Segue tradução do artigo escrito por Eva Galperin (analista de política global na Electronic Frontier Foundation, cujo trabalho se concentra em fornecer privacidade digital e segurança para populações vulneráveis) e Jillian C. York (diretora internacional pela liberdade de expressão na EFF), publicado originalmente em 14/02/2014 na seção “Tempo Futuro: o guia do cidadão para o futuro“, uma parceria da revista Slate com a Fundação Nova América e a Universidade do Estado do Arizona.

Você pode se proteger na rede.

Algumas semanas atrás, estávamos realizando um treinamento de segurança para um grupo de jornalistas na Palestina. Os jornalistas estavam profundamente cientes das potenciais ameaças que enfrentavam não apenas por um, mas três governos, mas não tinham a menor ideia de como mitigar as mesmas. “É muito confuso!” se queixou um, enquanto outro disse que era algo inútil.

Infelizmente, essas reações são muito típicas. Nós as ouvimos de uma variedade de populações em todo o mundo. Apesar de toda a conscientização em torno da vigilância que tem ocorrido ao longo do último ano, muitas pessoas se sentem impotentes, incapazes de contra-atacar. Esforços como a iniciativa O Dia Que Contra-Atacamos, de 11 de fevereiro, objetivam empoderar indivíduos para que pressionem seus representantes por uma melhor regulação da vigilância em massa. Mas a legislação e a política são apenas parte da solução. A fim de proteger a nossa privacidade com sucesso, temos de tomar uma abordagem que analisa o panorama inteiro: o nosso comportamento, os potenciais riscos que enfrentamos na divulgação de dados, e a pessoa ou entidade que coloca esses riscos, seja um governo ou uma empresa. E, a fim de combater com sucesso a sensação de inutilidade, devemos entender as ameaças que enfrentamos.

Em um artigo recente para a Slate, Cyrus Nemati se mostrou hesitante no que diz respeito às complexidades da criação de uma existência online privada, escolhendo desistir da privacidade na Internet e abraçar a conveniência de compartilhar no fim das contas. Enquanto trabalhava em uma organização que defende os direitos digitais, Nemati viu-se preocupado com a sua privacidade pessoal e tomou medidas que tornaram a navegação “uma tarefa árdua”; mais tarde, depois de se casar e querer acesso a ferramentas sociais, ele afirma que “aprendeu … a amar uma Internet menos privada.”

A verdade é que a maioria de nós simplesmente não pode se proteger de todas as ameaças o tempo todo, e tentar fazê-lo é uma receita para a fobia existencial. Mas, uma vez que entendemos nosso modelo de ameaças – o que queremos manter privado e de quem queremos protegê-lo – podemos começar a tomar decisões sobre o modo como vivemos nossas vidas online. Você se encontrará empoderado, não deprimido.

A modelagem de ameaças é uma abordagem realizada pela comunidade de segurança. Ela olha para as circunstâncias específicas do indivíduo e as potenciais ameaças que pesam sobre ele ou ela e faz um diagnóstico (e uma receita) usando essas bases. A modelagem de ameaças olha para o que uma pessoa tem que proteger (seus bens), de quem ela tem que proteger esses bens (sua ameaça), a probabilidade de que ela precisará protegê-los, a sua vontade de fazê-lo, e as possíveis consequências de não tomar precauções.

Um professor no subúrbio da Califórnia não tem o mesmo conjunto de preocupações com a privacidade online que um jornalista na Palestina. E os tipos de medidas que o professor pode tomar para proteger suas fotos pessoais de estudantes curiosos e de seus pais são bastante diferentes das precauções que o jornalista pode tomar para proteger suas fontes anônimas de serem identificadas pelo governo. Alguns de nós não querem que nossos hábitos de navegação na Internet sejam monitorados por empresas como Google e Facebook. Alguns de nós não quer a NSA lendo nossos e-mails. Mas, mesmo sem enumerar nossas ameaças e bens, é fácil escolher as ferramentas que são impróprias ou desnecessárias para a tarefa em mãos. O professor provavelmente não precisa criptografar em PGP seu email ou executar todos os aplicativos e plugins que aumentem a privacidade, como Nemati fez em sua fase de hipster da privacidade. O jornalista pode achar que tirar um tempo para usar PGP lhe dá paz de espírito.

A frustração de Nemati pode não ter vindo de uma incapacidade de listar suas ameaças e bens, assim como pode ter vindo de uma identificação incorreta de tais coisas. Ele escreve que “trata[va] a si mesmo como um criminoso, obcecado com a manutenção de um perfil on-line bastante discreto”; uma receita perfeita para a frustração, tendo pouca ou nenhuma semelhança com a forma como um criminoso verdadeiro pode se comportar. Um criminoso bem sucedido entende sua ameaça – a polícia – e reconhece os passos que ele precisa tomar para frustrá-los, o que pode ou não incluir a manutenção de um perfil online discreto. Nemati pode, ao invés disso, enfrentar a ameaça de seu pai, cônjuge, ou chefe vendo sua atividade online e trabalhar para esconder essas atividades deles. Ele também pode estar preocupado com os criminosos que querem roubar suas credenciais de login e ter acesso à sua conta bancária. Isso requer uma compreensão de configurações de segurança, mídias sociais, e configurações de privacidade do navegador, com certeza, mas não o elaborado drama de privacidade que Nemati descreve.

Não nos levem a mal: Somos simpáticos aos diversos usuários da Internet como ele os quais encontramos todos os dias. Mas também sabemos que a escolha entre uma experiência aleijada da Internet e uma Internet na qual a privacidade é algo secundário é uma escolha falsa. Em vez de entrar na toca do coelho da paranoia profunda e do niilismo subsequente, recomendamos que você enfrente a tarefa de se tornar mais seguro online da maneira que você faria com qualquer outra tarefa: um passo de cada vez. Começando de modo devagar e construindo seu repertório de ferramentas, você pode se proteger. Para uma lista de 10 coisas que você pode fazer agora para se proteger contra a vigilância, confira este artigo no blog da EFF, onde trabalhamos.

A privacidade total na Internet pode não ser possível, mas uma privacidade significativa está ao seu alcance. E você não tem de enlouquecer tentando alcançá-la.