Sumário

Esta aula encerra o bloco de "rede" antes de mergulhar em segurança da informação (aulas 9 a 11). Aqui você domina navegadores web (Chrome, Firefox, Edge, Safari), atalhos do dia a dia, cookies/cache, modo privado, e operação de correio eletrônico (To, Cc, Bcc, anexos, etiquetas, filtros).

1. Histórico dos navegadores

   WorldWideWeb 1990, Mosaic 1993, Netscape, IE, Firefox, Chrome, Edge
   p. 04
2. Engines e principais navegadores em 2026

   Blink, Gecko, WebKit. Comparativo Chrome × Firefox × Edge × Safari
   p. 07
3. Atalhos críticos do navegador

   Ctrl+T, Ctrl+W, Ctrl+Shift+T, F5, Ctrl+F5, Ctrl+L, Ctrl+D, Ctrl+J
   p. 11
4. Cookies, cache, sessão, modo anônimo

   O que cada armazenamento guarda. Modo privado/InPrivate
   p. 14
5. HTTPS, certificados, segurança

   Cadeado, HSTS, mixed content, autoridade certificadora
   p. 17
6. Mecanismos e operadores de busca

   Aspas, site:, filetype:, intitle:, -termo, OR
   p. 20
7. Correio eletrônico: estrutura

   Tomlinson 1971, @, To/Cc/Bcc, assunto, anexos, prioridade
   p. 23
8. Webmail × cliente. Spam, filtros, phishing

   Outlook, Thunderbird, Gmail, antispam, etiquetas, regras
   p. 26
9. Mapa mental, revisão e questões comentadas

   10 questões fechando a aula
   p. 29

Meta desta aula

Operar Chrome, Firefox, Edge e Safari. Memorizar 20+ atalhos. Distinguir cookies, cache, modo anônimo. Compreender HTTPS e certificados. Operar 6+ operadores de busca. Operar correio eletrônico: To/Cc/Bcc, anexos, filtros, antispam.

O que você vai aprender

Dica do Fuffu

Em prova, três pontos rendem 70%: 1) atalhos de aba (Ctrl+T abre, Ctrl+W fecha, Ctrl+Shift+T reabre); 2) Cco/Bcc (cópia oculta, ninguém vê); 3) modo anônimo NÃO te torna invisível na rede (provedor, empregador, sites visitados ainda registram).

Prof. Affonsinho explica, Módulo 01

1 Linha do tempo dos navegadores

O início (1990-1995)

• WorldWideWeb (1990, depois renomeado Nexus): primeiro navegador, criado por Tim Berners-Lee no CERN. Roda em NeXT.
• Mosaic (1993, NCSA, Marc Andreessen): primeiro navegador gráfico popular. Imagem inline com texto.
• Netscape Navigator (1994): herdeiro do Mosaic. Domina o início da Web (até ~80% em 1996). Criado por Marc Andreessen e equipe.
• Internet Explorer (1995, Microsoft): incluído no Windows 95. Deflagra a "guerra dos navegadores".
• Opera (1995): navegador norueguês, sempre nichado mas com inovações (abas, gestos do mouse, integrado a e-mail).

Anos 2000: domínio do Internet Explorer

• 1998: o Netscape libera o código, criando a Mozilla Foundation.
• 2003: nasce o Apple Safari, baseado no KHTML (que vira WebKit).
• 2004: lançado o Mozilla Firefox (versão 1.0 em novembro). Marco do open source na Web.
• Período 2002-2010: Internet Explorer domina (~80-90% market share).

Era do Chrome (2008-presente)

• 2 de setembro de 2008: Google lança Chrome 1.0. Engine inicial: WebKit. Em 2013 cria o fork Blink.
• 2010-2018: Chrome ultrapassa todos os concorrentes em market share. Hoje (2026), domina com mais de 65% global.
• 2015: Microsoft lança Edge (engine própria EdgeHTML), substituindo o Internet Explorer.
• 15 de janeiro de 2020: Microsoft lança o novo Edge baseado em Chromium (Blink). Fim da EdgeHTML.
• 2022: Microsoft remove o Internet Explorer 11 do Windows 10 (15 de junho). Era do IE acaba.

Engines de renderização

Os navegadores modernos usam três grandes engines de renderização:

Quem é quem em 2026

• Google Chrome: dominante global. Open source (Chromium). Engine Blink.
• Microsoft Edge: padrão no Windows 11. Baseado em Chromium (Blink) desde 2020. Recursos exclusivos: leitor imersivo, coleções, integração Copilot.
• Mozilla Firefox: open source, Mozilla Foundation. Engine Gecko. Foco em privacidade.
• Apple Safari: padrão em macOS, iOS, iPadOS. Engine WebKit. Integração profunda com Apple ID.
• Opera: Blink. Recursos próprios (VPN integrada, criptomoedas).
• Brave: Blink. Bloqueio nativo de anúncios e rastreadores.
• Vivaldi: Blink. Customização extrema.
• Tor Browser: derivado do Firefox. Roteamento via rede Tor para anonimato.
• Arc, Min, LibreWolf: alternativas modernas e nichadas.

Internet Explorer: descontinuado

O Internet Explorer 11 teve seu suporte oficial encerrado em 15 de junho de 2022. No Windows 10, foi removido como aplicativo. No Windows 11, não vem instalado. O Edge moderno tem o "Modo IE" para sites legados de empresas e governo que ainda dependem dele.

Bate-papo com o Seu Teoffilo

Em prova federal, banca cobra duas datas: Firefox 2004 (versão 1.0 em novembro) e Chrome 2008 (lançamento em setembro). Memorize: Edge baseado em Chromium é de janeiro de 2020. IE 11 foi descontinuado em junho de 2022. Em 2026, IE não existe mais. Detalhe: Safari sempre usou WebKit; Chrome começou com WebKit e fez fork em 2013 criando o Blink, que hoje é a engine mais usada do mundo.

Prof. Affonsinho explica, Módulo 02

2 Comparando navegadores

Comparativo dos principais

Recursos comuns a todos

• Abas (tabs): múltiplas páginas em uma janela. Empilháveis (tab stacks no Chrome 365). Suspendíveis (poupam memória quando inativas).
• Favoritos / Marcadores: páginas salvas. Organizáveis em pastas. Sincronizam pela conta.
• Histórico: lista de páginas visitadas, com data. Ctrl+H acessa.
• Downloads: gerenciador de arquivos baixados. Ctrl+J acessa.
• Senhas e preenchimento automático: gerenciador de senhas com sincronização.
• Tradução automática: detecta idioma e oferece traduzir.
• Modo de leitor: simplifica páginas com muito conteúdo.
• Acessibilidade: leitor de tela, alto contraste, zoom.
• Modo escuro.
• Captura de tela: integrada (no Edge é via Ctrl+Shift+S; Firefox tem captura nativa; Chrome via DevTools).
• DevTools: ferramentas de desenvolvedor (F12). Inspecionar elemento, console, rede, performance.

Recursos específicos

• Chrome: Sandbox forte por aba (cada aba é processo separado). Web Store com mais extensões. Integração Google.
• Firefox: Containers (separa cookies por contexto), Multi-Account Containers, Total Cookie Protection. Foco em privacidade.
• Edge: Coleções (organizar pesquisas), Imersive Reader, Sleeping Tabs (suspende abas inativas), integração Copilot, modo IE.
• Safari: Reading List (lista de leitura), Tab Groups, integração com macOS/iCloud.
• Brave: bloqueador integrado de anúncios e trackers (Brave Shields), recompensas em criptomoeda BAT (opcional).
• Tor Browser: roteamento por 3 nós Tor. Pseudoanonimato.

PWA - Progressive Web Apps

Os navegadores modernos permitem "instalar" sites como aplicativos no sistema operacional (Whatsapp Web, Twitter, GitHub). Esses são PWAs (Progressive Web Apps). Funcionam off-line via Service Workers, recebem notificações, têm ícone próprio. Concurso pode cobrar essa nomenclatura.

Extensões e complementos

Adicionam recursos ao navegador. Exemplos comuns:

• uBlock Origin, AdBlock: bloqueio de anúncios.
• 1Password, LastPass, Bitwarden: gerenciador de senhas.
• HTTPS Everywhere, Privacy Badger: privacidade.
• Grammarly, LanguageTool: revisão.
• Honey, Capital One Shopping: cupons.
• DarkReader: tema escuro forçado em sites.
• Tampermonkey: scripts personalizados.

Atenção em segurança: extensões pedem permissões. Algumas com excesso podem espionar tudo o que você faz. Sempre instalar de lojas oficiais.

Pegadinha da Dotôra Soffya

Cuidado com duas trocas. Primeira: Edge desde 2020 usa Blink, não EdgeHTML; o Edge clássico foi descontinuado. Segunda: em iOS, todos os navegadores (Chrome, Firefox, Edge) eram obrigados a usar WebKit por exigência da Apple até 2024; só em 2025-2026 a UE começou a forçar a abertura via DMA. Concurso costuma cobrar a regra histórica (WebKit em iOS).

Prof. Affonsinho explica, Módulo 03

3 Atalhos do navegador

Abas

Janelas e modo privado

Recarregar e navegação

Marcadores, histórico, downloads

Zoom e busca na página

Dica do Raffinha

Decore as 6 estrelas: Ctrl+T (nova aba), Ctrl+W (fecha), Ctrl+Shift+T (reabre), Ctrl+Shift+N (anônima), F5 e Ctrl+F5 (recarrega normal × sem cache), Ctrl+L (barra). Em qualquer prova de navegador, essas 6 aparecem.

Prof. Affonsinho explica, Módulo 04

4 Armazenamento e privacidade

Cookies

Os cookies são pequenos arquivos de texto que sites salvam no navegador para guardar informações entre visitas. Tipos:

• Cookies de sessão: existem apenas enquanto a aba/janela está aberta. Apagados ao fechar.
• Cookies persistentes: têm data de expiração. Permanecem após fechar.
• Cookies primários (first-party): criados pelo site que você visita.
• Cookies de terceiros (third-party): criados por outros domínios embutidos (anúncios, analytics). Em desuso por privacidade; navegadores estão bloqueando por padrão.
• Cookies HttpOnly: não acessíveis por JavaScript, mais seguros contra XSS.
• Cookies Secure: enviados apenas via HTTPS.
• Cookies SameSite: controlam envio em requisições de domínios cruzados (proteção contra CSRF).

O que cookies guardam: ID de sessão, idioma escolhido, itens no carrinho, "lembre de mim", preferências. Não devem guardar senhas em texto puro.

Cache do navegador

O cache é uma cópia local de arquivos baixados (imagens, CSS, JS, fontes). Acelera o carregamento em visitas seguintes. Quando o site atualiza, o navegador checa o cache e baixa novo se necessário (ETag, Last-Modified, Cache-Control).

Para forçar baixar novamente sem usar cache: Ctrl+F5 ou Ctrl+Shift+R (hard reload).

Para limpar todo o cache: Ctrl+Shift+Del > Imagens e arquivos em cache.

Web Storage: LocalStorage e SessionStorage

Padrão moderno (HTML5), substituto parcial dos cookies em alguns casos:

• LocalStorage: persistente, ~5-10 MB por site. Acessível por JavaScript. Não é enviado ao servidor automaticamente.
• SessionStorage: como LocalStorage, mas só dura enquanto a aba está aberta.
• IndexedDB: banco de dados estruturado no navegador, MB a GB. Para PWAs e aplicações offline.

Modo Anônimo / Privado / InPrivate

Cada navegador tem um nome diferente para o mesmo recurso:

O que o modo anônimo FAZ

• Não salva histórico de navegação no dispositivo.
• Não salva cookies (apaga ao fechar).
• Não salva cache.
• Não salva dados de formulários, senhas (a menos que confirme).
• Não compartilha sessão com janelas normais (faz logout).

O que o modo anônimo NÃO faz

• Não esconde sua atividade do provedor de internet, do empregador, da escola, do governo, ou dos sites visitados.
• Não bloqueia rastreamento de terceiros (a menos que o navegador tenha bloqueio integrado).
• Não te torna anônimo na rede; seu IP continua visível.
• Não impede que sites criem perfil seu via fingerprinting.
• Não bloqueia malware nem keyloggers.

Para anonimato real, é necessário VPN + Tor + cuidado de fingerprinting. Ainda assim, não é absoluto.

Cuidado: pegadinha clássica de prova

Banca adora a frase: "no modo anônimo, você fica invisível para o provedor". FALSO. O modo anônimo só não salva localmente; o tráfego ainda passa pela rede e é visível para quem controla os roteadores e servidores no caminho.

Alerta do Examinador

Decore: o modo anônimo só evita registros locais. O provedor, o empregador, os sites e o servidor DNS continuam vendo sua atividade. Para anonimato real, VPN ou Tor; mesmo assim, vulnerável a fingerprinting. Em prova federal, banca explora exatamente essa confusão.

Prof. Affonsinho explica, Módulo 05

5 HTTPS e certificados

HTTPS = HTTP + TLS

O HTTPS é o HTTP rodando sobre TLS (Transport Layer Security, sucessor do SSL). Garante:

• Confidencialidade: tráfego criptografado.
• Integridade: ninguém alterou os dados em trânsito.
• Autenticidade: o servidor é quem ele diz que é (verificado pelo certificado).

Em 2026, TLS 1.3 (RFC 8446, 2018) é o padrão. TLS 1.2 ainda em uso. SSL 3.0 e TLS 1.0/1.1 são proibidos por inseguros (PCI DSS, normas).

Certificados digitais

Um certificado digital é um documento eletrônico que vincula uma chave pública a uma identidade. Emitido por Autoridade Certificadora (CA). Contém:

• Nome do titular (CN - Common Name; SANs - Subject Alternative Names).
• Chave pública.
• Validade (data início, data fim).
• Emissor (CA).
• Algoritmo de assinatura.
• Assinatura digital da CA.

Padrão: X.509 (definido pelo ITU-T).

Tipos de certificado SSL/TLS

• DV (Domain Validated): valida só o domínio. Mais barato, comum.
• OV (Organization Validated): valida domínio + organização.
• EV (Extended Validation): validação rigorosa. Antes mostrava nome da empresa em verde na barra; navegadores modernos não mostram mais como antes.
• Wildcard: válido para *.dominio.com (subdomínios).
• Multi-domain (SAN): válido para vários domínios listados.

Autoridades Certificadoras conhecidas

As CAs raiz mundiais incluem: Let's Encrypt (gratuita, automatizada), DigiCert, GlobalSign, Sectigo, Entrust, GoDaddy. No Brasil, a hierarquia da ICP-Brasil (AC Raiz: ITI - Instituto Nacional de Tecnologia da Informação) é a referência para documentos oficiais (e-CPF, e-CNPJ, certificado de servidor de órgãos).

Cadeia de confiança

O navegador confia num certificado se:

1. A CA que assinou está na lista de raízes confiáveis do sistema operacional ou navegador.
2. A assinatura é válida.
3. O certificado está dentro da validade.
4. O nome do certificado bate com o domínio acessado.
5. O certificado não está revogado (consulta CRL ou OCSP).

Se algo falhar, o navegador exibe alerta de segurança.

Cadeado, ícones e indicadores

• Cadeado fechado: HTTPS válido com certificado correto.
• Cadeado com aviso: HTTPS, mas há recursos misturados (mixed content) ou problema parcial.
• Não seguro: HTTP simples, sem criptografia.
• Aviso vermelho: certificado inválido, expirado ou auto-assinado. NÃO prosseguir, principalmente em sites bancários.

HSTS - HTTP Strict Transport Security

O HSTS é um cabeçalho HTTP que diz ao navegador para sempre usar HTTPS naquele domínio, mesmo se o usuário digitar http://. Se o site estiver na HSTS Preload List dos navegadores, a regra vale a partir da primeira visita. Recurso de proteção contra downgrade attacks.

Mixed content (conteúdo misto)

Acontece quando uma página HTTPS carrega recursos via HTTP (uma imagem, um script). Riscos: o atacante pode interceptar o recurso e injetar código malicioso. Os navegadores modernos bloqueiam mixed content ativo (scripts, iframes) e avisam sobre passivo (imagens, áudio).

Phishing e fraudes via URL

Atacantes registram domínios parecidos com bancos (banc0do brasil.com em vez de bancodobrasil.com.br) para enganar. Sinais de alerta:

• URL não bate exatamente com o site oficial.
• Sem cadeado ou com aviso de segurança.
• Domínio com caracteres similares (homógrafos): cyrílico, grego.
• Pedidos urgentes, anexos suspeitos, ofertas demais boas para ser verdade.

Veremos com profundidade na aula 11.

Bate-papo com o Seu Teoffilo

Em prova federal, decore: HTTPS = HTTP + TLS; certificado X.509 emitido por CA; cadeado fechado = OK; cadeia de confiança via CA raiz; ICP-Brasil para documentos oficiais brasileiros; Let's Encrypt para sites comuns; HSTS força HTTPS; mixed content é HTTPS com recursos HTTP. Esses 8 conceitos resolvem questões de segurança da camada de transporte web.

Prof. Affonsinho explica, Módulo 06

6 Buscar com inteligência

Mecanismos de busca

• Google: domina globalmente. Algoritmo PageRank original, hoje muito mais sofisticado (com IA generativa via Gemini).
• Bing: Microsoft. Resultados similares ao Google em português. Integrado ao Edge.
• Yahoo!: legado, agora usa Bing por trás.
• DuckDuckGo: foco em privacidade, não rastreia.
• Ecosia: foco ambiental, planta árvores com lucro.
• Startpage: privacidade, mostra resultados do Google sem rastrear.
• Yandex (Rússia), Baidu (China): regionais.
• Brave Search: busca própria do navegador Brave.
• Perplexity, Kagi, You.com: novos mecanismos com IA.

Operadores avançados de busca (Google e similares)

Combinando operadores

Os operadores podem ser combinados. Exemplos:

• "administração pública" filetype:pdf site:gov.br - PDFs com a frase exata em sites do governo.
• concurso intitle:edital -privado - editais de concurso, excluindo "privado".
• jurisprudência (TST OR STF) "súmula 47" - jurisprudência do TST ou STF mencionando súmula 47.

Ferramentas de busca

Após pesquisar, o Google oferece filtros:

• Tudo, Imagens, Vídeos, Notícias, Compras, Mapas, Livros.
• Ferramentas: filtrar por tempo (última hora, últimas 24h, semana, mês, ano, intervalo personalizado).
• Idioma.
• Local: definir país/região.
• Resultados literais: "tudo o que digitei, sem corrigir".

Pesquisa por imagem

• Google Lens: cole imagem ou URL, encontra similares e identifica objetos.
• Google Imagens reverso: clica no ícone da câmera na busca.
• TinEye: especializado em busca reversa.

Boas práticas para concurseiro

• Sempre usar site:gov.br ou site:planalto.gov.br para legislação oficial.
• Usar filetype:pdf para baixar editais e provas.
• Usar aspas para termos jurídicos exatos: "controle externo", "ato administrativo".
• Verificar a data de publicação para evitar conteúdo desatualizado.
• Cruzar várias fontes antes de aceitar uma informação.

Coach Jeff manda a real

Foco aqui. Os 6 operadores que mais caem em prova: aspas (frase exata), site:, filetype:, intitle:, -termo (exclusão), OR (alternativa). Decora esses 6 e você resolve qualquer questão de busca avançada. Bônus: combinar dois ou três operadores na mesma busca multiplica o resultado.

Prof. Affonsinho explica, Módulo 07

7 Correio eletrônico

Histórico

O e-mail é mais antigo que a Web. Em 1971, Ray Tomlinson, programador da BBN, envia a primeira mensagem entre máquinas diferentes na ARPANET. Foi ele quem escolheu o caractere @ para separar usuário do servidor (lê-se "at" em inglês), porque em sua máquina @ não fazia parte de nomes de usuário. Marco fundador.

Os primeiros padrões: SMTP (RFC 821, 1982), MIME (RFC 1341, 1992; permite anexar arquivos não textuais), IMAP (RFC 1730, 1994).

Endereço de e-mail

Formato: usuario@dominio.

• Usuário (parte local): até 64 caracteres. Letras, números, pontos, hífens, sublinhado, alguns símbolos. Não tem espaço.
• @: separador.
• Domínio: nome do servidor de e-mail. Ex: gmail.com, outlook.com.br, furafila.com.br.

Exemplos: maria.silva@empresa.com.br, contato@gov.br, jose-pereira@universidade.edu.br.

Maiúsculas e minúsculas: o domínio é case-insensitive (gmail.com = GMAIL.com); a parte local depende do servidor (na prática, hoje quase todos tratam como case-insensitive também).

Campos da mensagem

• De (From): remetente. Preenchido automaticamente pelo seu cliente.
• Para (To): destinatários principais. Visíveis a todos. Múltiplos separados por vírgula ou ponto e vírgula.
• Cc (Carbon Copy, Cópia): cópia para destinatário secundário, visível para todos. Para "manter informado".
• Cco (Cópia Carbono Oculta) / Bcc (Blind Carbon Copy): cópia oculta. Os outros destinatários não veem quem está em Cco. Útil para listas grandes ou privacidade.
• Assunto (Subject): tema da mensagem. Importante para filtros e organização.
• Corpo (Body): o texto. Pode ser texto simples ou HTML (com formatação, imagens embutidas, links).
• Anexos (Attachments): arquivos enviados junto. Limites por servidor (Gmail: 25 MB; Outlook: 20-150 MB). Para arquivos grandes, usa-se Google Drive, OneDrive, WeTransfer.
• Prioridade: alta (importante), normal, baixa. Marcadores visuais.
• Solicitação de confirmação de leitura: avisa o remetente quando o destinatário abre. Pode ser bloqueada.

Cco e privacidade

O Cco é o recurso mais cobrado em prova. Diferenças:

Em concursos, banca cobra: "ao enviar e-mail com 50 destinatários em Cco, cada um não vê os outros 49". Resposta: certo. É o uso correto para newsletters e comunicação em massa.

Encaminhar e responder

• Responder (Reply): responde apenas ao remetente original.
• Responder a todos (Reply All): responde ao remetente + todos os de Para e Cc (não os de Cco).
• Encaminhar (Forward): envia a mensagem original para novos destinatários (você escolhe). Anexos são preservados.

Etiquetas, pastas, filtros

• Caixa de entrada (Inbox): mensagens recebidas.
• Enviadas (Sent): cópia das que você mandou.
• Rascunhos (Drafts): mensagens em edição.
• Spam / Lixo Eletrônico (Junk): mensagens marcadas como spam.
• Lixeira (Trash): mensagens excluídas. Apagadas permanentemente após X dias.
• Arquivo (Archive): removidas da Caixa de Entrada mas mantidas (Gmail).
• Etiquetas / Marcadores (Labels): classificação flexível, sem mover de pasta. Padrão Gmail.
• Pastas (Folders): classificação rígida. Padrão Outlook/Thunderbird.
• Regras / Filtros: ações automáticas (mover, marcar, excluir) baseadas em remetente, assunto, etc.

Assinatura

Texto adicionado automaticamente ao final de cada e-mail. Geralmente: nome, cargo, empresa, telefone, link de redes sociais. Configurada em Configurações > Assinatura.

Resposta automática (Out of Office)

Mensagem enviada automaticamente quando você está ausente. Útil em férias. Configurada em Configurações > Resposta automática (com período de ativação).

Bate-papo com o Seu Teoffilo

Memorize a regra de ouro do Cco: cada destinatário em Cco vê os de Para e Cc, mas não vê os outros de Cco. Apenas o remetente sabe quem está em Cco. Em prova federal, banca explora exatamente isso. E para listas grandes (newsletters, mensagens em massa para clientes), usar Cco é boa prática de privacidade: protege e-mails dos destinatários entre si.

Prof. Affonsinho explica, Módulo 08

8 Operação e segurança do e-mail

Webmail × cliente local

Configurando cliente local

Para configurar Outlook, Thunderbird, Apple Mail, você precisa:

• Servidor de envio (SMTP): smtp.gmail.com, porta 587 (TLS) ou 465 (SSL).
• Servidor de recebimento (IMAP ou POP3):
  • Gmail IMAP: imap.gmail.com, porta 993 (SSL).
  • Gmail POP3: pop.gmail.com, porta 995 (SSL).
  • Outlook.com IMAP: outlook.office365.com, porta 993.
  • Outlook.com SMTP: smtp.office365.com, porta 587.
• Usuário: o e-mail completo.
• Senha: senha de aplicativo (em provedores com 2FA, é necessário gerar uma).

Spam: o que é, como combater

Spam (de "Spiced Ham", piada do Monty Python) é mensagem não solicitada em massa. Tipos:

• Comercial: propagandas indesejadas.
• Phishing: tenta roubar credenciais (banco, cartão).
• Scam: golpe (príncipe nigeriano, herança falsa).
• Malware: anexo ou link infectado.
• Hoax (boato): corrente de mensagens.

Filtros antispam

Servidores e clientes usam:

• Listas negras (DNSBL, RBL): IPs conhecidos por spam.
• Reputação: histórico do remetente.
• SPF (Sender Policy Framework): verifica se o IP que enviou está autorizado pelo dono do domínio.
• DKIM (DomainKeys Identified Mail): assinatura criptográfica.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): política do dono do domínio.
• Bayes / Machine Learning: análise estatística do conteúdo.
• Greylisting: rejeita primeira tentativa, aceita repetição.
• RBL e CBL: listas comunitárias.

Phishing: o golpe mais comum

O phishing tenta fazer você abrir link/anexo malicioso ou enviar dados sensíveis (senha de banco, cartão). Sinais:

• Remetente parecido mas não idêntico ao oficial (banco.com em vez de banco.com.br).
• Senso de urgência: "sua conta será bloqueada em 24h".
• Erros de português, tradução automática.
• Link encurtado ou disfarçado (passa o mouse antes de clicar).
• Anexo inesperado, especialmente .exe, .zip, .docm, .xlsm.
• Pedido de informações sensíveis por e-mail (banco nunca pede).
• Saudação genérica ("Caro cliente") em vez do seu nome.

Spear phishing e variantes

• Phishing comum: ataque em massa.
• Spear phishing: direcionado a alvo específico (com pesquisa prévia).
• Whaling: mira executivos C-level.
• Smishing: via SMS.
• Vishing: via voz/telefone.
• Pharming: redireciona DNS para site falso.
• BEC (Business Email Compromise): se passa por executivo solicitando transferência.

Veremos com profundidade na aula 11.

Boas práticas de e-mail

• Use senha forte e 2FA (autenticação em duas etapas).
• Nunca clique em link sem antes verificar o destino.
• Não abra anexos de remetentes desconhecidos.
• Verifique o domínio do remetente.
• Banco nunca pede dados por e-mail.
• Use cliente atualizado e antivírus.
• Cuidado com Reply All em listas grandes.
• Use Cco para listas com muitos destinatários.
• Assunto claro e objetivo.
• Não envie informações sensíveis em texto puro; criptografe (PGP, S/MIME) ou use canal seguro.

Pegadinha da Dotôra Soffya

Em prova, três pegadinhas. Primeira: SPF, DKIM e DMARC não criptografam e-mail; autenticam remetente. Quem criptografa é PGP/GPG ou S/MIME. Segunda: phishing não é vírus; é engenharia social que pode entregar vírus, mas a técnica em si é o engano. Terceira: banco nunca pede dados por e-mail; se vier, é golpe certo.

! Encontro com o vilão

A Blogueirinha Concurseira é a vilã desta aula. Vende macete viral em rede social que a banca adora reprovar. Em informática, ela ensina que "modo anônimo te deixa invisível" (errado), "Cco mostra os destinatários" (errado), "HTTP é a versão moderna do HTTPS" (errado), "Edge ainda usa EdgeHTML" (errado, desde 2020 é Chromium).

A vilã da aula: Blogueirinha Concurseira

Ela troca HTTP × HTTPS, Cc × Cco, cookies × cache, modo anônimo × VPN, SPF/DKIM × criptografia. Atenção redobrada nas dez questões finais.

Como derrotar a Blogueirinha:

1. Memorize: HTTPS = HTTP + TLS; cadeado fechado = OK.
2. Memorize: Cco oculta; outros destinatários não veem.
3. Memorize: cookie guarda dado de site; cache guarda recurso baixado.
4. Memorize: modo anônimo só evita registro local; provedor e sites ainda veem.
5. Memorize: SPF/DKIM/DMARC autenticam, não criptografam.
6. Memorize: Edge desde 2020 usa Chromium (Blink), não EdgeHTML.

◆ Mapa mental

↻ Revisão relâmpago

5 minutos antes da prova, leia só isto.

1. WorldWideWeb 1990 (Berners-Lee). Mosaic 1993. Netscape 1994. Firefox 2004. Chrome 2008.
2. Edge 2015; baseado em Chromium desde 15/01/2020. IE 11 descontinuado em 15/06/2022.
3. Engines: Blink (Chrome, Edge, Opera, Brave); Gecko (Firefox); WebKit (Safari).
4. Atalhos abas: Ctrl+T (abre), Ctrl+W (fecha), Ctrl+Shift+T (reabre), Ctrl+Tab (próxima).
5. Atalhos janela: Ctrl+N (nova), Ctrl+Shift+N (anônima/InPrivate), Ctrl+Shift+P (Privativa Firefox).
6. Recarregar: F5 ou Ctrl+R; Ctrl+F5 ou Ctrl+Shift+R = sem cache.
7. Outros: Ctrl+L (barra), Ctrl+D (favorito), Ctrl+H (histórico), Ctrl+J (downloads), Ctrl+Shift+Del (limpar).
8. Cookies: dado do site (sessão, autenticação). Cache: cópia local (acelera). LocalStorage: persistente; SessionStorage: aba só.
9. Modo anônimo: só evita registro local. NÃO esconde do provedor, empregador, sites visitados, IP visível.
10. HTTPS = HTTP + TLS. Cadeado fechado = certificado válido + criptografia.
11. Certificado X.509 emitido por CA. ICP-Brasil (oficial BR), Let's Encrypt (gratuita).
12. HSTS: força HTTPS. Mixed content: HTTPS com recursos HTTP (bloqueado).
13. Operadores busca: "frase exata", site:gov.br, filetype:pdf, intitle:, inurl:, -termo, OR, * (curinga).
14. E-mail: Ray Tomlinson 1971, escolheu @. SMTP envia; IMAP/POP3 recebem.
15. Endereço: usuario@dominio.
16. Para (To): principal, visível. Cc: cópia visível. Cco/Bcc: cópia oculta (outros não veem).
17. Reply: só remetente. Reply All: remetente + Para + Cc (não Cco). Forward: encaminha.
18. Webmail: navegador (Gmail.com, Outlook.com). Cliente: software (Outlook, Thunderbird).
19. Configurar cliente: SMTP envio + IMAP/POP3 recebimento + portas + SSL/TLS + senha de aplicativo (com 2FA).
20. Pastas/etiquetas: Caixa Entrada, Enviadas, Rascunhos, Spam, Lixeira, Arquivo.
21. Filtros/regras: ações automáticas por critério.
22. SPF, DKIM, DMARC: autenticam remetente, NÃO criptografam.
23. Criptografia de e-mail: PGP/GPG ou S/MIME.
24. Phishing: engenharia social. Variantes: spear (alvo), whaling (executivo), smishing (SMS), vishing (voz), pharming (DNS), BEC (executivo falso).
25. Banco nunca pede dados por e-mail. Senha forte + 2FA + cuidado com link e anexo.

Você está pronto

25 pontos densos sobre navegadores e e-mail. Bora para as questões.

? 10 questões comentadas

As dez questões cobrem navegadores, atalhos, modo anônimo, cookies, HTTPS, operadores de busca, correio eletrônico (To/Cc/Cco), webmail × cliente, spam/phishing.

Dica do Fuffu

Em prova, Cco aparece em quase toda lista. Decora: Cco oculta os e-mails dos destinatários entre si. Mais 4-5 atalhos do navegador (Ctrl+T/W/Shift+T/Shift+N) e você fecha 70%.