Cuidados digitais com senhas e chaves criptográficas

Por 01010001

Aproveito esse espaço para discutir tecnologia e sua relação com possibilidades de autonomia e ação coletiva. De primeira, volto o olhar para um aspecto fundamental das nossas comunicações digitais: as senhas e chaves criptográficas que protegem as nossas comunicações e a atenção que elas necessitam e merecem. Esse texto primeiro apresenta a ideia de cuidados digitais como uma alternativa ou complemento à ideia de segurança, em seguida explora alguns princípios que podem dar subsídio a melhores práticas em relação à comunicação digital, e termina com algumas sugestões de práticas de cuidados que podem ser aplicadas de imediato.

Sistemas criptográficos, segurança da informação e cuidados digitais

Alguns aspectos que influenciam a segurança das nossas informações são comportamentais e culturais, tais como nível de atenção e hábitos. Outros aspectos são técnicos, baseados em sistemas criptográficos que buscam garantir diferentes propriedades de segurança para as comunicações digitais, tais como o sigilo e a integridade dos dados, a autenticidade das partes que se comunicam, a anonimidade durante a navegação, entre outros.

O conceito de “segurança da informação” carrega consigo uma energia densa de origem bélica. Muitos desenvolvimentos tecnológicos acontecem no contexto de guerras ou estratégias militares para garantia de soberania de diferentes Estados. Assim aconteceu com a Internet, que percorreu o caminho dos departamentos de defesa de alguns países para a comunidade científica e então para o público em geral.

Recentemente, uma inversão intencional de valores tem ajudado a superar algumas dificuldades na abordagem e aprendizagem de tecnologias de segurança para ativistas e movimentos sociais. Uma transposição do campo da “segurança” para o campo dos “cuidados” permite uma nova compreensão que pode ajudar a superar o clima de medo e insegurança ao fortalecer potências como a empatia, solidariedade, responsabilidade e senso de comunidade.

A vigilância em massa é um fato, a segurança das comunicações está em pauta na sociedade brasileira e, já há algum tempo, a legislação de alguns países (como Inglaterra e Nova Zelândia) permite que aqueles Estados tenham o poder de exigir a entrega de senhas e chaves para acesso a dispositivos e contas de redes sociais. Nesse contexto, começa a ficar claro que cuidar dos outros é também cuidar de si, e vice-versa. A atuação em grupo implica responsabilidades na relação entre as pessoas e evoca diferentes formas de cuidado. Um aspecto fundamental do trabalho em grupo é a comunicação, e um aspecto fundamental da comunicação é a sua segurança. Assim, podemos pensar em “cuidados digitais” através do uso crítico e informado da tecnologia.

A proposta aqui não é trabalhar sobre definições duras ou sugerir um conceito em detrimento do outro, mas sim usar “segurança” e “cuidados” de forma livre de acordo com o que parecer melhor para transmitir cada ideia.

Chaves criptográficas, senhas e gerenciador de senhas

Um princípio geral de sistemas criptográficos é que eles devem ser seguros mesmo que todos os aspectos sobre seu funcionamento sejam de conhecimento público, com exceção do valor da “chave criptográfica”.

A qualidade de um sistema criptográfico está relacionada com a dificuldade (computacional) de quebrá-lo sem o conhecimento da chave. O nível de “aleatoriedade” (a entropia) e o número de bits das chaves (seu “tamanho”) são parâmetros fundamentais para determinar a segurança de uma chave. Quanto mais difícil de prever e mais longa, maior a qualidade. Essas duas características conflitam com a capacidade humana comum: quando mais longa e aleatória uma sequência, mais difícil de memorizar. Por isso, a memória é ferramenta necessária mas não suficiente para a adoção efetiva de boas práticas de cuidados digitais. Precisamos de algo a mais.

Todo sistema criptográfico utiliza chaves criptográficas. Isso significa que as chaves sempre ficam gravadas em algum lugar do seu dispositivo: no disco rígido do computador ou no espaço de armazenamento do celular, às vezes somente na memória RAM do dispositivo, ou em tokens como os utilizados para autenticar em bancos, em bilhetes de transporte público, cartões de acesso a empresas, etc. Isso significa que qualquer acesso indevido ao seu dispositivo desbloqueado pode implicar no acesso indevido às suas senhas e chaves criptográficas. Buscar compreender onde e como ficam armazenadas as suas chaves criptográficas é um passo essencial para cuidar melhor delas. Alguns celulares possuem criptografia de disco por padrão, outros têm de ser configurados, e sua efetividade depende de boas senhas e da configuração de bloqueio de tela. Computadores pessoais na maioria das vezes não são configurados com criptografia de disco por padrão e precisam de ferramentas auxiliares (veja uma opção para Linux e Windows). Diferentemente das chaves criptográficas, as senhas são geralmente pensadas para serem memorizadas e manejadas por pessoas. Apesar disso, com o número crescente de contas de acesso, fica impossível memorizar todas as senhas e ao mesmo tempo manter boas práticas de segurança usando senhas longas, fortes e únicas. O uso correto de um gerenciador de senhas, com uma única senha principal forte que você precisará memorizar, permite o uso de senhas fortes para todos os outros serviços sem a necessidade de memorização. Além disso, o arquivo do banco de dados de senhas fica armazenado de forma criptografada, protegido com a sua senha principal.

Dicas simples para melhorar a prática de cuidados com suas chaves e senhas

A partir da discussão anterior, seguem algumas dicas que podem ajudar você e seu grupo no cuidado com senhas e chaves criptográficas, e assim ajudar a aumentar o nível de segurança da sua comunicação:

• Aprenda sobre senhas fortes e passe a utilizá-las.
• Use um gerenciador de senhas para gerar e armazenar suas senhas. Sugestões: KeePassXC para o computador e Keepass2Android para o Android.
• Use uma senha principal forte no seu gerenciador de senhas.
• Procure conhecer as opções de configuração do seu gerenciador de senhas, como por exemplo o bloqueio automático do banco de dados e o tempo de expiração da senha copiada com CTRL+C.
• Configure senhas de bloqueio de tela em todos os seus dispositivos (celulares, computadores, tablets, etc).
• Use uma senha diferente para cada serviço.
• Mantenha cópias de segurança do arquivo de banco de dados do seu gerenciador de senhas.
• Use criptografia de disco no computador.
• Visite o site autodefesa.org para mais informações e dicas.
• Leia sobre Segurança Holística.