O que fazemos?What we do?
O que você precisa!
Essa resposta pode soar comercial demais, mas é verdadeira. E em vez de enrolar você com teoria, vamos mostrar com exemplos práticos. São casos ilustrativos inspirados em clientes reais. Evidentemente, todos os nomes foram alterados.
Daniel é advogado criminalista e precisava de uma maneira segura de conversar com seus clientes. Ele contou que sempre orientava os clientes a telefonar, diante de qualquer problema, preferencialmente de um telefone não-pessoal. Mas a maioria sentia falta de conversas mais pontuais e Daniel - sabiamente - não confiava em aplicativos de mensagens instantâneas.
Em nossa consultoria, ensinamos Daniel a usar aplicativos verdadeiramente criptografados de ponta a ponta, com usuários descartáveis e informações que, uma vez perdidas, estão perdidas para sempre.
Para mensagens ainda mais sensíveis, fornecemos um código em Python que usa o algoritmo de criptografia AES e o orientamos sobre as melhores maneiras de compartilhar as chaves com clientes selecionados.
Abigail é uma executiva em ascensão. Seu patrimônio começou a crescer e, com ele, cresceu também a exposição: nome em notícias, perfis falsos, mensagens de golpistas cada vez mais bem informados. Praticamente tudo que ela possuía dependia de senhas, de SMS no telefone principal, de um atendimento telefônico em um banco qualquer. Ela começou a perceber que seu patrimônio podia não estar realmente seguro.
Ajudamos Abigail a guardar parte de sua reserva em criptomoedas sob custódia própria, de forma segura. O treinamento incluiu geração de chaves, transações airgapped, proteção das informações ligadas às carteiras e um plano multisig para que a família consiga acessar tudo se um dia ela faltar.
Neemias não nos deu detalhes relevantes sobre sua vida pessoal e financeira, mas nos procurou depois de ter sido hackeado e perder sua principal conta em uma rede social. Ele entrava nela por um e-mail que podia ser recuperado por outro e-mail e por telefone, e ainda admitiu que a senha que utilizava não era segura. Não havia MFA ativado, por exemplo.
Para Neemias, o treinamento foi voltado à segurança mais corriqueira: configurar um telefone para o dia a dia e outro, guardado em casa, com os acessos mais importantes; usar autenticadores da maneira correta; e saber o que fazer em caso de invasão.
E você?
Do que você precisa?
What you need!
That answer may sound too commercial, but it is true. And instead of boring you with theory, we will show you with practical examples. These are illustrative cases inspired by real clients. Naturally, all names have been changed.
Daniel is a criminal defense lawyer and needed a secure way to talk to his clients. He told us he always advised clients to call, whenever there was any problem, preferably from a non-personal phone. But most of them missed having quicker, more occasional conversations, and Daniel — wisely — did not trust instant messaging apps.
In our consulting, we taught Daniel to use truly end-to-end encrypted apps, with disposable users and information that, once lost, is lost forever.
For even more sensitive messages, we provided Python code that uses the AES encryption algorithm and guided him on the best ways to share the keys with selected clients.
Abigail is a rising executive. Her wealth began to grow and, with it, so did her exposure: her name in the news, fake profiles, messages from scammers who were increasingly well informed. Practically everything she owned depended on passwords, on SMS to her main phone, on a phone call to some bank's customer service. She began to realize her wealth might not really be safe.
We helped Abigail keep part of her reserves in self-custodied cryptocurrency, securely. The training included key generation, airgapped transactions, protection of the information tied to the wallets, and a multisig plan so that her family can access everything if one day she is no longer here.
Neemias did not give us relevant details about his personal and financial life, but came to us after being hacked and losing his main account on a social network. He logged in through an email that could be recovered through another email and a phone number, and he even admitted that the password he used was not secure. There was no MFA enabled, for example.
For Neemias, the training focused on more everyday security: setting up one phone for daily use and another, kept at home, with the most important accesses; using authenticators the right way; and knowing what to do in case of a breach.
And you?
What do you need?