Category: Segurança e Privacidade

iPhone ganhará modo que prova que foto é real e não foi gerada por IA

11 de agosto de 2026

iPhone ganhará modo que prova que foto é real e não foi gerada por IA

iPhone ganhará modo que prova que foto é real e não foi gerada por IA (foto: Thássius Veloso/Tecnoblog)

Resumo

Apple está desenvolvendo um recurso chamado Apple Reference Image para validar a origem de fotos tiradas com iPhone, evitando que imagens geradas por IA sejam confundidas com fotos reais;
recurso usa dados do hardware de câmera do iPhone para gerar um código de identificação único para cada foto, que pode ser verificado em outros iPhones;
Apple Reference Image estará disponível em uma futura atualização do iOS, prevista para setembro de 2026, e pode ser ativada nas configurações da câmera do iPhone.

A Apple está trabalhando em um recurso para permitir que usuários de iPhone certifiquem que uma foto foi feita integralmente com a câmera do aparelho, não tendo sido gerada ou modificada via inteligência artificial, portanto. A novidade foi encontrada na versão beta 5 do iOS 27.

É o que conta o 9to5Mac. De acordo com o veículo, o recurso tem o nome Apple Reference Image (Imagem de Referência da Apple, em tradução livre) e usa dados únicos relacionados ao hardware de câmera do iPhone para validar a origem da foto.

Isso é potencialmente útil em circunstâncias nas quais o usuário pode ter que comprovar a procedência das fotos ou assegurar que elas não foram manipuladas em ferramentas de IA como ChatGPT e Gemini, a exemplo de trabalhos jornalísticos, documentos judiciais e laudos de seguros.

Como o Apple Reference Image funciona?

A captura de tela liberada pelo 9to5Mac deixa claro que o Apple Reference Image não vem ativado por padrão. Cabe ao usuário habilitá-lo, o que pode ser feito em Ajustes / Câmera / Imagem de Referência (ou equivalente).

Depois disso, é necessário tirar fotos com a opção “Referência” que aparecerá no aplicativo de câmera. Fotos registradas pelo modo de fotografia padrão não são autenticadas.

Apple Reference Image no iOS 27 beta 5 (imagem: Marcus Mendes/9to5Mac)

Mesmo assim, a verificação da imagem parece não ser feita automaticamente. O usuário deve decidir por isso. Nesse processo, a imagem bruta e metadados referentes ao sensor da câmera são enviados para Private Cloud Compute, a infraestrutura de nuvem privada da Apple criada para lidar com tarefas de IA específicas.

O resultado é a geração de um código de identificação (ID) único que é associado à foto. A imagem pode então ser compartilhada com outros iPhones via AirDrop ou aplicativo Mensagens, por exemplo, com a verificação de autenticidade sendo feita no próprio aparelho de destino, sem passar pela Apple.

Para fins de privacidade, apenas certas informações do sensor e metadados da imagem são registrados pela Apple. A foto em si não é armazenada nos servidores da companhia.

É de se esperar que o recurso seja liberado oficialmente junto com o lançamento da versão final do iOS 27, o que deve ocorrer em setembro de 2026.
iPhone ganhará modo que prova que foto é real e não foi gerada por IA

iPhone ganhará modo que prova que foto é real e não foi gerada por IA
Fonte: Tecnoblog

Como ver a senha do Instagram salva no celular ou PC

11 de agosto de 2026

Como ver a senha do Instagram salva no celular ou PC

Entenda como é possível usar gerenciadores de senhas para encontrar as credenciais do Instagram (imagem: Lupa Charleaux/Tecnoblog)

O Instagram não exibe credenciais no aplicativo nativo por razões de segurança, mas é possível saber as combinações caso elas estejam salvas em um gerenciador de senhas. A consulta é feita em cofres digitais como o Gerenciador de Senhas do Google ou Senhas da Apple, exigindo biometria para liberar o código.

O procedimento para descobrir a senha do Instagram pode ser realizado no Android ou PC usando o navegador Chrome, e no iPhone por meio do aplicativo nativo do iOS. Basta acessar o cofre de credenciais e autenticar o acesso para visualizar a palavra-passe em poucos segundos.

A seguir, confira o passo a passo para achar a senha do Instagram no Android, iPhone e PC.

ÍndiceQuando esse passo a passo funciona?Como ver a senha do Instagram no celularPasso a passo no AndroidPasso a passo no iPhoneComo descobrir a senha do Instagram pelo computador1. Abra as configurações do Google Chrome2. Selecione a aba “Preenchimento automático e senhas”3. Clique em “Senhas”4. Encontre o perfil do Instagram5. Confira a senha do InstagramDá para ver a senha pelo app do Instagram?O que fazer se eu não encontrar a senha do Instagram?

Quando esse passo a passo funciona?

Os recursos para achar a senha do Instagram só funcionam se você autorizou o salvamento automático das credenciais no Gerenciador de Senhas do Google ou no Senhas da Apple. Os cofres nativos armazenam as chaves criptografadas associadas ao perfil e liberam a visualização após autenticação segura.

Se os dados não foram salvos previamente em um gerenciador de senhas do Android, iPhone ou Google Chrome, não será possível revelar o código antigo. Nesses casos, a única alternativa é recuperar a senha do Instagram por meio dos canais oficiais.

Como ver a senha do Instagram no celular

Passo a passo no Android

Abra o Google Chrome no seu dispositivo Android.

Toque no ícone de três pontos, no canto superior direito da tela, e acesse as “Configurações” do navegador.

Navegue pelo menu e toque em “Gerenciador de Senhas do Google” para abrir a lista de credenciais.

Selecione o perfil do Instagram que você deseja consultar a senha.

Insira o PIN de bloqueio do celular ou utilize a biometria (reconhecimento facial ou impressão digital) para acessar o cofre de senha.

Toque no ícone no formato de olho ao lado do campo oculto para ver a senha do Instagram na tela.

Encontrando as credenciais do Instagram por meio do Gerenciador de Senhas do Google (imagem: Lupa Charleaux/Tecnoblog)

Passo a passo no iPhone

Abra o aplicativo Senhas da Apple no iPhone e valide o acesso com a biometria (Face ID ou Touch ID).

Acesse o menu “Todas” para ver a lista completa de credenciais salvas no gerenciador de senhas.

Desça a tela até encontrar o perfil do Instagram e toque nele para avançar.

Toque no campo oculto “Senha” para descobrir a senha do Instagram salva no aplicativo.

Descobrindo as credenciais do Instagram por meio do Senhas da Apple (imagem: Lupa Charleaux/Tecnoblog)

Como descobrir a senha do Instagram pelo computador

1. Abra as configurações do Google Chrome

Acesse o Google Chrome no PC, clique no ícone de três pontos no canto superior direito e selecione “Configurações” para abrir o menu do navegador.

Abrindo as configurações do navegador (imagem: Lupa Charleaux/Tecnoblog)

2. Selecione a aba “Preenchimento automático e senhas”

No canto esquerdo da tela, clique na aba “Preenchimento automático e senhas” para gerenciar os dados de login mantidos pela sua conta.

Clicando na aba “Preenchimento automático e senhas” do Google Chrome (imagem: Lupa Charleaux/Tecnoblog)

3. Clique em “Senhas”

Clique em cima da opção “Senhas” para visualizar as credenciais e senhas criptografadas salvas no Gerenciador de Senhas do Google.

Selecionando a opção “Senhas” (imagem: Lupa Charleaux/Tecnoblog)

4. Encontre o perfil do Instagram

Localize na lista o perfil do Instagram e clique em cima dele para ver mais detalhes.

Selecionando o perfil do Instagram (imagem: Lupa Charleaux/Tecnoblog)

5. Confira a senha do Instagram

Insira o PIN ou senha de bloqueio do sistema operacional e clique em cima do ícone de olho para ver a senha do Instagram.

Revelando a senha dos Instagram salva no gerenciador de senhas (imagem: Lupa Charleaux/Tecnoblog)

Dá para ver a senha pelo app do Instagram?

Não é possível descobrir a senha do Instagram diretamente pelo aplicativo nativo, pois a rede social não exibe as chaves de acesso por motivos de segurança e privacidade. Por isso, a consulta só funciona por meio do gerenciador de senhas do celular ou computador.

O que fazer se eu não encontrar a senha do Instagram?

Se você não for possível ver a senha do Instagram em nenhum cofre digital, a alternativa mais prática é utilizar a função “Esqueceu a senha?” na tela inicial do aplicativo ou do site. Basta informar seu nome de usuário, e-mail ou telefone para receber um link para entrar no Instagram e redefinir as credenciais.

Caso o seu perfil esteja integrado à Central de Contas da Meta, você também pode entrar no Instagram pelo Facebook diretamente e sem digitar senhas. Após reestabelecer o acesso, lembre-se de salvar a nova chave no gerenciador de senhas do dispositivo ou navegador.
Como ver a senha do Instagram salva no celular ou PC

Como ver a senha do Instagram salva no celular ou PC
Fonte: Tecnoblog

Como recuperar senha do Gmail e Conta Google: guia completo (2026)

7 de agosto de 2026

Como recuperar senha do Gmail e Conta Google: guia completo (2026)

Saiba as diferentes formas de recuperar a senha do Gmail (imagem: Lupa Charleaux/Tecnoblog)

Você pode recuperar a senha do Gmail no PC ou celular por meio do aplicativo ou das páginas oficiais de resgate da Conta Google. Os métodos envolvem códigos de verificação por SMS, e-mails de recuperação ou confirmações em dispositivos associados para a validação do perfil.

É altamente recomendado que o procedimento seja feito a partir de um smartphone ou computador que já estava logado anteriormente na Conta Google. Dispositivos e redes Wi-Fi habituais aumentam as chances de sucesso, pois o sistema reconhece a conexão como confiável e simplifica a validação.

A seguir, conheça três métodos para recuperar a senha do Gmail.

ÍndiceComo recuperar a senha do Gmail se você ainda está logado na Conta GoogleComo recuperar a Conta Google se você esqueceu a senhaComo recuperar a Conta Google se você esqueceu o seu endereço do GmailDicas para aumentar as chances de recuperar a Conta Google e GmailPerguntas frequentes sobre a recuperação da Conta GooglePosso redefinir a senha do Gmail se troquei o número do celular?É possível recuperar a senha do Gmail por outro celular?Posso recuperar uma Conta Google respondendo perguntas?Por que não consigo recuperar minha senha do Gmail?Posso recuperar uma conta do Google excluída?Em vídeo: como recuperar a senha do Gmail

Como recuperar a senha do Gmail se você ainda está logado na Conta Google

Abra o aplicativo do Gmail ou do Google no seu celular e toque na sua foto de perfil, no canto superior direito.

Toque em “Gerenciar sua Conta do Google” e selecione “Senha do Google”.

Em vez de informar a senha, toque em “Tentar de outro jeito” e escolha um método para recuperar a senha do Gmail.

Após a validação, digite a nova palavra-passe nos campos indicados e toque em “Alterar senha”.

Acessando o menu “Senha do Google” no app Gmail para trocar a chave de acesso (imagem: Lupa Charleaux/Tecnoblog)

Como recuperar a Conta Google se você esqueceu a senha

Acesse o site accounts.google.com pelo navegador do celular ou PC.

Informe seu e-mail e, na tela seguinte, toque em “Esqueceu a senha?”.

Escolha um dos métodos de recuperar a Conta Google, como código via SMS ou e-mail alternativo.

Confirme sua identidade através do formato escolhido de recuperação para avançar.

Após a validação, toque em “Atualizar senha” e crie uma nova combinação para concluir o processo de recuperação de Conta Google.

Usando um dos métodos alternativos de recuperar a Conta Google e redefindo a senha (imagem: Lupa Charleaux/Tecnoblog)

Como recuperar a Conta Google se você esqueceu o seu endereço do Gmail

Use o navegador do celular ou PC para acessar: accounts.google.com/signin/usernamerecovery.

Digite o número do celular vinculado à sua Conta Google, incluindo o código do país (DDI) e o DDD (Ex: +5511991234567).

Preencha exatamente o nome e sobrenome vinculados ao perfil da Conta Google e toque em “Avançar”.

Envie o código de verificação via SMS para o número vinculado à Conta Google.

Insira a chave numérica recebida no campo indicado para confirmar sua identidade e toque em “Avançar”.

Selecione a Conta Google que deseja fazer login, anote o endereço de e-mail e faça o processo para redefinir a senha do Gmail.

Enviando um código de verificação para o número vinculado a Conta Google (imagem: Lupa Charleaux/Tecnoblog)

Dicas para aumentar as chances de recuperar a Conta Google e Gmail

Existem algumas práticas que ajudam a recuperar a Conta Google e Gmail com maiores chances de sucesso. Por exemplo:

Dispositivos e redes habituais: tente recuperar o e-mail do Google usando um dispositivo ou rede Wi-Fi que você utilize com frequência, pois a plataforma reconhece conexões já validadas como confiáveis;

Evite VPNs e redes Wi-Fi públicas: faça a solicitação a partir da sua casa ou trabalho e sem mascarar o IP, garantindo que a sua localização física ajude no processo para recuperar a Conta Google;

Forneça dados precisos e completos: responda a todas as etapas do formulário de verificação sem pular perguntas, fornecendo dados bem fundamentados sobre a conta em vez de palpites aleatórios;

Aproveite métodos alternativos de autenticação: utilize códigos via SMS, e-mail de segurança ou alertas de confirmação na tela do celular. Se precisar recuperar a Conta Google de outro aparelho, escolha a validação à qual você ainda tem acesso direto;

Evite tentativas consecutivas para impedir bloqueios: se a validação falhar, revise as informações e tente novamente com calma, pois múltiplos envios seguidos podem acionar alertas de segurança e bloquear o perfil temporariamente.

Perguntas frequentes sobre a recuperação da Conta Google

Posso redefinir a senha do Gmail se troquei o número do celular?

Sim, é possível redefinir a senha do Gmail após mudar de número, desde que você confirme sua identidade na Conta Google por outros meios de autenticação. Se o dispositivo ainda estiver conectado, basta acessar as configurações de segurança da conta para criar uma nova chave de acesso.

Caso esteja desconectado no PC ou smartphone, utilize a página de resgate e selecione “Tentar de outro jeito” para validar por e-mail alternativo ou códigos de backup. Após recuperar a Conta Google pelo celular ou navegador, atualize imediatamente o telefone de recuperação cadastrado para evitar bloqueios futuros.

É possível recuperar a senha do Gmail por outro celular?

Sim, você pode recuperar a senha do Gmail por outro smartphone utilizando a página oficial de recuperação no navegador do dispositivo. Caso o chip com o número cadastrado esteja no novo aparelho, basta receber o código de verificação via SMS para validar o acesso.

Se o celular for totalmente novo e tiver outro número, a recuperação da Conta Google só funciona ao utilizar métodos alternativos, como e-mail de recuperação. Vale dizer que esse procedimento tem menores chances de sucesso ao ser realizado em um dispositivo ou conexão inéditas.

Gmail permite recuperar a senha em outro dispositivo, mas é recomendado utilizar uma conexão habital para obter sucesso (imagem: Vitor Pádua/Tecnoblog)

Posso recuperar uma Conta Google respondendo perguntas?

Sim, dá para realizar a recuperação da Conta Google respondendo às perguntas do formulário oficial de verificação de identidade. Se você esqueceu a senha do Gmail, o sistema solicitará dados sobre credenciais antigas e detalhes cadastrais para validar a propriedade do perfil.

Conclua o processo em um celular ou PC habitualmente conectado à sua rede de internet. O algoritmo do Google compara essas informações de acesso e localização para autenticar o usuário com mais segurança e liberar o resgate.

Por que não consigo recuperar minha senha do Gmail?

Estes são alguns pontos que podem estar impedindo a redefinição da senha do Gmail:

Contatos de segurança desatualizados ou inativos: se o telefone ou e-mail de resgate mudaram, o sistema não consegue enviar o código para recuperar a senha do e-mail;

Tentativas em dispositivos ou redes desconhecidos: tentar acessar o perfil de aparelhos, conexões ou navegadores inéditos reduz o nível de confiança do algoritmo para liberar a redefinição da senha do Gmail;

Múltiplas tentativas seguidas com dados incorretos: inserir credenciais antigas erradas sucessivamente pode acionar alertas de segurança e bloquear temporariamente a Conta Google;

Segurança em duas etapas sem métodos de backup: se a autenticação em dois fatores estiver ativa, mas você não tiver acesso aos códigos de resgate ou ao aplicativo autenticador, o acesso ao Gmail será suspenso;

Perfil hackeado, suspenso ou excluído definitivamente: as opções de recuperação deixam de funcionar se invasores alterarem seus dados, se a conta violar políticas ou se for apagada do servidor do Google.

Posso recuperar uma conta do Google excluída?

Sim, é possível recuperar uma Conta Google excluída recentemente caso o processo seja feito na janela de carência do sistema. O prazo limite costuma ser de até 30 dias para perfis pessoais e de até 20 dias para contas corporativas do Google Workspace.

Para reativar o perfil, acesse a página de recuperação por um dispositivo e local habituais antes do encerramento do prazo. Se a plataforma indicar que o e-mail não foi encontrado, a exclusão tornou-se permanente e não haverá como recuperar os arquivos e dados.

Em vídeo: como recuperar a senha do Gmail

Como recuperar senha do Gmail e Conta Google: guia completo (2026)

Como recuperar senha do Gmail e Conta Google: guia completo (2026)
Fonte: Tecnoblog

ANPD manda Paraná suspender reconhecimento facial em escolas públicas

7 de agosto de 2026

ANPD manda Paraná suspender reconhecimento facial em escolas públicas

Estado utiliza sistema de reconhecimento para registrar frequência escolar (imagem: Gerd Altmann/Pixabay)

Resumo

A ANPD determinou a suspensão imediata do uso de biometria facial em escolas públicas do Paraná.
A ferramenta Escola Paraná Biometria registrava presença de alunos com apoio de IA desde 2021.
O sistema era usado em 2.136 instituições de ensino, alcançando mais de 100 mil colaboradores e cerca de 1 milhão de estudantes.

A Agência Nacional de Proteção de Dados (ANPD) ordenou a suspensão imediata do uso de biometria facial para registro de presença de alunos na rede pública de ensino do Paraná. A decisão ocorreu nesta terça-feira (054). Desde 2021, a ferramenta Escola Paraná Biometria é usada por professores para registrar a frequência dos alunos com apoio de IA.

Segundo o site Núcleo, a Superintendência de Fiscalização da ANPD concluiu que o governo estadual não apresentou base legal válida para impor o reconhecimento facial em larga escala nas escolas. A agência classificou a prática como “desnecessária, desproporcional e excessiva” para a finalidade de controle de chamada.

De acordo com as informações citadas no processo, o sistema, baseado em um algoritmo de reconhecimento da empresa europeia Innovatrics, era usado em 2.136 instituições de ensino, alcançando mais de 100 mil colaboradores e cerca de 1 milhão de estudantes.

ANPD aponta falhas de transparência

ANPD aponta falta de estudos de impacto (ilustração: Vitor Pádua/Tecnoblog)

Para a ANPD, o governo estadual não demonstrou por que o uso de biometria facial seria necessário para fazer a chamada escolar. A justificativa apresentada pela secretaria foi a redução do tempo gasto em sala de aula, mas a agência apontou falta de estudos que comprovassem que “esse benefício tenha sido efetivamente alcançado”.

O órgão também cobrou uma avaliação mais robusta sobre os impactos da tecnologia nos direitos de crianças e adolescentes. Dados biométricos são considerados sensíveis pela legislação brasileira, o que exige maior cuidado no tratamento, especialmente quando envolvem menores de idade.

A decisão menciona, ainda, que a Seed-PR não teria apresentado dados atualizados no Relatório de Impacto à Proteção de Dados Pessoais (RIPD), usado para avaliar riscos de projetos que envolvem dados pessoais, e que falta clareza sobre o armazenamento e o controle de acesso às imagens, de acordo com o Núcleo.

Caso pode virar processo administrativo

A medida da ANPD é preventiva e pode ser contestada pelo governo do Paraná por meio de recurso administrativo. Mesmo assim, a suspensão vale de forma imediata.

O caso foi enviado à Coordenação-Geral de Sanção da própria ANPD, que avaliará a abertura de processo administrativo sancionador. A agência também encaminhou as informações ao Ministério Público do Paraná (MPPR).

Um levantamento do InternetLab, citado pela reportagem, identificou ao menos outros seis estados que utilizam ou testaram tecnologias do tipo em suas redes: Alagoas, Amazonas, Goiás, Rio de Janeiro, São Paulo e Tocantins.

ANPD manda Paraná suspender reconhecimento facial em escolas públicas

ANPD manda Paraná suspender reconhecimento facial em escolas públicas
Fonte: Tecnoblog

Apple sofre com ritmo da IA e limita programa que paga por bug descoberto

4 de agosto de 2026

Apple sofre com ritmo da IA e limita programa que paga por bug descoberto

Apple usa IA para analisar envios e testar sistemas (ilustração: Vitor Pádua/Tecnoblog)

Resumo

A Apple limitou o número de notificações de bugs que especialistas em segurança podem enviar devido ao grande volume de tentativas, muitas geradas por inteligência artificial.
A empresa oferece recompensas de até US$ 5 milhões para notificações de vulnerabilidades, dependendo da gravidade da falha.
A Apple usa IA para avaliar notificações e encontrar problemas de software, com a atualização mais recente tendo cerca de cinco vezes mais correções do que os updates anteriores.

A Apple tem um programa de recompensas para pesquisadores que descobrem bugs em seus sistemas. Com a inteligência artificial, porém, a situação ficou incontrolável: o grande volume de tentativas levou a empresa a limitar o número de avisos que cada especialista em segurança pode enviar.

A medida foi confirmada pela companhia ao Financial Times. Como lembra o jornal, a empresa lançou, em 2025, um novo programa de recompensas para notificações de vulnerabilidades, com pagamentos que podem chegar a US$ 5 milhões (R$ 25,7 milhões, em conversão direta), dependendo da gravidade da falha.

Por que a Apple colocou limites nos avisos de bugs?

A Apple afirma que seus sistemas de análises estavam pressionados por “AI slop”, nome geralmente dado a conteúdo de baixa qualidade gerado automaticamente. No caso da descoberta de bugs, os modelos de IA usados pelos pesquisadores estavam alucinando e identificando riscos inexistentes nos softwares da marca da maçã.

A Apple impôs um limite nos bugs que uma pessoa ou empresa pode reportar. Atingido esse teto, é preciso esperar 30 dias para voltar a enviar avisos de falhas. Caso um pesquisador encontre alguma vulnerabilidade grave, é possível solicitar um aumento no limite. A companhia diz que essa é uma forma de garantir que notificações críticas cheguem às equipes de segurança.

IA está mudando cenário da cibersegurança

Mythos, da Anthropic, causou impacto imediato no desenvolvimento de software (ilustração: Vitor Pádua/Tecnoblog)

O Financial Times conversou com dois laboratórios de cibersegurança sobre o trabalho de procurar vulnerabilidades nos produtos da Apple.

A startup Bynario, sediada na Itália, disse ter encontrado mais de 50 bugs na versão mais recente do macOS em apenas três semanas, mas não conseguiu enviar as notificações usando o sistema da Apple devido aos novos limites. A fabricante confirmou ao FT que entrou em contato com os pesquisadores e está avaliando as descobertas.

O “segredo” da Bynario foi usar o ChatGPT para identificar bugs — e ela não foi a única a recorrer à IA. Pesquisadores da Calif, que fica nos Estados Unidos, conseguiram quebrar um mecanismo de proteção de memória lançado em setembro de 2025, com ajuda do modelo Mythos, da Anthropic.

As duas entidades não estão sozinhas, já que a própria Apple também passou a usar IA para dar uma força na hora de avaliar as notificações recebidas.

Além disso, a fabricante também está usando essa nova categoria de ferramenta para que ela mesma possa encontrar problemas de software. A atualização mais recente de seus sistemas operacionais tem cerca de cinco vezes mais correções do que os updates anteriores, e a Apple dá os créditos à contribuição dos modelos de cibersegurança da OpenAI e da Anthropic.
Apple sofre com ritmo da IA e limita programa que paga por bug descoberto

Apple sofre com ritmo da IA e limita programa que paga por bug descoberto
Fonte: Tecnoblog

Windows 11 “espiona” seu PC a cada 15 minutos? Microsoft nega

4 de agosto de 2026

Windows 11 “espiona” seu PC a cada 15 minutos? Microsoft nega

Windows 11 “espiona” seu PC a cada 15 minutos? Microsoft nega (imagem: Guilherme Reis/Tecnoblog)

Resumo

serviço “Windows Health and Optimized Experiences” existe no Windows 11, é identificado como “whesvc” e inicializa junto com o sistema operacional;
whesvc monitora sinais de lentidão no sistema e salva registros de diagnóstico localmente, sem enviar dados para a Microsoft, a menos que o usuário envie um relatório pelo Hub de Feedback;
executivo da Microsoft desmentiu postagem no X que sugere que o recurso tem fins obscuros.

Uma postagem no X publicada no fim de julho ganhou alguma repercussão ao afirmar que o Windows 11 tem um serviço que atua em segundo plano com a função de enviar dados de PCs gamers para a Microsoft a cada 15 minutos. Parece espionagem, certo? Mas a companhia nega.

A postagem também afirma que o tal serviço tem o nome Windows Health and Optimized Experiences e é inicializado junto com o sistema operacional, automaticamente. A sua missão é a de monitorar dados de CPU, temperatura e bateria para enviá-los à Microsoft a cada 15 minutos, ainda segundo o texto.

De fato, o Windows Health and Optimized Experiences existe e, no Windows 11, é identificado como “whesvc”. Também é verdade que o serviço inicializa junto com o sistema operacional. Mas o resto é exagero.

Quem tratou de desmentir o post foi Scott Hanselman, vice-presidente da comunidade de desenvolvedores da Microsoft. O executivo explicou que o serviço em questão foi adicionado ao Windows 11 em 2025 para gerar dados de diagnóstico quando o computador apresentar problemas de desempenho.

This was added in 2025 and is for Performance-diagnostic capture: When Windows detects slow or sluggish behavior, it can record targeted performance traces locally under %SystemRoot%TempDiagOutputDirWhesvc that can be filed with Feedback Hub. It’s not laptop specific. SAYING… https://t.co/t0e1AWTdiO— Scott Hanselman (@shanselman) August 2, 2026

O Windows Latest tem uma explicação melhor:

O serviço, conhecido internamente como whesvc, monitora sinais de lentidão no sistema e salva apenas registros de diagnóstico localmente em sua máquina. Os dados coletados não saem do seu PC, a menos que você opte por enviar um relatório pelo Hub de Feedback.

A resposta de Scott Hanselman acabou servindo de nota de comunidade para a postagem original, o que, provavelmente, contribuiu para a publicação não alcançar um número maior de usuários no X.

Pelo menos o episódio teve um lado positivo: um usuário perguntou sobre o porquê de o whesvc não ter uma descrição mais clara na área de serviços do Windows 11. De fato, a descrição é um tanto… vaga: “[o whesvc] monitora o dispositivo para obter uma melhor experiência do usuário”.

O whesvc na área de serviços do Windows 11 (imagem: Emerson Alecrim/Tecnoblog)

Bom, Hanselman deu a entender que pedirá aos responsáveis, na Microsoft, que forneçam uma descrição mais detalhada sobre o recurso.

Tem como desativar o whesvc?

Não há motivo para isso, mas, sim, o whesvc pode ser desativado a qualquer momento.

Para tanto, digite “serviços” no campo de busca da Área de Trabalho ou do Menu Iniciar do Windows 11 e abra a opção de mesmo nome.

Em seguida, busque a opção “Integridade e Experiências Otimizadas do Windows” (é o nome do serviço em português). Clique com o botão direito nela, vá em “Propriedades” e clique em “Parar”. Por fim, em “Tipo de Inicialização”, marque “Desativado” e clique em “Ok”.
Windows 11 “espiona” seu PC a cada 15 minutos? Microsoft nega

Windows 11 “espiona” seu PC a cada 15 minutos? Microsoft nega
Fonte: Tecnoblog

Apps de smart TVs podem “emprestar” seu IP para quem você nem conhece

3 de agosto de 2026

Apps de smart TVs podem “emprestar” seu IP para quem você nem conhece

Usuário pode ter seu dispositivo utilizado em fraudes sem perceber (ilustração: Vitor Pádua/Tecnoblog)

Resumo

A empresa norueguesa de cibersegurança Mnemonic descobriu aplicativos para smart TVs da Samsung que conectavam televisores a uma rede de proxy residencial.
A prática pode ser usada para mascarar o endereço de IP de terceiros em atividades ilegais.
A Samsung anunciou que vai banir os aplicativos descobertos e identificar todos os que contenham componentes de proxy residencial.

A Samsung anunciou que vai banir apps descobertos compartilhando a conexão do usuário com estranhos. A prática, conhecida como proxy residencial, serve para mascarar o endereço de IP de terceiros usando uma conexão comum, podendo encobrir até mesmo crimes cibernéticos.

O problema foi recentemente descoberto pela empresa norueguesa de cibersegurança Mnemonic, envolvendo games simples para as smart TVs da marca. Em resposta ao TechCrunch, a Samsung detalhou restrições já em vigor para novos registros de apps e uso de kits de desenvolvimento para proxy residencial.

No mês passado, a técnica foi encontrada em apps para TVs LG, que também lançou uma ofensiva para resolver o problema. Além disso, TV boxes ilegais podem vir infectadas com malware do mesmo tipo.

Qual é o problema envolvendo os apps para TVs?

Segundo a Mnemonic, vários aplicativos para smart TVs da Samsung contêm códigos que usam a internet do usuário sem sua permissão ou seu conhecimento. Um deles, por exemplo, era um jogo Pac-Man e chegou a aparecer nas recomendações editoriais da loja de apps da fabricante.

Loja com apps para Tizen chegou a recomendar apps conectados a redes proxy (foto: Thássius Veloso/Tecnoblog)

A empresa de cibersegurança explica que o jogo em questão tinha códigos da Bright Data. Essa empresa é especializada em criar e administrar redes proxy. Ela afirma possuir acesso a milhões de conexões residenciais em todo o mundo.

Ok, mas o que isso significa? Um aplicativo com código de proxy residencial pode permitir que estranhos usem a internet da sua casa sem que você saiba. Assim, eles podem agir na rede “disfarçados” como um endereço IP de uma casa comum.

Essa técnica pode ser usada para diversos fins, como raspagem da web e coleta de dados, pesquisas envolvendo geolocalização, ataques para testar senhas roubadas e até mesmo anonimato para ciberataques.

Assim, o usuário afetado por um aplicativo malicioso pode ter desde transtornos simples, como aumento no consumo da internet ou maior frequência de captchas, até problemas mais complicados, como ser associado a atividades ilícitas através do seu IP.

O que a Samsung vai fazer?

Em resposta ao TechCrunch, a Samsung afirmou estar trabalhando para identificar e remover todos os aplicativos da loja que contenham componentes desse tipo.

Além disso, a marca disse já ter tomado algumas medidas, como impedir o registro de novos apps que incluam as funcionalidades de proxy e implementar políticas de desenvolvedor banindo kits de desenvolvimento de proxy residencial em toda a plataforma.

Concorrente sofre com a mesma questão

Apps problemáticos também foram encontrados na loja para TVs LG (foto: Thássius Veloso/Tecnoblog)

O proxy residencial afeta mais plataformas. Em julho de 2025, uma análise descobriu que 42% dos aplicativos oferecidos pela loja da LG tinham a capacidade de conectar a smart TV em uma rede proxy. A empresa disse que iria banir todos os apps que trouxessem esse tipo de ferramenta.

Resolver a questão, porém, pode não ser tão simples assim. Como explica Harrison Sand, consultor da Mnemonic, muitos aplicativos têm poucas linhas de programação. Para funcionar, eles carregam seu conteúdo de outro site.

A análise feita pelas lojas de apps geralmente leva em conta apenas o código do app, sem incluir os downloads extras. Além disso, a parte que é carregada pode mudar entre a avaliação de segurança e o download pelo usuário — e esse tipo de truque pode estar justamente ali.
Apps de smart TVs podem “emprestar” seu IP para quem você nem conhece

Apps de smart TVs podem “emprestar” seu IP para quem você nem conhece
Fonte: Tecnoblog

Android superseguro vira alvo dos EUA por função que apaga dados do celular

31 de julho de 2026

Android superseguro vira alvo dos EUA por função que apaga dados do celular

GrapheneOS defende legalidade de seus recursos de segurança após acusação de destruição de provas (Imagem: Vitor Pádua/Tecnoblog)

Resumo

A GrapheneOS Foundation defende a legalidade de recurso de segurança que reseta o celular ao inserir senha específica, alegando proteção constitucional nos Estados Unidos.
O recurso, chamado “duress password”, foi usado pelo usuário Sam Tunick, que teve seu Google Pixel resetado após fornecer a senha à polícia no Aeroporto Internacional Hartsfield-Jackson, em Atlanta.
A empresa afirma que não tem obrigação legal de enfraquecer as ferramentas de segurança e que o recurso é legitimado pela constituição dos EUA, visando proteger a privacidade do usuário.

A GrapheneOS Foundation defendeu a legalidade de uma função nos smartphones que levou a uma acusação de destruição de provas nos Estados Unidos. O software de código aberto permite configurar uma limpeza total no celular ao inserir uma senha específica. Em um comunicado publicado no X, a empresa afirma que não tem obrigação legal de enfraquecer suas ferramentas de segurança.

No caso em questão, o usuário Sam Tunick foi abordado por policiais no Aeroporto Internacional Hartsfield-Jackson, em Atlanta, e deu o código específico aos policiais. Em vez de desbloquear a tela, ele acabou resetando o dispositivo. Agora réu, Tunick é acusado de desrespeitar as autoridades e impedir o acesso aos dados de seu Google Pixel.

O GrapheneOS, por sua vez, afirma que não é possível recuperar esses dados apagados utilizando a duress password (senha de coação, em tradução literal), e que o recurso é legitimado pela própria Constituição dos Estados Unidos. Vale ressaltar que esse é o primeiro caso envolvendo o GrapheneOS, software que está disponível desde 2015.

Não custa lembrar: estamos falando de um sistema operacional para smartphones, baseado no Android, e que tem como principal foco a privacidade e segurança dos usuários.

Empresa reforça legitimidade do sistema operacional

A GrapheneOS Foundation vem se manifestando sobre o caso no X/Twitter, respondendo diversos tuítes que apontam o OS como “errado” ou até visado pelas autoridades por seus recursos de privacidade. A empresa destaca que há outros mecanismos de segurança além da duress password, utilizada por Tunick no caso de Atlanta.

GrapheneOS is completely legal. We have no obligation to weaken any of the security protections it provides. Creating and using GrapheneOS is strongly protected by the US constitution. Laws attempting to make it illegal or require weakening the security would be unconstitutional.— GrapheneOS (@GrapheneOS) July 27, 2026

Outro ponto levantado é o cuidado que usuários devem ter ao optar pela ferramenta, já que é algo irreversível. Eles afirmam ainda que o comando pode ser ativado em qualquer cenário ao usar o celular, não apenas com a tela bloqueada. Ou seja: o objetivo é garantir a segurança do usuário em uma situação de risco, e não “enganar” alguém.

Em uma das respostas, a empresa é categórica: criar e usar o GrapheneOS é totalmente legal, algo protegido pela própria Constituição norte-americana Além disso, reitera que tentativas de criar novas leis para diminuir a proteção oferecida são inconstitucionais.

Afinal, até onde vai o direito à privacidade?

Prisão de Tunick em Atlanta é primeiro caso do tipo que vai à justiça nos EUA (ilustração: Vitor Pádua/Tecnoblog)

A abordagem policial contra Tunick teria como objetivo encontrar informações sobre os protestos contra a construção do complexo policial Cop City, em Atlanta. O usuário do GrapheneOS seria um dos investigados por supostas atividades terroristas.

Ao optar pela duress password, ele apagou tudo que tinha no celular – incluindo as possíveis evidêmcias desejadas pela polícia. Sua defesa afirma que seus “Miranda Rights”, as garantias constitucionais que devem ser lidas em voz alta por agentes públicos em caso de prisão, não foram informados. Ou seja, Tunick não ouviu que o silêncio seria um direito. Ele deu a senha ao ser solicitado.

Segundo especialistas consultados pelo The Verge, dificilmente os juízes vão olhar para o caso com bons olhos, justamente pelo uso do recurso para evitar uma ação policial, mas há ressalvas. Decidir resetar seu celular a qualquer momento, por exemplo, é um direito seu – e existem observações importantes quanto à abordagem, que deveria passar tanto pelas garantias constitucionais, que não teriam sido lidas, quanto pela suposta necessidade de um mandato para acessar o dispositivo.
Android superseguro vira alvo dos EUA por função que apaga dados do celular

Android superseguro vira alvo dos EUA por função que apaga dados do celular
Fonte: Tecnoblog

Google agora permite login via vídeo de selfie; veja como funciona

23 de julho de 2026

Google agora permite login via vídeo de selfie; veja como funciona

Google agora permite login via vídeo de selfie (imagem: Emerson Alecrim/Tecnoblog)

Resumo

Google lançou um método de autenticação via vídeo de selfie para login em contas, permitindo acesso após perda de senha ou bloqueio da conta;
para ativar o recurso, o usuário acessa a página de configuração, lê um QR Code com o celular, e faz login novamente; em seguida, grava um vídeo de selfie com orientações para mover o rosto;
o vídeo é armazenado de forma segura na conta do usuário, com camadas de segurança adicionais para evitar acessos indevidos por fotos ou vídeos falsos.

A sua conta do Google agora conta com mais um mecanismo de autenticação para quando você perde a senha: o login via vídeo de selfie, que permite que você entre em sua conta mostrando o seu rosto à câmera do seu celular ou tablet.

Esse recurso não é exatamente novo. Ainda que discretamente, o Google lançou um mecanismo de recuperação de conta via vídeo de selfie em fevereiro de 2026.

A nova abordagem é uma ligeira evolução desse mecanismo, por assim dizer. Nela, o login auxiliado por vídeo de selfie deixa de ser um recurso emergencial de recuperação do acesso para ser um método de autenticação oficial, ainda que continue sendo direcionado a circunstâncias como perda de senha ou bloqueio da conta.

Como funciona o vídeo de selfie na Conta Google?

O primeiro passo consiste em acessar a página de configuração do vídeo de selfie. Se você o fizer via desktop, verá um QR Code que deverá ser lido com a câmera do seu celular ou tablet. O código abrirá o aplicativo do Google no aparelho. Nesse momento, poderá ser necessário fazer login em sua Conta Google novamente.

Em seguida, a captura de imagem começará. Você receberá orientações para mover o rosto para os lados durante o procedimento. É algo que lembra a autenticação facial existente em aplicativos de bancos, por exemplo.

Registro de vídeo de selfie para login na Conta Google (imagem: reprodução/Google)

De acordo com o Google, o vídeo capturado é armazenado de modo seguro em sua conta e poderá ser excluído a qualquer momento. A gravação será usada para comparação de imagens durante um procedimento de login por meio de vídeo de selfie.

Quando for necessário fazer login por esse método, uma série de camadas de segurança entrará em ação para evitar que a Conta Google seja acessada indevidamente por terceiros por meio de fotos ou deepfakes (vídeos falsos), por exemplo.

“Também usamos nossas práticas de segurança padrão para detectar e ajudar a evitar tentativas de login suspeitas”, complementa o Google.

Vale destacar que este é um lançamento global, mas com liberação gradual. Se a sua conta ainda não tiver acesso à novidade, bastará esperar alguns dias.
Google agora permite login via vídeo de selfie; veja como funciona

Google agora permite login via vídeo de selfie; veja como funciona
Fonte: Tecnoblog

O que é DKIM? Entenda o método de autenticação usado em e-mails

16 de julho de 2026

O que é DKIM? Entenda o método de autenticação usado em e-mails

Saiba como o DKIM é um aliado contra golpes de phishing ou spoofing (imagem: Brett Jordan/Unsplash)

O DKIM é um mecanismo de segurança que utiliza uma assinatura digital baseada em criptografia para atestar a autenticidade de um e-mail. Esse padrão confirma que a mensagem foi realmente enviada pelo domínio indicado e não foi alterada durante o trajeto até o destinatário.

Para operar, o sistema usa um par de chaves: uma pública inserida no DNS do domínio e uma privada que assina o cabeçalho de cada envio. Ao receber o conteúdo, o servidor de destino utiliza a chave pública para validar a assinatura, confirmando que o e-mail permaneça íntegro.

Essa tecnologia blinda marcas e instituições contra ataques de phishing e eleva a reputação do remetente junto aos provedores. Ao evitar que comunicações legítimas caiam na pasta de spam, o protocolo assegura um trânsito mais livre e confiável para comunicações importantes.

A seguir, saiba mais sobre o padrão DKIM e seu funcionamento detalhado. Também descubra as vantagens e desvantagens do uso da tecnologia para proteção de e-mail.

ÍndiceO que é DKIM?Para que serve o DKIM?Como funciona o DKIMPreciso configurar o DKIM?Quais são as vantagens do DKIM?Quais são as desvantagens do DKIM?Qual é a diferença entre DKIM, DMARC e SPF?Qual é a diferença entre DKIM e criptografia?

O que é DKIM?

O DKIM (DomainKeys Identified Mail) é um padrão de segurança que utiliza uma assinatura digital criptografada para garantir que um e-mail realmente partiu do domínio indicado e não foi alterado no caminho. Ao validar a integridade da mensagem, a tecnologia impede falsificações e protege as caixas de entrada contra ataques de phishing.

Para que serve o DKIM?

O DKIM carimba uma assinatura digital criptografada nos e-mails, garantindo aos servidores de destino que a mensagem é autêntica e não foi alterada durante o trajeto. Essa validação blinda a identidade de uma marca ou instituição, dificultando golpes como spoofing e phishing ao impedir que golpistas se passem pelo domínio.

Além de barrar farsantes, esse método melhora a entrega das mensagens e evita que envios legítimos caiam direto na pasta de spam. Trabalhando em conjunto com o SPF e o DMARC, a tecnologia ajuda a consolidar a reputação do remetente e “purificar” o tráfego de e-mails.

O DKIM previne que golpistas se passem por marcas e instituições reais (imagem: hamedtaha/Unsplash)

Como funciona o DKIM

O DKIM funciona a partir da criação de um par de chaves criptográficas diretamente nas configurações do servidor de e-mail. A chave pública é inserida em um registro DKIM configurado no DNS do domínio para consulta dos destinatários.

Durante o envio, o servidor gera uma espécie de código de segurança exclusivo, baseado no conteúdo de cada e-mail. Essa informação é criptografada com a chave privada e anexada ao cabeçalho da mensagem como uma assinatura DKIM.

Ao receber o e-mail, o servidor do destinatário consulta o DNS do remetente para obter a chave pública correspondente. Com essa chave em mãos, ele decodifica o cabeçalho e recalcula o código de segurança para conferir se os dados batem.

Se os códigos coincidirem, o sistema confirma que a mensagem não sofreu alterações no caminho e autoriza sua entrada. Esse processo valida a autenticidade do envio, ajudando a mensagem a escapar do spam e ganhar a confiança dos filtros.

Esquema de funcionamento do DKIM (imagem: Reprodução/Mailtrap)

Preciso configurar o DKIM?

A configuração manual do DKIM é dispensável para contas de e-mail gratuitas e pessoais, como as do Gmail comum. Nesses casos, os próprios provedores já realizam o trabalho de autenticação de forma automática nos bastidores.

Por outro lado, o recurso é obrigatório para e-mails que adotam um domínio próprio em serviços corporativos como Google Workspace ou Outlook. O processo consiste em gerar uma chave pública no painel do provedor e adicioná-la às configurações de DNS do site.

Usuários de e-mails pessoais, como o Gmail, não precisam configurar o DKIM(imagem: Justin Morgan/Unsplash)

Quais são as vantagens do DKIM?

Estes são os principais benefícios da tecnologia DKIM:

Garantia de integridade: a assinatura digital funciona como um lacre inviolável para a mensagem enviada. Isso assegura ao servidor de destino que nenhum conteúdo ou link foi adulterado durante o trajeto;

Bloqueio de falsificações: como golpistas não possuem acesso à chave criptográfica privada do domínio, eles não conseguem forjar assinaturas válidas. Isso impede que e-mails falsos usem o nome de marcas ou instituições, barrando ataques de phishing;

Livre trânsito até o leitor: mensagens autenticadas ganham pontos com os filtros de segurança dos provedores de e-mail. Isso melhora a reputação do domínio e reduz as chances do e-mail cair na pasta de spam;

Resistência a reenvios: diferente de outras defesas, a proteção do DKIM não se perde quando um e-mail é encaminhado por terceiros. A assinatura digital continua válida e segura até o destinatário final;

Pilar essencial para segurança: o método serve como base indispensável para adoção de políticas de segurança mais robustas, como o DMARC. É essa união que permite dar ordens diretas para bloquear mensagens fraudulentas.

Quais são as desvantagens do DKIM?

Estas são as principais limitações da tecnologia DKIM:

Configuração técnica complexa: gerar chaves criptográficas e atualizar registros DNS exige extrema precisão. O processo costuma ser trabalhoso em empresas que utilizam múltiplos servidores e sistemas legados;

Sensibilidade a pequenas modificações: qualquer alteração automática no trajeto, como  rodapés inseridos por antivírus ou gerenciadores de listas, quebra a assinatura digital e faz o e-mail legítimo parecer suspeito;

Ausência de política de punição: o protocolo apenas valida a mensagem, mas não diz ao servidor de destino o que fazer em caso de falha. Para bloquear fraudes ativamente, ele depende do apoio do DMARC;

Brecha para ataques de replay: a tecnologia não impede que um criminoso intercepte um e-mail válido já assinado e o reenvie em massa para outras caixas de entrada, mantendo o selo de segurança intacto;

Falsa sensação de segurança: o selo aprova a integridade da mensagem, mas não garante que o remetente seja confiável. Criminosos ainda podem registrar domínios próprios e assinados para aplicar golpes baseados em engenharia social.

O DKIM amplia a segurança dos e-mails, mas ainda apresenta brechas que podem ser exploradas por golpistas (imagem: Chuttersnap/Unsplash)

Qual é a diferença entre DKIM, DMARC e SPF?

O DKIM sela cada e-mail enviado com uma assinatura criptográfica exclusiva, gerada a partir de uma chave privada. O receptor utiliza uma chave pública no DNS para garantir que a mensagem não foi alterada no meio do caminho.

O DMARC atua definindo regras rígidas, como descartar ou enviar mensagens para quarentena, caso as tecnologias do SPF ou DKIM falhem. Ele une os dois protocolos ao endereço visível do remetente, blindando a caixa do destinatário.

O SPF funciona como uma lista pública no DNS que define quais servidores e IPs têm permissão para enviar e-mails em nome do domínio. O sistema destinatário consulta essa lista para barrar mensagens enviadas por máquinas não autorizadas.

Qual é a diferença entre DKIM e criptografia?

O DKIM é um método de autenticação que atua como um selo digital no cabeçalho do e-mail, permitindo ao receptor checar se a mensagem pertence ao domínio e não foi alterada. Ele garante a integridade e a origem da mensagem, mas não esconde o texto de curiosos durante o trajeto.

A criptografia é uma ferramenta de confidencialidade que embaralha todo o conteúdo do e-mail, transformando-o em um código ilegível para qualquer intermediário. O objetivo é o sigilo absoluto, garantindo que apenas o destinatário com a chave correta leia a mensagem.
O que é DKIM? Entenda o método de autenticação usado em e-mails

O que é DKIM? Entenda o método de autenticação usado em e-mails
Fonte: Tecnoblog

« First‹ Previous23456Next ›Last »