A atriz Carolina Dieckmann, o esportista Tiger Woods e o general
americano e ex-diretor da CIA David Petraeus teriam poupado muitas
caixas de analgésico e várias reuniões com advogados se, ao enviar fotos
e textos sobre sua intimidade na web, tivessem adotado ferramentas de
criptografia. Woods não teve o cuidado de proteger seu iPhone, usado
para trocar libidinosas mensagens com garotas de programa e Petraeus
escolheu uma modesta conta do Gmail para enviar declarações de amor à
sua amante e biógrafa, Paula Broadwell. Carolina Dieckmann também optou
pelo e-mail do Google ao enviar, para seu marido, fotos em que aparecia
nua. Em todos os casos, os envolvidos tiveram sua intimidade exposta e
foram submetidos a um cruel julgamento público.
Como demonstram os casos envolvendo celebridades, quando dados
privados caem nas mãos de pessoas erradas – seja uma esposa traída, um
cracker ou um investigador do FBI – as consequências para a vítima podem
ser terríveis. Em seu último livro, Cypherpunk – Liberdade e o Futuro
da Internet, o ativista Julian Assange, fundador do WikiLeaks, defende o
uso massivo da criptografia para proteger os usuários de episódios como
os vividos por Carolina ou Petraeus. De outra forma, diz Assange,
viveremos em um ambiente em que nossas informações, coletadas por
serviços como Facebook, Amazon e Google, serão permanentemente
monitoradas e compartilhadas entre corporações e órgãos de inteligência
em busca de consumidores e suspeitos. Oficialmente, companhias como
Google e Facebook afirmam que os dados de seus usuários são protegidos e
analisados apenas de forma anônima, por robôs, com o objetivo de
oferecer serviços mais eficazes e publicidade dirigida.
Pode soar fantasioso um mundo em que corporações e governos vigiariam
toda página lida na internet, todo e-mail enviado ou pensamento buscado
no Google, armazenando bilhões de interceptações diárias em data
centers ultrassecretos. Tecnicamente, no entanto, isto seria plenamente
possível.
“O pagamento que o usuário dá às empresas de internet por usar seus
serviços gratuitos é a cessão de seus dados. Isto está, inclusive,
expresso nos termos de uso de cada serviço”, diz Dave Maass, diretor da
Eletronic Frontier Foundation (EEF), uma organização fundada em San
Francisco para proteger a privacidade dos usuários. Segundo Maass, com a
queda nos preços do armazenamento de dados e a disseminação de serviços
em nuvem, ficou simples e barato para as empresas guardarem informações
de seus usuários e minerá-las como quiserem. “A computação em nuvem
trouxe muitas comodidades, mas é inegável que esta tecnologia nos coloca
em uma situação ainda mais frágil. Se até um diretor da CIA teve seu
Gmail espionado, imagine o que não fariam com um usuário comum”, diz
Maass.
Assim como Assange, a EFF defende o uso de serviços criptografados
como melhor forma de proteger os usuários. “Às vezes, a exploração de
dados sensíveis parece algo que só deveria preocupar gente famosa ou
poderosa, mas vemos cada vez mais pessoas comuns envolvidas em confusões
após seus dados serem violados”, diz Mass. O ativista da EFF afirma que
informações coletadas em e-mails e redes sociais têm servido para que
empregadores contestem ações de ex-funcionários em processos
trabalhistas ou são usadas por ex-maridos e ex-mulheres em processos de
divórcio ou disputa pela guarda dos filhos.
Um dos obstáculos para a popularização de serviços de criptografia,
no entanto, é o fato de, para a maior parte dos usuários, tais
tecnologias parecem complicadas demais. “Esta realidade está em
transformação e a cada dia surgem novos plugins que permitem aos
usuários encriptar seus dados e navegar de forma anônima usando
protocolos como HTTPS e Tor de modo tão simples como dar um duplo clique
num botão”, diz Maass, referindo-se ao protocolo que codifica
informações de conexão do usuário e à tecnologia que mascara a
localização geográfica de uma conexão, respectivamente.
Um dos exemplos de novos serviços que nascem sob a marca da
encriptação é o Mega, sucessor do Megaupload, fechado após acusações de
fomentar a pirataria na web. O novo serviço, criado pelo controverso
empreendedor alemão Kim Dotcom, transforma qualquer arquivo transferido
para a nuvem do Mega num código hermético, só acessível pelo usuário que
detém a chave de encriptação. “Estamos protegendo a privacidade das
pessoas”, disse Dotcom, ao apresentar seu produto.
Mais do que o usuário, Dotcom pode estar apenas preocupado em
proteger sua nova empresa, transferindo a responsabilidade pelo tráfego
de arquivos protegidos, como filmes e músicas, para o usuário. “Talvez
seja só uma artimanha para evitar problemas legais, mas o fato é que, do
ponto de vista jurídico, ninguém poderá acusar o Mega pelo
comportamento de seus usuários. É como se Dotcom alugasse um galpão para
os usuários trabalharem. Para a lei, se eles usarão o espaço para fazer
um bazar de caridade ou refinar cocaína, é uma responsabilidade de quem
utiliza o imóvel ou, no caso, o espaço na nuvem”, diz Eduardo Silva,
advogado especialista em direito digital do escritório Peixoto e Cury.
Para o engenheiro de sistemas e especialista em encriptação de dados
da Symantec, Vladimir Amarante, tecnologias como o HTTPS, Tor ou o novo
Mega, podem, de fato, modificar o cenário de mineração de dados na web.
“Não vou dizer que a criptografia é algo indestrutível, mas certamente o
uso de tecnologias deste tipo tornará muito difícil monitorar os dados
dos usuários, além de economicamente inviável para qualquer empresa.
Para abrir um único arquivo encriptado, por exemplo, é preciso dedicar
um supercomputador por um tempo muito longo para tentar quebrar sua
proteção”, diz Amarante. Na contramão da tríade Carolina-Woods-Petraeus,
o banqueiro Daniel Dantas, por exemplo, tomou o cuidado de criptografar
os discos rígidos que usava em casa, em 2008, quando a Polícia Federal
apreendeu documentos e computadores em sua residência. Após oito meses
tentando abrir o HD de Dantas, a polícia brasileira pediu ajuda ao FBI,
que também não foi capaz de acessar o disco protegido.
Como qualquer tecnologia, a criptografia pode servir para uma tarefa
nobre, como proteger a privacidade dos usuários, mas também para dar
abrigo a criminosos, como pedófilos ou terroristas. “Toda invenção
humana pode ser usada para o mal, mas a necessidade de reprimir pessoas
fora da lei não pode servir de justificativa para devassar a vida de
todos os cidadãos. Há muitas formas de combater o crime sem colocar sob
suspeição milhões de pessoas”, afirma Maass. Se os usuários adotassem o
argumento de Maass e passassem a criptografar seus dados, colocariam em
cheque o inovador modelo de negócios que transformou Google, Amazon e
Facebook em companhias multibilionárias, apoiadas nas informações de
seus clientes para vender produtos e serviços.
A ascensão da criptografia faz lembrar uma antiga charge publicada na
web que mostrava Julian Assange como vilão, acusado de obter dados de
corporações e publicá-los gratuitamente na web, ao passo que Mark
Zuckerberg, o criador do Facebook, tornou-se o homem do ano ao executar
tarefa oposta, entregando dados de usuários às agências de publicidade,
por dinheiro. O avanço da criptografia propõe inverter a equação que
classifica os vilões e os heróis da internet.
Fonte: Info.
