20 de Junho, 2024

Moderação de uploads e a ameaça à criptografia 

image 25

Meredith Whittaker, presidente da Signal, emitiu um comunicado sobre o debate na União Europeia (UE) a respeito do controle de conversas, enfatizando a importância da criptografia ponta a ponta para a privacidade em tempos de vigilância estatal e corporativa crescente. Whittaker criticou a persistente tentativa de enfraquecer essa tecnologia, reiterando que não é possível manter a integridade da criptografia enquanto se permite a vigilância de conteúdos criptografados.

Whittaker destacou que, apesar do consenso entre especialistas de que propostas para enfraquecer a criptografia são perigosas, tais ideias continuam ressurgindo sob novos rótulos. Ela apontou que consultorias caras, focadas mais em marketing do que nos sérios riscos envolvidos, muitas vezes convencem leigos de que as novas propostas não apresentam os mesmos perigos das antigas.

Em novembro, o Parlamento da UE deu um passo significativo ao votar pela exclusão da criptografia ponta a ponta das ordens de vigilância em massa na legislação de controle de conversas. Esta decisão foi uma resposta ao consenso de especialistas em segurança, que argumentaram que sujeitar as comunicações privadas a varreduras em massa com base em bancos de dados governamentais ou modelos de IA de "discurso aceitável" comprometeria a segurança global.

Whittaker criticou a rebranding de "varredura no lado do cliente" para "moderação de uploads", destacando que esta abordagem não resolve o problema de fundo. Ela explicou que, mesmo que a moderação ocorra antes da criptografia da mensagem ou vídeo, ainda assim compromete a segurança, criando vulnerabilidades exploráveis por hackers e estados hostis. Em suas palavras: “Então, vamos deixar bem claro, mais uma vez: exigir a varredura em massa de comunicações privadas compromete fundamentalmente a criptografia. Ponto final. Seja por meio de manipulação, por exemplo, da geração de números aleatórios de um algoritmo de criptografia, pela implementação de um sistema de custódia de chaves, ou forçando as comunicações a passarem por um sistema de vigilância antes de serem criptografadas”.

Ela finalizou seu comunicado pedindo o fim dos jogos retóricos e a aceitação do que a comunidade de especialistas têm afirmado repetidamente: ou a criptografia ponta a ponta protege a todos, garantindo segurança e privacidade, ou ela está quebrada para todos. Enfraquecer a criptografia, especialmente em um momento geopoliticamente volátil, é uma proposta desastrosa.

Com informações Signal

Este post foi traduzido e resumido a partir de sua versão original com o uso do ChatGPT versão 4, com revisão humana.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Fraudes atingiram mais da metade dos brasileiros em 2024

De acordo com o Relatório de Identidade e Fraude 2025 da Serasa Experian, 51% dos brasileiros foram vítimas de fraudes no último ano, sendo que 54,2% dessas pessoas sofreram perdas financeiras. Dentre os prejuízos, quase 20% perderam entre R$ 1.000 e R$ 5.000. Os dados também mostram que pessoas acima de 50 anos são as […]

Ler Mais
Falha no whatsapp para windows permite execução de códigos maliciosos

Uma vulnerabilidade no WhatsApp para Windows, identificada como CVE-2025-30401, pode ser explorada para executar códigos maliciosos por meio de anexos manipulados, caso o usuário seja induzido a abri-los. O problema afeta todas as versões do WhatsApp Desktop anteriores à versão 2.2450.6 e decorre de um erro na maneira como o aplicativo gerencia anexos de arquivos. […]

Ler Mais
Funcionária indenizada por uso indevido de imagem 

O Tribunal Regional do Trabalho da 5ª Região fixou indenização por danos morais em R$ 5 mil em favor de uma ex-empregada, cuja imagem foi utilizada indevidamente pela empresa em redes sociais para fins comerciais. A reclamante, que trabalhou como atendente de lanchonete, alegou que suas fotos foram divulgadas sem autorização, inclusive após o término […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram