Esse tipo de emenda, que muda um único sinal de pontuação sem deixar claro seu impacto ou significado, parece o pior dos mundos
Dá a sensação de ler um commit do Git sem mensagem
Não surpreende que alguém como Turner tente vender a proibição de vigilância sem mandado contra cidadãos americanos como “garantir direitos constitucionais aos inimigos”
Não surpreende
Esse assunto foi um dos grandes motivos pelos quais o presidente da Câmara republicano voltou a sofrer pressão por destituição, e a ala linha-dura está muito insatisfeita porque as regras da FISA não estão sendo renovadas do jeito que eles querem
O atual presidente da Câmara, Mike Johnson, provavelmente poderia aumentar suas chances de aguentar pelo menos mais 200 dias no cargo se conseguisse aprovar isso
Mas fazer moderados, conservadores tradicionais, democratas e independentes também assinarem é uma questão completamente diferente
A FISA virou uma espécie de política “babadook” que o governo dos EUA gostaria que fosse aos poucos esquecida e expirasse, como Guantanamo Bay ou as políticas duras do governo Bush na guerra ao terror; e regras como essa podem morder a mão que as alimenta, gerando uma antipatia quase unilateral
Isso parece inevitável por causa da dinâmica de poder entre democracias e regimes totalitários
Países democráticos acharam que poderiam derrubar o totalitarismo com o livre fluxo de informações da internet, mas esqueceram que regimes totalitários podem prender ou fuzilar quem acessa e dissemina informação
Agora a situação se inverteu: esses mesmos regimes transformam IA e exércitos de comentaristas em armas, produzindo propaganda suficiente para abalar democracias por alguns dólares
No fim, todos estão caminhando para uma corrida global rumo ao fundo do poço, e o sonho da internet inicial desmoronou por causa da maldade humana
Dizer que vigiar todo o tráfego da internet é para impedir a maldade humana parece, na verdade, mais próximo de perpetuar essa maldade
É difícil imaginar esse contraste entre democracia e totalitarismo neste contexto, quando a “democracia” está agindo da mesma forma que um regime totalitário
Isso é um conto de fadas absurdo
Se uma sociedade responde ao 11 de Setembro com um acesso de fúria sangrento e caríssimo, enquanto mais pessoas morrem todos os anos por falta de medicamentos básicos, um regime ditatorial quase nem precisa se dar ao trabalho de abalar essa estabilidade
É fácil apontar o dedo para “regimes totalitários”
Há um motivo para a Oceania estar sempre em guerra
O problema real começou com a promessa de um estilo de vida ocidental que o planeta não consegue sustentar, e agora isso não pode mais ser revertido
Por causa do efeito desestabilizador assimétrico da alta tecnologia, a ciência sozinha também não consegue nos tirar dessa armadilha
Então, enquanto a Terra ainda consegue nos sustentar, acabamos seguindo um caminho intermediário: reforçar a sociedade com algo como um panóptico para cultivar os melhores aspectos da natureza humana
Segundo https://threadreaderapp.com/thread/1779885123363635572.html#..., se o projeto for aprovado, qualquer empresa ou indivíduo poderá ser obrigado a ajudar na vigilância da NSA, desde que tenha acesso a equipamentos pelos quais comunicações sejam transmitidas ou armazenadas
Por exemplo, equipamentos como roteadores, servidores e estações rádio-base
A tecnologia para impedir esse tipo de coisa existe há muito tempo, então não entendo por que ninguém ainda lançou uma plataforma P2P criptografada, auto-hospedada e fácil de implantar
Algo que permita compartilhar arquivos, comunicações, sites etc. de forma limitada
Eu já desenvolvi algo parecido no passado, mas isso se tornou inviável por causa de regulamentações de governos locais na Austrália; ainda assim, deve haver países onde isso seja possível sem retaliação
A maior parte do tráfego de internet com que me importo envolve colegas próximos e amigos, então poderia ser totalmente privado; os pontos de interseção com outras comunidades seriam tratados por listas de controle de acesso, e o que for majoritariamente público ainda poderia ser colocado em servidores
O grande problema desse modelo é que ele é hostil a publicidade e analytics e não paga custos de hospedagem ou processamento a terceiros, mas, para mim, ambos são vantagens
Tentei fazer algo parecido uma vez
Quando estava quase pronto para ser lançado, nosso governo começou a reprimir ilegalmente empresas que ofereciam proteção de privacidade na internet, e os chefes do Judiciário começaram a dizer que esconder dados era crime
Plataformas de compartilhamento de arquivos P2P criptografadas, auto-hospedadas e fáceis de implantar já existem: Freenet, I2P, Tor etc.
Mas elas nunca se popularizaram de verdade porque podem ser usadas para contornar a vigilância governamental
No fim, vamos nos conformar à censura panóptica, porque, na verdade, a maioria de nós quer a censura panóptica
Esse tipo de problema jurídico não pode ser resolvido com tecnologia
No máximo você acaba infringindo a lei, ou apenas empurra o problema alguns anos para a frente até que surjam novas leis levando a tecnologia em conta
A melhor resposta é lutar com força no campo da opinião pública, tornando a própria legislação inviável
Ainda assim, se isso falhar, pode ser muito melhor do que não ter nenhuma alternativa técnica
Segundo a thread no X em questão, até prestadores de serviço que entram na sua casa poderiam ser obrigados a roubar dados do seu computador
Isso inclui, por exemplo, encanadores
Portanto, não basta armazenar os dados localmente; também é preciso proteção contra adulteração por atacantes físicos
https://github.com/StreisandEffect/streisand Streisand configura um novo servidor rodando uma opção à sua escolha entre WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel e pontes Tor
Ele também gera instruções personalizadas para cada serviço e, ao terminar a execução, entrega um arquivo HTML com instruções que você pode compartilhar com amigos, familiares e ativistas
Acho que, na prática, isso já é meio que a situação não só nos EUA, mas no mundo todo
Se o governo solicita acesso “legalmente” para uma investigação criminal, há poucas exceções que permitam contestar isso, como o privilégio da Primeira Emenda para jornalistas
É por isso que empresas como a Apple projetam seus sistemas para simplesmente não ter visibilidade sobre muitos dados
Não é um “não” porque recusaram o pedido, mas um “não” porque, desde o início, não existe caminho para obter os dados
O principal motivo de a Apple ter projetado seus sistemas para não ter visibilidade sobre muitos dados não é o desejo de proteger os usuários
Tem mais a ver com evitar gastar com advogados discutindo se uma intimação é de fato aplicável e legal, ou se ela viola direitos constitucionais de privacidade, leis estaduais ou internacionais, ou EULAs de terceiros
Ao se excluir do processo, a Apple transforma a tecnologia em um instrumento jurídico, tornando o direito à privacidade e a liberdade de expressão algo quase gravado em pedra
É ótimo, mas não resolve magicamente todos os problemas legais; apenas faz com que eles deixem de ser um problema da Apple
A diferença aqui parece ser entre vigilância e investigação
O que parece novo é que o governo poderia obrigar a Apple a obter dados usando dispositivos e softwares adicionais que a Apple não escolheu
Normalmente, o governo não pode investigar crimes diretamente
Em geral há investigações policiais, mas, em última instância, quem obriga as pessoas a fazer algo são os tribunais
A polícia não pode emitir intimações por conta própria O tribunal não é o governo; é o povo
Pelo menos se for um tribunal de verdade, e não uma imitação falsa de tribunal
É um texto bem interessante, e me surpreende não ter ouvido falar disso antes de hoje
Na minha opinião, a NSA já faz isso há muito tempo
Leis como essa parecem ser criadas para dar cobertura ao uso, de forma menos secreta, de informações que já foram coletadas
Se alguém perguntar “de onde diabos vocês tiraram essa informação?”, basta apontar para esta lei como o procedimento legal
Também não acho que criptografia comum seja um grande problema para a NSA, embora eu tenha menos certeza nessa parte
O NSO Group também encontrou repetidamente zero-days graves e assustadores que ficaram desconhecidos por algum tempo
O NSO Group não tem o pessoal, a competência, o orçamento nem o hardware de uma NSA
Tenho certeza de que a NSA mantém um bom estoque de zero-days úteis e vulnerabilidades sem clique, e consegue acessar à vontade Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box, S3 etc.
Só não pode usar boa parte do que descobriu porque isso poderia levantar suspeitas
Não me parece nada controverso que a NSA tenha muitas vulnerabilidades zero-day úteis e vulnerabilidades sem clique, além de acesso a várias plataformas e serviços
Tucker Carlson publicou ontem uma entrevista com Pavel Durov, fundador do Telegram, e a parte mais interessante foi Durov afirmar que agências de inteligência dos EUA tentaram abordar secretamente engenheiros do Telegram para descobrir, entre outras coisas, quais bibliotecas open source o Telegram usa
A suposição é que isso se deve ao fato de terem backdoors em muitas bibliotecas populares
Soa muito parecido com o modelo chinês, em que qualquer cidadão pode ser obrigado a ajudar o Estado
Considerando a fatia que os EUA ocupam na infraestrutura da internet, isso é bastante problemático
E, com os Five Eyes além disso, a formulação de Snowden como “internet” parece bem plausível
Por que deveria ser legal poder obrigar quase todo mundo a virar espião?
Não é legal, e eles também não podem fazer isso
A NSA não tem autoridade para me obrigar a fazer nada
Como alguém pode entender o contexto desta notícia sem ter uma conta no Xitter?
Fico me perguntando se existe algum jeito além de pesquisar
Sem login, esse link mostra apenas um Xeet
Para ver sem conta, o threadreaderapp.com é a única opção
1 comentários
Opiniões do Hacker News
A emenda em questão está no último item do relatório, em
6. An Amendment To Be Offered by Representative Turner of Ohio or His Designee, Debatable for 10 MinutesA ata do debate e da votação da emenda está em https://www.congress.gov/congressional-record/volume-170/iss...; basta procurar por
Amendment No. 6 Offered by Mr. Turnerno textoDá a sensação de ler um commit do Git sem mensagem
Esse assunto foi um dos grandes motivos pelos quais o presidente da Câmara republicano voltou a sofrer pressão por destituição, e a ala linha-dura está muito insatisfeita porque as regras da FISA não estão sendo renovadas do jeito que eles querem
O atual presidente da Câmara, Mike Johnson, provavelmente poderia aumentar suas chances de aguentar pelo menos mais 200 dias no cargo se conseguisse aprovar isso
Mas fazer moderados, conservadores tradicionais, democratas e independentes também assinarem é uma questão completamente diferente
A FISA virou uma espécie de política “babadook” que o governo dos EUA gostaria que fosse aos poucos esquecida e expirasse, como Guantanamo Bay ou as políticas duras do governo Bush na guerra ao terror; e regras como essa podem morder a mão que as alimenta, gerando uma antipatia quase unilateral
Países democráticos acharam que poderiam derrubar o totalitarismo com o livre fluxo de informações da internet, mas esqueceram que regimes totalitários podem prender ou fuzilar quem acessa e dissemina informação
Agora a situação se inverteu: esses mesmos regimes transformam IA e exércitos de comentaristas em armas, produzindo propaganda suficiente para abalar democracias por alguns dólares
No fim, todos estão caminhando para uma corrida global rumo ao fundo do poço, e o sonho da internet inicial desmoronou por causa da maldade humana
https://www.cambridge.org/core/journals/perspectives-on-poli...
É difícil imaginar esse contraste entre democracia e totalitarismo neste contexto, quando a “democracia” está agindo da mesma forma que um regime totalitário
Se uma sociedade responde ao 11 de Setembro com um acesso de fúria sangrento e caríssimo, enquanto mais pessoas morrem todos os anos por falta de medicamentos básicos, um regime ditatorial quase nem precisa se dar ao trabalho de abalar essa estabilidade
Há um motivo para a Oceania estar sempre em guerra
Por causa do efeito desestabilizador assimétrico da alta tecnologia, a ciência sozinha também não consegue nos tirar dessa armadilha
Então, enquanto a Terra ainda consegue nos sustentar, acabamos seguindo um caminho intermediário: reforçar a sociedade com algo como um panóptico para cultivar os melhores aspectos da natureza humana
Por exemplo, equipamentos como roteadores, servidores e estações rádio-base
A tecnologia para impedir esse tipo de coisa existe há muito tempo, então não entendo por que ninguém ainda lançou uma plataforma P2P criptografada, auto-hospedada e fácil de implantar
Algo que permita compartilhar arquivos, comunicações, sites etc. de forma limitada
Eu já desenvolvi algo parecido no passado, mas isso se tornou inviável por causa de regulamentações de governos locais na Austrália; ainda assim, deve haver países onde isso seja possível sem retaliação
A maior parte do tráfego de internet com que me importo envolve colegas próximos e amigos, então poderia ser totalmente privado; os pontos de interseção com outras comunidades seriam tratados por listas de controle de acesso, e o que for majoritariamente público ainda poderia ser colocado em servidores
O grande problema desse modelo é que ele é hostil a publicidade e analytics e não paga custos de hospedagem ou processamento a terceiros, mas, para mim, ambos são vantagens
Quando estava quase pronto para ser lançado, nosso governo começou a reprimir ilegalmente empresas que ofereciam proteção de privacidade na internet, e os chefes do Judiciário começaram a dizer que esconder dados era crime
Mas elas nunca se popularizaram de verdade porque podem ser usadas para contornar a vigilância governamental
No fim, vamos nos conformar à censura panóptica, porque, na verdade, a maioria de nós quer a censura panóptica
No máximo você acaba infringindo a lei, ou apenas empurra o problema alguns anos para a frente até que surjam novas leis levando a tecnologia em conta
A melhor resposta é lutar com força no campo da opinião pública, tornando a própria legislação inviável
Ainda assim, se isso falhar, pode ser muito melhor do que não ter nenhuma alternativa técnica
Isso inclui, por exemplo, encanadores
Portanto, não basta armazenar os dados localmente; também é preciso proteção contra adulteração por atacantes físicos
Streisand configura um novo servidor rodando uma opção à sua escolha entre WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel e pontes Tor
Ele também gera instruções personalizadas para cada serviço e, ao terminar a execução, entrega um arquivo HTML com instruções que você pode compartilhar com amigos, familiares e ativistas
Se o governo solicita acesso “legalmente” para uma investigação criminal, há poucas exceções que permitam contestar isso, como o privilégio da Primeira Emenda para jornalistas
É por isso que empresas como a Apple projetam seus sistemas para simplesmente não ter visibilidade sobre muitos dados
Não é um “não” porque recusaram o pedido, mas um “não” porque, desde o início, não existe caminho para obter os dados
Tem mais a ver com evitar gastar com advogados discutindo se uma intimação é de fato aplicável e legal, ou se ela viola direitos constitucionais de privacidade, leis estaduais ou internacionais, ou EULAs de terceiros
Ao se excluir do processo, a Apple transforma a tecnologia em um instrumento jurídico, tornando o direito à privacidade e a liberdade de expressão algo quase gravado em pedra
É ótimo, mas não resolve magicamente todos os problemas legais; apenas faz com que eles deixem de ser um problema da Apple
Em geral há investigações policiais, mas, em última instância, quem obriga as pessoas a fazer algo são os tribunais
A polícia não pode emitir intimações por conta própria
O tribunal não é o governo; é o povo
Pelo menos se for um tribunal de verdade, e não uma imitação falsa de tribunal
https://threadreaderapp.com/thread/1779885123363635572.html
Leis como essa parecem ser criadas para dar cobertura ao uso, de forma menos secreta, de informações que já foram coletadas
Se alguém perguntar “de onde diabos vocês tiraram essa informação?”, basta apontar para esta lei como o procedimento legal
Também não acho que criptografia comum seja um grande problema para a NSA, embora eu tenha menos certeza nessa parte
O NSO Group também encontrou repetidamente zero-days graves e assustadores que ficaram desconhecidos por algum tempo
O NSO Group não tem o pessoal, a competência, o orçamento nem o hardware de uma NSA
Tenho certeza de que a NSA mantém um bom estoque de zero-days úteis e vulnerabilidades sem clique, e consegue acessar à vontade Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box, S3 etc.
Só não pode usar boa parte do que descobriu porque isso poderia levantar suspeitas
Tucker Carlson publicou ontem uma entrevista com Pavel Durov, fundador do Telegram, e a parte mais interessante foi Durov afirmar que agências de inteligência dos EUA tentaram abordar secretamente engenheiros do Telegram para descobrir, entre outras coisas, quais bibliotecas open source o Telegram usa
A suposição é que isso se deve ao fato de terem backdoors em muitas bibliotecas populares
Considerando a fatia que os EUA ocupam na infraestrutura da internet, isso é bastante problemático
E, com os Five Eyes além disso, a formulação de Snowden como “internet” parece bem plausível
O texto originalmente linkado na thread é de dezembro de 2023, e aquela versão da FRRA não chegou a ser votada
Aqui é tratada uma nova versão que inclui algumas exceções explícitas
Se você quiser entender o processo de articulação legislativa dentro da Câmara, há também isto: https://www.msn.com/en-us/news/politics/gop-rages-over-fisa-...
A NSA não tem autoridade para me obrigar a fazer nada
Fico me perguntando se existe algum jeito além de pesquisar
Sem login, esse link mostra apenas um Xeet