Gibberfish, Inc./Gibberfish User Documentation
-
É difícil, mas possível, que seus dados sejam interceptados por atacantes engenhosos quando em trânsito. Por essa razão, não recomendamos que você sincronize seus dados sem considerar cuidadosamente seu Modelo de Ameaças e suas práticas de segurança.
É difícil, mas possível, que seus dados sejam interceptados por atacantes engenhosos quando em trânsito. Por essa razão, não recomendamos que você sincronize seus dados sem considerar cuidadosamente seu Modelo de Ameaças e suas práticas de segurança.
It is difficult, but possible, for your data to be intercepted by resourceful adversaries while in transit. For this reason we do not recommend syncing your data without carefully considering your Threat Model and your security practices. -
Os administradores devem também se familiarizar com o Manual do Admin.
Os administradores devem também se familiarizar com o Manual do Admin.
Administrators should also familiarize themselves with the Admin Manual. -
Por fim, sugerimos que você se inscreva no blog do Gibberfish, no aplicativo de notícias, para ficar por dentro de anúncios importantes e acompanhar nossa garantia do canário.
Por fim, sugerimos que você se inscreva no blog do Gibberfish, no aplicativo de notícias, para ficar por dentro de anúncios importantes e acompanhar nossa garantia do canário.
Finally, we recommend subscribing to the Gibberfish Blog in the News app to keep up to date on important announcements and our canary statement. -
Dependemos de doações para sobreviver. Se você puder, por favor, considere contribuir com qualquer quantia em https://gibberfish.org/donate. Seremos imensamente gratos!
Dependemos de doações para sobreviver. Se você puder, por favor, considere contribuir com qualquer quantia em https://gibberfish.org/donate. Seremos imensamente gratos!
We rely on donations to survive. If you can afford it, please consider making a charitable contribution of any amount at https://gibberfish.org/donate. We will appreciate it immensely. Thanks! -
Por segurança, respondemos apenas a solicitações feitas pela pessoa registrada como administradora. Se você tiver dúvidas relativas ao serviço, por favor, entre em contato com ela.
Por segurança, respondemos apenas a solicitações feitas pela pessoa registrada como administradora. Se você tiver dúvidas relativas ao serviço, por favor, entre em contato com ela.
For security reasons, we only respond to requests from your registered Administrator. If you have service-related questions, please ask your administrator. -
PERFIL
PERFIL
PROFILE -
Se esta é a primeira vez que você entra, tire alguns minutos para preencher seu perfil e aproveite para alterar sua frase secreta! Clique no círculo colorido no canto superior direito e selecione Pessoal para editar seu perfil.
Se esta é a primeira vez que você entra, tire alguns minutos para preencher seu perfil e aproveite para alterar sua frase secreta! Clique no círculo colorido no canto superior direito e selecione Pessoal para editar seu perfil.
If this is your first time logging in, you should take a few minutes to fill out your profile, and while you’re there change your passphrase! Click on the colored circle in the upper right corner and choose Personal to edit your profile. -
FRASES SECRETAS
FRASES SECRETAS
PASSPHRASES -
AUTENTICAÇÃO EM DUAS ETAPAS
AUTENTICAÇÃO EM DUAS ETAPAS
TWO-FACTOR AUTHENTICATION -
Depois de mudar sua frase secreta, é extremamente recomendável também habilitar a autenticação em duas etapas ("2FA"). Para isso, será necessário instalar no seu dispositivo móvel um aplicativo que gere um código único de seis dígitos, que deverá ser inserido no início de cada sessão. Para invadir sua conta, um hacker precisaria conhecer sua frase secreta e ter a posse física do seu dispositivo. Essa combinação aumenta a sua segurança. Como o Gibberfish é parte do ecossistema Nextcloud, você pode usar o aplicativo Nextcloud 2FA. Ele oferece FreeOTP, disponível para download nas lojas de aplicativos do Android e do iOS.
Depois de mudar sua frase secreta, é extremamente recomendável também habilitar a autenticação em duas etapas ("2FA"). Para isso, será necessário instalar no seu dispositivo móvel um aplicativo que gere um código único de seis dígitos, que deverá ser inserido no início de cada sessão. Para invadir sua conta, um hacker precisaria conhecer sua frase secreta e ter a posse física do seu dispositivo. Essa combinação aumenta a sua segurança. Como o Gibberfish é parte do ecossistema Nextcloud, você pode usar o aplicativo Nextcloud 2FA. Ele oferece FreeOTP, disponível para download nas lojas de aplicativos do Android e do iOS.
Once you’ve changed your passphrase, we also strongly encourage you to enable Two-Factor authentication (“2FA”). This involves installing an app on your mobile device that generates a unique 6-digit code you must enter each time you log in. For someone to hack your account, they would need to know your passphrase and physically possess your phone. This combination keeps you more secure. Because Gibberfish is part of the Nextcloud ecosystem, you can use the Nextcloud 2FA app. This app supports FreeOTP, which can be downloaded in the app store for Android and iOS devices. -
COFRES DE CHAVES
COFRES DE CHAVES
KEY VAULTS -
Se você ainda não tem o hábito, é uma boa ideia passar a armazenar suas frases secretas em um cofre de chaves como o KeePass. Esse recurso torna fácil lembrar com segurança de todas as suas frases secretas. O cofre em si terá que ser protegido com uma senha gerada pelo método Diceware. Além disso, recomendamos veementemente que você habilite criptografia de disco inteiro no dispositivo que armazenará seu cofre.
Se você ainda não tem o hábito, é uma boa ideia passar a armazenar suas frases secretas em um cofre de chaves como o KeePass. Esse recurso torna fácil lembrar com segurança de todas as suas frases secretas. O cofre em si terá que ser protegido com uma senha gerada pelo método Diceware. Além disso, recomendamos veementemente que você habilite criptografia de disco inteiro no dispositivo que armazenará seu cofre.
If you’re not already in the habit of doing so, it would be a good idea to store your passphrases in a key vault like KeePass. Key vaults make it easy to securely remember all your passphrases. You will need to lock your key vault itself with a Diceware generated passphrase. In addition, we strongly recommend you enable full-disk encryption on the device storing your key vault. -
HIGIENE DIGITAL
HIGIENE DIGITAL
DIGITAL HYGIENE -
Ter boa higiene digital significa usar práticas de segurança robustas consistentemente.
Ter boa higiene digital significa usar práticas de segurança robustas consistentemente.
Good Digital Hygiene is the consistent use of robust security practices. -
AMEAÇAS
AMEAÇAS
THREATS -
Compreender as ameaças que você e seu grupo vão encontrar é um passo importante no estabelecimento de uma estratégia de segurança útil. A ideia é usar apenas as técnicas necessárias para se proteger contra prováveis adversários. Assim, você evita que seu regime de segurança se torne tão cansativo que seja deixado de lado. A administração já deve ter criado um Modelo de Ameaças que descreva os desafios de segurança que você e seu grupo podem esperar. Se tiver alguma dúvida, entre em contato com ela e pergunte.
Compreender as ameaças que você e seu grupo vão encontrar é um passo importante no estabelecimento de uma estratégia de segurança útil. A ideia é usar apenas as técnicas necessárias para se proteger contra prováveis adversários. Assim, você evita que seu regime de segurança se torne tão cansativo que seja deixado de lado. A administração já deve ter criado um Modelo de Ameaças que descreva os desafios de segurança que você e seu grupo podem esperar. Se tiver alguma dúvida, entre em contato com ela e pergunte.
Understanding the threats you and your group will encounter is an important step in establishing a useful security strategy. The goal is to use only the techniques necessary to protect against your likely adversaries. This will prevent your security regime from becoming so burdensome that you stop using it. Your administrator may have already created a Threat Model describing the security challenges you and your group may expect. If you are unsure, please contact them and ask. -
COMUNICAÇÕES EXISTENTES
COMUNICAÇÕES EXISTENTES
EXISTING COMMUNICATIONS -
É provável que você esteja acrescentando o Gibberfish a uma miríade de serviços e contas associados às suas atividades on-line. Esses serviços e contas podem já ter sido comprometidos. Por isso, recomendamos o uso de contas recém-criadas para toda atividade que envolva seu servidor Gibberfish ou o conteúdo armazenado nele.
É provável que você esteja acrescentando o Gibberfish a uma miríade de serviços e contas associados às suas atividades on-line. Esses serviços e contas podem já ter sido comprometidos. Por isso, recomendamos o uso de contas recém-criadas para toda atividade que envolva seu servidor Gibberfish ou o conteúdo armazenado nele.
It is likely that you are adding Gibberfish to a variety of existing accounts and services associated with your online activities. These older accounts and services may already be compromised. We recommend using fresh accounts for any activity that involves your Gibberfish server, the content stored there, or the activities associated with it. -
Sabemos que isso não é sempre conveniente ou apropriado para todos. Se for o seu caso, reforce a segurança de qualquer conta ou serviço que pretenda usar para atividades particulares. Mude suas senhas para barrar o acesso de quem possa tê-las conseguido sem o seu conhecimento. Sempre que possível, habilite a autenticação em duas etapas. Verifique se há atualizações de software disponíveis para todos os seus dispositivos, inclusive seu smartphone, e instale-as.
Sabemos que isso não é sempre conveniente ou apropriado para todos. Se for o seu caso, reforce a segurança de qualquer conta ou serviço que pretenda usar para atividades particulares. Mude suas senhas para barrar o acesso de quem possa tê-las conseguido sem o seu conhecimento. Sempre que possível, habilite a autenticação em duas etapas. Verifique se há atualizações de software disponíveis para todos os seus dispositivos, inclusive seu smartphone, e instale-as.
We recognize that this is not always convenient or appropriate for every user. In this case, please take the time to re-secure any account or service you intend to use for private activities. Change your passphrases in order to lock-out unauthorized users who may have gained access without your knowledge. Wherever possible, enable two-factor authorization. Check for software updates for all your devices, including your phone, and install them. -
TOR
TOR
TOR