Roger Dingledine, da Tor: "O modelo de negócios do Google se baseia em espionar você."

“O modelo de negócios do Google se baseia em espionar você”: Roger Dingledine é um dos fundadores do Tor , um projeto que busca preservar a privacidade na internet em uma era de vigilância constante: grandes empresas de tecnologia dos EUA, como Google, Amazon e Meta (Facebook), registram todos os sites que visitamos, coletam nossos dados e os utilizam para alimentar um mercado global de publicidade direcionada.

O negócio consiste em personalizar anúncios vendendo cookies e dados de navegação para criar perfis de usuários e oferecer aos anunciantes públicos-alvo específicos. A Alphabet, empresa controladora do Google, atua efetivamente como uma das maiores corretoras de dados do mundo, o que inclusive levou a um processo antitruste este ano e, no ano passado, a um esclarecimento de que o "modo anônimo" não era tão privado quanto os usuários acreditavam.

Nesse contexto, o Tor é muito mais do que um navegador alternativo: é um projeto para uma internet mais privada, livre e anônima. Seu nome vem de The Onion Router (Roteador Cebola) , aludindo à forma como o sistema "envolve" o tráfego em camadas de criptografia que se propagam entre os nós para ocultar a origem da conexão. Ele nasceu no Laboratório de Pesquisa Naval dos EUA como um contrapeso ao modelo dominante de vigilância em massa, que, segundo a socióloga Shoshana Zuboff , é definido como "capitalismo de vigilância".

A rede Tor ganhou força em países com censura, desempenhando um papel fundamental durante a Primavera Árabe. Hoje, veículos de comunicação como The New York Times, BBC, ProPublica e Deutsche Welle oferecem versões de seus sites acessíveis por meio de servidores onion . Essa abordagem não está isenta de controvérsias: o anonimato abre as portas para a chamada dark web , onde operam mercados ilegais, fóruns e serviços clandestinos, além de sites de vazamento de dados explorados por grupos de ransomware.

Dingledine, um pesquisador americano de segurança da computação e desenvolvedor de software, possui diplomas em Matemática e Engenharia Elétrica e da Computação pelo Instituto de Tecnologia de Massachusetts (MIT). Ele estava na Argentina para a conferência de hackers Ekoparty , trazida ao país pela Freedom Village , um espaço “criado para recuperar o controle sobre nossa privacidade e nossos dados”.

“Foram dois anos de conversas com a equipe da Tor na DEF CON . Foi difícil convencer o Roger a vir, mas depois de conversarmos pessoalmente, ele se interessou em vir explicar o projeto para a Argentina”, explicou Federico Bustos (Fico), do Village.

Após sua palestra de abertura na Ekoparty, ele conversou individualmente com a Clarín .

—Como você explicaria a experiência típica do usuário na web, por exemplo, com o Google Chrome, o navegador mais usado no mundo? O que acontece nos bastidores que o usuário não vê?

—Quase todos os sites que visitamos incluem algum tipo de rastreador, desde uma página que você visita até uma curtida no Instagram ou no Facebook. Tudo isso acontece em segundo plano: muitas empresas (principalmente americanas, como Google, Amazon, Apple e Meta) coletam listas das páginas que você visita e as usam, em primeiro lugar, para exibir anúncios mais direcionados. Mas acontece que elas também usam essas informações para outras coisas, mais sérias.

"Um exemplo que mencionei na palestra foi o de uma mulher no Nebraska que engravidou aos 16 ou 17 anos e conversou com a mãe pelo Facebook Messenger sobre a possibilidade de fazer um aborto . O Facebook acabou entregando essa informação às autoridades policiais e, como o aborto é ilegal no Nebraska, ela está sendo processada. Este é apenas um exemplo que demonstra que, uma vez que seus dados estão no banco de dados de outra pessoa, você perde o controle sobre eles. Você não pode decidir o que eles fazem com seus dados."

—O usuário médio pensa que o Google é apenas uma barra de pesquisa. Mas em sua palestra você disse que o negócio da empresa se baseia em espionar os usuários. O que você quis dizer com isso?

Sim, o Google é uma enorme corporação com fins lucrativos cujo modelo de negócios se baseia em espionar você. Tudo gira em torno da publicidade. Pense no YouTube [plataforma do Google]. A plataforma não quer que você assista aos melhores vídeos; ela quer poder exibir anúncios para você. E para exibir os anúncios mais lucrativos, precisa saber mais sobre você. Dessa forma, pode dizer aos anunciantes: "Estes são os tipos de pessoas para quem vocês querem exibir seus anúncios — podemos fazer isso com muita precisão". Quanto mais souberem sobre você, mais poderão cobrar dos anunciantes. É toda uma indústria de empresas que lucram sabendo absolutamente tudo sobre você: o negócio é espionagem, vigilância.

—Alguns navegadores, como o Brave, se apresentam como mais privados. O que você acha deles?

"Adoro que o Brave exista e gosto da equipe que o desenvolve. Mas eles enfrentam um grande desafio: o navegador Tor é baseado no Firefox, enquanto o Brave é baseado no Chrome ( Chromium ). E o Chrome tem muitos problemas sérios de privacidade que são muito difíceis de corrigir. Passamos décadas corrigindo falhas de privacidade no Firefox para que o navegador Tor possa manter você seguro. Em contrapartida, o Google não tem interesse em tornar o Chrome melhorável nesse aspecto. Portanto, existem dois problemas: primeiro, o Chrome tem um número enorme de problemas de privacidade não resolvidos. Segundo, seu design sequer permite correções fáceis."

—A OpenAI anunciou seu próprio navegador, o Atlas , na semana passada, com a ideia de agentes realizando tarefas para você. O que você acha desse conceito de um navegador que age em nome do usuário?

"Quanto a essa história de inteligência artificial, a maior parte acaba sendo pura propaganda . Não sei muito sobre esse caso específico, mas ficaria surpreso se realmente funcionasse, e não me surpreenderia se fosse apenas mais uma moda passageira. Gosto da ideia de 'agentes' no sentido original da IA, antes dessa onda de modelos de linguagem: programas que sabem o que você quer e fazem coisas por você. Gostaria de viver em um mundo onde isso realmente funcionasse. Mas não tenho tanta certeza de quanto isso se relaciona com grandes corporações ganhando rios de dinheiro e gastando com eletricidade."

—Quantos usuários o Tor tem? Quais países o utilizam mais?

“Temos usuários em todo o mundo. Muitos nos Estados Unidos, Alemanha e na Europa em geral. Também temos muitos na Rússia e no Irã neste momento, porque eles estão buscando contornar a censura. É por isso que desenvolvemos plugins que permitem conectar-se à rede Tor mesmo em áreas onde ela está bloqueada. O problema é que medir um sistema de anonimato é complicado. Há alguns anos, um desses estudos estimou que havia cerca de 8 milhões de usuários diários do Tor.”

—O Tor é um projeto colaborativo, mas na Argentina houve casos de usuários presos pela polícia por operarem nós na rede. É inseguro operar um nó Tor?

— Você nunca deve executar um "nó de saída" em casa [é o último servidor pelo qual o tráfego passa antes de chegar ao destino]. Isso deve ser deixado para um provedor de serviços de internet, uma universidade ou uma empresa . Existem organizações ao redor do mundo que executam nós de saída. Por exemplo, na França, Holanda, Alemanha, Suécia e Canadá, existem organizações sem fins lucrativos (algumas das quais originárias de comunidades de hackers) que criam entidades para operar esses nós de saída. Essas entidades alugam espaço em servidores ou conhecem alguém na companhia telefônica e conseguem colocá-los em funcionamento.

—As entidades e empresas estão cientes dos riscos que isso pode acarretar?

"Precisamos ensinar às autoridades policiais o que é o Tor e por que ele é importante. Nos Estados Unidos e na Europa, fizemos um trabalho razoável: muitos agentes do FBI já sabem o que é o Tor e por que bater na porta de alguém às 6 da manhã não os ajuda a resolver um caso."

—Como alguém pode contribuir sem necessariamente executar um nó de saída, para não se colocar em risco?

"Existem outras maneiras de ajudar. Uma delas é o Snowflake : uma ferramenta que disfarça o tráfego. Muitas pessoas usam proxies Snowflake em casa ou em seus celulares para permitir que pessoas na Rússia ou no Irã, que estão bloqueadas, acessem a rede Tor por meio desses proxies ."

—Há um debate sobre o financiamento do Tor pelo governo dos EUA, e alguns argumentam que ele acaba se tornando um chamariz para atividades cibercriminosas. Qual a sua resposta a isso?

“O governo não é apenas uma pessoa. É composto por muitas, e algumas delas se dedicam exclusivamente à aplicação da lei. Algumas dessas pessoas usam o Tor, e outras estão irritadas com o Tor. Não é como se o governo dos EUA chegasse e dissesse: ‘Queremos dar dinheiro para vocês’. É mais como se disséssemos: ‘Olá, vamos realizar treinamentos na Venezuela, Uganda e outros lugares onde mais liberdade é necessária. Vocês poderiam nos ajudar a financiá-los?’ Então, preparamos propostas de financiamento, detalhamos exatamente o que vamos fazer e esperamos que eles decidam nos enviar os fundos.”

—Quem mais o utiliza, além dos governos?

—Como mencionei antes, costumo me "convidar" para conferências de segurança pública para apresentar o Tor aos participantes, e parte disso envolve ajudá-los a entender que eles também podem usá-lo. A rede Tor precisa de muitos tipos diferentes de usuários. Não se trata apenas de financiamento, mas também de educação e construção de uma comunidade , não apenas em grandes conferências de hackers como esta, mas também nos cantos mais prosaicos do mundo corporativo e governamental.

—Grupos de cibercriminosos que utilizam ransomware usam a rede Tor para extorquir empresas e governos, obrigando-os a compartilhar vazamentos de dados. Qual a sua opinião sobre esse problema?

"Essa é uma ótima pergunta. Em primeiro lugar, me entristece e até me irrita que estejam usando minha ferramenta para crimes cibernéticos . Tentamos ajudar pessoas ao redor do mundo a serem mais seguras, e eles estão fazendo exatamente o oposto: tornando as pessoas menos seguras e, além disso, fomentando a raiva contra o Tor. Esses são dois motivos pelos quais eu gostaria que eles parassem. Principalmente porque esses grupos nem precisam do Tor. Eles optam por configurar seus sites de ransomware como serviços onion, mas poderiam hospedá-los em servidores russos e ninguém conseguiria derrubá-los. Talvez façam isso porque 'parece legal' ou porque acham interessante usar algo que soe sofisticado."

—Por que você acha que eles escolheram o Tor, além do anonimato?

"Não tenho uma resposta definitiva sobre por que eles escolhem servidores Onion, além do fato de oferecerem boa segurança (e essa segurança ser a mesma para todos). Mas gostaria que parassem de usá-los, porque não precisam deles da mesma forma que muitas outras pessoas no mundo."

—Qual é o site mais visitado na “dark web”?

"Você provavelmente pensa que é um cartel de drogas ou algo assim, mas não é. Sabe o que é? O Facebook . O Facebook é o maior site da dark web. E isso porque, em 2016, eles fizeram um estudo interno com seus usuários e descobriram que um milhão de pessoas se conectaram ao Facebook usando o Tor. Obviamente, essas pessoas queriam privacidade. Algumas estavam em países onde o Facebook é bloqueado, então, é claro, elas queriam usar ferramentas como o Tor para acessá-lo. Então, dentro do Facebook, eles pensaram: 'Devemos fazer a nossa parte: oferecer um serviço .onion para que os usuários saibam que estão realmente acessando o Facebook, com criptografia de ponta a ponta.'"

—Algo que até mesmo alguns meios de comunicação fizeram.

—Exatamente, desde então, a BBC criou um serviço onion, o The New York Times também, a ProPublica, o Reddit … Há muitos sites que estão configurando suas próprias versões no Tor, não porque seja “dark”, mas porque querem que seus usuários tenham a opção de escolher o nível de privacidade que desejam.

—Será que o Tor representa um passo em direção ao combate à "enshittificação" da internet descrita por Cory Doctorow , um processo pelo qual as ferramentas que usamos empobrecem a experiência do usuário?

O mais importante em tudo isso é a comunidade: as pessoas ao redor do mundo que compartilham nossos valores e querem um mundo melhor. Algumas delas já estavam online há 20 anos e sabem que o mundo pode ser melhor. Por outro lado, existem as grandes corporações que só pensam em lucrar agora e não se importam com o ano que vem. O processo de "mercantilização" é real e acontece com todas as empresas com fins lucrativos. Mas construir uma comunidade, de pessoas que fazem isso não para ganhar dinheiro, mas para compartilhar ideias ou para poder conversar com pessoas que compartilham seus valores, é realmente importante, e precisamos ajudar a que isso aconteça.

—Qual você diria que é o objetivo final de Tor?

Parte do objetivo do Tor é capacitar as pessoas a terem a internet que desejam: seja navegando em um site sem serem rastreadas ou administrando um site que não rastreie usuários. Queremos permitir que as pessoas construam o mundo que desejam e que ele se torne importante e grande o suficiente para competir com grandes corporações. Temos um problema com o capitalismo e a busca por lucros a curto prazo, mas nem todos precisam viver dessa maneira. Projetos como o Tor mostram que ainda existem alternativas para construir uma internet mais livre, mesmo diante do modelo de vigilância dominante.