- 14/04/2015
- 3,699
- 1
- 64
(Durante a leitura deste tópico, esqueça os conceitos de anonimidade e privacidade do senso comum)
Conceitos
Acho importante ou, no mínimo, bem interessante explicar essa diferença. O que as pessoas procuram quando falam em privacidade é, na verdade, anonimidade. Para um conceito simples, englobando o contexto de navegação na internet, temos que:
O ideal, claro, é juntar as duas coisas.
Agora dois exemplos:
Como se pode observar, é um conceito que só é possível na internet. Sobre a anonimidade, todos vão te ver se você estiver tendo uma ação na frente das pessoas. No entanto, na internet, é possível agir sem ser identificado, por mais que se faça algo "na cara" das outras pessoas - por exemplo, postar no fórum através da rede Tor. E sobre a privacidade, na vida real, se você fizer algo "na cara" das pessoas, elas vão ver o que você tá fazendo. No entanto, na internet, é possível fazer passar tudo na cara de quem analisa o seu tráfego sem que ele consiga saber o que está analisando - por exemplo, com o uso de um VPN.
Explicação
A diferença básica para fins de segurança é que:
Os mecanismos de privacidade da internet só asseguram privacidade, claro. Nenhum site pode garantir a sua anonimidade, isso é impossível. O que os sites podem, no máximo, é permitir ou bloquear meios de anonimidade. Quem garante a própria anonimidade é você mesmo. Mesmo que um site se arrisque a não fazer nenhum log de nenhum usuário, ele não estará imune a ataques de hackers que registrem tudo. É melhor que o site simplesmente deixe o usuário fazer uso ou não de meios de anonimidade, isentando-se com maior sucesso de responsabilidades pela não-identificação.
Anonimidade é algo necessário para casos extremos, como o contato dentro de um país ditatorial-sanguinário que conta tudo que ocorre no país para um jornalista estrangeiro de Direitos Humanos, através da rede Tor. O cara vai ser caçado pelo Estado em que está, então precisa ter anonimidade. Mas, se não for por razões tão extremas, anonimidade é dispensável.
Eu acesso o CM através apenas de privacidade, e acho que isso me deixa 100% seguro. Meu "anonimato" no sentido popular é tudo que preciso, não preciso do anonimato no sentido técnico aqui empregado. Apesar de discordar de um outro tópico, cultivar cogumelos é 100% lícito, e o fórum possui regras que funcionam justamente para assegurar a licitude de nossos debates. Me vejo seguro, até porque nada faço que dê razão a ser criminalizado e sofrer perseguição do Estado, pois faço apenas para mim mesmo.
Exemplos
Alguns exemplos de quando é privacidade ou é anonimidade:
Sugestão
Apesar de não achar necessário para membros ordinários do CM (talvez até seja bom para administradores e moderadores se resguardarem), eu entendo os colegas que se preocupem e queiram um grau extra de cuidado, adentrando na anonimidade. Então podem começar pelo tópico que trata do Tor e das meta-datas em imagens. É o básico do básico para a anonimização. Existem muitas, muitas, muitas regras, que variam desde comportamentos de digitação a uso de sistemas operacionais sugeridos.
Você vai ficar anos e anos e nunca esgotar isso, porque a atualização é constante e sempre poderá sofrer de zero day ataques, então não há 100% de segurança. Mas, em dois dias já poderá saber o básico pra alguém que não seja caçado mundialmente nunca ser pego, até por falta de interesse do Estado. Basta ter as informações nos sites e locais certos.
Por fim, o conceito aqui apresentado de anonimidade é absoluto, não relativo. No fórum, todos somos "anônimos" em relação uns aos outros. E não há "privacidade" quando eu posto um tópico, pois todos podem ler. No entanto, em aspectos técnicos, temos como básico exatamente o contrário. Há privacidade porque quem está no meio do caminho não intercepta o que eu estou fazendo, pelo HTTPS. E não há anonimato porque se você não acessou o fórum exclusivamente sempre por Tor, então há possibilidade de um Estado chegar até você por meio de ordem judicial. O que não irá ocorrer, a menos que você seja um pedófilo, terrorista, racista ou traficante fazendo venda on-line.
Considero, pois, seguro postar e participar do CM dentro das regras do fórum.
Conclusão
Bem, esse tópico nada muda a sua prática, é verdade. Se você já lutava pela sua anonimidade a chamando pelo nome de privacidade, saber o nome certo não irá fazer você mudar nada. Talvez tenha apenas um pouco mais de consciência do que se passa com os mecanismos que você usa e da utilidade deles de acordo com seus objetivos e necessidades (de privacidade ou de anonimato). Para não exagerar muito pra mais, tornando um esforço inútil e gasto de tempo, energia e recursos; nem falhar pra menos.
Acreditem, isso é uma mão na roda. Saber usar o que é necessário, e apenas o necessário.
Conceitos
Acho importante ou, no mínimo, bem interessante explicar essa diferença. O que as pessoas procuram quando falam em privacidade é, na verdade, anonimidade. Para um conceito simples, englobando o contexto de navegação na internet, temos que:
- Anonimidade - é quando as outras pessoas sabem o que você está fazendo, mas não te vêem nem sabem quem é você;
- Privacidade - é quando as pessoas te vêem e sabem quem é você, mas não sabem o que você está fazendo.
O ideal, claro, é juntar as duas coisas.
Agora dois exemplos:
- Anonimidade - você está urinando no bolo de aniversário, todo mundo sabe que tem alguém urinando no bolo de aniversário, mas ninguém te vê;
- Privacidade - todo mundo te vê, mas ninguém sabe que você está mijando no bolo de aniversário, nem sentem o cheiro.
Como se pode observar, é um conceito que só é possível na internet. Sobre a anonimidade, todos vão te ver se você estiver tendo uma ação na frente das pessoas. No entanto, na internet, é possível agir sem ser identificado, por mais que se faça algo "na cara" das outras pessoas - por exemplo, postar no fórum através da rede Tor. E sobre a privacidade, na vida real, se você fizer algo "na cara" das pessoas, elas vão ver o que você tá fazendo. No entanto, na internet, é possível fazer passar tudo na cara de quem analisa o seu tráfego sem que ele consiga saber o que está analisando - por exemplo, com o uso de um VPN.
Explicação
A diferença básica para fins de segurança é que:
- No anonimato você pode mostrar tudo que faz porque você não deixa registros do seu IP, mas sempre é possível você cometer um erro ou dar azar e entregar sua identidade;
- Na privacidade um órgão público ou um hacker com poder de investigação suficiente podem chegar até alguma informação que se vincule à sua identidade real, dependendo dos meios e registros disponíveis.
Os mecanismos de privacidade da internet só asseguram privacidade, claro. Nenhum site pode garantir a sua anonimidade, isso é impossível. O que os sites podem, no máximo, é permitir ou bloquear meios de anonimidade. Quem garante a própria anonimidade é você mesmo. Mesmo que um site se arrisque a não fazer nenhum log de nenhum usuário, ele não estará imune a ataques de hackers que registrem tudo. É melhor que o site simplesmente deixe o usuário fazer uso ou não de meios de anonimidade, isentando-se com maior sucesso de responsabilidades pela não-identificação.
Anonimidade é algo necessário para casos extremos, como o contato dentro de um país ditatorial-sanguinário que conta tudo que ocorre no país para um jornalista estrangeiro de Direitos Humanos, através da rede Tor. O cara vai ser caçado pelo Estado em que está, então precisa ter anonimidade. Mas, se não for por razões tão extremas, anonimidade é dispensável.
Eu acesso o CM através apenas de privacidade, e acho que isso me deixa 100% seguro. Meu "anonimato" no sentido popular é tudo que preciso, não preciso do anonimato no sentido técnico aqui empregado. Apesar de discordar de um outro tópico, cultivar cogumelos é 100% lícito, e o fórum possui regras que funcionam justamente para assegurar a licitude de nossos debates. Me vejo seguro, até porque nada faço que dê razão a ser criminalizado e sofrer perseguição do Estado, pois faço apenas para mim mesmo.
Exemplos
Alguns exemplos de quando é privacidade ou é anonimidade:
- VPN - te dá privacidade. Seu provedor não sabe o que você faz. O seu IP é até disfarçado. Mas nada garante que o VPN realmente não faça registros de suas atividades. Não há garantia de anonimato, porque você depende da confiança em alguém ou algo, além das várias possibilidades de falhas dos serviços de VPN no que diz respeito a não vazar o seu IP. Eles não servem pra anonimidade;
- Tor - te dá anonimato. O nó de saída pra surface sabe o que você está fazendo, mas não sabe quem é você. O mesmo se diz do servidor em que você está conectado. Se você seguir as regras de comportamento seguro, ficará protegido. Não depende de confiar em ninguém para não ser identificado em caso de ordem judicial;
- Bate papo no smartphone sem criptografia com aplicativo que vincula ao seu nº de celular a conta. Não há nem privacidade, nem anonimato;
- Bate papo no smartphone com criptografia ponta a ponta com aplicativo que vincula ao seu nº de celular a conta. Você tem privacidade, mas não tem anonimato. Ninguém pode ler o que você fala com a pessoa, mas sabe-se que você está falando alguma coisa com tal pessoa;
- Bate papo no smartphone com criptografia ponta a ponta com aplicativo que não vincula a nada da sua vida real acessado via rede Tor. Temos privacidade e anonimato. Alguém fala alguma coisa com alguém, não se sabe o que, nem se sabe quem;
- Tirou documentos falsos, alugou uma casa com documento falso, pagou serviço de internet com documento falso, colocou um sistema de antenas e vigilância pra usar a rede de outro local seguro facilmente descartável em caso de estouro da casa alugada, onde não deixa impressões digitais, e fez tudo sem ser captado por câmeras, usando laranjas que foram devidamente mortos, mas navega sem criptografia. Só tem anonimidade. Não dá pra chegar em você pelos meios de rastreamento tradicionais, mas se vê tudo que você faz.
Sugestão
Apesar de não achar necessário para membros ordinários do CM (talvez até seja bom para administradores e moderadores se resguardarem), eu entendo os colegas que se preocupem e queiram um grau extra de cuidado, adentrando na anonimidade. Então podem começar pelo tópico que trata do Tor e das meta-datas em imagens. É o básico do básico para a anonimização. Existem muitas, muitas, muitas regras, que variam desde comportamentos de digitação a uso de sistemas operacionais sugeridos.
Você vai ficar anos e anos e nunca esgotar isso, porque a atualização é constante e sempre poderá sofrer de zero day ataques, então não há 100% de segurança. Mas, em dois dias já poderá saber o básico pra alguém que não seja caçado mundialmente nunca ser pego, até por falta de interesse do Estado. Basta ter as informações nos sites e locais certos.
Por fim, o conceito aqui apresentado de anonimidade é absoluto, não relativo. No fórum, todos somos "anônimos" em relação uns aos outros. E não há "privacidade" quando eu posto um tópico, pois todos podem ler. No entanto, em aspectos técnicos, temos como básico exatamente o contrário. Há privacidade porque quem está no meio do caminho não intercepta o que eu estou fazendo, pelo HTTPS. E não há anonimato porque se você não acessou o fórum exclusivamente sempre por Tor, então há possibilidade de um Estado chegar até você por meio de ordem judicial. O que não irá ocorrer, a menos que você seja um pedófilo, terrorista, racista ou traficante fazendo venda on-line.
Considero, pois, seguro postar e participar do CM dentro das regras do fórum.
Conclusão
Bem, esse tópico nada muda a sua prática, é verdade. Se você já lutava pela sua anonimidade a chamando pelo nome de privacidade, saber o nome certo não irá fazer você mudar nada. Talvez tenha apenas um pouco mais de consciência do que se passa com os mecanismos que você usa e da utilidade deles de acordo com seus objetivos e necessidades (de privacidade ou de anonimato). Para não exagerar muito pra mais, tornando um esforço inútil e gasto de tempo, energia e recursos; nem falhar pra menos.
Acreditem, isso é uma mão na roda. Saber usar o que é necessário, e apenas o necessário.
Última edição:
