Olá,

Há algumas semanas, lancei a minha aplicação de código aberto chamada Altersend, uma ferramenta de partilha de ficheiros P2P que permite enviar ficheiros diretamente entre dispositivos através da Internet.

Quando comecei a desenvolver esta ferramenta, a minha ideia principal era ter uma solução que me permitisse enviar ficheiros para qualquer pessoa, não apenas na rede local, e que não dependesse de uma solução na nuvem.

Do ponto de vista técnico do P2P, tudo o que se envia é encriptado de ponta a ponta (E2E) através do protocolo Noise; os pares encontram-se uns aos outros através do DHT (pense nisso como uma espécie de livro com contactos de outros pares, e por baixo disso está o DHT Kademlia). Assim, quando se quer enviar um ficheiro, geramos uma chave aleatória que deve ser fornecida a outro par. Depois disso, qualquer pessoa que tenha essa chave pode ligar-se e fazer o download diretamente de si.

Como ponto de entrada inicial para os pares, são utilizados nós de bootstrap públicos (não os hospedamos) e, depois disso, os pares descobrem-se uns aos outros através do DHT. Apenas se estiver atrás de um CGNAT simétrico ou de uma VPN é que utilizamos um servidor de retransmissão cego para o ajudar a ligar-se, mas os bytes que passam por ele estão encriptados, e também pode desativar a retransmissão nas definições.

No entanto, existem algumas limitações, como a necessidade de manter o telemóvel ou o portátil ligado durante a transferência. Estou já a trabalhar para resolver este problema no Android.

Download: https://altersend.com/download
Código-fonte no GitHub: https://github.com/denislupookov/altersend

Diz-me o que achas!

Pessoal, tenho uma dúvida sobre privacidade.

Vejo muita gente comentando que, com apenas um número de telefone, conseguem encontrar dados pessoais através de "painéis" ou bancos de dados vazados. Gostaria de saber o que realmente dá para fazer para não correr esse risco.

Algumas dúvidas:

Existe alguma operadora que seja considerada mais segura em relação à proteção dos dados dos clientes?

Ter um número novo ou uma linha pré-paga faz alguma diferença?

Quais práticas vocês recomendam para dificultar a associação do número com meus dados?

Vale a pena usar um número apenas para cadastros e outro para contatos pessoais?

Há alguma configuração ou medida que realmente ajude a reduzir a exposição do número e das informações vinculadas a ele?

Se alguém trabalha com segurança da informação ou entende do assunto, gostaria de ouvir recomendações práticas para melhorar a privacidade. Sei que não existe proteção 100%, mas queria reduzir ao máximo a chance de meus dados serem encontrados apenas pelo número de telefone.

Obrigado!

Pessoal, me avisaram que receberam uma ligação com o meu número de celular e era uma voz robótica do "Nubank" e logo a pessoa que atendeu desligou. O que eu devo fazer sobre o meu número? Devo contatar a operadora? Isso é Spoofing ou meu número foi clonado?

Obs: Estou sem sinal, sem internet móvel mas não tem mensagens enviadas no WhatsApp.

Não achei isso na Internet e preciso de ajuda, agradeço de puderem me auxiliar

Sem reação, ainda tiveram coragem de meter o CEO do Ifood falando que sabe o seu endereço porque você confia nele (e que indiretamente você está concordando em ter seu endereço vazado para serviços duvidosos como esse)

Tanto monitorar quanto mudar, no caso.