Marco Civil da Internet Aprovado

[Alvinho]

Ok, então entra a pergunta que eu fiz. Como tecnicamente a chave de criptografia pode ser desabilitada para um certo usuário, assumindo que a criptografia seja de ponta a ponta e as chaves armazenadas localmente no dispositivo?

Isso não seria possível apenas a partir da criação de um backdoor que vá embarcado numa atualização do aplicativo?

Só os desenvolvedores do Whatsapp vão poder responder corretamente isso neh, o que a gente falar vai ser chute. Pode ser impossível, mas pode ser que tenha como desabilitar a criptografia de um usuário específico. Por exemplo, a criptografia do Whatsapp só era ativada quando as duas pessoas tinham o app atualizado, então talvez seja possível enganar o app e falar que o usuário investigado tem uma versão antiga, que não suporta criptografia. Mas acho quase impossível isso, muito provavelmente o Whatsapp não tem como alterar esse tipo de configuração remotamente.

Resumindo, eu acredito que o Whatsapp fala a verdade quando diz que é impossível fazer o que a juíza está pedindo. Pra tornar possível eles teriam que modificar o app, soltar uma atualização, esperar o usuário investigado baixar, e aí sim começar a desviar as mensagens.

[PebaVermelho]

Ok, então entra a pergunta que eu fiz. Como tecnicamente a chave de criptografia pode ser desabilitada para um certo usuário, assumindo que a criptografia seja de ponta a ponta e as chaves armazenadas localmente no dispositivo?

Isso não seria possível apenas a partir da criação de um backdoor que vá embarcado numa atualização do aplicativo?

Só os desenvolvedores do Whatsapp vão poder responder corretamente isso neh, o que a gente falar vai ser chute. Pode ser impossível, mas pode ser que tenha como desabilitar a criptografia de um usuário específico. Por exemplo, a criptografia do Whatsapp só era ativada quando as duas pessoas tinham o app atualizado, então talvez seja possível enganar o app e falar que o usuário investigado tem uma versão antiga, que não suporta criptografia. Mas acho quase impossível isso, muito provavelmente o Whatsapp não tem como alterar esse tipo de configuração remotamente.

Resumindo, eu acredito que o Whatsapp fala a verdade quando diz que é impossível fazer o que a juíza está pedindo. Pra tornar possível eles teriam que modificar o app, soltar uma atualização, esperar o usuário investigado baixar, e aí sim começar a desviar as mensagens.

Ah, claro que é impossível. E mesmo se a gente admitir que possa ser possível cabe à justiça provar a possibilidade, né? Se a empresa que escreve o código fala que não é possível como a justiça pode ignorar isso sem provar o contrário? Ninguém pode obrigar as partes ou terceiros em um processo a produzir prova impossível. Em direito existe até uma expressão pra esse absurdo que chama "prova diabólica".

[PebaVermelho]

E se a moda de lançar atualização com backdoor pega não vai surtir efeito para criminosos. Os caras podem simplesmente não atualizar o aplicativo ou simplesmente passarem a usar sua própria versão de um aplicativo seguro e open source como o Signal.

Tentar barrar a criptografia por causa de criminosos é a maior burrice do mundo. Se ela for barrada depois de algum tempo bandidos e terroristas continuarão usando criptografia, mas o cidadão comum não.

EDIT: hahahaha to até imaginando o tanto que isso seria hilário. O Comando Vermelho usaria uma "skin" do Signal e o PCC também teria sua própria skin. O ISIS que já usa o Telegram criaria o TeleISIS ou TeleIslam.

[PebaVermelho]

Se vc tem um trabalho tão sério e usa apps tipo whatsapp e telegram tem algo errado. Mas enfim, boa sorte aí.

O que há de errado e o que você sugere como alternativa?

[smiiters]

Vcs não se cansam?

[rocksfeller]

Eu nem reparei que tinham bloqueado de novo lol

Mas lendo os posts, fiquei com uma dúvida: por que vcs acham que a criptografia do telegram não é segura? Ou por que a do whatsapp é melhor do que a do telegram?

Eu não cheguei a ler nada a fundo sobre a criptografia do whatsapp, mas a do telegram eu já havia conversado com alguns especialistas e parece bem ok.
@Alvinho @diegoSestigo @RKint

[Alvinho]

O maior problema do Telegram é que só o "Secret Chat" usa encriptação ponta a ponta, o chat normal não utiliza essa encriptação. Tem também outros problemas, como utilizar um protocolo de encriptação feito pelos donos do app, guardar histórico das conversas no servidos e as mensagens serem acessíveis em plain text.

Resumindo, se você usar apenas o "Secret Chat" o Telegram é tão seguro quanto o Whatsapp, mas se você usar o chat padrão ele é bem pior.

[PebaVermelho]

Resumindo, se você usar apenas o "Secret Chat" o Telegram é tão seguro quanto o Whatsapp, mas se você usar o chat padrão ele é bem pior.

Mais uma vez, se você usar apenas o secret chat o Telegram é BEM mais seguro do que o WhatsApp porque permite ao usuário apagar a mensagem nas duas pontas.

[ekalil]

Se vc tem um trabalho tão sério e usa apps tipo whatsapp e telegram tem algo errado. Mas enfim, boa sorte aí.

O que há de errado e o que você sugere como alternativa?

Pq é pouco formal, sei lá. Nunca vi nenhuma empresa usando esse tipo de app de forma corporativa. Mas talvez seja ignorância minha (sem sarcasmo).

[PebaVermelho]

Se vc tem um trabalho tão sério e usa apps tipo whatsapp e telegram tem algo errado. Mas enfim, boa sorte aí.

O que há de errado e o que você sugere como alternativa?

Pq é pouco formal, sei lá. Nunca vi nenhuma empresa usando esse tipo de app de forma corporativa. Mas talvez seja ignorância minha (sem sarcasmo).

É ignorância sua.