Prefiro construir pontes a muros
“O indivíduo deve ter a liberdade de escolher por si mesmo o tempo e as circunstâncias em que compartilhará seus segredos com os outros e decidir a extensão dessa partilha”.
(Juiz William Douglas apud Shoshana Zuboff)
Lido no artigo de opinião de Shoshana Zuboff no The New York Times.
Mark Zuckerberg em depoimento no congresso estadunidense: “Você não pode criar um perfil falso no Facebook”.
Aham… Senta lá, Zucka.
PS: Imagem é de um vídeo do Alphaville, Big in Japan, mas não estou achando mais o vídeo original.
Você deveria cuidar da sua segurança e privacidade online usando um VPN (Virtual Private Network / Rede Privada Virtual), que ajuda a proteger seu tráfego e sua navegação pela internet de governos autoritários, espionagem comercial ou mesmo de provedores de internet fuçando o que você faz ou deixa de fazer.
Uma VPN é uma rede “privada”, uma conexão segura entre dois ou mais dispositivos, usada para evitar que o tráfego de dados seja bisbilhotado, sofra interferência ou censura.
Quando você tenta acessar um site ou serviço na internet, sua conexão passar por uma série de dispositivos e empresas. Primeiro o seu roteador, depois seu modem, o seu provedor de internet (e.g. NET, ConectaMG, OI, Claro, etc) e mais uma meia dúzia de pontos até chegar no site ou app. Seu IP (um número que identifica sua conexão) e seus dados (caso não estejam criptografados) são visíveis por “todo mundo” no caminho. E a coisa é ainda pior se você estiver num ponto wi-fi público (num café, por exemplo).
Se o governo, um competidor ou alguma empresa ou pessoa com más intenções ganha acesso a qualquer um dos pontos, pode ver tudo o que você acessar e faz na internet. Os resultados são diversos
Com uma VPN, seus dados passam a ser criptografados e a sua conexão passa a utilizar o caminho (e também o número IP) da VPN. Algumas delas, aliás, deixam você escolher qual o país de “saída” de sua conexão, e fazer parecer que você está, por exemplo, nos EUA ou Holanda. A imagem a seguir dá uma visão geral de uma rede privada empresarial.
Funciona mais ou menos assim:
- Os dados são criptografados e empacotados, juntso com o número de IP do seu disposito e outros dados para ajudar o dispositivo na outra ponta do VPN identificar quem mandou o pacote de dados.
- Os dados são enviados através da rede segura até o dispositivo de saída na VPN.
- Os dados são recebidos e desempacotados e enviados para o site ou app de destino, que vê o IP do dispositivo de saída
- O dispositivo de saída recebe os dados do site/app, criptografa e empacotada e envia para seu dispositivo
O único aspecto negativo deste processo é que, por conta do processo de des/criptografia e passar por um caminho mais longo, a conexão perde um pouco a velocidade. Por isto, é extremamente importante avaliar velocidade e estabilidade de conexão na hora de escolher uma VPN.
Existem várias opções com diferentes graus de segurança e privacidade — e diferentes graus de complexidade — por aí. Neste site, em inglês, você encontra uma tabela comparativa e também explicações sobre o que avaliar numa VPN.
Depois de 4 anos testando VPN, sugiro duas:
Do ponto de vista de segurança, a melhor opção seria o NordVPN. Mas considero Windscribe a melhor opção hoje para leigos e usuários domésticos.
O WindScribe é fácil de usar, os apps são bem feitos, tem boas funcionalidades, é rápido e estável e tem uma versão gratuita com 15GB de tráfego.
E para melhorar o WindScribe está com uma PROMOÇÃO ÓTIMA de 20 meses por USD 18. Para aproveitar a promoção, clique aqui: https://windscribe.com/?affid=n6qx0ui1
Tem criptografia de nível militar, tem camadas extras de segurança e práticas mais severas de anonimidade, ótima velocidade. É usada por vários jornais pelo mundo a fim de garantir privacidade e segurança de suas fontes e colaboradores. E sua sede está em um país com legislação rígida de privacidade.
Também está com promoção de 72% de desconto para assinaturas de 2 anos. Para assinar, cllique em https://go.nordvpn.net/aff_c?offer_id=15&aff_id=4055
Escolher uma VPN é só o começo de um processo de segurança e privacidade online. Fique atenta/o ao blog para mais dicas sobre estes assuntos no futuro.
Uma brecha de segurança no WhatsApp foi divulgada nos últimos dias, dando mais combustível aos críticos do Facebook e suas políticas de segurança, privacidade e formas colaboração com a lei.
Não sou especialista em segurança, mas pela descrição da brecha,não me parece algo acidental: o aplicativo pode modificar as chaves de segurança de usuários offline e, no meio do processo, ter acesso à mensagens.
Abaixo destaco um trecho do artigo “WhatsApp vulnerability allows snooping on encrypted messages“, de Manisha Ganguly no The Guardian, em inglês. Recomendo a leitura do artigo inteiro no site do jornal.
“However, WhatsApp has the ability to force the generation of new encryption keys for offline users, unbeknown to the sender and recipient of the messages, and to make the sender re-encrypt messages with new keys and send them again for any messages that have not been marked as delivered.
The recipient is not made aware of this change in encryption, while the sender is only notified if they have opted-in to encryption warnings in settings, and only after the messages have been re-sent. This re-encryption and rebroadcasting effectively allows WhatsApp to intercept and read users’ messages.”
Com esta nova descoberta, fica claro que é puro caô o argumento dos advogados da empresa no Brasil usam para negar pedidos da Justiça Brasileiro de acesso a informações e conversas de usuários, de que o Facebook não tem acesso às estas conversas de usuários.
O outro argumento é negarem a propriedade do Instagram e WhatsApp e que, portanto, não podem responder pelos dois apps e nem dar informações. Algo que é obviamente caô.
Pessoalmente, sou terminantemente a favor de apps e sites implementarem medidas fortes e reais para preservar a privacidade e segurança dos usuários, inclusive do Estado. Mas, no caso do Facebook, fica cada vez mais claro que não se trata de preocupação com liberdade civil.
Duas iniciativas da EFF – Electronic Frontier Foundation ligadas a segurança e privacidade na internet.
EFF is working to encrypt the web and switch every website from HTTP to HTTPS. Two powerful tools are helping us get there: HTTPS Everywhere, a browser plugin for users, and Certbot, a free and easy-to-use tool for webmasters.
Documentário sobre o Aaron Swartz, legendado, na íntegra, no YouTube, e você pode assistir logo abaixo. Quem é ele, você pergunta.
A descrição do vídeo no YouTube diz:
“Aaron Swartz tinha 26 anos quando cometeu suicídio. Havia sido preso dois anos antes, e enfrentava um processo que poderia condená-lo à prisão e a multas milionárias.
Seu crime? A luta pelo livre conhecimento.“
E como bem disse o Horácio Poblete no Facebook:
“Se você é dev, empreendedor, ou simplesmente alguém querendo impactar esse mundão, recomendo demais o documentário sobre o Aaron Swartz. Sobre a morte, o suicídio dele 4 anos atrás. É importante para entender toda a transformação que está acontecendo neste exato minuto. “
O Menino da Internet – A História de Aaron Swartz