Investigação
Artigos · 81
PrivSec Lab escreveu
10 de jul. de 2026 em ai-coding - A Meta lancou o Muse Spark 1.1 e a sua primeira API paga para perseguir a Anthropic e a OpenAI. O preco, os parceiros, a viragem para pesos fechados e um olhar honesto sobre o que pesar antes de mudar de ferramenta.
Ler mais…PrivSec Lab escreveu
9 de jul. de 2026 em ai-coding - A Wiz revelou o GhostApproval, uma falha de fronteira de confiança em pelo menos seis assistentes de código IA: um repositório malicioso pode enganar o agente para escrever fora do seu projeto através de um link simbólico, por vezes antes de aprovar. O que é, que ferramentas foram afetadas e como se proteger.
Ler mais…PrivSec Lab escreveu
9 de jul. de 2026 em browser-privacy - A Check Point mostrou que o modelo de IA DeepSeek consegue gerar ransomware que corre inteiramente dentro de um navegador Chromium, sem app para instalar. É uma prova de conceito, não um surto, e precisa do seu clique. O que é, como funciona e como se proteger.
Ler mais…PrivSec Lab escreveu
8 de jul. de 2026 em ai-coding - A empresa de seguranca Noma revelou o GitLost, uma falha de prompt injection nos GitHub Agentic Workflows. Um issue publico manipulado fez o agente de IA vazar dados de repos privados. Como o ataque funcionou e o que ensina.
Ler mais…PrivSec Lab escreveu
8 de jul. de 2026 em ai-coding - A autoridade cibernetica chinesa sinaliza uma backdoor no Claude Code da Anthropic, e a Alibaba proibiu-o. A Anthropic fala de uma experiencia anti-abuso. Os factos, os dois lados, as versoes afetadas e a solucao pratica.
Ler mais…PrivSec Lab escreveu
8 de jul. de 2026 em ai-coding - Um estudo do KAIST mediu que um agente de IA pode usar ate 136,5x mais eletricidade que um chatbot por consulta. O que o numero significa mesmo - e um pico, nao uma media - e porque o verdadeiro problema sao as GPU inativas.
Ler mais…PrivSec Lab escreveu
6 de jul. de 2026 em ai-coding - A Databricks tornou o Omnigent open-source, um meta-harness que orquestra agentes de programação de IA como Claude Code, Codex e Cursor. O que é um meta-harness, as suas três capacidades e onde encaixa para os programadores.
Ler mais…PrivSec Lab escreveu
6 de jul. de 2026 em ai-coding - Investigadores demonstraram que skills maliciosas de agentes de IA conseguem esconder-se de scanners estáticos usando uma técnica chamada SkillCloak, e skills realmente maliciosas já apareceram em marketplaces de agentes. O que são as skills, como funciona a evasão e como manter-se seguro.
Ler mais…PrivSec Lab escreveu
5 de jul. de 2026 em ai-coding - A Sysdig documentou o JadePuffer, aquilo que classifica como o primeiro ransomware agentico - um agente de IA que conduziu um ataque de extorsao inteiro sozinho, da invasao ate a encriptacao. O que fez, porque 'agentico' importa e como se defender.
Ler mais…PrivSec Lab escreveu
4 de jul. de 2026 em ai-coding - A Mistral lançou o Leanstral 1.5, um modelo gratuito Apache-2.0 para Lean 4 que prova formalmente a correção de matemática e código. O que é a verificação formal, os números de benchmark que a Mistral afirma e onde o modelo realmente encaixa para programadores.
Ler mais…PrivSec Lab escreveu
4 de jul. de 2026 em ai-coding - Um vídeo vazado revelou o Project Aion, um protótipo interno da Microsoft em que o Copilot substitui o shell do Windows (sem menu Iniciar, barra de tarefas ou ambiente de trabalho). Corre numa base de código web chamada Win3 dentro do Edge. O vídeo teria cerca de dois anos, por isso o projeto está muito provavelmente abandonado, e a Microsoft não comentou.
Ler mais…PrivSec Lab escreveu
3 de jul. de 2026 em ai-coding - A Cato AI Labs divulgou duas falhas críticas do Cursor apelidadas de DuneSlide (CVE-2026-50548 e CVE-2026-50549, CVSS 9.8). Permitem execução remota de código zero-click via indirect prompt injection. Como funcionam e porque já estão corrigidas no Cursor 3.0.
Ler mais…PrivSec Lab escreveu
3 de jul. de 2026 em ai-coding - A Anthropic voltou a implementar o Claude Fable 5 com novas salvaguardas de cibersegurança e detalhou um framework de severidade de jailbreaks. O que regressa, os safety classifiers que o acompanham, os quatro critérios de severidade e os compromissos da Anthropic.
Ler mais…PrivSec Lab escreveu
2 de jul. de 2026 em ai-coding - A Z.ai lancou o ZCode, uma ferramenta de programacao agentica gratuita movida a GLM-5.2 cujo plano fica abaixo de Cursor e Claude Code no preco. O que e o ZCode, para quem e, como se compara e como funciona o preco do GLM Coding Plan.
Ler mais…PrivSec Lab escreveu
2 de jul. de 2026 em ai-coding - Kimi K2.7 Code já está disponível de forma geral no GitHub Copilot e é o primeiro modelo open-weight que se pode escolher no seletor de modelos do Copilot. Quem o tem, porque importa o ângulo open-weight e de menor custo, e como funcionam a faturação e a ativação.
Ler mais…PrivSec Lab escreveu
30 de jun. de 2026 em ai-coding - O Claude Sonnet 5, o mais recente modelo de classe Sonnet da Anthropic, está agora disponível de forma geral no GitHub Copilot. Quem tem acesso, em que é bom para programação diária e agêntica, e como se enquadra junto às outras opções Claude.
Ler mais…PrivSec Lab escreveu
30 de jun. de 2026 em ai-coding - O fast mode do Claude Opus 4.8 está agora em preview no GitHub Copilot - o mesmo modelo, com saída muito mais rápida. Preço: 10 $/M de tokens de entrada e 50 $/M de saída, cerca de 2,5x mais rápido e cerca de 3x mais barato do que o fast mode dos modelos anteriores. Quem tem acesso e quando usá-lo.
Ler mais…PrivSec Lab escreveu
29 de jun. de 2026 em ai-coding - Correr um grande modelo de linguagem localmente significa que os seus prompts e dados nunca saem da sua máquina - ao contrário do ChatGPT, Claude ou Gemini, onde a entrada é enviada para os servidores do fornecedor. Que modelos open-weight e ferramentas escolher para a privacidade, o hardware necessário e os compromissos honestos face à cloud.
Ler mais…PrivSec Lab escreveu
28 de jun. de 2026 em privacy-tooling - Comparação honesta IVPN vs Proton VPN para utilizadores privacy-first: jurisdição (Gibraltar vs Suíça), plano gratuito, tamanho da rede, multi-hop, auditorias independentes, clientes open-source e pagamento anónimo. Um veredicto equilibrado, sem argumentário de venda.
Ler mais…PrivSec Lab escreveu
27 de jun. de 2026 em privacy-tooling - O Cursor AI é seguro de usar? Como o editor de código de IA trata o seu código, o que o modo Privacidade realmente faz, a diferença entre os planos Free, Pro e Business, e como usar o Cursor de forma mais segura com código sensível.
Ler mais…PrivSec Lab escreveu
26 de jun. de 2026 em privacy-tooling - O DeepSeek é seguro de usar? A app na nuvem e o modelo de pesos abertos são duas respostas muito diferentes. O que o DeepSeek faz com os seus dados, porque é que os reguladores levantaram preocupações e a forma privada de o usar.
Ler mais…PrivSec Lab escreveu
26 de jun. de 2026 em email-privacy - O que «e-mail cifrado» significa de verdade em 2026 - TLS em trânsito vs ponta a ponta com PGP e S/MIME vs cifragem de acesso zero do fornecedor, quem pode ler o teu correio e onde se situam realmente o Gmail, o Outlook e o Proton Mail. Um guia técnico sem fumo de marketing.
Ler mais…PrivSec Lab escreveu
25 de jun. de 2026 em ai-coding - Os melhores assistentes de código com IA gratuitos em 2026 e até onde os planos gratuitos realmente vão. O GitHub Copilot é gratuito? Sim - com limites. Comparamos honestamente Copilot Free, Cursor, Windsurf e as opções 100% livres em local, para programar com IA sem pagar.
Ler mais…PrivSec Lab escreveu
25 de jun. de 2026 em storage-privacy - O que «armazenamento na cloud cifrado» significa realmente em 2026 - conhecimento zero vs cifragem no servidor, quem detém as chaves, jurisdição, e em que os fornecedores ponta a ponta como Internxt e Proton Drive diferem do Dropbox/Google Drive. Um guia técnico.
Ler mais…PrivSec Lab escreveu
24 de jun. de 2026 em ai-coding - O MCP permite que agentes de IA se conectem às suas ferramentas e dados através de uma interface aberta - e essa conexão é a superfície de ataque. Os verdadeiros riscos de segurança do MCP em 2026 (envenenamento de ferramentas, rug pulls, ataques entre servidores) e como governar servidores MCP de forma segura.
Ler mais…PrivSec Lab escreveu
23 de jun. de 2026 em ai-coding - A IA generativa é software que cria novos conteúdos - texto, imagens, código, áudio - a partir de um prompt. O que é, como funciona, o que pode e não pode fazer, e onde estão os limites reais.
Ler mais…PrivSec Lab escreveu
23 de jun. de 2026 em ai-coding - A alucinação de IA acontece quando um modelo afirma algo falso como se fosse verdade. O que é, porque os modelos de linguagem o fazem, exemplos reais e formas práticas de a reduzir.
Ler mais…PrivSec Lab escreveu
22 de jun. de 2026 em ai-coding - Uma base de dados vetorial guarda dados como vetores (embeddings) e encontra itens por significado, não por correspondência exata. O que é, como funciona a pesquisa por similaridade, como difere de uma base de dados normal, e porque RAG e a pesquisa por IA dependem dela.
Ler mais…PrivSec Lab escreveu
22 de jun. de 2026 em ai-coding - Claude e ChatGPT são os dois principais assistentes de IA em 2026. Uma comparação honesta: onde cada um é mais forte para escrever, programar, raciocinar e no uso diário, além do preço e da privacidade, para escolher o certo.
Ler mais…PrivSec Lab escreveu
21 de jun. de 2026 em ai-coding - Vibe coding significa descrever o que se pretende em linguagem corrente e deixar uma IA escrever o código - iterando sobre os resultados em vez de ler cada linha. De onde veio o termo, como funciona e a fronteira honesta entre um protótipo rápido e uma armadilha de manutenção.
Ler mais…PrivSec Lab escreveu
21 de jun. de 2026 em ai-coding - O MCP (Model Context Protocol) é uma norma aberta que permite a um modelo de IA ligar-se a ferramentas, dados e aplicações externas através de uma interface comum - muitas vezes chamado «USB-C para a IA». O que é o MCP, porque é importante e como funciona, em termos simples.
Ler mais…PrivSec Lab escreveu
20 de jun. de 2026 em ai-coding - Os detetores de IA assinalam um texto como escrito por uma máquina usando sinais como a perplexidade e a burstiness, classificadores treinados e marcas de água. Como funcionam realmente, porque as suas taxas de falsos positivos são altas e o que realmente valem.
Ler mais…PrivSec Lab escreveu
20 de jun. de 2026 em ai-coding - Os agentes de IA não se limitam a responder - eles agem: navegam, executam código e chamam ferramentas em seu nome. Essa autonomia é o problema de segurança. Os riscos reais dos agentes de IA em 2026 - injeção de prompts, permissões excessivas, exfiltração de dados - e os passos práticos para os proteger.
Ler mais…PrivSec Lab escreveu
19 de jun. de 2026 em privacy-tooling - É seguro usar o ChatGPT? Depende do que quer dizer com seguro - privacidade de dados, segurança de conta, precisão e fraudes são questões separadas. Quais são os riscos reais, o que é exagerado e como usar o ChatGPT com segurança.
Ler mais…PrivSec Lab escreveu
19 de jun. de 2026 em ai-coding - Sim - por defeito, o ChatGPT guarda as suas conversas, e elas podem ser usadas para melhorar os modelos da OpenAI, a menos que opte por não participar. O que é armazenado, como funciona o treino, Chat Temporário e eliminação, as diferenças entre gratuito vs Equipa vs API, e os passos de privacidade que realmente ajudam.
Ler mais…PrivSec Lab escreveu
19 de jun. de 2026 em privacy-tooling - As ferramentas de IA são úteis porque ingerem os seus dados - que é exatamente o problema de privacidade. O que os serviços de IA fazem com as suas entradas, como funciona o treino e a retenção, os riscos reais e as formas práticas de manter os seus dados privados enquanto ainda utiliza IA.
Ler mais…PrivSec Lab escreveu
18 de jun. de 2026 em ai-coding - O que é um agente de IA e como funciona? Uma explicação clara e honesta da IA agente em 2026 - agentes vs chatbots vs LLMs, o ciclo de perceção-ação, ferramentas e memória, casos de uso reais e os limites.
Ler mais…PrivSec Lab escreveu
18 de jun. de 2026 em ai-coding - Perplexity vs ChatGPT em 2026, comparados honestamente: Perplexity é um motor de respostas construído para pesquisa na web com citações e atualizada; ChatGPT é um assistente geral que também navega. Fontes, atualidade, codificação, privacidade, preços - e qual se adapta à sua tarefa.
Ler mais…PrivSec Lab escreveu
18 de jun. de 2026 em ai-coding - Gemini vs ChatGPT em 2026, comparados honestamente para programadores: ChatGPT (OpenAI) é o mais polido e versátil com forte capacidade de raciocínio; Gemini (Google) destaca-se no contexto amplo, integração com o ecossistema Google e preço. Programação, contexto, preços, privacidade e qual escolher.
Ler mais…PrivSec Lab escreveu
17 de jun. de 2026 em ai-coding - Zed vs Cursor em 2026, comparados honestamente: Zed é um editor nativo de código aberto, extremamente rápido (Rust) com AI adicionada; Cursor é um fork do VS Code com foco em AI, construído em torno de agentes. Velocidade, profundidade de AI, ecossistema, preços e privacidade - e qual escolher.
Ler mais…PrivSec Lab escreveu
17 de jun. de 2026 em ai-coding - Cline vs Cursor em 2026, comparados honestamente: Cline é um agente AI de código aberto que funciona dentro do seu VS Code com a sua própria chave API; Cursor é um IDE orientado por AI ao qual você subscreve. Controlo, custo, capacidade, privacidade - e qual escolher.
Ler mais…PrivSec Lab escreveu
16 de jun. de 2026 em ai-coding - O que é realmente a programação em pares com IA, como funciona (completação inline, chat contextual, modo agente, contexto da base de código), as melhores ferramentas em 2026, os benefícios reais e os limites honestos, e como começar sem enviar código com erros.
Ler mais…PrivSec Lab escreveu
16 de jun. de 2026 em ai-coding - O que é realmente um agente de codificação de IA (para além do autocompletar e do chat), como funciona o ciclo planear → editar vários ficheiros → executar/testar → iterar, os principais agentes em 2026, os benefícios reais e os limites honestos, e como começar de forma segura.
Ler mais…PrivSec Lab escreveu
15 de jun. de 2026 em ai-coding - Windsurf vs Cursor em 2026, comparados honestamente: ambos são editores baseados em VS Code com codificação agente. Cursor lidera em maturidade e no seu agente Composer; o fluxo Cascade do Windsurf é suave e frequentemente mais barato. Funcionalidades, preços, privacidade e qual escolher.
Ler mais…PrivSec Lab escreveu
15 de jun. de 2026 em ai-coding - A injeção de prompt é o maior risco de segurança para aplicações LLM: um atacante esconde instruções no texto que o modelo lê, e o modelo segue-as. O que é, injeção direta vs indireta, porque é tão difícil de corrigir, e como se defender.
Ler mais…PrivSec Lab escreveu
15 de jun. de 2026 em ai-coding - Claude vs ChatGPT para programação em 2026, comparados honestamente: Claude (Anthropic) é amplamente preferido para geração de código e edição agente; ChatGPT (OpenAI) é o mais forte em geral com modelos de raciocínio poderosos. Pontos fortes, contexto, preços, privacidade e qual escolher.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - RAG (Geração Aumentada por Recuperação) permite que um LLM responda a partir dos seus próprios documentos, recuperando texto relevante e inserindo-o no prompt - em vez de depender apenas do que memorizou. Como funciona, por que reduz alucinações e os seus limites honestos.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - A engenharia de prompt é a prática de escrever entradas que obtêm saídas precisas e úteis de um LLM - instruções claras, contexto, exemplos e formato. O que é, as técnicas que funcionam, como se aplica à programação e os seus limites honestos.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - Ollama é uma ferramenta de código aberto para descarregar e executar modelos de linguagem de grande escala localmente com um único comando - Llama, Qwen, Mistral e mais, na sua própria máquina. O que é, como instalar e usar, a API REST, e os limites honestos em comparação com modelos na nuvem.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - Um LLM (modelo de linguagem de grande escala) é uma rede neural treinada em enormes quantidades de texto para prever o próximo token - a tecnologia por trás do ChatGPT, Claude e Llama. O que é um LLM, como funciona, o que pode e não pode fazer, explicado de forma simples.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - Uma incorporação transforma texto, imagens ou outros dados num vetor de números que captura o seu significado, de modo que coisas semelhantes fiquem próximas umas das outras. O que é uma incorporação, como funciona, para que é usada e por que alimenta a pesquisa e RAG.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - Uma rede neural é um sistema computacional de nós interconectados que aprende padrões a partir de dados ajustando pesos. O que é uma rede neural, como funcionam as camadas e o treino, os principais tipos, e como alimenta a IA de hoje - explicado de forma simples.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - Cursor vs GitHub Copilot em 2026, comparados honestamente: Cursor é um IDE AI-first (agente, Composer, edições multi-ficheiro); Copilot é um assistente que vive no seu editor existente. Pontos fortes, preços, a troca de privacidade e qual escolher.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - Os melhores LLMs locais para programação em 2026 - Qwen2.5-Coder, DeepSeek-Coder-V2, Codestral e mais - classificados pelo que realmente funciona em GPUs de consumidores. Requisitos de VRAM, runners (Ollama, llama.cpp, LM Studio), integração com IDE, e a diferença honesta em relação aos modelos na nuvem.
Ler mais…PrivSec Lab escreveu
14 de jun. de 2026 em ai-coding - Um guia honesto de 2026 para ferramentas de revisão de código por IA - bots de revisão de PR (CodeRabbit, Greptile, Qodo, Copilot), scanners de segurança (Snyk Code, Semgrep) e assistentes de IDE. O que realmente detetam, onde falham e a troca de privacidade ao enviar código para a nuvem.
Ler mais…PrivSec Lab escreveu
13 de jun. de 2026 em ai-coding - As 7 melhores alternativas ao GitHub Copilot em 2026 comparadas: Cursor, Claude Code, Windsurf, Aider, Continue.dev, Supermaven, Tabnine. Preços, código aberto, autonomia e qual se adapta a qual fluxo de trabalho.
Ler mais…PrivSec Lab escreveu
11 de jun. de 2026 em privacy-tooling - Comparação aprofundada de 2026 entre Proton VPN e Mullvad: jurisdição, auditorias de não-registo, WireGuard, pagamentos anónimos (dinheiro/Monero vs Bitcoin), servidores apenas em RAM, encaminhamento de portas e preço. Veredicto detalhado para utilizadores que se preocupam com anonimato real.
Ler mais…PrivSec Lab escreveu
11 de jun. de 2026 em privacy-tooling - Um guia técnico sobre soberania de dados: jurisdição, o CLOUD Act, GDPR, residência de dados vs localização, encriptação de conhecimento zero e como ferramentas como o Proton mantêm os seus dados fora do alcance dos EUA.
Ler mais…PrivSec Lab escreveu
11 de jun. de 2026 em privacy-tooling - Análise técnica do que uma VPN oculta versus o que expõe aos identificadores digitais. Mascaramento de IP, entropia de canvas, vazamentos de WebRTC e qual VPN realmente complementa o fortalecimento do navegador em 2026.
Ler mais…PrivSec Lab escreveu
11 de jun. de 2026 em privacy-tooling - Guia prático para substituir cada serviço do Google por uma alternativa que respeite a privacidade: pesquisa, email, Drive, Chrome, Maps, Fotos, Docs e Android. Quais alternativas realmente funcionam para desenvolvedores.
Ler mais…PrivSec Lab escreveu
9 de jun. de 2026 em ai-coding - Cursor AI vs Anthropic Claude Code - IDE fork vs CLI agentico. Pontuações SWE-bench, janelas de contexto, latência, MCP, preços. Benchmark independente.
Ler mais…PrivSec Lab escreveu
9 de jun. de 2026 em ai-coding - 5 alternativas ao Cursor avaliadas: Claude Code, Windsurf, GitHub Copilot Workspace, Aider, Continue.dev. Preços, pontuações SWE-bench, opções de código aberto.
Ler mais…PrivSec Lab escreveu
9 de jun. de 2026 em ai-coding - Melhores LLMs para codificação em 2026 classificados. Claude Sonnet 4.X, GPT-4o, DeepSeek V3, Qwen 3 Coder, Llama 3.3. Pontuações SWE-bench, janelas de contexto, preços.
Ler mais…PrivSec Lab escreveu
9 de jun. de 2026 em ai-coding - Melhores IDEs de IA para 2026 classificados. Cursor, Windsurf, Zed AI, JetBrains AI Assistant, GitHub Copilot Workspace. Benchmark real, preços, opções de código aberto.
Ler mais…PrivSec Lab escreveu
9 de jun. de 2026 em ai-coding - Benchmark independente de 10 assistentes de codificação AI para 2026. Claude Code, Cursor, GitHub Copilot, Windsurf, Aider, Cody e mais - preços, pontuações SWE-bench, desempenho no mundo real.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em browser-privacy - Novos números do Speedometer 3.0, JetStream 2 e MotionMark no iPhone 15 e 16 - modo normal vs Modo de Bloqueio. Como o JIT do WebKit evoluiu do iOS 16 para o iOS 18 e onde está o compromisso hoje.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em security-frameworks - Modelação prática de ameaças para desenvolvedores independentes, mantenedores de OSS, investigadores de segurança. EFF SSD + STRIDE adaptado aos seus ativos reais.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em browser-privacy - Relatório pilar do PrivSec Lab sobre a privacidade dos navegadores em 2026: estado da arte da impressão digital, evolução do Modo de Bloqueio, matriz de comparação de navegadores, endurecimento de DNS, extensões e ganchos de SO.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em privacy-tooling - Comparação aprofundada de email auto-hospedado (Mailcow/Docker), ProtonMail e Fastmail em termos de encriptação, jurisdição, preço, TCO e UX diário em 2026. Números, não opiniões.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em browser-privacy - Auditoria técnica do PrivSec Lab sobre a pilha anti-rastreio do Safari em 2026: limites de cookies de 24 h do ITP, limites de salto duplo do iCloud Private Relay, lacunas no Particionamento de Armazenamento e uma comparação direta com Brave e Firefox RFP.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em browser-privacy - Uma análise detalhada dos quatro navegadores de privacidade sérios em 2026: defesa contra impressão digital, modo Tor, telemetria e qual se adapta ao seu modelo de ameaça.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em privacy-tooling - Análise aprofundada do PrivSec Lab comparando Bitwarden CLI, 1Password CLI, pass e gopass para desenvolvedores em 2026. Especificações de encriptação, integração CI/CD, agente SSH, fluxos de trabalho em equipa e preços.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em network-privacy - Como testar a sua exposição real: fugas de DNS, revelações STUN do WebRTC, fallback de IPv6. Protocolo reprodutível para utilizadores com conhecimentos técnicos.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em browser-privacy - Quatro anos após a sua estreia contra o Pegasus, o Modo de Bloqueio do iOS amadureceu ao longo do iOS 16, 17 e 18. Acompanhamos todas as mudanças, explicamos os compromissos de desempenho de 2026 no WebKit 18.x e dizemos exatamente quem deve ativá-lo.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em network-privacy - Análise aprofundada do PrivSec Lab sobre implementações de DNS-over-HTTPS em 2026: Cloudflare 1.1.1.1, NextDNS, Quad9 e resolvers auto-hospedados comparados em jurisdição, protocolos, registo e bypass de censura.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em browser-privacy - Análise aprofundada do PrivSec Lab: cada vetor de impressão digital ativo e passivo em 2026, estimativas de entropia de pesquisas publicadas sobre impressão digital, defesas de última geração e uma matriz de decisão para escolher o navegador certo para o seu modelo de ameaça.
Ler mais…PrivSec Lab escreveu
8 de jun. de 2026 em privacy-tooling - Benchmark sem patrocínios de ProtonVPN, Mullvad e IVPN para 2026. Auditorias, jurisdição, pagamentos anónimos, multi-hop, kill switch - apenas critérios rigorosos importam.
Ler mais…PrivSec Lab escreveu
28 de mar. de 2023 em cloudflare-dev - Como maximizar o seu nível gratuito do Cloudflare R2 armazenando e servindo ficheiros comprimidos com gzip - com configuração do rclone e as flags exatas de upload necessárias.
Ler mais…PrivSec Lab escreveu
22 de jul. de 2022 em browser-privacy - O Modo de Bloqueio do iOS 16 desativa a compilação JIT de JavaScript no Safari, tornando mais lentas as páginas com muito JavaScript e bloqueando 12 APIs web. Eis o que muda e como medir o impacto você mesmo.
Ler mais…PrivSec Lab escreveu
18 de jul. de 2022 em tech-utilities - O tablet reMarkable executa um sistema Linux completo com acesso SSH ativado por padrão. Aqui está como instalar pacotes personalizados via Toltec e opkg para desbloquear mais de 1500 aplicações adicionais.
Ler mais…PrivSec Lab escreveu
18 de jul. de 2022 em tech-utilities - Bookmarklets são fragmentos de JavaScript guardados como marcadores do navegador. Este guia cobre como criar, partilhar e usá-los no Safari, Firefox e navegadores baseados em Chromium.
Ler mais…