Como Usar Relacionados Confiança Suporte Recomendações de Segurança Recursos Licença Wiki FAQs Básicas Roteiro Doação

[!IMPORTANT]
Aqui estão os Pontos de Acesso Rápido para as Seções Importantes deste Repositório

App Harden System Security

App AppControl Manager

Recursos do Application Control for Business

[!NOTE]
Este repositório utiliza apenas os recursos que já foram implementados pela Microsoft no sistema operacional Windows para ajustá-lo ao mais alto nível de segurança e estado bloqueado, sem depender de nenhum componente ou dependência de terceiros, usando métodos bem documentados, suportados, recomendados e oficiais. Continue lendo para obter informações abrangentes.

Como Usar

Instale o Harden System Security pela Microsoft Store

• Documentação

Instale o AppControl Manager pela Microsoft Store

• Demonstração no YouTube
• Documentação

💡 (voltar ao topo)

Justificativa

𝐁𝐞𝐦-𝐯𝐢𝐧𝐝𝐨 ao 𝚁𝚎𝚙𝚘𝚜𝚒𝚝ó𝚛𝚒𝚘 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢

Esta seção fornece a justificativa e o objetivo deste repositório GitHub e seu conteúdo. Ela descreve como ele aborda várias ameaças e como ajustar suas expectativas para diferentes cenários e ambientes. Também fornece muitos recursos adicionais úteis.

Este repositório atualmente possui 2 produtos principais.

1. O App Harden System Security
2. O AppControl Manager

Vamos explorar cada um deles em detalhes abaixo

App Harden System Security

Use o app Harden System Security para proteger seus dispositivos pessoais e corporativos contra a maioria das ameaças avançadas. O app é adequado para uso por todos.

Se você é um usuário pessoal, pode usar o Harden System Security para proteger seu sistema operacional, remover recursos ou aplicativos desnecessários e obter visibilidade avançada da estrutura de segurança do seu sistema.

Se você é um usuário corporativo ou administrador, pode usar as políticas de segurança do Intune fornecidas e aplicá-las a todas as suas estações de trabalho usando o app Harden System Security. Em seguida, você pode usar o app para verificar a conformidade das estações de trabalho em relação às políticas aplicadas e receber uma pontuação de segurança.

Ele usa os mesmos recursos de segurança integrados ao seu dispositivo e ao sistema operacional Windows para ajustá-lo ao mais alto nível de segurança e estado bloqueado. Ele não instala nenhum componente externo e não aumenta sua superfície de ataque de forma alguma.

Vamos dar uma olhada nas infográficos abaixo:

Mais Informações Sobre Este Mapa

A justificativa por trás do infográfico acima

💡 (voltar ao topo)

AppControl Manager

O AppControl Manager é um aplicativo Windows de código aberto seguro, projetado para ajudá-lo a configurar facilmente o Application Control no seu sistema. Ele é adequado tanto para usuários pessoais quanto para empresas, negócios e estações de trabalho altamente seguras.

[!TIP]
Se você não está familiarizado com o que é o App Control, consulte este artigo onde ele é explicado em grande detalhe.

O uso adequado do Application Control, quando combinado com as políticas do app Harden System Security, pode fornecer 99% de proteção contra várias ameaças, seja da Internet ou físicas. É verdade que não existe segurança absoluta, mas também não existe nada absoluto no universo. Tudo, até mesmo as leis físicas mais fundamentais, está e esteve sujeito a mudanças e condições.

• Aqui está um vídeo de demonstração do AppControl Manager

• Aqui está a página inicial do AppControl Manager neste repositório

Como Fazer a Escolha Certa?

𝙰𝚗𝚝𝚎𝚜 𝚍𝚎 𝚝𝚞𝚍𝚘, use o app Harden System Security para aplicar as medidas de proteção que ele oferece; seu sistema estará seguro contra pelo menos ~98% das ameaças quando você usar uma conta Padrão (sem privilégios) para o trabalho diário. Essas ameaças não são os vírus de computador comuns; são atores de ameaças de estados-nação motivados.

𝙴𝚖 𝚜𝚎𝚐𝚞𝚒𝚍𝚊, use o AppControl Manager para implantar uma política de App Control e ter ainda mais controle sobre a operação do Application Control do Windows.

Esses métodos criarão múltiplas camadas de segurança; também conhecido como defesa em profundidade. Além disso, você pode criar uma estratégia de Zero-Trust em nível de kernel para o seu sistema.

Se houver uma vulnerabilidade de dia zero em uma ou até mesmo em algumas das camadas de segurança ao mesmo tempo, ainda haverá camadas suficientes restantes para proteger seu dispositivo. É praticamente impossível penetrar em todas elas de uma só vez.

Além disso, vulnerabilidades de dia zero são corrigidas rapidamente, então manter seu dispositivo e SO atualizados, independentemente do SO que você usa, é uma das recomendações de segurança mais básicas e melhores práticas que você deve seguir.

💡 (voltar ao topo)

Vulnerabilidades Como Dias Zero São Divulgadas de 3 Maneiras Diferentes

1. A vulnerabilidade é divulgada de forma responsável. Ela é primeiro comunicada em particular ao fornecedor/desenvolvedor do software para que eles tenham tempo de corrigir e emitir atualizações/patches para a vulnerabilidade antes que ela seja divulgada publicamente. Dessa forma, as pessoas estão sempre seguras porque tudo o que é necessário é manter seu SO e software atualizados para receber os patches de segurança mais recentes.

2. A vulnerabilidade é divulgada de forma irresponsável. Ela é divulgada publicamente, por meio de mídias sociais ou criando PoCs (Provas de Conceito) para que possa ser usada e abusada por todos.

3. A vulnerabilidade é abusada por atores maliciosos. Ela é explorada por atores de ameaças em ataques cibernéticos e em particular. Essas vulnerabilidades são descobertas pelos próprios atores de ameaças ou compradas de pesquisadores de segurança que as encontram primeiro, tudo o que é ilegal e tem consequências.

E Sobre Segurança Mais Avançada em Escala?

Para alcançar o mais alto nível de Segurança em Escala para Empresas, Corporações e cenários Militares, você pode usar os seguintes serviços para criar dispositivos e ambientes impenetráveis.

[!IMPORTANT]
Os seguintes serviços devem ser usados em adição às medidas já discutidas neste repositório, como políticas adequadas de Application Control e as medidas de segurança que o app Harden System Security aplica. Eles não são um substituto para elas.

Como usuário individual, você ainda pode utilizar esses recursos e serviços; eles adicionam uma camada extra de proteção à sua pilha de segurança.

• Microsoft Defender for Endpoint - Descubra e proteja dispositivos de endpoint em toda a sua empresa multiplataforma.

• Microsoft Security Copilot - Construa uma defesa tão automatizada que até seu estagiário se torna um especialista em cibersegurança.

• Confidential Computing no Azure - Proteja seus dados altamente sensíveis enquanto estão em uso

• Confidential AI - Treine seus dados de forma Privada e Segura nos supercomputadores de IA mais avançados

• Acesso condicional do Microsoft Entra - Aumente a proteção sem comprometer a produtividade

• Microsoft Sentinel - Solução escalável e nativa da nuvem que fornece SIEM, SOAR e muito mais!

• Key Vault - Proteja chaves criptográficas e outros segredos usados por aplicativos e serviços em nuvem. Este serviço do Azure usa os melhores produtos do mundo para o trabalho, como HSMs da Thales. Mais informações disponíveis aqui.

• Microsoft Defender for Cloud - Proteja ambientes multinuvem e híbridos com segurança integrada do código à nuvem

• Microsoft Defender for Cloud Apps - Modernize como você protege seus aplicativos, protege seus dados e eleva sua postura de aplicativos com segurança de software como serviço (SaaS).

• Microsoft Defender for Identity - Proteja suas identidades locais com inteligência alimentada pela nuvem.

• Opções de autenticação sem senha para o Azure Active Directory - Autenticação multifator e sem senha, a maneira mais segura e conveniente de autenticação.* PIM (PAM) - Gerenciamento de Acesso Privilegiado

• PAW - Estação de Trabalho de Acesso Privilegiado

• SAW - Estações de Trabalho de Administração Seguras

• Lista de todos os serviços de segurança do Azure para Empresas, Negócios, etc.

💡 (voltar ao topo)

Considerações Importantes

• Evite usar outras soluções de segurança de terceiros ao usar o aplicativo Harden System Security ou App Control for Business. Outras soluções podem ser fracas, são incompatíveis e desnecessárias, elas também aumentam sua superfície de ataque.

[!NOTE]
Para entender por que isso é verdade, por favor, reserve um tempo e leia a documentação wiki de cada aplicativo vinculada acima. Para mais provas, você é sempre livre para revisar o código, fazer comparações e me fazer quaisquer perguntas de acompanhamento que possa ter.

• Use máquinas virtuais para qualquer software questionável ou inseguro. Use Windows Sandbox ou VM Hyper-V.

Qual Dispositivo Usar ?

Use produtos Microsoft Surface para a melhor segurança de dispositivo e firmware. Eles suportam especificações de PC com núcleo seguro, o processo de fabricação e a plataforma são confiáveis e seguros.

Certifique-se de usar produtos Surface que suportam Interface de Configuração de Firmware do Dispositivo (DFCI) para proteção e segurança extras. Aqui está uma lista de produtos Surface que a suportam.

• Como usar a Interface de Configuração de Firmware do Dispositivo (DFCI) para Dispositivos Surface com Intune

• Entre outros recursos, dispositivos configurados com DFCI podem ser definidos para que a inicialização a partir de dispositivos USB seja desabilitada e não haja como contornar a segurança em nível de chip diretamente, nem mesmo o clear de CMOS pode contorná-la, porque ela usa memória não volátil, também conhecida como armazenamento flash. Ela define autenticação de certificado de BIOS, e a chave privada está atrás da borda da nuvem dentro do Intune e nem mesmo o suporte da Microsoft pode obter essa chave.

• A lista de produtos Surface que suportam DFCI pode não ser atualizada rapidamente nesse documento, mas não tema, este é um projeto ativo e todos os novos dispositivos Surface têm isso integrado, a equipe de documentação pode estar apenas um pouco atrasada.

• Os dispositivos Microsoft Surface usam Project Mu para o código-fonte de seu firmware.

• Os dispositivos Surface podem usar certificados em vez de senha para UEFI. Eles também não têm um interruptor de redefinição como outros dispositivos. Você cria e instala seu próprio certificado usando Surface Management Toolkit. Você pode criar um pacote de configuração que contenha o certificado e instalá-lo no firmware; então, o pacote não pode ser removido ou alterado sem que o certificado de assinatura autorize a alteração, ou seja, autenticação de certificado, ou você pode simplesmente usar DFCI como mencionado anteriormente e não se preocupar, porque os pacotes são assinados com a chave privada da MS e não há PKI que você precise hospedar por conta própria.

• Dispositivos Surface de classe empresarial têm chips TPM dedicados.

• Confira a categoria Device Guard sobre especificações de núcleo seguro.

• O chip de segurança Pluton não é um requisito para a certificação de núcleo seguro.

• O chip de segurança Pluton está incluído em CPUs ARM Qualcomm Snapdragon, AMD e CPUs Intel.

• PCs Copilot+ estão entre os dispositivos de grau de consumo mais seguros. Eles são de núcleo seguro e incorporam o chip de segurança Pluton.

[!IMPORTANT]
É importante estar ciente de possíveis backdoors de hardware que podem comprometer a segurança do seu sistema. Alguns OEMs comuns, como Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony e Samsung, bem como OEMs que usam firmwares Insyde H20 ou Phoenix não modificados, utilizam algoritmos baseados em números de série do dispositivo para redefinições de senha. Esses algoritmos permitem a remoção da senha mestre do firmware, potencialmente concedendo acesso não autorizado ao sistema.

[!NOTE]
Ao comprar dispositivos de terceiros, certifique-se de que eles tenham o chip de segurança Pluton, ele atende às necessidades de segurança como inicializar um sistema operacional com segurança mesmo contra ameaças de firmware e armazenar dados confidenciais com segurança mesmo contra ataques físicos.

Proteção contra ataques BYOVD (Bring Your Own Vulnerable Driver)

• PCs de núcleo seguro fornecem o hardware capaz de proteger contra ataques BYOVD. É sua responsabilidade ativar os recursos, que incluem App Control for Business, regras ASR (Redução de Superfície de Ataque), raiz de confiança dinâmica/estática e firmware extensível para revogar drivers. Eles são especialmente úteis para drivers não mencionados explicitamente na Lista de Bloqueio de Drivers Recomendados pela Microsoft, que são o lado mais dinâmico das coisas.

• Use política de App Control em modo kernel estrito para proteção completa contra BYOVD

💡 (voltar ao topo)

O Que Fazer Quando Há um Ataque ?

Você deve ter um Contrato Unificado existente com a Microsoft (anteriormente conhecido como Premier Support). A Microsoft oferece uma ampla gama de serviços e equipes para ajudá-lo a se recuperar de um ataque cibernético, como:

• GHOST: Caça Global, Supervisão e Triagem Estratégica
• DART - A Equipe de Detecção e Resposta da Microsoft
• CRSP - Equipe de Prática de Recuperação de Segurança de Comprometimento Global - incluindo Ransomware

Depois de ser hackeado, você deve solicitá-los entrando em contato com seu Gerente de Conta de Sucesso do Cliente e informando que precisa da ajuda de uma dessas equipes.

[!TIP]
Ao obter seguro de segurança cibernética para sua empresa ou organização, certifique-se de obter um que cubra o custo de contratar as equipes elite da Microsoft, como GHOST/DART, ou seja, essas equipes da Microsoft estarão na rede do seu seguro.

Detalhamento de cores das equipes de segurança nas organizações

• 🔴 Vermelho - Testadores de Penetração/Hackers de Chapéu Branco
• 🔵 Azul - SOC/Ciência de Dados/Análise de Telemetria/Viciados em SIEM
• 🟢 Verde - Corretores, recebem informações de azul e vermelho e constroem as correções necessárias para pontos cegos identificados (azul) ou vulnerabilidade/risco (vermelho)
• 🟡 Amarelo - Ferramentas, SWE para construir novas coisas para todos os acima operarem mais rápido e com mais eficácia

💡 (voltar ao topo)

Para testes de penetração e benchmarking

Como realizar adequadamente um pentest e benchmark de um sistema endurecido por este repositório e torná-lo o mais próximo possível de um cenário do mundo real:

1. Use uma máquina física se possível, ela deve ter hardware certificado para Windows 11, conta de usuário padrão.

   • Se você não puder usar uma máquina física, use o hipervisor Hyper-V. Seu host (também conhecido como máquina física) deve ter hardware certificado para Windows 11 e atender a todos os requisitos de segurança de hardware e UEFI explicados no Readme. No entanto, VMs são propensas a ataques de canal lateral, então não use esse vetor de ataque em pentests se quiser resultados mais realistas.

2. Primeiro aplique o aplicativo Harden System Security (Todas as categorias dele) e depois use o AppControl Manager para implantar uma política de App Control Assinada adequada.

[!IMPORTANT]
Sempre preste atenção aos Critérios de Manutenção de Segurança do Windows da Microsoft, especialmente os limites de segurança. Não há limite de segurança entre Administrador e Kernel.

Alguns testadores de penetração ignoram esse fato, assumindo que é uma vulnerabilidade poder realizar tarefas administrativas, como desabilitar recursos de segurança como Administrador. Isso é um comportamento esperado. Os Administradores têm o poder de controlar a segurança de um dispositivo e podem desabilitar recursos de segurança a seu critério. É por isso que você precisa usar uma conta de usuário padrão ao realizar um teste de penetração realista.

Outro aspecto a considerar é a ambiguidade na palavra "Admin". Existem pelo menos dois tipos distintos de Admins: Admin Local e Admin de Nuvem. Por exemplo, quando você está testando a penetração de um sistema que utiliza soluções de segurança em nuvem empresarial, como o Microsoft Defender for Endpoint (MDE), o acesso de Admin deve ser considerado como Admin de Nuvem, pois esses dispositivos usam Microsoft Entra ID e não possuem Admin Local. Nessa situação, o Admin de Nuvem pode desabilitar recursos de segurança sem esforço, como esperado, tornando um pentest usando acesso de Admin Local totalmente inútil. Por outro lado, ao fazer pentest em um sistema que depende apenas de recursos de segurança pessoais, como o Microsoft Defender, então o Admin deve ser tratado como Admin Local. Nesse caso, o Admin também pode desabilitar qualquer recurso de segurança pelas mesmas razões declaradas acima.

Claro, a Microsoft emprega medidas de segurança adicionais, como Protected Process Light (PPL) para estratégias de Defesa em Profundidade, mas elas não alteram os fatos declarados acima. O objetivo é sempre esperar o melhor, planejar o pior.

Alguma pergunta ou sugestão?

Por favor, abra uma nova issue ou discussão no repositório.

💡 (voltar ao topo)

Relacionados

Repositório Azure DevOps (espelho)

Site do Harden Windows Security

Bloco de IP IANA global oficial para cada país

Blog de Segurança do Windows

WinSecureDNSMgr

Privacidade, Anonimato e Compartimentalização

Confiança

Este repositório usa métodos eficazes que facilitam a verificação:

• Atestações de artefatos são usadas para estabelecer proveniência para builds. Elas garantem que os pacotes são 100% criados a partir do código-fonte que existe neste repositório.

• SBOMs (Lista de Materiais de Software) são gerados para todo o repositório para cumprir padrões de proteção de dados e fornecer transparência. Juntamente com atestação e isolamento, eles fornecem nível de segurança SLSA L3 para o processo de build.

• Você pode abrir os arquivos no Visual Studio Code / Visual Studio Code Web / GitHub CodeSpace, e visualizá-los em um ambiente agradável e fácil de ler; eles são bem formatados, comentados e indentados.

• Commits e Tags são verificados com minha chave GPG ou chave SSH e o modo Vigilante está ativado na minha conta GitHub.

• Você pode fazer fork deste repositório, verificá-lo até aquele ponto no tempo, e então verificar quaisquer alterações/atualizações subsequentes que eu enviar para este repositório, no seu próprio ritmo (usando as opções Sync fork e Compare no seu fork), e se estiver satisfeito com as alterações, permitir que sejam mescladas com sua própria cópia/fork na sua conta GitHub.

• Todos os aplicativos oferecidos neste repositório são assinados e estão disponíveis na Microsoft Store.

[!TIP]
Todos os arquivos neste repositório são compactados e enviados automaticamente ao VirusTotal para verificação. Quaisquer pacotes disponíveis no último lançamento também são enviados diretamente para verificação. Isso é feito por meio de uma GitHub Action que é acionada toda vez que um lançamento é feito ou um PR é mesclado. Encontre o histórico dos arquivos enviados no meu perfil do VirusTotal.*

[!WARNING]
Para sua própria segurança, tenha cautela ao considerar qualquer outra ferramenta, programa ou script de terceiros que afirme proteger ou modificar o Windows OS de qualquer forma. Verifique sua legitimidade minuciosamente antes do uso e após cada lançamento. Evite confiança cega em fontes da Internet de terceiros. Além disso, se eles não aderirem aos mesmos altos padrões das ofertas deste repositório, podem causar danos ao sistema, problemas desconhecidos e bugs.

💡 (voltar ao topo)

Suporte

Se você tiver quaisquer perguntas, solicitações, sugestões etc. sobre este repositório do GitHub e seu conteúdo, abra uma nova discussão ou Issue.

Relatar uma vulnerabilidade neste repositório do GitHub.

Também posso ser contatado em particular em: [email protected]

💡 (voltar ao topo)

Recomendações de Segurança

• Sempre baixe seu sistema operacional de sites oficiais da Microsoft. Atualmente, o Windows 11 é a versão mais recente do Windows, e seu arquivo ISO pode ser baixado deste servidor oficial da Microsoft. Uma das piores coisas que você pode fazer à sua própria segurança e privacidade é baixar seu SO, que é a raiz de todas as medidas de segurança ativas e passivas, de um site de terceiros que afirma ter os arquivos oficiais não modificados. Inúmeras coisas ruins podem acontecer como resultado disso, como atores de ameaças incorporando malware ou backdoors dentro do SO personalizado, ou pré-instalando certificados de CA raiz personalizados no seu SO para que possam realizar terminação de TLS e visualizar todos os seus dados HTTPS e de Internet criptografados em texto claro, mesmo se você usar VPN. Ter um armazenamento de certificados envenenado e comprometido é o fim do jogo para você, e isso é apenas a ponta do iceberg.

  • Consulte a Wiki para ver como criar uma unidade flash USB inicializável sem ferramentas de terceiros

• Sempre que quiser instalar um programa ou aplicativo, primeiro use a Microsoft Store ou Winget; se o programa ou aplicativo que você procura não estiver disponível lá, baixe-o do site oficial. Considere usar a Página de Gerenciamento do WinGet no aplicativo Harden System Security para gerenciar ou instalar seus programas ou aplicativos. Usar Winget ou a Microsoft Store oferece muitos benefícios:

  • Os aplicativos UWP da Microsoft Store são seguros por natureza, assinados digitalmente, em formato MSIX. Isso significa que instalá-los e desinstalá-los é garantido e não haverá sobras após a desinstalação.

  • A Microsoft Store também tem aplicativos Win32, que são instaladores tradicionais .exe com os quais todos estamos familiarizados. A loja tem um recurso de biblioteca que facilita encontrar os aplicativos que você instalou anteriormente.

  • Tanto a Microsoft quanto o Winget verificam o hash dos arquivos por padrão; se um programa ou arquivo for adulterado, eles avisarão você e bloquearão a instalação, enquanto ao baixar manualmente um programa de um site, você terá que verificar manualmente o hash do arquivo com o hash mostrado no site, se houver.

• Use DNS Seguro; o Windows 11 suporta nativamente DNS sobre HTTPS e DNS sobre TLS.

  • Use meu módulo WinSecureDNSMgr para configurar facilmente DNS sobre HTTPS no Windows

• Use apenas o Microsoft Edge como navegador; Ele tem a proteção com a classificação mais alta contra phishing e malware, disponível por padrão no Windows OS, possui recursos de segurança valiosos e bem integrados, como Microsoft Defender Application Guard, Microsoft Defender SmartScreen, Proteção de Pilha Reforçada por Hardware, Arbitrary Code Guard (ACG), Control Flow Guard (CFG), Prevenção de Rastreamento e Recurso de Rede Segura integrado e confiável da Cloudflare, apenas para citar alguns.

• Sempre habilite a Autenticação de Dois Fatores/Multifator em sites, aplicativos e serviços que você usa. Preferencialmente, use o aplicativo Microsoft Authenticator que possui recurso de backup e restauração, para que você nunca perca o acesso aos seus TOTPs (Senhas de Uso Único Baseadas em Tempo), mesmo se perder seu telefone. Disponível para Android e IOS.

• Certifique-se de que o backup do OneDrive para pastas importantes (Área de Trabalho/Documentos/Imagens) esteja habilitado. É rápido, seguro e funciona em qualquer condição de rede e, como é x64 (64 bits), pode lidar com muitos arquivos pequenos e grandes simultaneamente.

• Ao considerar o uso de uma VPN, é crucial exercer discernimento e recorrer a ela apenas quando absolutamente necessário. Uma VPN pode ser uma ferramenta vital se você reside em um regime totalitário, comunista ou ditatorial, ou em uma nação onde os princípios democráticos não são respeitados. No entanto, se você vive em um país que não se enquadra nessas categorias, pode ser prudente reconsiderar a necessidade de usar uma VPN. Seu ISP (Provedor de Serviços de Internet) local provavelmente é mais confiável do que o ISP associado a um servidor VPN remoto. Ao usar uma VPN, você está apenas transferindo a confiança que deposita no seu ISP local para uma entidade desconhecida—o ISP utilizado pelo provedor de VPN. É importante não ser influenciado pelas táticas de marketing enganosas empregadas pelas empresas de VPN. As verdadeiras identidades, afiliações políticas, origens e lealdades daqueles por trás desses serviços muitas vezes permanecem envoltas em mistério. Nas sociedades permissivas e abertas do mundo ocidental, é concebível que um serviço de VPN possa ser estabelecido por entidades com intenções questionáveis, incluindo patrocinadores estatais do terrorismo ou outros atores hostis. Tais serviços poderiam ser utilizados para coletar inteligência, realizar mineração de dados e rastrear usuários, representando riscos significativos à sua privacidade e segurança.

  • Existem situações em que usar VPN pode fornecer segurança e privacidade. Por exemplo, ao usar um hotspot WiFi público ou basicamente qualquer rede sobre a qual você não tem controle. Nesses casos, use Cloudflare WARP que usa o protocolo WireGuard, ou como mencionado, use a Rede Segura no navegador Edge que utiliza a mesma rede segura da Cloudflare. É gratuito, é de uma empresa americana que tem radar global e muito conhecimento sobre países do mundo em tempo real, pelo menos 19,7% de todos os sites a usam (2022). É seguro dizer que é um dos pilares da Internet.

• Vá sem senha com sua conta Microsoft e use autenticação do Windows Hello. Na sua conta Microsoft que possui o serviço Outlook, você pode criar até 10 aliases de Email além do 1 endereço de Email que você recebe ao criar sua conta Microsoft; isso significa que, sem criar uma nova conta, você pode ter 11 endereços de Email, todos os quais usarão a mesma caixa de entrada e conta. Você pode especificar qual desses aliases de Email pode ser usado para entrar na sua conta, nas preferências de entrada das configurações da sua conta Microsoft. Então, por exemplo, ao ir sem senha, se precisar, você pode dar um dos seus aliases de Email a outras pessoas para comunicação ou adicioná-lo a um perfil público seu, depois bloquear a entrada usando esse alias de Email para que ninguém possa enviar notificações do autenticador inserindo esse alias na página de entrada, e usar os outros 10 aliases que são privados para entrar na sua conta Microsoft com tranquilidade. Você pode criar uma regra no seu Outlook para que todos os Emails enviados ao seu alias de Email público sejam armazenados em uma pasta diferente, separados dos outros emails da sua caixa de entrada. Tudo isso pode ser feito usando uma conta Microsoft gratuita e o webapp do Outlook.

• Defina uma senha forte para o firmware UEFI do seu dispositivo para que ele solicite senha antes de permitir qualquer alteração no firmware. Você também pode configurar a senha para ser exigida na inicialização.

• Use NTFS (que é o sistema de arquivos padrão no Windows) ou ReFS (Resilient File System, mais novo). Além de todos os seus benefícios, eles suportam Mark Of The Web (MOTW) ou zone.identifier. Quando um arquivo é baixado para um dispositivo que executa o Windows, o Mark of the Web é adicionado ao arquivo, identificando sua origem como sendo da Internet. Você pode ler todas as informações sobre isso aqui. Se sua unidade flash USB estiver formatada como FAT32, mude-a para NTFS, porque FAT32 não mantém o MOTW dos arquivos. Se o arquivo que você está baixando estiver compactado em formato .zip, certifique-se de abri-lo/extraí-lo usando o suporte integrado do Windows para arquivos .zip, pois ele mantém o MOTW dos arquivos. Se o arquivo compactado que você baixou estiver em outros formatos, como .7zip ou .rar, certifique-se de usar um programa de arquivamento que suporte manter o Mark of the Web dos arquivos após a extração. Um desses programas é o NanaZip, que é um fork do 7zip, disponível na Microsoft Store e no GitHub; em comparação com o 7zip, ele tem uma GUI melhor e mais moderna, e o aplicativo é assinado digitalmente. Após a instalação, abra-o, navegue até Tools no topo e selecione Options, defina Propagate zone.id stream como Yes. Você pode usar este comando do PowerShell para encontrar todas as informações sobre o Zone Identifier dos arquivos que você baixou da Internet.```powershell Get-Content -stream zone.identifier

• Link da Carteira

• QR Code da Carteira

Bitcoin Cash

• Endereço da Carteira para BCH``` qrrj03927q90z4wg4nu2e3nf4y3qnun2ku7muv8rvm

• Link da Carteira

• QR Code da Carteira

BSC (Binance Smart Chain - Moeda)

• Endereço da Carteira para BSC``` 0xF784a3D4F9A7CC5c26d69de41D7dD6480112114D