Maio 2020 Criptografia O que como tem sido

Maio 2020 Criptografia O que é, como tem sido ameaçada, qual a importância, o que a ISOC está fazendo… Presentation title – Client name 1

Criptografia : Introdução • Criptografia é o processo de embaralhamento ou cifragem dos dados para que possam ser lidos apenas pela pessoa com os meios para retorná-los ao seu estado original. É o que torna os dados seguros. • É comumente utilizado para proteger dados armazenados em sistemas de computadores (dados em repouso), e dados transmitidos por redes de computadores, incluindo a Internet (dados em trânsito) 2

O Que é criptografia de ponta-a-ponta? • Criptografia de ponta a ponta(End-to-end E 2 E) se trata de qualquer forma de criptografia na qual somente o rementente e o destinatário pretendido podem ler a mensagem. • Nenhum terceiro, nem mesmo o fornecedor do serviço de comunicação, tem conhecimento da chave criptográfica. • Criptografia de ponta a ponta é a forma mais segura de criptografia que você pode usar. Portanto, sempre que possível, utilize a criptografia de ponta a ponta para proteger você e seus dados • Exemplos de serviços de comunicação de criptografia de ponta a ponta incluem Whats. App, Signal, Telegram e Threema 3

Criptografia : Por que é importante? A criptografia é um elemento essencial na confiança da Internet. Ela protege os dados do usuário de sofrerem exposição, e também ajuda a: • Proteger seus dados (documentos, arquivos, etc. ) contra violações • Certificar-se com quem você está se comunicando; e • Assinar documentos digitais (para garantir ao destinatário que ele é autêntico e que certamente vem de você) 4

Criptografia : Por que é importante? [2] Contamos com criptografia todos os dias! A criptografia forte é fundamental para nossa segurança, privacidade e confidencialidade dos dados que estão sendo armazenados ou transmitidos. É a chave para o funcionamento de elementos essenciais da nossa sociedade. • Navegação na Web: navegadores e sites usam HTTPS, um protocolo criptografado, para fornecer comunicações seguras, impedindo que nossos dados em trânsito sejam lidos por criminosos. • Comércio eletrônico: confiamos nas empresas para proteger nossas informações financeiras quando fazemos compramos online ou usamos serviços bancários online. A criptografia é um método importante para essas atividades. • Mensagens seguras: quando usamos um aplicativo de mensagens, esperamos que as mensagens sejam privadas. Alguns aplicativos de mensagens usam criptografia para manter a privacidade e a segurança das comunicações de seus usuários, outros ainda, usam criptografia de ponta a ponta, para que apenas o remetente e o destinatário possam ler as mensagens, como, por exemplo: i. Message, Whats. App e Signal. 5

Criptografia : Por que é importante? [3] Alguns acreditam erroneamente que a criptografia e a consequente privacidade e segurança de nossos dados não são tão importantes se não tivermos nada a esconder. Mas se seus dados caírem em mãos erradas, eles poderão ser usados para: • Danificar a sua reputação • Prejudicá-lo financeiramente, ex. Roubo de Identidade • Representar-se como você, redirecionando um pagamento financeiro por exemplo. • Expor aspectos privados da sua vida ao mundo 6

Criptografia : Por que é importante? [4] Alguns governos reclamam que a criptografia de ponta a ponta (End-to End/E 2 E) está impedindo as autoridades policiais e de segurança nacional de fazerem seu trabalho – na identificação de criminosos, terroristas e outros que planejam ou realizam ações que colocam em risco a todos. O problema é a criptografia ponta-a-ponta e a criptografia dos dados nos dispositivos? Não. A criptografia forte é fundamental para a operação segura e eficiente dos principais aspectos de nossa sociedade e de nossas vidas - incluindo a autoridades policiais, segurança nacional, bem como transações comerciais. 7

Criptografia sob ameaça • Alguns governos estão tentando obrigar empresas a criar formas para que possam acessar o conteúdo criptografado pelo sistema da empresa (uma prática conhecida como “ porta dos fundos” ou ”backdoor”) • Outros demandam que a criptografia seja enfraquecida para permitir filtragem ou bloqueio de conteúdo. • Algumas empresas querem acesso aos dados criptografados para fins de monetização dos dados 8

Formas de Ameaça Legislativo: Leis que criam mandatos de acesso a backdoors(porta dos fundos) por autoridade policial. • Justificativa: geralmente para investigar suspeitos de crimes ou terroristas • Exemplos: Investigatory Powers Act (Reino Unido; 2016), Assistance and Access Act (Austrália; 2018) Jurídico: Tentativa de aplicar as leis existentes para criar mandatos de acesso a backdoor por autoridades policiais. • Justificativa: geralmente para investigar suspeitos de crimes ou terroristas • Exemplos: FBI v. Apple (EUA; 2015) Tangencial: uma ameaça que não é focada na criptografia, mas coloca a criptografia em risco. • Justificativa: desinformação digital e conteúdo extremista • Exemplos: requisitos de filtragem de conteúdo que tornam a criptografia de ponta a ponta insustentável (Índia, Brasil 2019) Seja capaz de reconhecer essas formas de ameaça. Elas podem ocorrer em seu país. 9

Criptografia sob Ameaça[2] • Independentemente do método, não há acesso ao backdoor que pode ser reservado apenas para usos "autorizados" e que não diminua a segurança de todos. Os criminosos poderiam descobrir e usar da mesma maneira. • E pessoas má intencionadoas usariam outro serviço criptografado para se comunicar! Essas alternativas estão amplamente disponíveis e fora da jurisdição e controle de qualquer governo. 10

O que motiva a pressão por backdoors na criptografia? • Como atores maus atores também podem usar a criptografia para ocultar suas atividades, existe uma preocupação entre as autoridades policiais e alguns outros sobre o impacto negativo que a criptografia pode acarretar sobre a capacidade de proteger os cidadãos e fazer cumprir a lei. • Alguns argumentam que autoridades policiias devem ter acesso excepcional ao conteúdo de comunicações e dispositivos criptografados. 11

Problemas com backdoors na Criptografia? • Independentemente do método, o acesso ao backdoor facilita que terceiros, como criminosos e outros governos, acessem dados protegidos. • O consenso entre os especialistas em segurança da informação é que os mecanismos de acesso ao backdoor sempre adicionam mais complexidade aos sistemas, aumentando as vulnerabilidades. Essas vulnerabilidades podem atuar como pontos de entrada que qualquer pessoa pode descobrir e explorar. • É improvável que propostas de acesso a backdoor impeçam os criminosos de se comunicarem em segredo. • Para atores com alguma experiência computadores é bastante fácil encontrar ferramentas alternativas para criptografar seus dados em repouso ou em movimento. As comunicações de determinados criminosos podem estar imunes à observação ao mesmo tempo que as comunicações dos usuários comuns podem restar vulneráveis à observação e interceptação por maus atores que descobriram como explorar as vulnerabilidades criadas por meio do acesso backdoor. 12

Algumas propostas de acesso à backdoors • Uma forma de criar acesso é pelo enfraquecimento dos mecanismos de criptografia ou dos mecanismos que a suportam. Backdoors de qualquer tipo são vulnerabilidades que aumentam o risco de dados importantes serem roubados, replicados, descobertos, e malutilizados por criminosos e outros atores mau intencionados. • Key escrow (caução de chave ou criptografia ”justa”) refere-se geralemnte à idéia que as chaves de descriptografia seriam armazenadas na custódia de um terceiro confiável para uso posterior da autoridade policial. Mas, qualquer chave armazenada está em risco de sere descoberta e mal-utilizada por criminosos e outros atores mau intencionados. • Proponentes de backdoors utilizam palavras-Código como ”criptografia responsável”, “acesso excepcional”, ou “acesso legal”. Todos são backdoors de criptografia. 13

Considerações sobre os Backdoors • Se a criptografia ou outro mecanismo de segurança é enfraquecido para permitir o acesso forense, tornasse mais fácil para qualquer outra parte também ganhar acesso (em particular o crime organizado, organizações envolvidas em espionagem industrial e atores estatais). Isso também enfraquece o legítimo interesse dos cidadãos e organizações privadas ao facilitar o roubo de identidade e acesso a informações sensíveis dos ativos, incluindo informações financeiras e de propriedade inteelctual. • Tentativas técnicas e legais para limitar a utilização da criptografia, mesmo se bemintencionadas, impactarão negativamente a segurança de cidadões que cumprem a lei e da Internet como um todo. • Propostas para backdoors em criptografia fazem pouco para resolver o problema da comunicação secreta entre criminosos e ainda podem trazer riscos substanciais para os cidadãos. Acesso a backdoor trará novos problemas sem fornecer uma solução efetiva. 14

Fechaduras de Bagagem – metáfora para backdoors de criptografia • Fechaduras de bagagem aprovadas pela TSAS foram desenhadas para autorizar viajantes a protegerem suas bagagens , fornencendo ao mesmo tempo acesso à autoridade, para que ela possa abrir a bagagem e inspecionar o conteúdo para propósitos de segurança através de utlização de uma chave mestra. • Infelizmente, as chaves mestras não ficaram em segredo: o design foi exposto, permitindo a reprodução de cópias por uma impressora 3 D ou a compra on-line por apenas US $ 10. • Agora qualquer pessoa pode obter uma chave mestra e abrir as fechaduras aprovados pela TSA 15

A Internet Society está ativamente trabalhando para: 1. Evitar que a criptografia seja enfraquecida, seja por propostas governamentais de acesso por autoridades policiais ou por tentativas do setor privado de permitir maior coleta e monetização de dados. 2. Melhorar a implementação e adoção de criptografia forte em todo o ecossistema da Internet. 16

Sozinhos não podemos ter sucesso A Internet Society sozinha não é capaz de convencer governos a a parar de criar leis ou políticas que prejudicam a criptografia e a segurança digital. • Estamos construindo uma comunidade de defensores da criptografia para levar nossa mensagem adiante, globalmente e em nossos países. • Estamos treinando e equipando nossos aliados com o conhecimento e as habilidades necessárias para ter sucesso. • Estamos direcionando os principais setores da indústria para: • • Defenderem a criptografia forte (TLS 1. 3, uso de mensagens criptografadas P 2 P etc. ) Recrutarem para a construção da comunidade, e trabalho de defesa da criptografia • Estamos nos reunindo com agências governamentais que influenciam a indústria • Estamos desenvolvendo materiais para superar barreiras à adoção de criptografia forte 17

Construindo uma narrativa positive em torno da criptografia Para ter sucesso a longo prazo, a Internet Society não pode estar sozinha precisamos conscientizar e formar aliados. Isso significa mudar a narrativa em torno da criptografia. 18

Construindo uma educação quanto a criptografia Como mudamos essa narrativa? • Ajude outras pessoas a entender o que a criptografia faz. Cidadãos, governos e indústrias inteiras não percebem o quanto dependem de criptografia forte. O alcance direcionado pode mudar isso. • Criptografia ponta-a-ponta como solução. Demonstre a importância fundamental de uma criptografia forte para todos nós, incluindo às autoridades policiais e às agências de segurança nacional. • Ensine outras pessoas a usar criptografia forte. A criptografia de ponta-a-ponta não precisa ser difícil, basta saber quais produtos usar. • Torne o uso da criptografia normal e reconhecível. 19

A educação leva ao advocacy As pessoas defendem o que entendem e a criptografia não é diferente. • As indústrias só trabalharão conosco se entenderem como a criptografia melhora seus "resultados finais". • As pessoas advogam ou ensinam outras pessoas em suas comunidades a usar criptografia se entenderem seu uso prático. • Os governos apoiarão a criptografia apenas se entenderem por que é importante para eles e SEUS CIDADÃOS. 20

Envolver-se positivamente para codificar o suporte à criptografia • Políticas Nacionais de Cibersegurança • Ajudar a criação de roteiros do governo que incluam o suporte da criptografia de ponta a ponta. • O envolvimento multissetorial é fundamental Exemplo: • Política Nacional de Cibersegurança e Retenção de Dados do Chile • O decreto de retenção de dados de 2017 foi contrário à Política Nacional de Cibersegurança do Chile. • Com sucesso o decreto foi declarado inconstitucional através de uma caso apresentado pela sociedade civil. 21

Recursos da Internet Society • Homepage da Criptografia: https: //www. internetsociety. org/issues/encryption/ • Policy Brief de Criptografia: https: //www. internetsociety. org/policybriefs/encryption/ • Página de Recursos sobre Criptografia: https: //www. internetsociety. org/encryption/internetcommunity-stands-up-for-encryption/ • Informativo para policymakers em acesso legal: https: //www. internetsociety. org /resources/doc/2019/factsheet-for-policymakers-6 - ways-lawfulaccess-puts-everyones-security-at-risk/ 22

Measuring the benefits of an IXP. Benefit Before KIXPs After KIXPs Summary Latency 200– 600 ms 2 -10 ms Significant increase in performance. Local traffic exchange Negligible 1 Gbits/s Estimated total saving of $1, 440, 000 per year on international transit. Content All content was accessed through international links, almost all content hosted abroad. Google network present locally. Rehoming of content hosted abroad. Increased revenues up to $ 6 millions per 100 Mbit/s of new mobile data traffic. E-government KRA collected taxes manually Revenues collected online. Significant reliance on KIXP to clear customs and raise revenues. Domain names . com was predominant domain, registered overseas. ke is the predominant domain, registered and based locally. KENIC uses KIXP to help increase service delivery for. ke All regional traffic tromboned internationally An increasing amount of regional traffic exchanged at KIXP. Regional routes KIXP more attractive to content providers and backbones able to access regional servers. 23

Thank you. Visit us at www. internetsociety. org Follow us @internetsociety Galerie Jean-Malbuisson 15, CH-1204 Geneva, Switzerland. +41 22 807 1444 1775 Wiehle Avenue, Suite 201, Reston, VA 20190 -5108 USA. +1 703 439 2120 24

Get involved. There are many ways to support the Internet. Find out today how you can make an impact. Visit us at www. internetsociety. org Follow us @internetsociety Galerie Jean-Malbuisson 15, CH-1204 Geneva, Switzerland. +41 22 807 1444 1775 Wiehle Avenue, Suite 201, Reston, VA 20190 -5108 USA. +1 703 439 2120 25