CEO do Signal deixará a Suécia se projeto de lei de backdoor for aprovado

• O governo da Suécia está promovendo um projeto de lei para obrigar apps de mensagens criptografadas, como Signal e Whatsapp, a armazenar mensagens
• A CEO do Signal, Meredith Whittaker, disse à imprensa que deixará a Suécia se essa proposta se tornar realidade
• Segundo Whittaker, a lei exigiria que o Signal instalasse um chamado backdoor no software
• Ela explicou que não adotará esse tipo de backdoor porque, ao criar uma vulnerabilidade para atender à exigência da Suécia, abriria uma forma de enfraquecer toda a rede
• O objetivo do projeto de lei é permitir que a polícia e os serviços de segurança solicitem o histórico de mensagens de indivíduos suspeitos de crimes
• Por outro lado, as Forças Armadas da Suécia também expressaram oposição à proposta em uma carta ao governo, afirmando que ela "não pode ser implementada sem introduzir vulnerabilidades e backdoors que podem ser explorados por terceiros"

[GN⁺]

Comentários no Hacker News

• As forças armadas declararam em uma carta ao governo sua oposição à proposta, afirmando que ela não pode ser implementada sem introduzir vulnerabilidades e backdoors que poderiam ser explorados por terceiros

  • É a primeira vez que vejo uma organização desse tipo se opor a algo assim. Meus aplausos à coragem deles
  • Para referência, a proposta em toda a UE de escanear todas as mensagens privadas com agentes de IA começou na Suécia em 2022, pela comissária da UE Ylva Johansson

• A comissária da UE Ylva Johansson recebeu muitas críticas sobre como a proposta foi redigida e promovida

  • Uma investigação transnacional de veículos de mídia europeus revelou que lobistas estrangeiros de tecnologia e das forças de segurança estiveram intimamente envolvidos na preparação da proposta
  • Grupos de direitos digitais também destacaram isso, mas Johansson recusou três pedidos de reunião
  • A comissária Johansson também foi criticada por usar técnicas de microtargeting que violam as regras de proteção de dados e privacidade da UE para promover a proposta de rascunho controversa

• Quando até o exército sueco diz "por favor, não façam isso", dá para ter noção do quão absurda é a proposta

• A Signal tem sede nos EUA e presume-se que não tenha funcionários na Suécia (e talvez em toda a União Europeia)

  • A única forma de o governo sueco bloquear a Signal seria pressionando as app stores ou impondo censura no nível dos ISPs
  • Como organização sem fins lucrativos, uma rendição preventiva seria muito decepcionante. Nem sequer há receita que possa ser 'confiscada' por meio de multas

• Pessoalmente, não concordo com a lei, mas sinceramente espero ver grandes empresas saindo do mercado para que possamos observar o impacto concreto dessas ameaças (neste caso, a posição deles é compreensível)

• Algumas grandes big techs só fingem se importar com privacidade até que isso afete os lucros

• Se houver um backdoor, qual seria o sentido da Signal? Isso não é apenas uma questão de princípio, é essencial para o negócio

• O Swedenherald e seus 807 amigos fornecedores valorizam muito a sua privacidade

• Como está a situação dos mensageiros peer-to-peer com suporte a E2EE? Há 10 anos, a Bittorrent Inc. (hoje Rainberry e Resilio) criou um cliente de chat sem servidor (Bleep IIRC). Mas não sei se existe algo novo e amigável ao usuário (como alternativa a WhatsApp, Signal, iMessage etc.)

• Artigo original (em sueco, mas a entrevista com Whittaker foi conduzida em inglês): link