20 de Junho, 2024

Moderação de uploads e a ameaça à criptografia 

image 25

Meredith Whittaker, presidente da Signal, emitiu um comunicado sobre o debate na União Europeia (UE) a respeito do controle de conversas, enfatizando a importância da criptografia ponta a ponta para a privacidade em tempos de vigilância estatal e corporativa crescente. Whittaker criticou a persistente tentativa de enfraquecer essa tecnologia, reiterando que não é possível manter a integridade da criptografia enquanto se permite a vigilância de conteúdos criptografados.

Whittaker destacou que, apesar do consenso entre especialistas de que propostas para enfraquecer a criptografia são perigosas, tais ideias continuam ressurgindo sob novos rótulos. Ela apontou que consultorias caras, focadas mais em marketing do que nos sérios riscos envolvidos, muitas vezes convencem leigos de que as novas propostas não apresentam os mesmos perigos das antigas.

Em novembro, o Parlamento da UE deu um passo significativo ao votar pela exclusão da criptografia ponta a ponta das ordens de vigilância em massa na legislação de controle de conversas. Esta decisão foi uma resposta ao consenso de especialistas em segurança, que argumentaram que sujeitar as comunicações privadas a varreduras em massa com base em bancos de dados governamentais ou modelos de IA de "discurso aceitável" comprometeria a segurança global.

Whittaker criticou a rebranding de "varredura no lado do cliente" para "moderação de uploads", destacando que esta abordagem não resolve o problema de fundo. Ela explicou que, mesmo que a moderação ocorra antes da criptografia da mensagem ou vídeo, ainda assim compromete a segurança, criando vulnerabilidades exploráveis por hackers e estados hostis. Em suas palavras: “Então, vamos deixar bem claro, mais uma vez: exigir a varredura em massa de comunicações privadas compromete fundamentalmente a criptografia. Ponto final. Seja por meio de manipulação, por exemplo, da geração de números aleatórios de um algoritmo de criptografia, pela implementação de um sistema de custódia de chaves, ou forçando as comunicações a passarem por um sistema de vigilância antes de serem criptografadas”.

Ela finalizou seu comunicado pedindo o fim dos jogos retóricos e a aceitação do que a comunidade de especialistas têm afirmado repetidamente: ou a criptografia ponta a ponta protege a todos, garantindo segurança e privacidade, ou ela está quebrada para todos. Enfraquecer a criptografia, especialmente em um momento geopoliticamente volátil, é uma proposta desastrosa.

Com informações Signal

Este post foi traduzido e resumido a partir de sua versão original com o uso do ChatGPT versão 4, com revisão humana.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Ler Mais
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Ler Mais
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram