Jump to content

NSA has backdoor access to Internet companies' databases


loki
 Share

Recommended Posts

Brasil quer criar e-mail à prova de espionagem

O Governo brasileiro quer que os Correios do país criem um serviço de correio eletrónico seguro contra espionagem, como uma alternativa aos serviços do Hotmail e Gmail, informou, esta segunda-feira, a "Folha de São Paulo".

"Eu mando-te um e-mail e não quero que ninguém fique bisbilhotando (...). É preciso estimular um serviço de e-mail mais seguro", afirmou o ministro das Comunicações brasileiro, Paulo Bernardo, ao diário.

O serviço está previsto para ser lançado no segundo semestre de 2014, e, segundo o ministro, contará com criptografia (mecanismo antiviolação) e armazenamento dos dados no Brasil.

A medida foi tomada no meio da polémica da espionagem norte-americana de e-mails revelada pelo ex-colaborador da Agência de Segurança Nacional dos Estados Unidos (NSA) Edward Snowden.

Os EUA terão espiado especificamente as comunicações da Presidente do Brasil, Dilma Rousseff, e do homólogo mexicano, Enrique Pena Nieto, segundo documentos dos serviços secretos norte-americanos revelados no domingo pela TV Globo.

O documento data de 20 de julho de 2012 e informa que a NSA procurava "uma melhor compreensão dos métodos de comunicação e dos interlocutores" de Rousseff e dos seus colaboradores, graças a um programa que permitia aceder a todos os conteúdos da internet pesquisados pela Presidente.

Rousseff organizou uma reunião de trabalho ainda no domingo para analisar a questão e hoje convocou um encontro interministerial, com a presença dos titulares das Comunicações e da Justiça, por exemplo.

Hoje, o ministro das Relações Exteriores brasileiro, Luiz Alberto Figueiredo Machado, reuniu-se com o embaixador norte-americano no Brasil, Thomas Shannon.

"Se estes dados são verdadeiros, será uma situação inadmissível, inaceitável, que poderá ser qualificada como uma clara violação da soberania do nosso país", declarou, por seu lado, o ministro da Justiça brasileiro, José Eduardo Cardozo.

Jornal de Notícias

Espero que a Europa também actue no que toca a criar alternativas.

Link to comment
Share on other sites

http://www.truecrypt.org/ + dropbox

problem solved

solução para todos os males? nope mas é anti-bisbilhotice de funcionários da DB e no caso de NSA e companhia dá mais trabalho a abrir.

Se toda a gente encriptasse a info que guarda na cloud saia muito mais caro à NSA obter certas informações.

Possivelmente ao ponto de deixar de ser viável na maioria dos casos.

É a mesma lógica de ter o porta moedas guardado algures, ou deixá-lo em cima da mesa a jeito de ser roubado.

Dá mais trabalho e no caso de desencriptar, acaba por sair mais caro também porque tem de gastar mais tempo e recursos para obter certas informações.

Isso por acaso já se sabia há uns tempos. Não desse incidente em particular mas sobre os funcionários poderem aceder aos ficheiros.

Por 1 lado na politica de privacidade diz uma coisa mas depois algures (já n me lembro onde) dizem exactamente o oposto com a desculpa de support\serviço.

Mas o dropbox também nunca foi própriamente seguro...

Ou em alternativa, para quem só quer sync..

http://labs.bittorrent.com/experiments/sync.html

e usem sync local

Eu pessoalmente uso 3 serviços.

Dropbox (porque tenho muito muito espaço lá) e apesar da minha sugestão não tenho nada encrypted. Mas nada que meto lá é importante o suficiente. E uso mais pela pasta publica também.

Google Drive porque às xs dá jeito para partilhar e coop em docs (também por causa do keep)

E o BTSync para Sync de coisas que não quero guardar na cloud ou então para volumes maiores de ficheiros a que quero fazer sync.

Edited by Lancer
Link to comment
Share on other sites

Cidadãos na Europa desprotegidos contra espionagem dos EUA, diz relatório para o Parlamento Europeu

Perito alerta para os perigos do cloud computing e para a falta de meios legais para garantir a privacidade dos europeus que usam serviços online de empresas americanas.

Um relatório feito para o Parlamento Europeu por um especialista independente argumenta que os cidadãos europeus têm pouca protecção face a acções de espionagem electrónica levadas a cabo pelos EUA, como é o caso do programa PRISM, revelado este ano e que envolvia a análise de dados de utilizadores de empresas como a Microsoft, Google e Apple.

O autor do documento, o investigador Caspar Bowden (que já trabalhou como responsável de privacidade na Microsoft), explica que o facto de as empresas que prestam serviços online terem sede em território americano, a par de lacunas na legislação europeia e nos acordos entre EUA e União Europeia, não dão garantias de privacidade aos cidadãos da UE, sobretudo numa era em que muitos cidadãos usam serviços online sujeitos a leis de outros países.

“A crise do PRISM vem directamente do domínio emergente, ao longo da última década, de serviços ‘gratuitos’ controlados a partir de armazéns remotos cheios de servidores, por empresas predominantemente sujeitas a jurisdição dos EUA, naquilo que se tornou conhecido como cloud computing.”

Bowden refere-se ao tipo de serviços em que utilizadores (indivíduos, empresas e entidades estatais) usam aplicações e serviços, e guardam ficheiros, em servidores de empresas, em vez de o fazerem em computadores locais. Exemplos comuns de cloud computing são serviços de email como o Gmail ou aplicações de produtividade como a Google Drive e a versão online do Microsoft Office. Para as empresas e serviços estatais, estas alternativas representam frequentemente menos custos e uma menor necessidade de meios técnicos. Também as redes sociais na Internet, como o Facebook e o Twitter, armazenam informação em gigantescos centros de dados.

O especialista regista com surpresa o facto de a discussão nos EUA se ter centrado sobretudo no direito à privacidade dos cidadãos americanos e de, mesmo na Europa, os media terem demorado a notar que a vigilância electrónica por parte das autoridades americanas era feita a utilizadores fora daquele país. “Antes do escândalo do PRISM, os media europeus subestimaram este aspecto, aparentemente ignorantes do facto de que a actividade de vigilância era primariamente dirigida ao resto do mundo e não a cidadãos dos EUA.”

O autor diz mesmo que um leitor casual das notícias “não perceberia que os alvos da vigilância eram não americanos” e considera ser “claro” que os cidadãos da UE “não têm o mesmo nível de protecção dos cidadãos dos EUA” – em parte, porque a quarta emenda da Constituição americana limita a possibilidade de as autoridades fazerem buscas, incluindo por meios electrónicos, aos cidadãos daquele país.

Os contornos do programa PRISM foram revelados na sequência da denúncia feita por Edward Snowden, um antigo trabalhador da Agência Nacional de Segurança dos EUA (vulgarmente conhecida pela sigla inglesa, NSA). Snowden entregou aos media documentos, incluindo slides de Powerpoint, que mostravam como a NSA acedia a informação dos utilizadores de serviços de várias empresas da Internet. Estas, por seu lado, afirmaram não haver qualquer ligação directa da NSA aos seus servidores, algo que, nota Bowder, pode ser verdade, mas não invalida que tenham participado no programa.

O relatório termina com várias sugestões ao Parlamento Europeu. Entre elas, estão a adopção de um artigo – conhecido como o “artigo 42” e que já foi discutido no âmbito da revisão da legislação de protecção de dados –, que impediria o acesso a dados de cidadãos europeus por países terceiros sem autorização de uma entidade europeia de protecção de dados.

Para além disso, Bowder propõe que seja fortalecida a capacidade europeia de oferecer serviços de cloud computing, reduzindo o alcance das empresas americanas, e que os autores de denúncias como a de Snowden tenham garantia de asilo e direito a parte das multas eventualmente impostas a empresas infractoras das leis da UE.

Edward Snowden, depois de viver mais de um mês no aeroporto de Moscovo e de ter visto fecharem-se as portas de vários países, acabou por aceitar o asilo oferecido pela Rússia.

Público

http://www.europarl.europa.eu/meetdocs/2009_2014/documents/libe/dv/briefingnote_/briefingnote_en.pdf

Link to comment
Share on other sites

  • 2 weeks later...
  • 2 weeks later...

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.