Início Tecnologia Os veteranos do Signal querem criptografar o Slack, o Google Docs e...

Os veteranos do Signal querem criptografar o Slack, o Google Docs e basicamente todos os outros aplicativos

68
0

Uma equipe de desenvolvedores, incluindo o co-criador do protocolo Signal e colaboradores da Microsoft e Harvard, está desenvolvendo software de código aberto que pode ajudar a trazer o tipo de privacidade e segurança reforçada oferecida pela criptografia ponta a ponta do Signal (E2EE) para tipos de aplicativos mais colaborativos, como Slack, Google Docs e Discord. O projeto é conhecido como Espaços criptografadose embora seja atualmente descrito como estando em uma fase de “Visualização da Pesquisa”, o código já existe no GitHub.

O site do projeto descreve o software como uma tentativa de resistir aos riscos associados à exposição, perda de controle e autocensura que cresceram através do uso crescente de serviços em nuvem centralizados e altamente confiáveis. “Para jornalistas, activistas, pacientes e organizações de serviço social, estes riscos não são teóricos – eles moldam o que pode ser dito, partilhado ou construído com segurança”, observa o website.

Em vez de produzir um conjunto de aplicativos individuais, o projeto é construído como uma infraestrutura para que os desenvolvedores criem seus próprios aplicativos criptografados. “Queremos fornecer uma área de superfície tecnológica para que os desenvolvedores construam todos esses aplicativos de forma que preserve a privacidade”, Nora Trapp, engenheira do Applied Social Media Lab de Harvard e ex-líder técnica da Signal Foundation, disse à Wired. “Você pode pensar nele como o protocolo Signal para aplicativos de colaboração”, acrescentou Matt Green, professor de ciência da computação da Johns Hopkins.

Em outro lugar no X, Anthony Ronning, CTO da startup de IA com foco em privacidade Maple, descrito Espaços criptografados como “armazenamento verificável, criptografado e não confiável”.

A ideia é tirar as complexidades da criptografia da equação e criar uma plataforma onde realmente não há razão para não construir criptografia de ponta a ponta nesses tipos de aplicativos colaborativos a partir da camada base. As provas de conhecimento zero, que são uma tecnologia mais ampla e também central para a criptomoeda Zcash com foco na privacidade, são usadas para permitir que um servidor central mantenha cada usuário final atualizado sobre a versão mais recente de um documento ou outra área de colaboração sem que o servidor tenha acesso a dados não criptografados.

Junto com seu software de arquitetura básica, a equipe do Encrypted Spaces também lançou um aplicativo de demonstração, simplesmente chamado de Spaces, na quinta-feira.

O Proton já não oferece isso?

Claro, deve-se notar que já existem várias opções para aplicativos de colaboração E2EE. Por exemplo, o Proton tem seu próprio conjunto de aplicativos de espaço de trabalho e produtividade que podem ser vistos como alternativas criptografadas aos equivalentes oferecidos pelo Google. Há também o sistema tipo Web3 baseado em blockchain chamado Fileverse, que possui opções para documentos e planilhas. O CryptPad ainda oferece uma versão E2EE do Trello. O próprio Signal também tem bate-papos em grupo neste momento, e é relatado que o Encrypted Spaces se originou desse desenvolvimento expandido para o aplicativo de mensagens.

No entanto, Green ainda vê valor no que o Encrypted Spaces oferece, já que é mais uma plataforma reutilizável voltada para desenvolvedores do que para usuários finais. “Gosto da ideia de que teremos uma biblioteca padrão para isso que muitas pessoas poderão revisar”, disse ele à Wired. “E se você usar esta biblioteca, você herdará toda a segurança gratuitamente.”

Os governos não vão gostar disso

Embora ainda seja o começo dos Espaços Criptografados, uma coisa já se sabe com certeza: um projeto como esse provavelmente atiçará as chamas de debates de longa data sobre criptografia que repetidamente colocaram desenvolvedores de aplicativos e governos em conflito. Na semana passada, a presidente da Signal, Meredith Whittaker reiterado que a empresa deixaria o Reino Unido em vez de cumprir as medidas que ela considera que prejudicam a criptografia e a privacidade do usuário.

Há uma longa história de desconforto geral dos governos com qualquer tipo de E2EE sendo disponibilizado ao público em geral, desde as guerras criptográficas dos anos 90 e propostas ridículas da época, como o infame Clipper Chip. A situação recente no Reino Unido indica que é improvável que este desconforto com a democratização da tecnologia diminua tão cedo. Além disso, a directiva de controlo de exportações dos EUA que força a Anthropic a suspender o acesso aos seus modelos Fable 5 e Mythos 5 para cidadãos estrangeiros ecoa a forma como a encriptação forte foi outrora tratada como uma exportação controlada durante as Guerras Criptográficas.



fonte