Os últimos dias foram uma mina de ouro para geeks de privacidade online após uma violação de dados do iCloud, incluindo fotos comprometedoras de várias celebridades da lista A, incluindo Jennifer Lawrence, Kate Upton e outros.

Vou presumir que você não tem vivido sob uma rocha e não vai perder seu tempo com detalhes. Se você acabou de voltar de férias fora da rede .

O problema subjacente aqui não surge se o iCloud (ou qualquer outro serviço da Apple) foi violado, se uma vulnerabilidade no “find-my-iphone” foi explorada ou qual ferramenta foi usada para fazer o ato covarde.

Mesmo quando algo não é gratuito, na maioria das vezes os mesmos problemas persistem, porque o prêmio que torna algo "diferente de gratuito" não tem a ver com segurança ou privacidade.

O verdadeiro problema é que a maioria dos consumidores não tem ideia de quais dados estão armazenados na nuvem em algum lugar. E entre aqueles que sabem, quase ninguém pode dizer onde esses dados estão realmente, quem tem acesso a eles ou quão bem protegidos eles realmente estão. Posso apostar um palpite bastante sólido quanto ao nível de consciência da privacidade cibernética de Jennifer Lawrence e Kate Upton, mas proponho que mesmo aqueles que estão mais cientes do ciberespaço ainda não conseguem separar-se muito dos Lawrence ou dos Uptons neste discussão.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Considere os serviços em constante mudança que os vários gigantes da tecnologia (Google, Facebook, Apple, etc.) oferecem. Considere também suas políticas e configurações de privacidade em constante mudança. E isso não leva em consideração o ciclo interminável de surgimento de vulnerabilidades e atualizações de segurança, as quais frequentemente dependem de consumidores relutantes e desinformados, mas isso não vem ao caso. A questão é que você simplesmente não consegue acompanhar!

Há alguns anos, um de meus colegas foi vítima exatamente desse fenômeno. Foi nessa época que a Apple começou a habilitar o iCloud em todos os dispositivos iOS. Meu colega participou da seguinte troca com um de seus amigos por meio do iMessage:

Amigo: Onde vamos nos encontrar para um drink hoje à noite?

Colega: Não me importo. Qualquer lugar que seja próximo e tenha pelo menos um barman gostoso.

Muito benigno, certo? Bem, não tanto, porque exatamente naquele mesmo dia o iCloud sincronizou todos os dados do iMessenger em todos os seus iDevices. Eu imagino que você pode ver onde isso vai dar. De qualquer forma, os textos do meu colega chegam ao iPad de seu filho. Seu filho então leva aquele iPad para sua mãe. E bem, você pode imaginar o que se seguiu.

Para ser claro, desde então (mais ou menos) a Apple resolveu essa pequena falha. E a maioria dos pais experientes em tecnologia percebeu as deficiências nos diversos serviços “iSpend”, estabelecendo contas separadas para as crianças.

As questões permanecem: Onde estão os dados? Quem tem acesso a ele? Como é seguro?

Com relação à segurança dos serviços em nuvem (principalmente serviços em nuvem para consumidores): a autenticação é ruim e pode ser hackeada usando engenharia social simples ou ferramentas de hack de prateleira que requerem nenhum talento técnico; a autenticação de dois fatores está disponível, mas, francamente, ela também cheira mal (principalmente por causa de sua inconveniência).

Além disso, os usuários não têm ideia do que é deles e do que não é, em parte porque ninguém, e quero dizer ninguém, lê o contrato de licença do usuário final. E o que é (ou deveria ser) deles é praticamente impossível, ou pelo menos difícil, de controlar ou gerenciar.

Agora você pode dizer: “Esse é o preço do Grátis” e não será nem o primeiro nem o último.

Esse pode ser um argumento justo, mas vivemos em um mundo onde o Grátis é difícil de evitar. Mesmo quando algo não é gratuito, na maioria das vezes os mesmos problemas persistem, porque o prêmio que o torna diferente de gratuito não é sobre segurança ou privacidade.

Para esse fim, o fato é que aqueles iPhones, Macs e iPads sofisticados que estão transmitindo silenciosamente seus dados para a nuvem mítica, que você deve entender, é na verdade apenas algum servidor em Cupertino, Califórnia (ou mais provavelmente em algum lugar com menor valor de propriedade) , estão longe de ser gratuitos.

Considere por um momento o mundo das ferramentas de produtividade online. Se você é uma pequena empresa ou funcionário de uma pequena empresa e não os usa, está gastando mais do que o necessário. Portanto, a falta de uso de ferramentas de produtividade o coloca em desvantagem competitiva.

Como tudo que envolve a Internet e os computadores, essas ferramentas criam, transmitem, armazenam e, de outra forma, trafegam dados, mas onde estão os dados? Este é um grande problema se você está fazendo negócios em algum lugar como, ah, não sei, a Europa. Os dados estão sendo indexados? Quem tem acesso a ele? Esses índices poderiam ser cruzados por, digamos, algum governo em algum lugar? Ou pior, um concorrente? É justamente por esse cenário que é tão estúpido dizer que quem não tem nada a esconder não tem nada a temer, porque “quem não tem nada a esconder” simplesmente não existe. Oculto não é sinônimo de criminoso.

São grandes problemas que só vão aumentar, e a alegoria da pequena empresa acima pode ser adaptada à sua vida pessoal: onde ficam os dados de todos esses aplicativos de saúde gratuitos? Quem pode ver esses dados? Quando isso começará a afetar a quantidade de dinheiro que você paga pelos cuidados de saúde? Os consumidores e as empresas se tornarão mais experientes nas questões. Se você é um profissional de marketing do Facebook, já sabe disso. Como estão os downloads do Facebook Messenger?

Mas fingir indignação não é a resposta. A Apple e outras empresas estão ganhando muito dinheiro em serviços que atendem diretamente a essas deficiências. Ok, Apple, talvez tenha sido um ataque Advance-Persistent-Threat-Class contra as queridinhas da mídia, Jennifer e Kate, como você insinuou em sua declaração. No entanto, o que é avançado hoje será lugar-comum quando você terminar de ler este artigo. Todos nós temos problemas sérios e devemos admitir isso.

No Avance Network, estamos perfeitamente cientes desses problemas. Nós pensamos sobre isso. E sabemos que, embora nossos produtos de segurança de endpoint possam reduzir alguns dos riscos , também sabemos que eles não são a resposta completa. Temos trabalho a fazer. Quem quer nos ajudar?

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.