Especialista em privacidade critica WhatsApp e Telegram e apregoa mensagens descentralizadas como futuro

Por

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

☞ Junte-se ao Telegram

Como investigador com experiência em privacidade e segurança, acredito firmemente que os riscos para a privacidade com plataformas tradicionais de mensagens centralizadas são uma preocupação significativa. Os recentes incidentes envolvendo o WhatsApp e o Telegram expuseram a natureza frágil da privacidade nestas aplicações, deixando os utilizadores vulneráveis ​​a potenciais perfis e vigilância.

Como investidor em criptografia e seguidor de notícias de tecnologia, recentemente me deparei com uma entrevista intrigante com Kee Jefferys, CTO da Session, no crypto.news. Nesta conversa exclusiva, Jefferys esclareceu os riscos potenciais à privacidade associados ao uso de plataformas de mensagens centralizadas. Ele enfatizou que os dados dos usuários são frequentemente submetidos ao escrutínio pelos proprietários da plataforma, levantando preocupações sobre confidencialidade e segurança. Em vez disso, defendeu a utilização de sistemas de mensagens descentralizados, que oferecem maior controlo sobre os dados e melhoram a protecção da privacidade.

No mundo interconectado de hoje, a privacidade não é mais um mero luxo, mas um requisito vital. Cada clique do mouse, mensagem de texto e transação digital acarreta o risco de exposição indesejada, despejando informações pessoais em um vasto conjunto de dados prontos para exploração.

A comunicação por meio de aplicativos de mensagens tornou-se indispensável no nosso dia a dia. No entanto, esses aplicativos estão cada vez mais sob o microscópio devido a preocupações com suas políticas de privacidade.

Incidentes como os do WhatsApp e do Telegram, que envolveram violações e problemas de metadados que minaram a confiança, servem como lembretes da natureza delicada da privacidade nas plataformas convencionais.

Esses incidentes servem como lembretes claros dos riscos diários que os usuários enfrentam, tornando-os suscetíveis a perfis direcionados e vigilância injustificada, minando assim a confiança.

Entre no mundo da web3, um farol de esperança que sinaliza uma mudança significativa em direção à descentralização. Neste quadro tecnológico inovador, o objetivo é desmantelar o controlo centralizado que historicamente governou os nossos dados. Em vez disso, apresenta um sistema onde a privacidade é incorporada como um componente essencial, em vez de um extra opcional.

Como investidor em criptomoedas e seguidor do trabalho de Jeffery com Session, sinto-me atraído por sua perspectiva inovadora. Ele defende uma abordagem descentralizada, contando com uma vasta rede de nós comunitários para proteger as transações dos usuários, em vez de depender de uma única autoridade central.

Como investigador que explora modelos de confiança, defendo firmemente o ponto de vista de que uma abordagem descentralizada é essencial. Em vez de depender de entidades centralizadas tradicionais, este método dispersa a responsabilização entre uma rede de agentes autónomos.

Dadas as mais recentes preocupações de segurança e controvérsias sobre coleta de metadados em torno de plataformas de mensagens populares como WhatsApp e Telegram, quais são as atuais ameaças à privacidade que os usuários enfrentam no mercado de aplicativos de mensagens convencionais?

Em termos mais simples, aplicações como WhatsApp e Telegram armazenam uma quantidade significativa de informações pessoais num sistema centralizado, que pode ser usado para construir perfis de utilizador abrangentes. Embora essas plataformas afirmem que não usam esses dados para criação de perfil, elas coletam e têm acesso a detalhes confidenciais, como números de telefone, endereços IP e fotos de perfil. Esses dados, juntamente com outros metadados, como carimbos de data e hora de mensagens e associações a grupos, podem cair em mãos erradas por meio de hackers ou compulsão legal. Para proteger melhor a privacidade, precisamos de sistemas descentralizados que limitem a recolha de dados e os mantenham locais, em vez de armazená-los num local único e central.

“Como a web3 aborda a questão de a aplicação da lei obter acesso aos dados do usuário a partir de aplicativos de mensagens seguros por meio de metadados e backups na nuvem? Prevê-se que surgirão resistências regulatórias à medida que essas alternativas surgirem?”

Os backups de armazenamento em nuvem são uma solução útil fornecida por fabricantes de dispositivos como o iCloud da Apple para usuários de iOS e o Google One/Drive para usuários de Android. No entanto, os desenvolvedores de aplicativos de mensagens podem reduzir os riscos associados a esses serviços de backup em nuvem, desativando os backups automáticos e adotando redes de armazenamento descentralizadas como Arweave ou Filecoin. Essas alternativas não incorporam backdoors regulatórios, permitindo maior controle de privacidade. Esta mudança pode não levantar preocupações regulatórias significativas, uma vez que os investigadores muitas vezes se concentram em apreensões de dispositivos para acessar conteúdo semelhante ao que pode ser obtido em backups na nuvem.

Em termos mais simples, como é que a estrutura descentralizada das tecnologias web3 aborda de forma única as preocupações de privacidade e confiança que as plataformas convencionais de mensagens enfrentam frequentemente?

Na sua essência, a descentralização introduz uma nova estrutura de confiança em que a responsabilidade e a confiança são distribuídas entre numerosas entidades, em vez de serem detidas por uma única entidade. Estabelece um quadro regulamentar baseado em regras para este novo sistema de confiança. A descentralização erradica os repositórios centralizados de informações dos utilizadores, disseminando, em vez disso, dados através de vários nós, tornando extremamente difícil acumular uma perspectiva abrangente da rede. Consequentemente, obter acesso aos dados dos utilizadores exigiria o comprometimento de uma multiplicidade de operadores individuais, em vez de apenas uma entidade central.

À luz da escalada da vigilância governamental e dos ataques cibernéticos, como você vê a evolução das plataformas seguras de mensagens?

No domínio das mensagens seguras, a maioria das pesquisas anteriores centrou-se principalmente no reforço da segurança do conteúdo das mensagens através de métodos avançados de criptografia de ponta a ponta. No entanto, esse foco geralmente custa a experiência do usuário. Olhando para o futuro, na próxima década, acredito que a indústria como um todo irá mudar a sua atenção para a protecção de metadados. À medida que a encriptação eficaz de ponta a ponta se torna cada vez mais comum, espera-se que os governos expandam ainda mais os seus esforços de recolha de dados. O valor não estará mais no conteúdo em si, mas sim na compreensão do contexto por trás dele.

Qual é um método para reformular a pergunta: “De que forma a web3 e as tecnologias descentralizadas podem resolver os problemas atuais e construir um futuro mais seguro para os aplicativos de mensagens?”

Tecnologias descentralizadas como Web3 têm o potencial de superar as limitações impostas pelos sistemas de mensagens tradicionais e centralizados. Ao eliminar a dependência de intermediários confiáveis ​​e ao demonstrar que a funcionalidade e a privacidade podem coexistir, estas inovações desafiam os pressupostos convencionais relativos aos compromissos entre usabilidade e descentralização.

A sessão afirma que fornece uma experiência de mensagens “sem confiança”. Para esclarecer, como a arquitetura do Session aborda as preocupações de privacidade predominantes em aplicativos de mensagens convencionais, garantindo que os dados do usuário permaneçam confidenciais e seguros sem exigir que os usuários dependam de uma autoridade centralizada?

Na sessão, quando um usuário envia uma mensagem, ele se envolve com uma rede descentralizada de mais de 2.000 nós gerenciados pela comunidade chamada “rede de nós de serviço”. Esses nós armazenam e transmitem com segurança os dados criptografados dos usuários da sessão. Esse design mantém a confidencialidade das informações do usuário, pois não há um local único para coletar as mensagens do usuário. A confiança é estabelecida apenas entre a rede e os seus utilizadores, sem exigir uma autoridade central ou intermediário para supervisionar esta interação.

Quais mecanismos a Session usa para proteger a privacidade do usuário?

Quatro recursos principais garantem a privacidade do usuário na sessão: Nenhuma informação pessoal ou número de telefone é necessário para ingressar – em vez disso, crie um ID de sessão e comece a enviar mensagens. Todas as mensagens são criptografadas de ponta a ponta usando métodos de criptografia verificados e aplicativos de código aberto. O anonimato é mantido através do emprego do roteamento cebola para ocultar endereços IP durante o uso. Por último, o armazenamento temporário de dados depende de uma rede descentralizada, minimizando a necessidade de confiar num fornecedor de serviços central.

2024-06-14 16:24