Proteger uma pasta com .htaccess: Basic Auth, APR1-MD5 e bcrypt
Basic Auth, .htaccess/.htpasswd, permissões de ficheiros e hash APR1-MD5 vs bcrypt: tudo para proteger uma pasta sensível no Apache ou nginx.
Segurança
Autenticação de e-mail, encriptação e melhores práticas de prevenção de ameaças.
79 artigos
agosto de 2026
julho de 2026
Renovação dos certificados SSL/TLS: automação, casos rebeldes e limiar de compra
Inventário do parque, ACME em ambiente corporativo, endpoints que nenhum script consegue recarregar, cotas da Let's Encrypt e reutilização da DCV: o playbook de campo para automatizar a renovação dos certificados SSL/TLS de 50 a 1.000 certificados.
Gestão do ciclo de vida dos certificados (CLM): o guia completo para sobreviver aos certificados curtos
Inventário, emissão, implementação, renovação, revogação, monitorização: as 6 fases do ciclo de vida dos certificados, a automação ACME/ARI e um plano de ação para acompanhar o ritmo das renovações de 47 dias.
junho de 2026
Registos DNS CAA: o guia completo para controlar quem emite os seus certificados
Tudo sobre o registo DNS CAA: sintaxe, tags issue/issuewild/iodef, flag crítica, herança, RFC 8659 e 8657, configuração multiprovedor e auditoria.
ARC passa ao status « Historic » na IETF: ainda vale a pena se preocupar em 2026?
A IETF reclassifica o ARC (RFC 8617) como status « Historic ». Mas depreciado no papel não significa morto na prática: Apple, Google e Microsoft ainda o exigem. Veja o que muda de facto e o que precisa de fazer.
maio de 2026
DORA, NIS2 e status pages: transformar a comunicação de incidente em prova de conformidade UE
Em 2026, a status page já não é uma ferramenta de marketing. É uma peça probatória de auditoria para DORA, NIS2 e RGPD. Guia operacional completo.
Phishing vs spear phishing: qual é a diferença em 2026?
O phishing mira a massa, o spear phishing mira a pessoa. Em 2026, a IA, o OSINT e os deepfakes apagam a fronteira. Análise completa com casos reais e defesas.
abril de 2026
HSTS: o guia completo para ativar Strict-Transport-Security e a preload list
HSTS (RFC 6797) força os navegadores a contactar o seu site apenas em HTTPS. Este guia cobre o protocolo, as diretivas, as configurações por stack e a submissão à preload list do Chrome.
Certificado VMC e CMC para BIMI: escolher, comprar e implantar
Guia completo para obter e implantar um certificado VMC ou CMC: comparativo das autoridades de certificação, preços, pré-requisitos e alojamento
março de 2026
Alojamento BIMI: onde e como alojar o seu logo SVG e o seu certificado
O alojamento é o elo esquecido do BIMI. Este guia compara 5 soluções, detalha os requisitos HTTPS e oferece um tutorial passo a passo com o CaptainDNS.
Entender os cabeçalhos de e-mail: o guia completo para ler e analisar cada campo
Cada e-mail transporta um diário de bordo invisível. Este guia ensina-o a extraí-lo, lê-lo campo por campo e diagnosticar problemas de entregabilidade ou segurança.
10 falhas dos filtros de email: os sinais sutis que o seu gateway ignora
Seu gateway de email bloqueia 99% das ameaças. Mas o 1% que passa é o que importa. Aqui estão os 10 indicadores nos cabeçalhos que a maioria dos filtros ignora.
Encurtadores de URL: porque bit.ly, t.ly e similares tornaram-se a arma favorita do phishing
t.ly, Is.gd, Goo.su: os encurtadores facilitam o phishing, o malware e a evasão dos filtros de segurança. Conheça as técnicas de exploração e como verificar cada link antes de clicar.
NIST SP 800-81r3: o que muda com o novo guia de segurança DNS
Análise completa do NIST SP 800-81r3 publicado em 19 de março de 2026. Protective DNS, DNSSEC, DNS encriptado: as recomendações essenciais para proteger a sua infraestrutura.
Redirecionamentos HTTP: detetar loops, cadeias e links suspeitos
Guia completo para identificar loops de redirecionamento, cadeias excessivas e links encurtados suspeitos. Diagnóstico, correção e segurança.
Ballot SC-085v2: as autoridades de certificação agora verificam DNSSEC antes de emitir um certificado TLS
Desde 15 de março de 2026, o CA/Browser Forum exige que as CA verifiquem DNSSEC durante a validação de domínio. Este guia explica o contexto, o impacto e como verificar a sua configuração.
SC-081v3: certificados TLS de 47 dias, porque e como se preparar
O CA/Browser Forum votou a redução progressiva da validade dos certificados TLS de 398 para 47 dias até março de 2029. Calendário, razões, impacto e guia prático.
DMARCbis: o guia completo para entender e migrar para o novo padrão DMARC
DMARCbis substitui a RFC 7489, elimina o PSL em favor do DNS Tree Walk, adiciona três tags e separa o reporting em três documentos. Este guia cobre tudo: funcionamento, migração, conformidade.
Ciclo de vida de um nome de domínio: expiração, proteção e boas práticas
Do registo à liberação: entenda cada etapa do ciclo de vida de um domínio, os riscos em cada fase e as proteções a ativar.
RDAP vs WHOIS: o guia completo da transição (códigos EPP, RGPD, bloqueio de domínio)
O WHOIS está se aposentando. O RDAP é o substituto. Este guia cobre tudo: comparativo técnico, códigos EPP, impactos do RGPD, bloqueios de domínio e plano de migração.
De testing a enforce: estratégia de implantação progressiva do MTA-STS
O modo testing monitoriza, o modo enforce bloqueia. Este guia detalha as quatro etapas para implantar o MTA-STS progressivamente, da primeira política aos relatórios TLS-RPT, até a ativação do modo enforce.
MTA-STS vs DANE: qual protocolo escolher para proteger o transporte de e-mail?
MTA-STS usa HTTPS, DANE baseia-se no DNSSEC. Ambos impõem encriptação TLS obrigatória entre servidores de e-mail, mas não são implantados da mesma forma. Comparativo completo para fazer a escolha certa.
SVG Tiny-PS: entenda o perfil de segurança imposto pelo BIMI
Um ficheiro SVG pode conter JavaScript, links de phishing e pixels de rastreamento. Entenda como o perfil SVG Tiny-PS neutraliza essas ameaças para proteger os logos BIMI.
fevereiro de 2026
SERVFAIL após ativar DNSSEC: diagnóstico e correção
Um SERVFAIL após ativar DNSSEC indica um elo quebrado na cadeia de confiança. Este guia identifica a causa e mostra como corrigir, passo a passo.
Entenda a cadeia de confiança DNSSEC em 5 minutos
A cadeia de confiança é o princípio fundamental do DNSSEC. Este guia explica cada elo, da raiz DNS ao seu domínio, com diagramas claros.
Ativar DNSSEC: guia passo a passo por registrar
O DNSSEC protege os seus visitantes contra DNS spoofing. Este guia cobre a ativação passo a passo nos 6 registrars mais populares, com verificação instantânea.
Fim do Basic Auth SMTP no Microsoft Exchange Online: cronograma, erro 550 5.7.30 e guia de migração
A Microsoft está a retirar a autenticação Basic para SMTP AUTH no Exchange Online. Cronograma revisado, erro 550 5.7.30, alternativas OAuth, HVE, Graph API e checklist de migração.
Recomendações NIST 2025 sobre palavras-passe: o que mudou
O NIST reescreveu as suas regras sobre palavras-passe. Fim da rotação obrigatória, fim das exigências de complexidade. Análise completa do SP 800-63B-4 com um plano de conformidade.
Passphrase vs palavra-passe: qual é realmente mais segura?
Uma palavra-passe aleatória de 16 caracteres ou uma frase de 5 palavras sorteadas com dados? Comparativo técnico com cálculos de entropia, casos de uso e recomendações.
Passkeys vs palavras-passe: vale a pena abandonar as palavras-passe em 2025?
Google, Apple e Microsoft promovem as passkeys como substitutas das palavras-passe. Mas elas estão prontas para uso generalizado? Comparativo técnico, vantagens, limitações e estratégia de transição.
Porta 25 bloqueada: diagnóstico e soluções por fornecedor
A porta 25 é bloqueada pela maioria dos fornecedores de nuvem e ISPs para combater o spam. Veja como diagnosticar o bloqueio e recuperar a capacidade de envio.
STARTTLS, SSL/TLS e SMTP: qual encriptação para os seus emails?
SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS: a encriptação de emails em trânsito depende de mecanismos frequentemente confundidos. Este guia esclarece cada protocolo, explica as suas falhas e mostra como configurar uma encriptação TLS robusta no Postfix, Exim e Exchange.
As portas SMTP explicadas: 25, 465, 587, 2525, qual usar?
Porta 25, 465, 587 ou 2525? Cada porta SMTP tem uma função específica. Este guia detalha o funcionamento de cada porta, a sua encriptação, as RFCs associadas e ajuda-o a escolher a porta certa para o seu caso de uso.
Como testar a conectividade SMTP dos seus servidores MX
Seus registos DNS estão perfeitos, mas os seus emails não chegam? O problema pode estar na camada de transporte. Este guia mostra como testar a conectividade SMTP de cada servidor MX, etapa por etapa.
Tendências de phishing 2025-2026: estatísticas APWG e novas técnicas
O phishing evoluiu: IA generativa, QR codes maliciosos, contorno de MFA. Conheça os dados APWG 2025 e as técnicas que redefinem a ameaça em 2026.
Google Safe Browsing, URLhaus, PhishTank, VirusTotal: como funcionam os bancos de threat intelligence
Todo dia, o seu navegador consulta bancos de threat intelligence para bloquear URLs maliciosas. Descubra como funcionam os 4 principais bancos e porque combiná-los é essencial.
Clicou em um link de phishing: o que fazer imediatamente?
3,4 mil milhões de emails de phishing são enviados todos os dias. Se clicou em um link suspeito, siga estes passos de emergência para limitar os danos e proteger as suas contas.
Como reconhecer um e-mail de phishing em 2026
91% dos ciberataques começam por um e-mail. Aprenda a identificar os sinais de alerta, verificar um link suspeito e proteger a sua caixa de entrada com os protocolos certos.
Analisar e explorar os seus relatórios TLS-RPT: detetar problemas antes que eles afetem os seus emails
Guia prático para ler e explorar os relatórios TLS-RPT: estrutura JSON, tipos de falha, diagnóstico de erros de certificado e STARTTLS, e workflow de análise diário.
Configurar TLS-RPT: guia passo a passo para Microsoft 365, Google Workspace e OVHcloud
Tutorial prático para configurar o TLS-RPT (SMTP TLS Reporting) no Microsoft 365, Google Workspace e OVHcloud. Registo DNS, verificação e solução de problemas incluídos.
Como remover o seu IP de uma blacklist: o guia completo de delisting
Seu IP está em uma lista de bloqueio e os seus emails estão a ser rejeitados? Este guia detalha os procedimentos de delisting para cada blacklist principal, com os prazos e as boas práticas para evitar um novo listing.
janeiro de 2026
.brand TLD: porque as grandes marcas criam a sua própria extensão de domínio
De .dvag (10.562 domínios) a .ferrari, .zara e .google: descubra porque 494 empresas globais investiram em seu .brand TLD.
Surfshark DNS: como funciona, vantagens e configuração
Surfshark DNS é um resolvedor DNS público gratuito (IPv4/IPv6, DoH) focado em privacidade. Quando usar, como configurar e o que checar.
DNS4EU: o resolvedor DNS europeu (DoH/DoT), perfis e configuração
DNS4EU é um DNS público europeu com 5 variantes (segurança, crianças, anti-anúncios, neutra) e endereços IPv4/IPv6 + DoH/DoT. Guia de implantação e verificação.
dezembro de 2025
DNS NextDNS: funcionamento, vantagens e configuração
NextDNS é um resolvedor DNS personalizável: encriptação DoH/DoT, filtragem, perfis e logs. Veja como implantar bem em casa ou em uma PME.
DNS Cloudflare (1.1.1.1): privacidade, DoH/DoT, implantação
1.1.1.1 é o resolvedor DNS público da Cloudflare. Veja como usar corretamente (endereços, DoH/DoT/ODoH, testes, armadilhas) e implantar.
DNS Quad9 (9.9.9.9): como funciona, vantagens, alternativas
Quad9 (9.9.9.9) é um resolvedor DNS público focado em segurança e privacidade: filtragem anti‑malware, validação DNSSEC e opções encriptadas DoT/DoH. Veja como configurar corretamente.
BIMI, VMC, CMC: compatibilidade e pré-requisitos de DNS (Gmail, Yahoo, Apple Mail)
Colocar o seu logo na caixa de entrada: o que realmente configurar no DNS para BIMI e como escolher entre VMC e CMC.
Gmail encerra o POP de outras contas em 2026: impactos e plano de ação
A partir de janeiro de 2026, o Gmail não buscará mais continuamente mensagens de caixas externas via POP ("Verificar o correio de outras contas"). Impactos, cronograma e alternativas para utilizadores e administradores do Google Workspace.
novembro de 2025
outubro de 2025
