De quanta privacidade você precisa?

21 Feb 2015 | Editar

Lendo o post sobre o Aviso de Miranda, parece que este blog se contradiz. Se pseudonimato está morto, por que se preocupar escrevendo sob um identificador diferente?

(Vale notar, a propósito, que somos levados a acreditar que um nome "verdadeiro" é aquele que o governo nos conhece pelo, mas em essência, isso é apenas um nome de variável. Eu ia escrever primeiro "nome falso" em vez de "identificador diferente" e depois troquei por "nome fictício" para amenizar. Mas o nosso nome emitida pelo estado não deve ser quem realmente somos--como se houvesse uma pessoa que nós somos o tempo todo--, por e não deve levar outros nomes a serem considerados automaticamente "falsos" ou "fictícios" ou "pseudo". Dar nome às coisas é um grande poder, e não devemos entregá-lo a uma única entidade. Aqui está um experimento de pensamento: imagine que você tem um filho e não o registra. Quanto tempo até você entrar em apuros? Por que é razoável uma criança ficar vinculada por um contrato ao Estado antes que ela possa até mesmo falar?)

De qualquer forma, o ponto é que pseudonimato está apenas praticamente morto. Foi essencialmente proscrito, mas ainda se pode encontrá-lo com ferramentas como o navegador Tor. É estranho notar que, como uma droga, a privacidade está sendo criminalizado para proteger de competição os bandidos no topo. Eles lidam e legislam em segredo enquanto temos nossas vidas registadas para futura acusação.

Mas Navegador Tor protege apenas o seu endereço de IP, e mesmo assim, apenas de de monitoramento passivo. Se alguém já tem uma suspeita de que você está acessando um determinado site e eles só precisam confirmá-la, Tor não irá protegê-lo.

Ainda há o perigo de que seu computador está infectado por malware, é claro, e qualquer que seja a privacidade que você pensou que tinha porque a sua mensagem estava sendo embaralhadas ao redor dos tubos é perdido porque os criminosos (sejam eles da aplicação da lei, ladrões amadores ou agências de inteligência) podem registrar material diretamente do seu teclado.

Mas mesmo se isso não acontecer, as pessoas ainda podem te descobrir detectando padrões em seu estilo de escrita (há um campo de pesquisa rico em atribuição de autoria com base na compressão de texto) e desenterrar pequenas dicas que você serve sobre si mesmo no meio de seus posts.

Mas do que exatamente você está tentando se proteger? Qual é a sua barra? Você precisa estar absolutamente indetectável, para sempre? Isso é impossível. Protocolos de criptografia e segurança só comprar o seu tempo. Quanto tempo é a pergunta que você precisa ser capaz de responder a si mesmo.

Que tipos de exposição você pode tolerar? Quão sensível é o que você vai escrever?

O segredo aqui é não ter uma ambição inicial muito grande.

É importante escrever pseudonimamente apenas para exercitar o direito, porque pode ser que um dia ele não exista. Aí vai ser bom ter alguma prática em traficar liberdade de expressão.

Então em vez de escrever coisas muito perigosas pessoalmente e ficar se preocupando com o que falar ou não, é melhor assumir de cara que a sua identidade é apenas para prática e que ela vai ser desmascarada em algum momento.

Um critério que um blogger mencionou e que definimos como um padrão para nós neste blog é simplesmente este: nós apenas não queremos que nossas identidades emitidos pelo Estado sejam a primeira coisa que aparece no Google quando você procura o nome do autor.

É uma barra baixa o suficiente para que possamos nos sentir confortáveis para praticar. Se mais tarde decidirmos que precisamos de segurança mais forte, sempre podemos lançar fora esta identidade e começar novas do zero com melhor opsec.

Se você desvendar alguém, obviamente, pedimos que comunique à pessoa o quanto antes e, em seguida, guarde consigo o segredo.

Queremos que mais pessoas façam o mesmo então, em posts futuros, compartilharemos um pouco do que estamos aprendendo para facilitar a vida de outros jornalistas e publicadores com preocupação de privacidade.