Jornalista e escritor especialista em agências de inteligência estadunidenses, James Bamford mostrou na Cryptorave 2017 que o país monitora as comunicações em todo o mundo

Num mundo em que a espionagem eletrônica é cada vez mais divulgada, especialistas e ativistas se reuniram, em São Paulo, para conversar sobre proteção de dados e divulgar formas de defesa da privacidade na rede. A Cryptorave 2017 chegou neste ano à quarta edição e mais de mil pessoas participaram do evento. O encontro teve como um dos principais objetivos difundir os conceitos fundamentais e softwares básicos de criptografia, e assim educar sobre o seu uso e a segurança na internet.

Foram 24 horas de atividades initerruptas, iniciadas às 20 horas da sexta-feira, dia 6, e finalizadas às 20 horas do sábado, dia 7. James Bamford, jornalista e escritor especialista em agências de inteligência estadunidenses, foi o responsável pela abertura do encontro e era um de seus convidados mais esperados. Ele mostrou em sua palestra como uma suposta teoria da conspiração, segundo a qual os Estados Unidos monitoram as comunicações de todas as pessoas do mundo, se concretizou.

Durante sua apresentação, Bamford demonstrou, por meio de informações da Agência Nacional de Vigilância (NSA) dos Estados Unidos, vazadas por Edward Snowden e obtidas pelo painelista em viagem à Rússia para se encontrar o denunciante, que os EUA utilizam malwares para coletar informações em pontos específicos do globo, sendo o local mais importante desta coleta no âmbito da América Latina a cidade de São Paulo.

Bamford falou também sobre a iniciativa brasileira de construir um cabo submarino para que o tráfego de dados do país siga direto para a Europa sem ter que passar pelos Estados Unidos — a primeira obra deste tipo e sem contar com a participação estadunidense. Apesar de elogiar a iniciativa, o jornalista destacou que os EUA possuem um submarino que pode interceptar a captação de dados no meio do oceano, além de fazer acordos com outros países para obter tal interceptação em outra ponta. Com isso, ele quis frisar que o país deve fazer a inspeção do cabo de ponta a ponta, para tentar evitar espionagens.

Sobre o satélite brasileiro, ele reforçou a importância para a soberania nacional da construção e operação sem a participação da indústria estadunidense, e lembrou que empresas de telecomunicação muitas vezes cooperam com a espionagem. “Fui procurado pela então presidenta Dilma Rousseff, que estava preocupada com a soberania do país e a espionagem que podia estar acontecendo. Expliquei a ela que todos os cabos que saíam daqui iam primeiro para Miami [nos EUA], e não só os cabos, mas também os satélites, pois a NSA consegue captar as comunicações dos satélites estrangeiros que passem perto da Flórida. Foi dessa conversa que surgiram os primeiros passos para a construção do satélite e também dos cabos ligando o país diretamente à Europa”, relatou.

Bamford afirmou aos presentes que atualmente a grande fortaleza para a proteção das informações e dados pessoais está na utilização da criptografia de ponta a ponta. Por isso, os EUA e as empresas que usam a coleta de dados em benefício próprio querem afastar qualquer possibilidade de criptografia.

Satélite

O Satélite Geoestacionário Brasileiro  foi lançado ao espaço no dia 4 de maio, na teoria o satélite permitirá o aumento da cobertura de banda larga no território nacional.  Porém, a realidade não é tão bonita como faz parecer o governo federal. O projeto, que recebeu investimento de 2,7 bilhões de reais e cujo objetivo era levar banda larga às escolas, postos de saúde, hospitais, postos de fronteira, etc., deve ser leiloado pelo Governo Federal para grandes operadoras de telecomunicação que não têm interesse em levar conexão a locais de baixa densidade demográfica ou de baixa renda.

No projeto original do Satélite Geoestacionário de Defesa e Comunicações Estratégicas (SGDC), 70% da capacidade do satélite estaria vinculada à implementação de políticas públicas. Mas, após as mudanças implementadas pela gestão atual, 80% da capacidade do satélite destinada para uso civil será privatizada.

O edital de venda não exige das empresas nenhuma meta de cobertura, universalização ou preço mínimo do serviço prestado. Exige apenas “cumprir as metas do PNBL”. Aliás, o Programa Nacional de Banda Larga (PNBL) já foi considerado um fracasso exatamente porque as operadoras não cumpriram com sua parte no acordo de oferecer velocidade mínima por um preço mínimo, permitindo assim o acesso da população com baixa renda.

Navegação com mais privacidade

A Cryptorave não é um evento dirigido apenas a pessoas como conhecimento técnico em transmissão de dados e em redes. A programação diversificada do evento conseguiu atrair e agradar desde pessoas com conhecimento avançado no assunto até pessoas que não tinham até então nenhum contato com os temas da privacidade e da proteção de dados.

Uma das oficinas, intitulada Navegação com privacidade para iniciantes, apresentou o funcionamento da navegação na internet e quais são as ferramentas e técnicas que podem ser usadas para a navegação com mais privacidade. O desenvolvedor web, jornalista e pesquisador Leo Germani foi o oficineiro e trouxe para o debate com os participantes conceitos básicos de criptografia.

O que é criptografia

Cryptografia é o nome que se dá a técnicas que transformam informação inteligível em algo que um agente externo seja incapaz de compreender. De forma mais simples, a criptografia funciona como um código: sem ela, uma pessoa ou máquina poderia interceptar, por exemplo, a senha de e-mail durante o login. Com a criptografia, caso a informação seja interceptada durante o acesso, mas sem a chave correta de leitura, será obtida pelo invasor apenas uma lista desordenada e aparentemente confusa de caracteres, sem interpretação lógica aparente.

Segundo Leo Germani, a criptografia é um método de proteção e privacidade de dados cada vez mais necessário. “As informações do navegador vão para o roteador e de lá para a nuvem. Na verdade, esse conceito de nuvem é um conceito comercial. O que eles chamam de nuvem está guardado em algum computador no mundo”, reforçou.

Germani explicou que toda conexão passa por um roteador e vai para o provedor de internet. Para estar conectado com a internet, tem que passar necessariamente por servidores. E aí começam as vulnerabilidades, pois os provedores “sabem quem você é e para onde você foi”. “Quando você acessa um provedor, ele sempre sabe o que você está fazendo. Esses dados estão sendo armazenados e são possíveis de serem acessados por outras pessoas? A resposta é sim!”, frisou.

Medidas básicas de privacidade

Leo Germani ainda destacou que muitas pessoas usam a mudança do proxy como medida para tentar barrar esses problemas, mas alertou para o fato de que estas pessoas podem ser enganadas e acabar desviadas para sites maliciosos. O pesquisador reforçou que existem medidas básicas para evitar algumas violações da privacidade. Confira algumas delas:

• Não acesse páginas na web enquanto estiver logado em seu e-.mail ou em redes sociais.
• Use senha forte no roteador do Wifi. Ela criptografa as mensagens do seu computador até o roteador.
• Utilize sempre páginas https. Ela criptografa a mensagem desde o momento em que sai do computador até o servidor de aplicação, protegendo seu conteúdo.
• O ideal é usar um sistema operacional livre e manter o antivírus sempre atualizado. (Você nunca vai estar seguro em um sistema proprietário).
• A navegação anônima só dá proteção contra acessos no próprio computador. Ela não protege os dados de serem interceptados por agentes externos.
• Para proteção contra malwares e a garantia de uma navegação segura na internet, o melhor é navegar pelo Tor Browser. Ele “anonimiza” a navegação completamente, não o identificando e o livrando de ser rastreado.
• Use senhas fortes e não use a mesma senha para tudo. Nunca esqueça que o e-mail é a chave para todos os perfis. Use um gerenciador de senhas para facilitar.
• Nas redes sociais, evite informar todos os dados. Não autorize aplicativos a acessar sua conta. Evite se expor demais, crie grupos e use sempre as configurações de privacidade para se proteger.

Marco Civil estabelece direitos do usuário

A internet permite aos usuários o exercício de direitos básicos e suas ferramentas tornam publicações em meio virtual acessíveis a qualquer público de forma rápida e prática, com todas as vantagens e também os riscos das relações sociais. Mas a aprovação do Marco Civil da Internet resguarda os cidadãos dos excessos praticados pelas empresas.

Os incisos VI a X do artigo 7º do Marco Civil estabelecem que a coleta de dados pessoais e o uso que se fará dos mesmos precisam ser informados previamente ao usuário. Determina ainda que os dados coletados só poderão ser utilizados para aquele fim e que não poderão ser repassados a terceiros sem o consentimento do usuário. Esses direitos são básicos e impedem que empresas coletem dados para fins outros que não o da prestação do serviço ou da apresentação de publicidade. O artigo ainda reserva ao usuário o direito de solicitar a destruição dos dados quando deixar de usar um serviço.

Já o artigo 16 proíbe que um serviço monitore o acesso a outros serviços sem o consentimento do usuário — por exemplo, que uma vez conectado ao Facebook ou ao Google, o acesso a outros sites parceiros dessas empresas seja monitorado e os dados enviados para elas sem o consentimento do usuário. Por outro lado, a regulação adicional como a que dispõe sobre a interconexão de bancos de dados foi deixada para a tão aguardada Lei de Proteção de Dados Pessoais, que está em discussão em comissão especial da Câmara dos Deputados.

Sobre a CryptoRave

Inspirada no movimento das CryptoParties – eventos para a troca de chaves de criptografia –, a CryptoRave surgiu no Brasil como um esforço coletivo para difundir os conceitos, a cultura e as ferramentas relacionadas à privacidade e liberdade na internet. O evento se consolidou como o maior encontro aberto e gratuito deste tipo no mundo e visa aprofundar e qualificar o debate sobre proteção da privacidade na internet como um direito e um dos fundamentos à democracia.

É um evento organizado de forma voluntária, encabeçado pelos coletivos Actantes, Escola de Ativismo, Encripta Tudo, Intervozes – Coletivo Brasil de Comunicação Social e Saravá, e realizado colaborativamente por muitos indivíduos. Para o sociólogo, doutor em Ciência Política e militante do Actantes Sérgio Amadeu, a Cryptorave cumpre um papel fundamental ao reunir movimentos sociais, ativistas e outras pessoas interessadas “em tomar contato com as tecnologias disponíveis e que possam defender sua privacidade na internet”.

Por Ramênia Vieira – Repórter do Observatório do Direito à Comunicação