{"id":4563,"date":"2015-08-10T01:42:43","date_gmt":"2015-08-10T01:42:43","guid":{"rendered":"http:\/\/www.adcap.org.br\/v2\/index.php\/brasil-depende-da-criptografia-alheia\/"},"modified":"2015-08-10T01:42:43","modified_gmt":"2015-08-10T01:42:43","slug":"brasil-depende-da-criptografia-alheia","status":"publish","type":"post","link":"https:\/\/adcap.org.br\/index.php\/brasil-depende-da-criptografia-alheia\/","title":{"rendered":"Brasil depende da criptografia alheia"},"content":{"rendered":"

O Estado de S. Paulo
23\/09\/2013 <\/span><\/p>\n


O escândalo da espionagem realizada no Brasil peia Agência de Segurança Nacional dos Estados Unidos (NSA) colocou em evidência a falta de proteção e sigilo de dados no País, Em meio às denúncias, que resultaram no cancelamento da visita de Estado da presidente Dilma Rousseff aos EUA? Juiian Assange* do WikiLeaks, sugeriu ao governo brasileiro adotar criptografia com tecnologia nacional como proteção*<\/span><\/p>\n


A criptografia é um recurso antigo e presente em quase todas as operações virtuais que exigem proteção de dados, como a realização de uma compra pela internet, por exemplo, para garantir o sigilo do número do cartão de crédito. O recurso embaralha as mensagens para tomá-las ininteligíveis e evitar o acesso ao conteúdo por outra pessoa que não o destinatário» Muito utilizada em tempos de guerra, a criptografia por vezes é associada a atividades clandestinas. Para governo e empresas, é um recurso fundamental anties-pionagem. Em alguns países, seu uso é restrito e só pode ser desenvolvida se o governo tiver meios de quebrá-la. No Brasil, não há qualquer determinação a respeito do assunto. “Como é algo incomum, os poucos que usam viram alvo de atenção”, diz Demi Getschko, do Comitê Gestor da Internet (CGI.br).<\/span><\/p>\n


A recomendação de desenvolver a tecnologia nacionalmente tem motivo. Documentos vazados pelo ex-funcionário da NSA Edward Snowden mostram que a criptografia fornecida por empresas privadas norte-america-nas é propositalmente falha e têm as chamadas “portas dos fundos”, para que a NSA possa driblar seus códigos e acessar os dados, “Não adianta colocar cadeado se todo mundo tiver a chave”, diz o ativista do movimento Software Livre, Ana-huac de Paula Gil.<\/span><\/p>\n


Atualmente, não existem empresas brasileiras de grande porte que desenvolvam criptografia. Esta tarefe fica. a cargo de pequenas empresas que trabalham com software livre e criam sistemas customizados, mas nem sempre conseguem atender à demanda do mercado. Graça Foster, presidente da Petrobrás, companhia que foi alvo de espionagem dos E ü A, declarou que a criptografia usada na estatal é de empresas americanas porque não existem companhias brasileiras que prestam esse tipo de serviço.<\/span><\/p>\n


“Se houver demanda de criptografia para o País, seria necessário um esforço nacional para investir em uma melhor estratégia de formação e atração de programadores,já que os melhores profissionais normalmente são contratados pelas empresas estrangeiras e não temos mão de obra capacitada o suficiente”, diz Marcelo Marques, cofunda-dor da 4Linux, desenvolvedora de sistemas de código aberto.<\/span><\/p>\n


Para ele, o governo poderia se proteger estimulando o mercado de sistemas auditáveis, com código aberto que, ao contrário de sistemas prontos, como o Windows, por exemplo, permite a análise do código-fonte para checagem de possíveis irregularidades e a prevenção contra espionagem.<\/span><\/p>\n


E-mail. Até agora, o governo respondeu ao escândalo com ações como apressar a votação do Marco Civil da Internet (veja abaixo) e anunciar para o ano que vem o lançamento de um serviço de e-mail criptografado dos Correios<\/strong>, o Mensageria Digital “O serviço prevê alto grau de segurança quando remetente e destinatário usarem a solução, Quando apenas um deles usar, os benefícios serão a garantia da entrega e a informação da hora em que a mensagem foi lida”, diz o vice-presidente de Tecnologia e Infraestrutura dos Correios, Antonio Luiz Fuschino.<\/span><\/p>\n


criptografado, o serviço terá pouco impacto e só seria útil para o próprio governo. “A proteção só funciona se for entre usuários do mesmo sistema, tmantas pessoas você conhece dispostas a fechar suas contas em provedores famosos?”, questiona Paula Gih “Não adianta ter um serviço criptografado se a primeira mensagem enviada for para o Gmail” Pioneiro no mercado de e-mail brasileiro, Aleksandar Mandic, fundador da Mandic, diz que a criptografia nunca foi um serviço “muito comercial”, mas que o governo poderia estimular a iniciativa privada a desenvolver soluções. “O que todo esse escândalo revela é que os Estados Unidos estão catalogando de onde um e-mail sai e para onde e le vai, um rastro que permanece mesmo quando a mensagem é criptografada”, diz, Ele já planeja desenvolver um protocolo de e-mail próprio, alternativo aos comumen-te usados smtp e imap, para tentar proteger os rastros que a criptografia não esconde.<\/span><\/p>\n


O especialista em segurança digital da Alvarez & Marsal, Wil-iiam Beer, diz que outros cuidados devem ser associados ao investimento em tecnologia. “A criptografia é importante, mas não pode ser considerada a resposta definitiva, porque hoje usamos diversas plataformas diferentes”, diz. “Quando se fala de eibersegurança, se fala também de treinamento de pessoas e processos.”<\/span><\/p>\n


Comparado ao americano, o orçamento brasileiro em ciber-segurança é escasso. Segundo o Centro de Comunicação Social do Exército, o orçamento deste ano destinou R$ 90 milhões para defesa cibernética no Brasil, dos quais R$ 61 milhões foram autorizados a sei em gastos. Já as agências de espionagem americanas tiveram um orçamento de US$ 52,6 bilhões para 2013.<\/span><\/p>\n


Falhas estratégicas em processos também ficam claras. Apesar de a Agência Brasileira de Inteligência (Abin) ter um avançado centro de desenvolvimento de equipamentos criptográficos e de a discussão sobre sistemas auditáveis com tecnologia nacional pela administração pública ser antiga, porta-vozes do governo assumiram que a presidente e ministros utilizam sistemas fechados, como Windows, da Microsoft, que teria colaborado com a NSA, e-mails de empresas estrangeiras, como o Gmail, do Google, e telefones sem proteção contra grampos, apesar de haver alternativas mais seguras, Procurados pelo Link, a Abin e o Ministério das Comunicações não quiseram dar entrevista.<\/span><\/p>\n


Para o usuário final, o cenário é mais complexo e exige a decisão de abrir mão do uso de produtos e serviços populares para garantir a total privacidade. Paula Gil propõe o uso das chamadas redes federadas (que são descentralizadas e, portanto, de difícil monitoramento) como a rede social Diaspora, e a compra de domínios próprios para a cria-c?o de um endereço de e-mail.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

O Estado de S. Paulo23\/09\/2013 O escândalo da espionagem realizada no Brasil peia Agência de Segurança Nacional dos Estados Unidos (NSA) colocou em evidência a falta de proteção e sigilo…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_editorskit_title_hidden":false,"_editorskit_reading_time":0,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","footnotes":""},"categories":[3],"tags":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/posts\/4563"}],"collection":[{"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/comments?post=4563"}],"version-history":[{"count":0,"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/posts\/4563\/revisions"}],"wp:attachment":[{"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/media?parent=4563"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/categories?post=4563"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/adcap.org.br\/index.php\/wp-json\/wp\/v2\/tags?post=4563"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}