Lembra quando a espionagem governamental na Internet parecia um ponto de virada em um thriller ruim? É uma memória distante agora. Edward Snowden mudou tudo em 2013. Ele era ex-contratado da Agência de Segurança Nacional. Ele vazou documentos mostrando a verdadeira escala da vigilância dos EUA. O mundo assistiu, atordoado.
A maior revelação foi um programa chamado PRISM. Forneceu à NSA linhas diretas para os servidores das principais empresas de tecnologia dos EUA. Estamos falando de Google, Facebook, Yahoo. Eles poderiam obter históricos de pesquisa. Eles poderiam ler e-mails. Eles poderiam assistir a transferências de arquivos e bate-papos ao vivo. Não foram apenas metadados. Foi conteúdo.
Depois houve a coleção upstream. A NSA aproveitou os cabos de fibra óptica que conectam data centers em todo o mundo. Eles puxaram mais de 180 milhões de registros em um único mês. Esses dados foram direto para Fort Meade, Maryland. Isso permitiu que a agência monitorasse qualquer pessoa que enviasse e-mails para o exterior ou visitasse sites hospedados no exterior.
A lei diz que é para estrangeiros. Mas os americanos são apanhados na rede. O Congresso reautorizou estes programas em janeiro de 2018, apesar do clamor público. Isso significa que todos os americanos estão sendo vigiados? Não necessariamente. O Diretor de Inteligência Nacional explicou que a busca dos dados exige ordem judicial. Existem regras para redigir capturas acidentais de cidadãos norte-americanos. Mas os dados estão aí. Sentado. Esperando.
Esta não é a única maneira como o governo vê você. A NSA é apenas uma peça do quebra-cabeça.
Зміст
Como o FBI espiona seu computador e o tráfego da Internet
O Federal Bureau of Investigation joga esse jogo há décadas. Eles começaram em 1998 com uma ferramenta chamada Carnivore. Os ISPs o instalaram em seus backbones de rede. Filtrou e copiou mensagens de alvos específicos. Não foi generalizado no início. Apenas 25 utilizações antes de um ISP denunciar em 2000. O FBI trocou-o em 2005 por software comercial. Mesmo objetivo. Fornecedor diferente.
Mas os filtros de software são apenas o começo. O FBI pode invadir sua máquina. Remotamente ou fisicamente. Eles instalam software keylogger. Isso registra cada pressionamento de tecla. A criptografia não ajuda muito se eles observarem você digitar a senha.
Eles também caçam usuários de sites ilícitos. Os hackers da agência comprometem os servidores. Eles incorporam spyware. Quando você visita essas páginas, seu computador é infectado. Sua identidade está exposta.
A maioria das pessoas que cumprem a lei não enfrentará isso. Mas a capacidade existe. E não se trata apenas de agentes federais.
Por que seu ISP mantém seu histórico de navegação
A legislação tentou forçar os ISPs a manter registros detalhados durante anos. Em meados dos anos 2000, o Congresso propôs a Lei STOP. Teria exigido que os provedores salvassem registros ligando endereços IP às identidades dos usuários. Não passou. Mas a intenção era clara. Eles queriam um rastro de papel.
Costumávamos entrar em pânico com os cookies do governo. Pequenos arquivos nos rastreando. Agora? Nós não piscamos. Deixamos o Google e o Facebook construírem dossiês enormes sobre nossas vidas. A ameaça passou do Estado para a corporação. Mas os dados permanecem. Acessível.
Para onde vão os dados quando você não é o alvo? Quais agências o compartilham? Por quanto tempo eles o mantêm antes de excluí-lo? As respostas são confusas. As leis mudam. A tecnologia fica mais rápida. Sua pegada digital cresce, goste você ou não.
O que USA.gov realmente rastreia
Curioso sobre as migalhas digitais que você deixa em sites federais? USA.gov oferece uma visão transparente de sua coleta de dados, que na verdade é bastante granular. Quando você acessa o portal, o sistema registra seu endereço IP. Essa é a etiqueta numérica do seu roteador e dispositivo. Não para por aí.
O site registra o URL de referência – de onde você veio antes de acessar a página inicial. Ele anota a hora e a data exatas da sua visita. Ele rastreia cada consulta de pesquisa que você digita e cada link interno em que você clica. Até a escolha do seu navegador é importante. O sistema observa se você está usando o Chrome ou o Firefox, juntamente com seu sistema operacional específico.
Os cookies também desempenham um papel aqui. Eles identificam sua sessão, embora não pelo seu nome legal. O site afirma que usa métricas da web para rastrear atividades. As agências recebem apenas estatísticas de tráfego agregadas e anônimas. Isso permite que as autoridades identifiquem tendências de uso sem visar indivíduos. Se desejar cancelar, você pode desativar esses cookies persistentes nas configurações do seu navegador.
Por que os americanos estão menos preocupados do que você pensa
Seria de esperar que a vigilância em massa aterrorizasse o público. Os dados sugerem o contrário. Dado que as fugas de informação de Snowden expuseram a escala da monitorização governamental, poder-se-ia supor que as preocupações com a privacidade iriam disparar. A pesquisa do Pew Research Center conta uma história diferente.
Os americanos permanecem surpreendentemente complacentes. Apenas 39% expressaram preocupação com a espionagem do governo em suas pesquisas na web. Esse número é chocantemente baixo em comparação com os 57% que consideram a monitorização das comunicações inaceitável. Há uma desconexão entre o que as pessoas dizem que é errado e o que realmente as incomoda.
A proteção de dados é outro ponto fraco. Menos de metade – 49 por cento – preocupa-se com a capacidade do governo de manter os seus dados pessoais seguros. A implicação é clara. Muitos usuários presumem que seus dados estão seguros por padrão ou simplesmente não se importam o suficiente para mudar seus hábitos.
“As agências governamentais só recebem estatísticas de tráfego anonimamente e, no conjunto, as autoridades podem acompanhar as tendências de utilização do site.”
Quantos dados são demais?
A distinção entre agregação anônima e rastreamento individual se confunde rapidamente. Só porque os dados são “anônimos” não significa que sejam inofensivos. Os endereços IP muitas vezes podem ser rastreados até residências específicas. As impressões digitais do navegador são únicas o suficiente para reidentificar os usuários nas sessões.
O exemplo USA.gov ilustra uma prática padrão. Sites federais coletam dados comportamentais detalhados sob o pretexto de melhorias. Os usuários trocam privacidade por conveniência. O resultado é um enorme repositório de hábitos digitais, acessível às agências para análise de tendências.
Por que isso importa? Porque esses padrões informam as políticas. Eles moldam a forma como os serviços são prestados. E eles criam uma base para a aparência do comportamento normal. Quando ocorrem desvios, eles se destacam.
Os baixos níveis de preocupação nas sondagens sugerem uma resignação à vigilância. Ou talvez uma falta de compreensão. De qualquer forma, a coleção continua. Os cookies persistem. As toras crescem.
Assumimos o anonimato porque os dados não são nomeados. Mas os metadados raramente são anónimos na prática. É apenas mais difícil de ler.
