Hackers desmentiram todos os selos de segurança da home page do Ashley Madison
No dia 18, hackers expuseram publicamente dados pessoais de 37 milhões de usuários de um site. Isso já seria muito ruim em qualquer caso. Mas, se considerarmos que se tratavam de assinantes do Ashley Madison, site que promove relacionamentos extraconjugais, o acontecimento foi devastador. A questão é: isso poderia ter sido evitado?
Com o slogan “a vida é curta, curta um caso”, o Ashley Madison é o tipo de serviço que deveria ser construído sobre discrição e segurança de dados. Não obstante, os hackers liberaram os arquivos demonstrando que as informações estavam todas lá sem sequer uma criptografia básica.
Os incautos usuários acreditavam que protegiam sua privacidade criando um nome de usuário e um e-mail exclusivo para as puladas de cerca virtuais. Mas, para pagar pelo serviço, precisam informar os dados reais de seu cartão de crédito. E o site armazenou tudo isso. Com o vazamento, pode-se agora buscar, nesse gigantesco banco de dados, o nome verdadeiro de cada assinante, os dados de seu cartão, seu endereço, fotos que postou, as pessoas com quem falou e até mesmo as conversas.
Imaginem a situação dessas pessoas! A polícia canadense investiga dois suicídios que podem ter sido motivados pelo vazamento. Vale lembrar que o Brasil é o segundo país com mais usuários no serviço e São Paulo é a cidade com mais assinantes no mundo.
O Ashley Madison demonstrou grande amadorismo por guardar as informações sem criptografia e por armazenar dados dos cartões de crédito, para dizer o mínimo. Nesse caso, seus usuários não tinham alternativa. Mas será que cuidamos bem das informações que colocamos na Internet o tempo todo?
A resposta simples: não.
Em 2009, Eric Schmidt disse: “se você tiver alguma coisa que não quer que os outros saibam, não a publique na Internet.” O então CEO do Google explicava que não existe segurança absoluta e que eventualmente essa informação aparecerá em um buscador.
Superautoexposição
Obviamente ele não estava sugerindo que deixássemos de usar serviços digitais. E o que mais fazemos é colocar a nossa vida na Internet. Os mais espertos ainda usam com inteligência os recursos de privacidade de redes sociais, mas eles são apenas um controle mínimo, facilmente burlável, às vezes até sem querer.
Mas o buraco é mais embaixo. Vivemos em uma época em que as pessoas deliberadamente querem se expor, e fazem isso muitas vezes de maneira irresponsável e até perigosa. O meio digital criou uma falsa sensação de que tudo podemos, sem consequências.
Naturalmente isso não existe. De virtual, nosso “eu digital” não tem nada. Nossa vida online e nossa vida presencial são diferentes representações de uma única realidade.
Em tempos de smartphones que são poderosos computadores permanentemente conectados, compartilhamos nossa vida cada vez mais, muitas vezes sem que saibamos. Ou você acha que aquela oferta de um produto que você deseja em uma loja que está bem a sua frente chegou ao seu celular por pura coincidência?
O valor da informação
Algumas empresas já aprenderam a usar esse mar de informações que graciosamente oferecemos para entregar serviços e produtos cada vez mais personalizados e úteis. Ninguém faz isso melhor que o Google e o Facebook. Tudo aparentemente de graça! Mas, se você usa algo sem pagar nada por ele, não se engane: você não é o consumidor, é o produto.
Por mais assustador que isso pareça, é muito pouco provável que alguém deixará de usar produtos do Google ou do Facebook por estarem fazendo dinheiro com nossos dados. Mesmo que essas empresas saibam mais sobre nós que o Grande Irmão da sociedade distópica da obra 1984, de George Orwell, a esmagadora maioria está muito longe de se sentir oprimida por elas. Conscientemente ou não, achamos tudo isso um preço justo pelos produtos e serviços que recebemos em troca.
Precisamos apenas (tentar) garantir que nossa intimidade continue só nossa tomando cuidado com o que colocamos na rede. Afinal, nunca se sabe quando um grupo de hackers exporá a todos os segredos do Grande Irmão.
Atualização: diante de alguns comentários que este post recebeu, acho importante deixar claro que, de forma alguma, estou julgando os usuários do Ashley Madison. Por mais que, para muita gente, o que eles fazem é errado, essas pessoas foram vítimas tanto da incompetência do serviço, quanto dos hackers que os expuseram. São livres para fazer o que quiserem, e é absolutamente desproporcional alguém perder a própria vida por uma eventual traição conjugal. Meu alerta no post segue a linha do que propôs Eric Schmidt: não podemos simplesmente acreditar que a Internet protegerá magicamente nossas informações. Podemos colocar nela o que quisermos, mas precisamos ter consciência que essa informação nunca estará completamente segura.
