Tudo sobre tudo

A morte da Internet

Ethevaldo Siqueira

Acabo de ler um livro lançado nos Estados Unidos na metade de 2012: The Death of the Internet, de Markus Jakobsson, publicado por quatro instituições de prestígio: o renomado Instituto para a Engenharia Elétrica e Eletrônica (IEEE), as editoras Wiley e Higher Education Press e a IEEE Computer Society.

Ao deparar com o livro há três semanas, num evento mundial sobre segurança da informação, minha primeira impressão era de que fosse mais uma obra sensacionalista ou catastrofista, como dizemos entre os jornalistas. Estava enganado. Depois de lê-lo, me convenci de que Markus Jakobsson, o autor, tem argumentos sólidos para defender sua tese.

Ele faz até uma analogia interessante com o transporte aéreo: pouca gente, em sã consciência, aceitaria fazer viagens aéreas se o número de atrasos crescesse a níveis muito mais elevados e, pior do que isso, se o risco de acidentes graves subisse para níveis preocupantes.

Não apenas Jakobsson tem dúvida quanto ao futuro da internet. Seus problemas crescem em escala mundial. Vírus, phishings, cavalos-de-troia, malwares, worms e ataques cibernéticos de todos os tipos se multiplicam em escala impressionante e assustadora. Só o número de phishings cresceu 59% no mundo em 2012. O de vírus ultrapassa os 100%.

Ouvi diversos especialistas que já leram o livro. Na grande indústria poucos são os se dispõem a falar on the record. John D. Frymier, vice-presidente e executivo-chefe de segurança da informação da Unisys Corp., foi um dos raros que se dispôs a responder abertamente à questão central do livro. Em entrevista exclusiva que me concedeu na última semana de fevereiro em São Francisco, Frymier foi cristalino: “Na web, o mal (a fraude) está vencendo a guerra”.

É curioso. Da mesma forma que os grandes jornais do mundo detestam discutir o fim do jornalismo impresso, as maiores empresas envolvidas nos gigantescos negócios virtuais – como Google, Facebook, Microsoft ou Cisco – dificilmente se dispõem a analisar objetivamente os riscos que ameaçam os bilhões de usuários da internet, diante do crescimento exponencial dos malwares e ataques de todos os tipos. Os bancos não falam sobre os ataques cada vez mais frequentes que sofrem de cibercriminosos, inclusive no Brasil, porque isso pode minar a confiança de seus clientes.

No livro de Jakobsson, ficamos sabendo coisas interessantes sobre a escalada do crime cibernético, em cada uma das seções dessa obra. Na primeira parte, que tem o título de O problema, o autor cuida do diagnóstico, com seis temas: O que pode matar a internet. E daí?; É sobre gente (It is about people); Como os criminosos lucram; Como as coisas funcionam e falham; e O problema da mobilidade. Na segunda parte, com o título de Pensando em soluções, ele discute as soluções possíveis, e mostra, por fim, as possíveis alternativas ao futuro da web.
Entre os aspectos que mais me impactaram no livro, está a pouca eficácia dos recursos utilizados até aqui pela maioria dos usuários e provedores de serviços, sejam firewalls, antivírus, senhas de todos os tipos e as coisas mais ridículas, que são as captchas (aquelas palavras com letras distorcidas que temos que decifrar como castigo para nos identificarmos).

Há medidas de segurança que mais atrapalham o usuário do que aos criminosos. Enquanto estava em São Francisco, tentei em vão entrar no Facebook e não consegui provar minha verdadeira identidade, diante de tantas exigências, e do tempo curtíssimo em que deveria responder a tudo: nome de minha mãe, onde ela nasceu, identifique esta captcha, onde você estava na semana passada etc. Nada bastava. Nem minhas respostas certas eram suficientes. Se isso acontece comigo, que tenho alguma iniciação em tecnologia, imaginem o que acontece com pessoas menos experientes.

Entre as necessidades discutidas por Jakobsson no livro A Morte da Internet está exatamente essa questão, que é chamada, tecnicamente, de autenticação: a prova de identificação IP do interlocutor, o que condena todo anonimato e comunicações apócrifas.

O anonimato nem sempre é uma forma de proteger o criminoso. Pode ser até positivo no caso de comunicação política, contra regimes autoritários, como aconteceu na Primavera Árabe ou de blogs como os de Yoani Sanchez (que não tem um endereço IP fixo em Cuba).

Mas é terrível no caso dos phishings em que um criminoso imita a página de identificação de instituições públicas ou privadas, para descarregar malwares que furtam dados pessoais e senhas dos incautos internautas.

O último problema que me impressionou é um risco que já vivemos: o fim da privacidade. Impressiona a ingenuidade de tanta gente que mostra sua vida pessoal e familiar na internet, achando que está se dirigindo apenas a um grupo restrito de amigos no Facebook. Ou dos que não se preocupam com o rastreamento de suas preferências pessoais pelas consultas que faz no Google.

Para não me alongar demais, não vou resumir as excelentes sugestões que Jakobsson faz em seu livro como soluções possíveis nem sobre o futuro da rede. Espero que alguma editora traduza logo esse livro. Ele vale o debate. Até como exercício educativo de milhões de usuários. Para quem domina o inglês, recomendo encomendar o livro nas livrarias virtuais, como Amazon. Vale a pena.

3 Comentários