capa – A privacidade segundo o Marco Civil

Criptografe-se!

Existem dezenas de aplicações de segurança capazes de anonimizar ou tornar suas comunicações indecifráveis.

Conheça algumas, livres e de código aberto.

FALE SEM PREOCUPAÇÃO

OTR | otr.cypherpunks.ca
 Protocolo criado para a troca de mensagens instantâneas de modo seguro. O recurso criptografa cada mensagem, exige autenticação de ambas as partes para iniciar a conversa, e lima destas mensagens os metadados, impedindo a identificação do IP de quem se comunica. Além disso, usa um sistema de chaves dinâmicas, que são alteradas a cada sessão de conversa, prevenindo que papos anteriores sejam descriptografados. A forma mais fácil de usar é associando ao Pidgin, comunicador instantâneo livre desenvolvido pelos mantenedores do OTR. Depois de iniciar o Pidgin na máquina, baixe o OTR. Abra o comunicador, vá em plugins e habilite o OTR. Outros mensageiros, como o IM+ (para Android), Blink Cocoa (para OS X), Miranda e Trillian também aceitam o plugin. Atenção: o contato também precisa usar OTR para que a conversa seja criptografada. A saída mais simples para quem não entende nada de criptografia é baixar o Jitsi. Compatível com Gtalk, Yahoo!Messenger, ICQ e até com o chat do Facebook, este programa criptografa não apenas conversas por escrito, como por voz e vídeo. Pode, inclusive, adotar protocolo OTR. Não bastasse, o usuário consegue até enviar e receber arquivos simplesmente arrastando e soltando sobre a janela do programa. Compatível com Linux, Windows e Mac.

OpenPGP | www.cripto.info
É um padrão aberto de criptografia. Como assim? Criptografia aberta? É segura? Pode isso, Arnaldo? Pode! O padrão é aberto, mas não o conteúdo de quem o usa. O OpenPGP é a resposta em softwares livre ao PGP, que já foi livre, mas hoje é proprietário. O padrão, por si só, não faz nada. Quem faz são os software que o adotam. O mais conhecido é o GnuPG, ou GPG, que se encarrega do trabalho pesado de criptografar os dados e deve ser instalado antes de outros softwares. Aplicações usam o GPG com propósitos específicos. O Enigmail, por exemplo, é uma extensão do cliente de e-mails Thunderbird, que criptografa as mensagens trocadas. O destinatário ou remetente também deve usar o padrão OpenPGP de criptografia e ter sua chave pública. Quem quiser tornar arquivos comuns do computador ilegíveis para bicões pode usar o GPGee no Windows. A ferramenta permite criptografar com um clique do botão direito do mouse sobre o arquivo. Para assinar e descriptografar, é a mesma coisa.

UMA REDE SEGURA

VPN
A sigla significa Virtual Private Network. É um serviço online, que permite navegar pela internet a partir de uma rede segura. Os sites conseguem identificar o computador do usuário, mas não os dados, pois são criptografados. O usuário deve ir ao painel de controle do sistema operacional e informar os dados de conexão da VPN. O computador vai se comportar como se acessasse outra máquina, remotamente. A maior parte dos serviços é paga, mas existem os gratuitos. Configurar uma VPN, porém, pode ser trabalhoso. Gus sugere aliar o TOR e a VPN para uma navegação segura e ao mesmo tempo anônima. Ressalta que é preciso ler os contratos das VPNs para saber se entregam dados pessoais às autoridades ou terceiros. No caso de VPNs gratuitas, “antes de usar, tem que descobrir se não tem nenhum caso de entrega de dados de usuários”, diz.

NAVEGUE SEM NINGUÉM SABER

TOR | www.torproject.org
Com um nome que é o acrônimo para The Onion Router, este pacote permite ao usuário navegar sem que se descubra sua origem. O software (livre e de código aberto) dá acesso a uma rede que interliga diversos computadores entre si. O tráfego flui de máquina em máquina, no mínimo três, até encontrar uma saída para a internet. Fica quase impossível identificar qual IP, em que lugar do mundo, acessou um site, realizou postagens em um blog, participou de salas de bate-papo ou deixou mensagens anônimas em um fórum. O recurso não impede, porém, que os dados sejam espionados. Mantido por diversas organizações, recebe inclusive apoio do governo dos EUA, mas não significa que facilite a bisbilhotagem pelos estadunidenses. Ano passado, em um dos documentos vazados por Snowden, havia comentários apontando o sistema como um programa ainda a ser quebrado. Se a Agência de Segurança Nacional gostaria de dominar o TOR, por que o governo do Tio Sam ajuda a desenvolvê-lo? “Os EUA usam esses sistemas criptográficos para estimular dissidentes em países não alinhados. Um dos usos que eles querem fazer para essas ferramentas é conseguir que dissidentes na China consigam desestabili­zar o regime político em que vivem, mas se mantendo seguros para fazer a atividade deles. Como fazer isso? Através do anonimato e criptografia”, explica Gustavo Gus, cientista social, ativista da criptografia.

TUDO EM UM

Tails | tails.boum.org
Um sistema operacional aberto, baseado no Debian GNU/Linux, que já vem “de fábrica” com recursos ativados de criptografia e navegação anônima. Tails é o acrônimo para The Amnesic Incognito Live System. Traduzindo: sistema incógnito e amnésico. A grande sacada do Tails é a leveza. Foi pensado para ser instalado em DVD, pen drive ou cartão de memória. Qualquer pessoa pode carregar no bolso um sistema operacional completo, espetar em um computa­dor desconhecido, como o de uma lan house ou cibercafé, trabalhar online sem deixar rastros, retirar o pen drive e voltar pra casa sem medo de ter deixado a página do e-mail ou da rede social aberta. A distribuição já vem com TOR habilitado por padrão no Firefox. Vem também com a extensão HTTPS Everywhere, que força o uso de criptografia entre sites acessados. O sistema traz a opção de criptografia automática dos documentos salvos na memória do pen drive automática. Já vem com programas como o Pidgin, Claws Mail (e-mail seguro), e geradores de senhas fortes.

SMS E CONVERSAS PRIVADAS DE VERDADE

TextSecure e Redphone | whispersystems.org
Dois aplicativos para Android, de código aberto (licença GPL 3.0), criados pela empresa WhisperSystems, criptografam mensagens de texto e conversas telefônicas comuns. Ambos gratuitos, na Play, loja de aplicativos para celular do Google. O primeiro, chamado TextSecure, usava o OTR, mas na versão 2, que acaba de ser lançada, adotou um sistema próprio, muito parecido. Como sempre, o destinatário precisa ter a chave pública para receber as mensagens de forma legível. Para iPhone, a alternativa, também livre, é o Chat Secure.Para as conversas, o aplicativo se chama Redphone. O usuário liga para outra pessoa com o aplicativo instalado. A ligação se dá por VoIP (exige uma conexão de internet boa). A voz é criptografada usando o padrão SRTP, desenvolvido pela organização The Internet Society para comunicações em tempo real, a fim de prevenir grampos.