À medida que profissionais de marketing, corretores de dados e gigantes da tecnologia expandem infinitamente seu acesso a dados e movimentos de indivíduos na Web, ferramentas como VPNs ou bloqueadores de cookies podem parecer cada vez mais fraco e fútil. Além de ficar totalmente fora da rede para sempre, há poucas opções para a pessoa média resistir significativamente ao rastreamento online. Mesmo depois de apresentar uma solução técnica no ano passado sobre como as operadoras de telefonia poderiam parar de coletar automaticamente a localização dos usuários, os pesquisadores Barath Raghavan e Paul Schmitt sabiam que seria um desafio convencer as telecomunicações a implementar a mudança. Então eles decidiram ser a operadora que eles queriam ver no mundo.
O resultado é uma nova empresa, apelidada de Invisv, que oferece dados móveis projetados para separar usuários de identificadores específicos para a empresa não pode acessar ou rastrear metadados de clientes, informações de localização ou navegação móvel. Lançado em versão beta hoje para Android, o serviço Pretty Good Phone Privacy ou PGPP da empresa substituirá o mecanismo que as operadoras normalmente usam para transformar os dados de conexão da torre de telefonia celular em um tesouro de informações sobre os movimentos dos usuários. E também oferecerá um serviço de retransmissão que desassocia o endereço IP de um usuário de sua navegação na web.
“Se você pode desacoplar a identidade de um usuário da maneira como ele se conecta a uma rede, isso é um martelo de uso geral que pode resolver muitos problemas de privacidade”, diz Raghavan, professor da Universidade do Sul da Califórnia. “A privacidade deveria ser o padrão e não é atualmente, então estamos trabalhando nisso. Há um apetite crescente à medida que as pessoas ficam mais preocupadas com o que seu telefone está vazando para empresas de telecomunicações e tecnologia.”
A capacidade do PGPP de mascarar a identidade do seu telefone de torres de celular vem de uma revelação sobre por que as torres de celular coletam os identificadores exclusivos conhecidos como números IMSI, que podem ser rastreados por empresas de telecomunicações e outras entidades que implantam dispositivos conhecidos como coletores de IMSI, geralmente chamados de stringrays, que imitam uma torre de celular para fins de vigilância. Raghavan e Schmitt perceberam que, em sua essência, a única razão pela qual as operadoras precisam rastrear os números IMSI antes de permitir que os dispositivos se conectem às torres de celular para serviço é para que possam executar verificações de faturamento e confirmar que um determinado cartão SIM e dispositivo são pagos com sua operadora . Atuando como operadora, a Invisv pode implementar sua tecnologia PGPP que simplesmente gera um “sim” ou “não” sobre se um dispositivo deve receber serviço.
No plano PGPP “Mobile Pro”, que custa US$ 90 por mês, os usuários obtêm dados móveis ilimitados nos EUA e, no lançamento, dados internacionais ilimitados na maioria dos países da União Europeia. Os usuários também recebem 30 alterações aleatórias de número IMSI por mês, e as alterações podem ocorrer automaticamente (essencialmente uma por dia) ou sob demanda sempre que o cliente desejar. O sistema é projetado para ser cego para que nem o INVIV nem as torres de celular que você conecta saibam qual IMSI é seu a qualquer momento. Há também um plano “Mobile Core” por US$ 40 por mês que oferece oito alterações de número IMSI por mês e 9 GB de dados de alta velocidade por mês.
Ambos os planos também incluem Serviço de Relay do PGPP. Semelhante ao iCloud Private Relay da Apple, o Relay do PGPP é um método para bloquear todos, desde seu provedor de internet ou operadora até os sites que você visita, de saber quem você é e o que está vendo online ao mesmo tempo. Esses relés enviam seus dados de navegação por meio de estações bidirecionais que permitem que você navegue na Web normalmente enquanto protege suas informações do mundo. Quando você navega em um site, seu endereço IP fica visível para o primeiro retransmissor — neste caso, Invisv — mas as informações sobre a página que você está tentando carregar são criptografadas. Em seguida, o segundo retransmissor gera e conecta um endereço IP alternativo à sua solicitação, quando é capaz de descriptografar e visualizar o site que você está tentando carregar. A rede de entrega de conteúdo Fastly está trabalhando com a Invisv para fornecer essa segunda retransmissão. A Fastly também é um dos fornecedores terceirizados do iCloud Private Relay.
