r/privacidade 8d ago

Pitch: Fiz uma ferramenta para inspecionar e tornar QR Codes do Pix mais privados

Upvotes

Durante anos eu colei QR Codes de Pix em sites, páginas de doação e redes sociais sem pensar muito no que havia dentro deles.

Parecia só uma imagem que apontava para minha conta.

Mas um QR Pix estático é, na prática, um payload estruturado que qualquer pessoa pode decodificar sem abrir um aplicativo bancário. Dependendo de como ele foi criado, pode expor informações como chave Pix, nome, cidade e, em alguns casos, email, telefone ou CPF.

Isso me chamou atenção por um motivo: quando publicamos esse QR em um site, essas informações deixam de estar disponíveis apenas para quem pretende fazer uma transferência. Elas podem ser coletadas automaticamente por bots, indexadores ou golpistas.

Foi daí que surgiu o Pix Privado: https://www.pixprivado.org/

A ideia é simples: você envia uma imagem/foto contendo um QR Code Pix, ou cola um codigo Pix Copia e Cola, e a ferramenta decodifica o payload diretamente no navegador, abre a estrutura TLV/EMV e mostra quais informações estão sendo expostas antes mesmo de alguém iniciar um pagamento.

Se você quiser, pode usar a ferramenta tambem para gerar um QR Pix com o mínimo possível de informações pessoais, desde que tenha uma chave aleatória previamente registrada no seu banco.

É importante deixar claro o que o projeto não faz:

  • não cria chaves Pix;
  • não se conecta ao Banco Central;
  • não interfere na transferência;
  • e não torna pagamentos Pix anônimos.

Quando alguém efetivamente inicia um Pix, o banco continua apresentando as informações exigidas pelo sistema, como nome e parte do CPF/CNPJ.

O problema que estou tentando atacar acontece uma etapa antes: o QR Code que fica publicamente exposto e pode ser lido por qualquer pessoa (ou máquina) sem nenhuma intenção de realizar o pagamento.

Além de mostrar o projeto, quero usar este post para explicar como essas informações aparecem dentro de um QR Pix, quais campos realmente representam risco de exposição e quais limitações encontrei ao tentar gerar uma versão mais adequada para uso público.

O projeto é open source, então também adoraria receber críticas sobre a abordagem, casos que eu não tenha considerado e ideias de como melhorar essa camada de privacidade.

Ah, eu escrevi um artigo em ingles bem detalhado sobre o projeto aqui: https://www.psacramento.com/pix-privado-a-practical-tool-for-inspecting-privacy-risks-in-pix-payment-information/


r/privacidade 9d ago

Chegou a ditadura digital na Blizzard

Post image
Upvotes

Toda culpa do Celta!!!! Queremos injustiça!!!! Afasta de nois neste cale-se pai!!! Kkkkkk

Agora saindo da brincadeira, essa lei Defelca é uma ditadura digital, que nos obriga a vender dados pessoais pro o governo e as big techs.


r/privacidade 8d ago

[ Removed by Reddit ]

Upvotes

[ Removed by Reddit on account of violating the content policy. ]


r/privacidade 9d ago

Platform making it difficult to use the browser, to impose the use of the app and collect data, more and more!

Thumbnail
gallery
Upvotes

Platform that calls itself democratic (Reddit), acts in a fascist way, preventing us from using the browser, pushing the useless use of the app to god knows what to do, maybe steal data that is sensitive to us without paying or wanting to pay misery, the worst masking the true intention/cause/objective!

Every time it opens "a second screen" appears pushing abusively to the app, preventing the use or visualization of anything, very coherent, and nothing abusive?


r/privacidade 10d ago

"Ain, o governo vai roubar meus dados..." Realidade:

Upvotes

r/privacidade 10d ago

Kkkkkkkkkkkkkkkkkkkkkkkkkkk

Post image
Upvotes

r/privacidade 10d ago

Sobre arquivos de telefone

Upvotes

O que acontece com um arquivo depois que ele é apagado da lixeira 🗑️?


r/privacidade 10d ago

Eu tava compartilhando coisas pessoais sem nem saber

Thumbnail
youtu.be
Upvotes

Recomendo que assistam e dêem uma olhada nas suas nuvens, pra conferir se tá tudo certo

Um clique errado em um compartilhamento e você pode estar deixando documentos particulares à mostra pra qualquer um baixar e usar sabe-se lá como

Fui ver meu drive e tinha coisa pública lá que não deveria estar


r/privacidade 10d ago

trocar google pelo duckduckgo?

Upvotes

estava pensando em fazer essa troca o que vcs acham? quais as principais diferenças deles?


r/privacidade 10d ago

Desmistificando as Custom Roms

Upvotes

E aí, galera! Espero que estejam bem.
Sou usuário de custom ROM desde os primórdios do Android e, com o tempo, vi a Google fechar cada vez mais as portas para quem faz esse tipo de modificação (e, por consequência, para quem usa root). Mas calma: isso não significa o fim da personalização no smartphone.

Na prática, consigo usar apps bancários, aplicativos do governo e afins sem nenhum problema. Hoje em dia existem módulos para Magisk e KernelSU (este último ainda melhor) que conseguem simular um bootloader bloqueado e autenticar no SafetyNet/Play Integrity.
Sei que nem todo mundo tem familiaridade com o processo, mas não é bicho de sete cabeças — no YouTube há tutoriais bem completos que guiam passo a passo. A única parte chata é que a Google atualiza os parâmetros do SafetyNet quase semanalmente, então você precisará renovar o patch com frequência. Dito isso, depois que tudo está configurado, manter o patch atualizado é bastante simples.

Um ponto importante que muita gente confunde: a custom ROM em si não prejudica o acesso aos apps bancários — é o ROOT que causa esse problema. Se você apenas trocar a ROM, a maioria dos apps funcionará perfeitamente (exceto os poucos que exigem verificação via SafetyNet/Play Integrity). O dilema aparece justamente quando você precisa corrigir essa verificação, pois para aplicar os módulos necessários você vai precisar fazer root.
Resumindo: dá pra ter um Android personalizado e continuar usando seus apps essenciais normalmente. É só conhecer as ferramentas certas.

Qualquer dúvida, fiquem à vontade para perguntar!

ROMs que uso e recomendo:
CRDroid, GrapheneOS, Lineage, VoltageOS

Todas essas são amigas da privacidade (por padrão, mas se você instala o gapps já era), atualmente existe o Sandbox GAPPS que instala tudo em um contêiner, bem interessante.


r/privacidade 11d ago

Cyberleek vazou o novo update do Discord também!

Post image
Upvotes

r/privacidade 10d ago

Qual os melhores celulares para GrapheneOS?

Upvotes

Conheço os da Google Pixel, mas é complicado achar eles, e entre eles qual seriam os melhores (que dão menos problemas com essa ROM)?


r/privacidade 11d ago

A verificação de idade no Reddit sumiu pra vocês também?

Upvotes

A uns meses atrás após a aplicação da lei Felca foi colocada verificação de idade no Reddit

Eu tinha que usar VPN pra continuar usando Reddit por que nem fudendo que vou verificar minha idade aqui

Só que agora uns meses depois o negócio desapareceu mesmo (não que eu esteja reclamando na real isso é muito bom.)

Foi só pra mim ou pra vocês também?


r/privacidade 11d ago

Verificação com rg, id, cartão etc nem tem sentido, quer dizer que criança é essa qie consegue comprar um celular de 1.2k (preço médio) sozinha sem os pais saberem?

Upvotes

r/privacidade 11d ago

US$ 17,1 bilhões e 2 horas por dia: o que muda para adolescentes no Instagram e Facebook

Thumbnail
exame.com
Upvotes

A Meta concordou nesta semana em adotar uma série de novas restricões ao uso de Instagram e Facebook por adolescentes nos Estados Unidos. O acordo com uma coalizão de procuradores-gerais estaduais pode custar à companhia até US$ 17,1 bilhões e está entre as intervenções mais abrangentes já feitas sobre a experiência de menores de idade nas redes sociais.

A medida que mais chama atencão é o limite padrão de duas horas diárias para o uso combinado das duas plataformas. Mas o pacote é mais amplo.

As novas regras incluem restricões de acesso durante a madrugada, notificações silenciadas em determinados períodos, ocultacão de métricas como número de curtidas, limitações a alguns filtros, novos mecanismos de verificação de idade e maior participação dos pais na configuracão das contas.

A relevância do acordo está iustamente em ir além do tradicional debate sobre screen time Durante anos, a responsabilidade por controlar o uso de redes sociais recaiu principalmente sobre adolescentes e suas famílias. Pais deveriam definir horários, monitorar os aparelhos e estabelecer limites.

A nova abordagem acrescenta uma segunda dimensão: o próprio desenho da plataforma também influencia o comportamento do usuário.

A American Academy of Pediatrics passou a tratar esse ambiente como um ecossistema digital, no qual algoritmos de recomendação, notificações, autoplay e métricas sociais interferem no tempo e na forma de uso.

Nesse contexto, desligar notificacões, reduzir recomendações automáticas ou interromper o acesso durante a madrugada não sào apenas mecanismos de controle parental. São alterações na arquitetura do produto.

O ponto é particularmente relevante na adolescência, período em que sistemas de recompensa e controle comportamental ainda estão em desenvolvimento. Plataformas construídas para reduzir a fricção e prolongar 0 engajamento tornam o exercício de autocontrole mais difícil.

As novas regras não resolvem a relação entre jovens e tecnologia. Mas indicam que reguladores começam a tratar o problema não apenas como uma questão de disciplina individual, e sim também como uma questão de design.


r/privacidade 12d ago

Qual é a sua opinião sobre este canal gringo sobre privacidade?

Post image
Upvotes

Pra min com certeza o melhor canal sobre privacidade. Ele ensina direitinho sobre como fazer debloat no Brave, como fazer hardening no Firefox, qual é melhor setup para a privacidade e qual é melhor distro Linux.

Pra quem estiver começando na área de privacidade e pelo menos sabe inglês, eu recomendo muito este canal.


r/privacidade 11d ago

Burlar facial

Upvotes

Estou precisando de um serviço para acessar uma conta


r/privacidade 12d ago

Backup de fotos ilimitado

Upvotes

Galera, espero que este post os encontre bem!
Outro dia, debati aqui no subreddit e mencionei que ainda uso o Google Fotos porque não via alternativas viáveis. Explicando melhor: tenho um Pixel XLdedicado exclusivamente para fazer backup ilimitado das minhas fotos. Não gastei nem um centavo extra com isso (ok, confesso que talvez tenha usado root e spoofing para garantir, rs :P).
Bem, o ponto é que alguém me acusou de estar 'acomodado' e disse que existem soluções open source para substituir o Google Fotos. Aí ficou a dúvida: quais seriam essas soluções?
Quero deixar claro: não quero comprar hardware extra, nem pagar por hospedagem. Estou feliz com meu backup ilimitado grátis e só queria saber se existe algo real que funcione sem custo e sem complicação para quem não tem servidor em casa. Alguém conhece?


r/privacidade 13d ago

Máscara anti reconhecimento facial.

Post image
Upvotes

Qual opinião de vocês. O problema principal é que dá pra notar que você está de máscara, logo, da pra notar que você não quer ser visto. Eu fico pensando se haveria alguma forma, ou alguma máscara que fosse invisível para olhos humanos e bloqueador de câmeras.

Edit(pra quem acha que é só para se "esconder")

Galera a questão não se é se esconder, releiam o nome do sub é sobre privacidade, não é pra fazer coisa errada, não é falta de privacidade as pessoas me olharem na rua, mas é falta de privacidade ser filmado por câmeras de segurança dos vizinhos, ou dentro de estabelecimentos ou quando alguém pega o próprio celular e começa a filmar publicamente.

Vou dar um exemplo que aconteceu comigo pra que seja mais didático.

Eu estava num bar/restaurante até considerando de elite na minha cidade e ocorreu uma briga, com direito a tiros. Eu não era um dos envolvidos, porém eu estava presente quando o jornal cobriu a matéria, utilizaram videos de pessoas que estavam usando o celular pra filmar a briga, só que eu saí nas filmagens, e meu rosto foi exposto na tv, porém o jornal não censurou os rosto da pessoas apenas sensurando o rosto dos envolvidos. Aí fica o questionamento, porque os supostos culpados tiveram sua identidade protegida, e eu não?

Eu não tive envolvimento, me afastei, procurei um lugar seguro, paguei minha conta e fui embora.

Porém, alguns vizinhos me reconheceram na TV, e ficaram me questionando sobre o ocorrido.


r/privacidade 12d ago

Verificação de Idade!

Upvotes

A Lei que visa proteger crianças e a razão pela qual ela não protege e também o motivo pelo qual ela foi aprovada tão rápido e sem tanto barulho para impedir.

-Se você tem alguma posição política, se você é do time que acredita que a verificação de idade é para salvar crianças: está publicação vai machucar o seu ego tão profundamente que você vai soltar a franga aqui nos comentários. Sugiro que caso você apoia essa lei, busque ler outras coisas, não perca seu tempo lendo isso!

Aprovação

• Um dos motivos que levou essa lei ser aprovada tão rápida, foi devido o uso de um tema sério para causar comoção da massa; ninguém vai ser contra a proteção de crianças, ninguém vai se opor a tal medida. O problema é que, entre políticos, leis, segurança da informação e usuário leigo, temos bem mais usuários leigos e foi nesse povo que eles conseguiram aprovação, o silêncio deles.

Quem entende de segurança da informação, qualquer especialista e órgãos respeitados, tanto pela segurança quanto pela privacidade questiona fortemente a forma como essa lei foi aplicada e sua real capacidade de proteger as crianças. Não é sobre impedir a proteção, mas sobre o quão eficaz será a proteção aplicada pela pela lei e quais as consequências por trás dessa aplicação.

A decisão de impor verificação de idade é também um jogo político para votos, o uso de um tema tão sério perto das eleições é para ganhar voto do leigo, aquelas pessoas que olham para a lei e não vê ela com os olhos de um usuário avançado de quem realmente entende minimamente de segurança da informação ou de um especialista na qual sabe exatamente as consequências a nível técnico. Os leigos ou seja, pessoas que não entendem nada de internet, julgam a lei com base exclusivamente na proteção do menor ou seja de crianças e não de um olhar técnico.

Enquanto os governos julgam isso como controle e censura, quanto mais informações eles tem do que você faz na internet, mais eles podem controlar você, seus acessos e saber exatamente quem é você e isso independente de você ser ou não criminoso.

Essa lei, ela não afeta apenas o criminoso, aquele que deve pagar pelos seus crimes, ela afeta aquele cidadão que nada deve mas deve se expor para provar que nada deve; a privacidade para o governo é vista como um problema, não como um direito, não importa se a privacidade é prevista na lei como um direito, essa lei de verificação de idade diz que o direito a privacidade só não existe quando se trata de uma decisão do governo.

É muito mais fácil para um governo jogar a responsabilidade para empresas e punir todos os cidadãos afim de capturar criminosos. Afinal, jogar a responsabilidade para quem realmente tem responsabilidade é difícil e quem é o responsável pelas crianças? Os pais, eles quem devem ser responsáveis, não você aí do outro lado da tela que nem filho ou filha tem, mas está sendo punido primeiro pelo pai e mãe irresponsável que deixa sua criança livre pela internet e com isso, abre margem pro governo usar a lei para benefício próprio e não para proteção de crianças.

Benefício próprio? Sim, a quebra da privacidade e segurança do cidadão de bem, o ganho de votos quando próximo de uma eleição vindo dos leigos, aquela massa que não fez barulho, pois não entendeu o problema a nível técnico e não sabem que essa lei não protege criança alguma; é uma jogada inteligente, você usa um tema sério e grave, você diz que essa lei é para proteger o menor, cria um cenário onde quem ousa criticar é julgado como alguém que defende crime hediondo.

Aí fica difícil mesmo ter barulho, já que a idéia da lei não foi vencer pelo argumento técnico mas pela sensibilidade e desconhecimento do leigo, já que dos que realmente entende é um número minúsculo, perto dos que não entende nada de internet e simplesmente aprovam, pelo simples fato de ser um tema sério que tem como propósito proteger crianças (algo que novamente, não protege).

Parabéns para todos nós, pessoas de bem, pessoas que não tem problema com a justiça; somos agora pai e mãe sem mesmo ter filhos; já que aqueles pais e mães que tem criança pequena resolveu não ser responsável pela criança e como ela foi educada pela internet, somos agora responsáveis e vamos ser tratados como suspeitos, sofrendo verificações devido a responsáveis sem responsabilidade e uma lei que não protege, apenas invade e vai contra o direito a privacidade previsto na lei.

Riscos

• Querem mesmo falar sobre os problemas que essa lei reserva, vamos resumir alguns deles. Golpes que serão autenticados por essa lei; sites falsos, agora podem ser criados e pedir CPF e outros dados com base na lei de verificação de idade.

Como esses sites são criminosos, eles não vão gastar milhões em sistemas avançado, eles vão pedir CPF, reconhecimento facial e outros; vão coletar e liberar o acesso imediato; após anos ou meses no ar ele simplesmente desaparece.

Enquanto no ar, nenhuma suspeita pois agiu como site legítimo e daí, depois que desaparece, após uns dias um banco de dados enorme vaza na internet, seus dados vendidos, usados. Seu reconhecimento facial usado para coisas ilegais... Como resumir isso? Se lascou bonito, você leigo acabou por aumentar os golpes para você mesmo cair. "Arrasou bonito".

Serviços que parecem legítimos e que você nunca vai perceber que são ilegais, pois quando isso acontecer, o serviço já não vai mais está no ar e seus dados, eles já foram coletados por meses, anos.

Sabe o que é mais assustador nisso tudo? Antes dessa lei de verificação de idade, você não era obrigado a passar dados pessoais para acessar algo que possa conter coisas mais 18, agora você é, e justamente por ser, os criminosos não precisam mais inventar uma desculpa esfarrapada para conseguir seus dados, eles usam a própria lei como justificativa.

Dados de Terceiros

Calma, agora sim a coisa fica bonita, aquele menor, uma criança coloquemos assim. Ela(e) acessa um site que pede CPF, hoje na internet você aprende fácil as coisas e muitas crianças sabem mais que os próprios pais a respeito de tecnologia. Essa criança aprende gerar dados na internet, CPF e outros, ela aprende acessar a Deep Web, ela começa perceber que existe outros caminhos.

Aqui você percebe que ao tentar barrar acesso ao joguinho devido a verificação de idade, você pode acabar levando a persistência pela alternativa, pela solução, bastando poucas pesquisas e você terá empurrado esse menor para locais mais obscuros, rede onion e outros locais.

Mas não paramos aqui, este menor ( criança ) começa usar dados do pai e da mãe escondido ou de terceiro, tal como CPF. Quem vai preso, caso essa criança coloque esses dados em serviços ilegais, mesmo que use num site ( legal ) o uso de documento de terceiro sem autorização é crime e em alguns cenários até com autorização pode vim ser crime.

Vão prender os país? Justamente os pais que nem sabia que seu CPF foi usado pelo próprio filho(a) só foi descobrir quando a polícia bateu na porta? Afinal, o uso para verificar idade não necessariamente notifica o cidadão por trás do CPF.

Vamos além? Adolescentes, crianças, podem usar a própria inocência de pessoas mais velhas, senhoras de idade ou senhores, fingir que vai grava um vídeo para rede social, quando na realidade está usando para verificar idade. Acha mesmo que uma senhora ou senhor que nada entende, vai questionar? Ele ou ela vai achar fofo, vai aceitar.

Será que com isso, vão prender o vovô e a vovó ou vão prender a criança, quem vai ser punido nisso, talvez a empresa. Mas a empresa não pode adivinhar que a criança usou algo que não é dela; quando todos perceberem o crime em si já foi cometido e alguém nisso vai se lascar. A criança em si não vai, ela não tem idade pra ir preso mas em contra mão, pai, mãe e família, empresas esses sim, esses podem se lascar até descobrir o que realmente aconteceu.

Falar Não Resolve.

Por isso evito, ultimamente evito falar sobre isso, pois na internet tudo que você tem é uma parcela enorme que não vê problema em nada do que leu acima; enquanto aqueles que vê problema e realmente se preocupa, são minoria, essa minoria não pode fazer nada pra mudar. Não tem barulho suficiente, não podem por leis que realmente funciona para proteger as crianças e punir pai e mãe que não tem responsabilidade ao invés de punir todos, até quem nada tem nada haver com isso.

Você pode achar ruim, pode me ofender mas os fatos estão aí, isso não vai mudar, não importa qual seu político favorito, nem mesmo sua intenção de ver essa lei como algo bom, pois ela não é tão boa quanto parece.


r/privacidade 13d ago

Surfshark é uma boa escolha?

Post image
Upvotes

Não estou a procura de anonimato nem nada do tipo, só fugir da legislação brasileira que vem piorando muito ultimamente, surfshark me parece ser decente em questão de privacidade e tem um preço bacana, gostaria de usar mullvad ou Ivpn mas ta fora do meu orçamento nesse momento, me diga surfshark presta ou devo economizar para ir nos outros dois citados acima?

Edit: acabei optando pelo Ivpn mensal, vou ajuntar antes de conseguir pegar o anual, mullvad estava nos planos mas 5 euro é de fude, obrigado por todas respostas


r/privacidade 12d ago

Perfil fake

Upvotes

Alguém sabe se um programa para descobrir quem esta por tras de perfil fake?


r/privacidade 13d ago

TikTok é multado em R$ 153 milhões no Brasil por violar proteção de adolescentes

Thumbnail
veja.abril.com.br
Upvotes

A empresa ByteDance, dona do TikTok, foi multada em 153,7 milhões de reais pela Agência Nacional de Proteção de Dados (ANPD) por descumprir regras sobre crianças e adolescentes na plataforma.

Conforme o relatório da ANPD, o TikTok não adotou medidas eficazes para impedir o cadastro de usuários menores de 13 anos, idade mínima para 0 acesso à plataforma. A rede também usou dados de internautas entre 13 e 17 anos para realizar "perfilamento" voltado à distribuicão de publicidade, prática que é proibida pelo ECA Digital e pela Lei Geral de Protecão de Dados (LGPD).

Além de não proteger a privacidade e o sigilo de dados dos menores de idade já cadastrados na plataforma, segundo a ANPD, o TikTok foi omisso ao permitir que crianças acessem qualquer tipo de conteúdo sem criar uma conta na rede - e mesmo nestes casos coletou informações de forma indevida.

“A ByteDance deixou de tomar medidas preventivas razoavelmente esperadas, tendo em vista o conhecimento prévio pelo controlador de que a plataforma era utilizada de forma irregular por milhões de menores de 13 (treze) anos, inclusive por meio do feed com cadastro”, diz a nota técnica da agência.

A agência determinou que a ByteDance deve apresentar um plano de conformidade que cumpra as seguintes obrigações, entre outras:

- Impedir que menores de 13 anos se cadastrem na plataforma

- Identificar e excluir perfis de crianças

- Exigir cadastro para assistir a lives, seguir perfis e interagir com outros usuários

- Suspender completamente os anúncios para usuários não-registrados

- Limitar o uso do feed sem cadastro ao total de 12 horas, exibindo apenas conteúdo de classificação livre

- Garantir que o registro de adolescentes seja validado e monitorado pelos pais ou responsáveis

- Reduzir a coleta de dados de menores de idade ao nível mínimo necessário


r/privacidade 13d ago

ANPD multa TikTok em R$153,7 milhões, por falha de proteção a menores de idade

Thumbnail
gov.br
Upvotes

Não é só Brasil que multa TikTok, é Estados Unidos e a União Europeia. Assiste ao Jornal Nacional ou Jornal da Record pra ver isso.


r/privacidade 13d ago

TikTok fará acordo de US$ 400 milhões sobre dados de crianças | G1

Thumbnail
g1.globo.com
Upvotes