Ter uma boa ideia é fácil. Transformá-la em um projeto com planejamento, prazos, responsabilidades e resultados já exige um pouco mais de organização.

O curso Fundamentos do Gerenciamento de Projetos, do Google na Coursera, apresenta os conceitos essenciais para quem deseja aprender a planejar, coordenar e acompanhar projetos, seja na área de tecnologia ou em outros setores.

1️⃣ Entenda o papel de um gerente de projetos

Você aprenderá quais são as responsabilidades desse profissional, como ele organiza equipes, administra recursos e ajuda a transformar objetivos em entregas concretas.
Porque colocar meia dúzia de tarefas em uma planilha não significa que você está gerenciando um projeto.

2️⃣ Conheça as metodologias de gerenciamento

O conteúdo apresenta o ciclo de vida dos projetos, incluindo iniciação, planejamento, execução e encerramento.
Você também conhecerá abordagens como Agile, Waterfall, Lean e Six Sigma, entendendo quando cada uma pode fazer sentido.

3️⃣ Aprenda a trabalhar com equipes e mudanças

O curso aborda liderança, comunicação, cultura organizacional, estruturas empresariais e gerenciamento de mudanças.
Afinal, projetos não dependem apenas de ferramentas e cronogramas. Existem pessoas, prioridades conflitantes e imprevistos que precisam ser administrados.
A formação possui 4 módulos, aproximadamente 10 horas de conteúdo, é voltada para iniciantes e faz parte do Certificado Profissional de Gerenciamento de Projetos do Google.

👁️‍🗨️ Bônus paranoico:

Se pretende trabalhar com projetos de TI ou cibersegurança, inclua segurança desde o planejamento.
Defina responsáveis, controle acessos às ferramentas de gerenciamento, proteja documentos internos e estabeleça procedimentos para mudanças e incidentes.
Projeto bem organizado também pode dar problema quando qualquer funcionário consegue acessar informações confidenciais ou alterar configurações críticas sem autorização.

Ajude o canal se cadastrando pelo meu link:
https://imp.i384100.net/yZ6bx3

#CoachDeOsasco #GestaoDeProjetos #GoogleCareerCertificates
1
Coach de Osasco Oficial🕊️❤️ profile picture
https://youtu.be/aSNj0DZlTDo

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Sexta-feira sangrenta!
A Binance sofreu um ataque bilionário, a Polymarket foi comprometida por um script malicioso e até carteiras físicas entraram na mira da cadeia de suprimentos.
Vou mostrar como essas invasões aconteceram, os riscos envolvendo Ledger e Trezor e por que a autocustódia merece atenção. E ainda temos uma falha crítica de gravidade 9,8 no kernel Linux!
Tem muita gente vendendo segurança como bala de prata.
Eu continuo avisando: se as chaves privadas não são suas, os fundos também não são!

#Ciberseguranca #Binance #Autocustodia #Linux #SupplyChain
1❤️2
Coach de Osasco Oficial🕊️❤️ profile picture


🕊️🔐 TANGEM — ATÉ 30% DE DESCONTO POR TEMPO LIMITADO!

🚨 SE AS CHAVES NÃO SÃO SUAS, AS MOEDAS TAMBÉM NÃO!

Os acontecimentos de ontem, 29 de outubro, reforçam uma discussão importante sobre a segurança das criptomoedas e a dependência de terceiros.

💰 Binance: um ataque comprometeu aproximadamente US$ 6,3 BILHÕES em criptoativos, segundo a corretora. Cerca de US$ 3 bilhões foram congelados, e a empresa prometeu cobrir as perdas.

⚠️ Polymarket: outro incidente, envolvendo um fornecedor terceirizado comprometido, resultou em perdas estimadas em US$ 2,7 milhões. A plataforma também prometeu ressarcir os afetados.

E esses são apenas os casos mais recentes!

🔑 A AUTOCUSTÓDIA É IMPORTANTE!

Quando você deixa suas criptomoedas em uma corretora, depende da segurança, das decisões e da disponibilidade daquela empresa para movimentar seus fundos.

Com uma hardware wallet como a Tangem, você mantém o controle das suas chaves privadas, reduzindo essa dependência.

Mas atenção: autocustódia também exige responsabilidade! Proteger suas chaves, dispositivos e métodos de recuperação é fundamental.

🔥 PROMOÇÃO ESPECIAL TANGEM!

🏷️ Primeiro cupom: COACHDEOSASCO — 10% OFF.
🏷️ Segundo cupom: OWNIT — mais 20% de desconto, conforme as condições da campanha.

👉 Acesse pelo meu link:
https://bit.ly/488d27j

⏰ Oferta até dia 2 de Novembro!

Confira os descontos aplicados no carrinho antes de finalizar.

🤝 Comprando pelo meu link ou cupom, você também fortalece o trabalho do canal!

#Tangem #Bitcoin #HardwareWallet #Autocustódia #Binance
1❤️1🤙1
Cypherpunk BTC BR · 1w
Hardware seguro não substitui autenticidade de software. Verifique sempre o firmware fonte e as assinaturas digitais. Descoto é isca; sua soberania depende de código auditável, não de carteiras físicas.
Coach de Osasco Oficial🕊️❤️ profile picture


Sexta-Feira é dia de Maldade e de Multiverso de OZ!

⚔️🕊️ Pomban o Pombo — O bárbaro da segurança digital!

No mundo digital, força bruta sem preparo não garante sobrevivência.

No Pombo-verso surge o Pomban o Pombo, inspirado em Conan, o Bárbaro, o lendário guerreiro de Ciméria que enfrenta monstros, feiticeiros e reinos hostis.

Na cibersegurança, ele representa força, resistência e disciplina para sobreviver às ameaças digitais.

1️⃣ Proteja seu território
Senhas únicas, MFA e atualizações são suas primeiras muralhas contra invasores.

2️⃣ Força sem disciplina vira caos
Phishing, links falsos e engenharia social derrubam até os guerreiros mais experientes.
💡 Verifique antes de clicar!

3️⃣ Sobrevivência exige preparo
Backup offline, revisão de acessos e recuperação de contas evitam que um incidente vire massacre digital.

👁️‍🗨️ Bônus paranoico:
Isole contas críticas, reduza privilégios e mantenha cópias de segurança protegidas. No deserto digital, improviso vira fraqueza.

No universo do Pomban o Pombo, segurança não é brutalidade — é disciplina, resistência e preparo!

#CoachDeOsasco #PombanOPombo #Ciberseguranca
🤙1