Site icon

Datagate: as novas revelações

Segredos na internet? Nem pensar.

A National Security Agency (Agência de Segurança Nacional, NSA) tem decifrado, em colaboração com o Reino Unido, as tecnologia de criptografia utilizadas por milhões de usuários de internet. Correio electrónico, conversas, documentos, dados confidencias: tudo encriptado com as técnicas mais avançadas e tudo decifrado.

Este é o resumo duns relatórios publicados na passada Quinta-feira pelos New York Times e The Guardian, relatórios obtidos a partir de documentos internos do governo americano.

Bullrun, Edgehill…

A NSA tem contornado ou quebrado a maioria dos códigos de criptografia utilizados por privados cidadãos e empresas. A NSA, desde o ano 2000, tem investido biliões de Dólares para colocar à disposição do governo dos EUA os segredos dos utilizadores da internet , criando poderosos supercomputadores capazes de quebrar os códigos de criptografia.

Dois os programas utilizados para: a NSA utiliza Bullrun, em homenagem a uma batalha da Guerra Civil Americana, enquanto o Government Communications Headquarters (Centro Governamental das Comunicações, GCHQ) o programa é o Edgehill, em homenagem a primeira batalha da Guerra Civil Inglês do século 17.

De acordo com os documentos apresentados, a capacidade de descodificar os dados da NSA é conhecida apenas por um número limitado de analistas de alta patente que fazem parte do grupo Five Eyes (“cinco olhos”): além da NSA e do GCHQ, existem homólogas estruturas de espionagem e descriptação no Canadá, na Austrália e na Nova Zelândia.

…e as empresas

Mas não apenas isso: foram também envolvidas casa produtoras para que
entregassem os seus códigos de acesso ou para que fossem inseridas falhas de segurança nos software. Na prática, as
empresas de software cúmplices deixavam umas “entradas ocultas” que foram sucessivamente utilizadas pelos analistas americanos e ingleses.

Os documentos não revelam os nomes destas empresas: no entanto, The Guardian lembrar que a NSA trabalhou em colaboração com a Microsoft para obter acesso pré-codificado para alguns dos serviços mais populares: Outlook para o correio electrónico, Skype para as chamadas telefónicas através da Internet e Skydrive para o armazenamento de documentos online.

A Microsoft afirma que simplesmente respeitou “pedidos legítimos” do governo e que, em alguns casos, a colaboração foi forçada.

O director da NSA, James Clapper Júnior, afirma:

Estamos a investir em actividades revolucionárias de cripto-análise para derrotar a criptografia cruzada e explorar o trânsito na internet.

Afirmação confirmada pelos documentos apresentados, nomeadamente um relatório do ano 2010 criado pela NSA para mostrar os seus progressos aos homólogos ingleses:

Durante a última década , a NSA fez uma campanha extensa e agressiva para quebrar as tecnologias utilizadas na internet para a
codificação da informação.

No geral, é possível quantificar esta “campanha extensa e agressiva” como 250 milhões de Dólares que a NSA gastou só para quebrar o tráfego encriptado. Tudo, naturalmente, quebrando a lei americana que afirma ser proibido interceptar correio electrónico ou tráfego telefónico sem um mandado.

Perante isso, a NSA tem justificado o seu envolvimento definindo-o como essencial para a segurança dos Estados Unidos.

Ipse dixit.

Fontes: Corriere della Sera, La Repubblica, The Guardian (1, 2, 3)