Associate Professor at @csaudk. Find me at bsky, where I am much more active.

Arhus, Denmark
Joined May 2009
Tomorrow morning this account will be locked, as I'm moving to the butterfly site for good.
17
3
2
88
9,342
Diego F. Aranha 🕷️ retweeted
I recently taught a brand new Hardware Security course. Now I am releasing it under CC BY-SA, feel free to take a look: hwsec.neuromancer.sk/
2
4
133
After looking at the CHES Issue 2 submissions, efficient software implementation as a research subfield of cryptography is kinda dead.
2
3
20
2,039
Diego F. Aranha 🕷️ retweeted
🇪🇺 Private chats and emails reported via #ChatControl 1.0 are ending up in #Palantir systems - scandalous! This includes direct messages on Instagram, TikTok, Discord, Snapchat, Skype and Xbox, as well as emails via Gmail. Details: arvidgrange.substack.com/p/i… #StopScanningMe
4
161
24
362
38,729
Diego F. Aranha 🕷️ retweeted
Called it. Reverse engineering of mobile apps is now much easier and can be used to target their supporting back-end APIs, possibly using API tokens in the app. The right design is an authenticity boundary, where reaching the APIs requires attestation of authentic, published Android or iOS app.
36
56
9
734
74,072
Diego F. Aranha 🕷️ retweeted
I'm glad to share that our book on zero-knowledge protocols now has a full chapter on post-quantum zero-knowledge proving systems with over 100 pages! It covers lattice-based Σ-protocols, LaBRADOR, and ZK-STARKs, with all the necessary prerequisites included. Link below 👇
8
45
3
252
10,891
Diego F. Aranha 🕷️ retweeted
EMULADOR DA URNA ELETRÔNICA! Desenvolvi um emulador da urna eletrônica brasileira baseado no WASM publicado pelo TSE. Ele visa possibilitar uma experiência mais ampla do sistema de votação, indo além das funcionalidades do Simulador oficial. Detalhes e link nos comentários.
🗳️Simulador de Votação exibe código do app da urna eletrônica; TSE afirma intenção O Simulador de Votação do TSE teria exposto códigos mais completos do app VOTA, responsável por conduzir a votação na urna, que não eram públicos. TSE afirma que exibição é intencional após contato do TecMundo Com relatos de @igormdma @rlaneth e @dfaranha
3
13
2
67
3,727
Diego F. Aranha 🕷️ retweeted
🗳️Simulador de Votação exibe código do app da urna eletrônica; TSE afirma intenção O Simulador de Votação do TSE teria exposto códigos mais completos do app VOTA, responsável por conduzir a votação na urna, que não eram públicos. TSE afirma que exibição é intencional após contato do TecMundo Com relatos de @igormdma @rlaneth e @dfaranha
6
17
3
111
12,552
Diego F. Aranha 🕷️ retweeted
Nas últimas semanas me interessei pelo simulador de votação que o TSE disponibiliza, e uma das coisas que me chamaram a atenção é que ele roda em WebAssembly. Fui investigar e o que encontrei foi bem interessante 👇
Encontrei bastante coisa interessante no .wasm do simulador da urna q o TSE disponibiliza. Provavelmente traz o código do app da urna (VOTA) quase inteiro, inclusive partes que o simulador nem usa tipo tela do mesário, biometria, boletim da urna, etc. justicaeleitoral.jus.br/simu…
1
6
1
59
17,344
Diego F. Aranha 🕷️ retweeted
News from #aarhuskrypto: welcome to associate professor Julius Hermelink! With Julius and @dfaranha , we now have a very strong core in crypto engineering and side-channel security, complementing decades of research in foundations and protocols. Welcome Julius!
1
8
412
Diego F. Aranha 🕷️ retweeted
VAZARAM O VOTA E NINGUÉM TINHA PERCEBIDO! Parabéns @igormdma! É uma build diferente da que vai à urna, mas presume-se, até pela análise que foi feita, que há bastante código compartilhado.
Encontrei bastante coisa interessante no .wasm do simulador da urna q o TSE disponibiliza. Provavelmente traz o código do app da urna (VOTA) quase inteiro, inclusive partes que o simulador nem usa tipo tela do mesário, biometria, boletim da urna, etc. justicaeleitoral.jus.br/simu…
4
34
421
41,365
Qualquer residente no Brasil (usuário da loja Android BR) consegue baixar o novo aplicativo de mensageria segura com algoritmo de estado do governo brasileiro? play.google.com/store/apps/d… Queria ver só uma coisa aqui.
8
1
29
5,117
7fcb811a916908edb1e2b28aa521e470cd5d24b48f1bb9818e485823c16081ef
1
437
The value you get from open source is: 1. verifying the code yourself (in theory), 2. AND improvements from researchers auditing the code. 2 is much more important than 1. Maximize 2 by using code that has had many prior audits.
no shade on opensource it's a very solid minimum requirement. but the people spinning the narrative that it's because of the license are doing you a huge disservice. opensource does not categorically protect you from this class of attacks!
1
1
1
9
1,246
Diego F. Aranha 🕷️ retweeted
“yo dawg break me some aes”
8
11
1
115
12,820
Diego F. Aranha 🕷️ retweeted
The European Parliament voted AGAINST Chat Control. 314 to 276. And it passed anyway. Let me tell you how: they needed 361 votes to say no. On the last day before vacation. Every empty seat counted as a yes. They lost the vote. They won the law. That’s not democracy. That’s a trick. #ChatControl
726
10,523
537
47,082
1,005,585
Diego F. Aranha 🕷️ retweeted
NEW | Brazil reveals EVM source code, why shouldn’t India? Election Commission has no convincing reason to keep the EVM source code secret when Brazil, another country using electronic voting, allows controlled access to its source code, conducts public security tests, and still runs credible elections. Ajaz Ashraf writes. frontline.thehindu.com/colum…
27
2
44
5,959
Hi @ZenithBank and @ZenithBankSLltd, I'm having trouble finding a contact point for a security disclosure. Can you help me? Thanks in advance!
1
3
1,474
Diego F. Aranha 🕷️ retweeted
Se você ficou preocupado com a baixa qualidade e segurança de softwares fabricados pelo poder público, saiba que o IDAP usado pela Defesa Civil e invadido por um menor de idade essa semana não é o único que inspira atenção. O software que determina qual ministro do STF será o juiz responsável por cada caso nunca foi auditado. Um grupo de pesquisadores que já auditou a urna eletrônica em parceria com o UOL pressionou o tribunal usando a Lei de Acesso à Informação para que esse software fosse auditado. O STF protelou por 4 anos essa auditoria até que finalmente a marcou. Para só então desistir 72h antes desmarcando com os pesquisadores que fariam a auditoria e a redação da UOL que faria a cobertura. Esse software foi desenvolvido pela equipe de TI do próprio STF. Hoje ele segue sem auditoria completa, sem testes de bancada de invasão ou fraude. A UnB, que teve acesso parcial ao código fonte, emitiu um parecer dizendo que não há motivos para o código fonte de algo tão simples (sortear pessoas) não seja liberado.
84
618
44
3,365
106,183