Desde 2016, o gigante social agora conhecido como Meta tem trabalhado para implantar criptografia de ponta a ponta em seus aplicativos de comunicação. O CEO Mark Zuckerberg até prometeu em 2019 que a proteção da privacidade de dados seria implementada por padrão em todos os aplicativos de bate-papo da empresa. Na prática, porém, era um objectivo extremamente ambicioso, repleto de desafios técnicos e políticos, e o Meta só conseguiu avançar em direcção a ele gradual, incremental passos. Mas esta semana a empresa finalmente inicia seu lançamento completo.
“Tem sido uma viagem louca”, diz Jon Millican, engenheiro de software da equipe de privacidade de mensagens da Meta. “Suspeito que esta seja a primeira vez que algo foi criptografado de ponta a ponta com todas as restrições com as quais estamos trabalhando. Não estamos apenas migrando os dados das pessoas, mas na verdade estamos tendo que mudar fundamentalmente uma série de suposições com as quais elas trabalham quando usam o produto.”
A Meta teve que se posicionar como uma defensora comprometida da criptografia de ponta a ponta em meio à pressão das autoridades policiais e de grupos de defesa das vítimas de que o recurso de privacidade – que torna os dados ininteligíveis em qualquer lugar, exceto nos dispositivos do remetente e do destinatário – limitasse os limites necessários. supervisão e impede investigações policiais cruciais. Enquanto isso, a empresa passou os últimos quatro anos, para não mencionar a maior parte de uma década, desenvolvendo a tecnologia para modernizar duas plataformas de comunicação massivas – Messenger e bate-papo do Instagram – de modo que ainda pudessem oferecer os recursos e a experiência geral que os usuários esperam sob as restrições técnicas e os desafios de usabilidade da criptografia de ponta a ponta.
“Eu entendo que muitas pessoas não acham que o Facebook possa ou mesmo queira construir esse tipo de plataforma focada na privacidade – porque, francamente, não temos atualmente uma forte reputação na construção de serviços de proteção à privacidade, e historicamente temos focado em ferramentas para um compartilhamento mais aberto”, Zuckerberg memoravelmente escreveu em seu tratado de 2019. Mas ele acrescentou que há um desejo claro dos usuários de ter acesso a serviços de comunicação criptografados privados e seguros. “Este é o futuro que espero que ajudemos a concretizar”, escreveu ele.
Meta diz que levará algum tempo para que a implementação da criptografia completa padrão de ponta a ponta alcance todos os usuários de bate-papo do Messenger e Instagram, e o recurso ainda está sendo lançado apenas para mensagens diretas entre duas contas. A criptografia ponta a ponta para bate-papos em grupo continuará ativa por enquanto. Mas estes atrasos finais têm a ver com a conversão gradual de milhares de milhões de contas para gerir o criptografia e armazenamento criptografado esquemas que fundamentam o esforço. E embora a infraestrutura seja nova e tenha que ser meticulosamente adaptada aos serviços da Meta, a empresa afirma que construiu o sistema no Signal Protocol e examinou minuciosamente a implementação, tanto internamente como com especialistas independentes. Antes deste anúncio, a empresa fez uma rodada final de contato com grupos de privacidade e criptógrafos para mostrar-lhes a documentação e fazer com que testassem o recurso.
“Ele se parece com o Messenger, exceto que por baixo do capô tem uma criptografia muito forte”, diz Matt Green, um criptógrafo da Johns Hopkins que previu o lançamento há algumas semanas. “Fazer as coisas funcionarem na web parece ser a parte mais difícil, mas eles conseguiram.”
