O debate backdoor da criptografia
A criptografia protege nossos dados de malfeitores, mas alguns governos ao redor do mundo estão tentando endurecer as leis de criptografia e instalar um backdoor. Isso significa que eles querem ter acesso à chave de descriptografia de qualquer serviço online e extrair informações que possam ajudar a prevenir crimes ou facilitar investigações.
Em 2018, a Austrália se tornou o primeiro país ocidental a aprovar uma lei de criptografia obrigando as empresas de tecnologia a entregar os dados dos usuários às autoridades mediante solicitação. Isso se aplica ao WhatsApp, Telegram, Facebook e outras empresas que usam qualquer tipo de criptografia.
Nos últimos anos, as leis de criptografia têm sido o centro dos debates na UE, nos EUA e no Canadá, mas não foram tão longe quanto na Austrália. As empresas de tecnologia e o público em geral se opõem à ideia de backdoor, argumentando que isso prejudicaria a segurança do restante dos usuários.
Em 2015, após um ataque terrorista em San Bernardino, CA, o FBI pediu à Apple para desbloquear um telefone recuperado de um dos atiradores. Isso teria criado um precedente no debate sobre criptografia, mas a Apple se recusou a colaborar.
Profissionais de backdoor de criptografia
- Um backdoor de criptografia ajudaria as agências de aplicação da lei e de inteligência a combater e prevenir crimes. Isso também aceleraria as investigações, pois as agências poderiam interceptar comunicações e coletar dados sobre suspeitos. Como muitos criminosos usam serviços de criptografia de ponta a ponta , impossibilitando a leitura do conteúdo de suas mensagens, as autoridades afirmam que um backdoor beneficiaria muito as investigações de terrorismo, pornografia infantil e crimes de ódio.
- Como a maioria das empresas de tecnologia opera internacionalmente, leva tempo para que as agências de segurança nacional conduzam investigações e recebam informações. Especialistas dizem que o projeto de lei da Austrália não funcionará, pois as empresas transferirão seu armazenamento de dados para outros países. Se os governos concordassem com leis internacionais de criptografia, isso beneficiaria as agências de inteligência locais. Os Cinco Olhos e outras alianças tentam implementar essa ideia.
Contras de backdoor de criptografia
- Embora um backdoor de criptografia possa ajudar a resolver crimes, também pode deixar muitos serviços vulneráveis. A mesma backdoor usada pelas agências de aplicação da lei pode ser explorada por hackers, o que acabaria causando um aumento nos crimes cibernéticos.
- A vigilância do governo vem acontecendo há algum tempo, e a história de Edward Snowden prova o quão extensa ela é. As agências de inteligência podem usar um backdoor para espionar as pessoas e coletar o máximo de dados possível. Isso criaria uma realidade do “Big Brother” orwelliano, onde cada passo que você dá é monitorado de perto.
- As empresas de tecnologia seriam forçadas a armazenar chaves de descriptografia em seus bancos de dados, deixando-as vulneráveis a ataques cibernéticos. Os hackers podem roubar as chaves de descriptografia de bilhões de pessoas e extrair suas informações pessoais.
- Um backdoor para um dispositivo IoT pode expor todos os outros dispositivos conectados à mesma rede. A segurança da IoT é questionável como é, e um backdoor tornaria as coisas ainda piores.
- Especialistas em segurança cibernética dizem que não há uma maneira segura de criar um backdoor sem colocar os dados de todos em perigo.
- Um backdoor de criptografia pode deixar ativistas de direitos humanos em regimes opressivos sem canais de comunicação seguros. Eles estariam sob constante vigilância do governo, às vezes até arriscando suas vidas.
A criptografia deve ter um backdoor?
A criptografia não deve ter backdoor. Com crimes cibernéticos em ascensão e governos constantemente espionando os cidadãos, isso nos fornece proteção e invisibilidade. Se deixarmos uma porta dos fundos (mesmo por causas nobres), estamos abrindo mão de nossa privacidade e segurança.
Com um backdoor de criptografia, a internet se tornaria menos privada. Embora as agências de inteligência afirmem que usariam o backdoor para serviços criptografados apenas quando necessário, não podemos ter certeza de que não usarão mal seu poder.
