Logins Frequentes: Teatro de Segurança ou Proteção Real?

2025-06-12
Logins Frequentes: Teatro de Segurança ou Proteção Real?

Este artigo questiona a crença comum de que logins frequentes melhoram a segurança. O autor argumenta que a reautenticação constante não é apenas frustrante, mas também leva a práticas de segurança ruins, como a reutilização de senhas. A verdadeira segurança, afirma o artigo, reside no monitoramento em tempo real e na gestão de acesso, utilizando técnicas como verificações de postura de dispositivo e controle de acesso baseado em SCIM para atualizar atributos e políticas de segurança sem interação constante do usuário. O autor usa o Tailscale como exemplo de como alcançar melhor segurança com o mínimo de atrito para o usuário.

Leia mais
Tecnologia

Tailscale Lança Grants: Controles de Acesso de Próxima Geração

2025-06-01
Tailscale Lança Grants: Controles de Acesso de Próxima Geração

A Tailscale anuncia a disponibilidade geral do Grants, seu sistema de controle de acesso de próxima geração. O Grants unifica as permissões de rede e aplicativo em uma única sintaxe simplificada, melhorando os ACLs existentes. Ele simplifica a escrita de políticas, adiciona recursos como a incorporação direta do Tailscale em aplicativos por meio da biblioteca tsnet para autorização baseada em identidade e recursos personalizados de aplicativo, e introduz um campo `via` para roteamento de tráfego granular. Importantemente, a Tailscale continuará a suportar a sintaxe ACL antiga indefinidamente, permitindo uma migração incremental.

Leia mais
Desenvolvimento

Tailscale 4via6: Revolucionando a Conectividade de Dispositivos de Borda

2025-05-12
Tailscale 4via6: Revolucionando a Conectividade de Dispositivos de Borda

A implantação de software ou hardware na borda frequentemente enfrenta desafios de conectividade: NAT, políticas de rede restritivas, intervalos de CIDR fixos e incógnitas. O roteamento de sub-rede Tailscale 4via6 resolve isso, permitindo conexões sem problemas entre várias redes (por exemplo, robôs, redes de sensores) sem gerenciar IPs, CIDRs ou portas. Cada rede recebe um identificador exclusivo, os dispositivos são nomeados usando MagicDNS, simplificando o gerenciamento e concedendo acesso remoto seguro mesmo para redes de clientes complexas. Ideal para conectar robôs autônomos, conectar VPCs em várias nuvens ou usar o mesmo intervalo de IP para testes e produção.

Leia mais
Tecnologia Rede de Borda

Tailscale arrecada US$ 160 milhões na Série C para revolucionar as redes com abordagem centrada na identidade

2025-04-08
Tailscale arrecada US$ 160 milhões na Série C para revolucionar as redes com abordagem centrada na identidade

A Tailscale, uma empresa de redes focada em simplificar a conectividade, anunciou uma rodada de financiamento da Série C de US$ 160 milhões, liderada pela Accel, com a participação da CRV, Insight Partners e outras. Esse financiamento acelerará sua estratégia de 'rede centrada na identidade', priorizando a identidade em vez de endereços IP para conexões seguras. Já adotada por inúmeras empresas de IA (como Perplexity, Mistral) e grandes empresas (como Instacart, SAP) para resolver desafios complexos de rede, a Tailscale usará o investimento para expandir suas equipes de engenharia e produto e melhorar ainda mais seu suporte gratuito e promessas de compatibilidade com versões anteriores.

Leia mais

Tailscale em Plan 9: Uma pegadinha de 1º de abril que deu certo

2025-04-02
Tailscale em Plan 9: Uma pegadinha de 1º de abril que deu certo

O anúncio do Dia da Mentira da Tailscale não foi brincadeira: eles realmente portaram o Tailscale para o sistema operacional Plan 9. A jornada foi repleta de desafios, incluindo suporte desatualizado do compilador Go para Plan 9, problemas de kernel e bugs de comunicação entre processos. A equipe até corrigiu um bug de décadas no kernel do Plan 9. O projeto, inicialmente uma tarefa ingênua, evoluiu para um esforço significativo, culminando em uma demonstração funcional executando o Tailscale no Plan 9, até mesmo exibido em um navegador da web. Isso não foi apenas uma brincadeira; foi um testemunho da proeza técnica da equipe e uma exploração fascinante de um SO de nicho.

Leia mais
Desenvolvimento

Travessia NAT do Tailscale: Um mergulho profundo

2025-01-05
Travessia NAT do Tailscale: Um mergulho profundo

Este post do blog Tailscale detalha como sua VPN supera os desafios da NAT (Tradução de Endereço de Rede) para permitir conexões diretas de dispositivo a dispositivo. Ele explica o funcionamento da NAT e várias técnicas para lidar com NAT e firewalls, incluindo STUN para descobrir IPs públicos, o paradoxo do aniversário para sondagem de portas mais rápida e DERP como um retransmissor de backup. Finalmente, ele apresenta o protocolo ICE, que tenta automaticamente vários métodos, selecionando a melhor conexão para garantir conectividade confiável.

Leia mais
Desenvolvimento Conectividade de rede

Roteadores de sub-rede Tailscale: Simplificando conexões de rede complexas

2024-12-14
Roteadores de sub-rede Tailscale: Simplificando conexões de rede complexas

O Tailscale normalmente exige a instalação de um cliente em cada dispositivo, mas isso não é sempre viável para dispositivos embutidos ou VPCs existentes. É aí que entram os roteadores de sub-rede. Eles permitem que os dispositivos se comuniquem usando a poderosa tecnologia de travessia NAT do Tailscale, independentemente de estarem executando o Tailscale ou não. Este artigo explica como os roteadores de sub-rede Tailscale funcionam, incluindo instalação e configuração no Windows e Linux. Para migrações de redes grandes ou conexão de VPCs da AWS, os roteadores de sub-rede oferecem uma maneira rápida e fácil de começar. O uso pessoal é gratuito e não conta para os limites de dispositivos.

Leia mais