Segurança
Autenticação de e-mail, criptografia e melhores práticas de prevenção de ameaças.
51 artigos
SVG Tiny-PS: entenda o perfil de segurança imposto pelo BIMI
Um arquivo SVG pode conter JavaScript, links de phishing e pixels de rastreamento. Entenda como o perfil SVG Tiny-PS neutraliza essas ameaças para proteger os logos BIMI.
SERVFAIL após ativar DNSSEC: diagnóstico e correção
Um SERVFAIL após ativar DNSSEC indica um elo quebrado na cadeia de confiança. Este guia identifica a causa e mostra como corrigir, passo a passo.
Entenda a cadeia de confiança DNSSEC em 5 minutos
A cadeia de confiança é o princípio fundamental do DNSSEC. Este guia explica cada elo, da raiz DNS ao seu domínio, com diagramas claros.
Ativar DNSSEC: guia passo a passo por registrar
O DNSSEC protege seus visitantes contra DNS spoofing. Este guia cobre a ativação passo a passo nos 6 registrars mais populares, com verificação instantânea.
Fim do Basic Auth SMTP no Microsoft Exchange Online: cronograma, erro 550 5.7.30 e guia de migração
A Microsoft está retirando a autenticação Basic para SMTP AUTH no Exchange Online. Cronograma revisado, erro 550 5.7.30, alternativas OAuth, HVE, Graph API e checklist de migração.
Recomendações NIST 2025 sobre senhas: o que mudou
O NIST reescreveu suas regras sobre senhas. Fim da rotação obrigatória, fim das exigências de complexidade. Análise completa do SP 800-63B-4 com um plano de conformidade.
Passphrase vs senha: qual é realmente mais segura?
Uma senha aleatória de 16 caracteres ou uma frase de 5 palavras sorteadas com dados? Comparativo técnico com cálculos de entropia, casos de uso e recomendações.
Passkeys vs senhas: vale a pena abandonar as senhas em 2025?
Google, Apple e Microsoft promovem as passkeys como substitutas das senhas. Mas elas estão prontas para uso generalizado? Comparativo técnico, vantagens, limitações e estratégia de transição.
Porta 25 bloqueada: diagnóstico e soluções por provedor
A porta 25 é bloqueada pela maioria dos provedores de nuvem e ISPs para combater o spam. Veja como diagnosticar o bloqueio e recuperar a capacidade de envio.
STARTTLS, SSL/TLS e SMTP: qual criptografia para seus emails?
SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS: a criptografia de emails em trânsito depende de mecanismos frequentemente confundidos. Este guia esclarece cada protocolo, explica suas falhas e mostra como configurar uma criptografia TLS robusta no Postfix, Exim e Exchange.
As portas SMTP explicadas: 25, 465, 587, 2525, qual usar?
Porta 25, 465, 587 ou 2525? Cada porta SMTP tem uma função específica. Este guia detalha o funcionamento de cada porta, sua criptografia, as RFCs associadas e ajuda você a escolher a porta certa para o seu caso de uso.
Como testar a conectividade SMTP dos seus servidores MX
Seus registros DNS estão perfeitos, mas seus emails não chegam? O problema pode estar na camada de transporte. Este guia mostra como testar a conectividade SMTP de cada servidor MX, etapa por etapa.
Tendências de phishing 2025-2026: estatísticas APWG e novas técnicas
O phishing evoluiu: IA generativa, QR codes maliciosos, contorno de MFA. Conheça os dados APWG 2025 e as técnicas que redefinem a ameaça em 2026.
Google Safe Browsing, URLhaus, PhishTank, VirusTotal: como funcionam os bancos de threat intelligence
Todo dia, seu navegador consulta bancos de threat intelligence para bloquear URLs maliciosas. Descubra como funcionam os 4 principais bancos e por que combiná-los é essencial.
Clicou em um link de phishing: o que fazer imediatamente?
3,4 bilhões de emails de phishing são enviados todos os dias. Se você clicou em um link suspeito, siga estes passos de emergência para limitar os danos e proteger suas contas.
Como reconhecer um e-mail de phishing em 2026
91% dos ciberataques começam por um e-mail. Aprenda a identificar os sinais de alerta, verificar um link suspeito e proteger sua caixa de entrada com os protocolos certos.
Configurar TLS-RPT: guia passo a passo para Microsoft 365, Google Workspace e OVHcloud
Tutorial prático para configurar o TLS-RPT (SMTP TLS Reporting) no Microsoft 365, Google Workspace e OVHcloud. Registro DNS, verificação e solução de problemas incluídos.
Como remover seu IP de uma blacklist: o guia completo de delisting
Seu IP está em uma lista de bloqueio e seus emails estão sendo rejeitados? Este guia detalha os procedimentos de delisting para cada blacklist principal, com os prazos e as boas práticas para evitar um novo listing.
.brand TLD: por que as grandes marcas criam sua própria extensão de domínio
De .dvag (10.562 domínios) a .ferrari, .zara e .google: descubra por que 494 empresas globais investiram em seu .brand TLD.
Surfshark DNS: como funciona, vantagens e configuração
Surfshark DNS é um resolvedor DNS público gratuito (IPv4/IPv6, DoH) focado em privacidade. Quando usar, como configurar e o que checar.
DNS4EU: o resolvedor DNS europeu (DoH/DoT), perfis e configuração
DNS4EU é um DNS público europeu com 5 variantes (segurança, crianças, anti-anúncios, neutra) e endereços IPv4/IPv6 + DoH/DoT. Guia de implantação e verificação.
DNS NextDNS: funcionamento, vantagens e configuração
NextDNS é um resolvedor DNS personalizável: criptografia DoH/DoT, filtragem, perfis e logs. Veja como implantar bem em casa ou em uma PME.
DNS Cloudflare (1.1.1.1): privacidade, DoH/DoT, implantação
1.1.1.1 é o resolvedor DNS público da Cloudflare. Veja como usar corretamente (endereços, DoH/DoT/ODoH, testes, armadilhas) e implantar.
DNS Quad9 (9.9.9.9): como funciona, vantagens, alternativas
Quad9 (9.9.9.9) é um resolvedor DNS público focado em segurança e privacidade: filtragem anti‑malware, validação DNSSEC e opções criptografadas DoT/DoH. Veja como configurar corretamente.
BIMI, VMC, CMC: compatibilidade e pré-requisitos de DNS (Gmail, Yahoo, Apple Mail)
Colocar seu logo na caixa de entrada: o que realmente configurar no DNS para BIMI e como escolher entre VMC e CMC.
Gmail encerra o POP de outras contas em 2026: impactos e plano de ação
A partir de janeiro de 2026, o Gmail não buscará mais continuamente mensagens de caixas externas via POP ("Verificar o correio de outras contas"). Impactos, cronograma e alternativas para usuários e administradores do Google Workspace.
