Dois temas ligados à privacidade e guarda de dados digitais de usuários da web chamaram minha atenção nos último dias: o primeiro foi o lançamento de um novo motor de buscas que não rastreia os usuários nem mantém bancos de dados sobre seus utentes. O segundo tema trata do que podemos fazer para combater tanta vulnerabilidade em nossa navegação na web, em grande parte facilitada pela arquitetura (desenho) de nossos navegadores (ou browsers).
O quão vulnerável é o seu navegador? Ou o meu? Você sabia que, de acordo com as suas configurações, você pode estar mais ou menos exposto a invasões e espionagem? Há um site na web que mostra o quão frágeis somos na web diante de identificadores digitais das grandes corporações e sites da rede, que insistem em tentar provar que precisam conhecer nossas vidas a fundo para nos oferecerem “serviços customizados”.
Quanto à nova ferramenta de buscas, ela é um instrumento da era pós-Edward Snowden, totalmente construída com software de licença livre. A ampla colaboração entre a Agência Nacional de Informação (NSA) norte-americana e a mídia social (nomeadamente o Google e o Facebook) durante a vigência da “Lei Patriótica”, ajudou a espionar mais de 320 milhões de cidadãos comuns na vã tentativa de localizar 300 perfis suspeitos. Isso serviu para alertar a população americana sobre a ousadia inconstitucional da agência de segurança americana e abriu espaço para o surgimento de um novo nicho no mercado de buscas e pesquisas na web: a consulta sem rastreio, captura de dados e do IP dos usuários.
O International Business Times (16/6) anunciou a expansão recente de um novo motor de buscas que não coleta ou armazena dados dos buscadores. Apresenta respostas em tempo muito rápido porque não perde tempo a rastrear os internautas que são usuários do serviço (o DuckDuckGo) e capta informação de um número grande de fontes e outros buscadores online. Além de garimpar seu próprio conteúdo. Chegou o “anti-google”.
Criado em 2008 por Gabriel Weinberg, físico e mestre em Tecnologia e Política pelo Instituto de Tecnologia de Massachusetts (MIT), a ideia original nunca foi competir com a plataforma que tem o monopólio de fato das buscas na web, mas crescer entre um público alternativo que precisa de privacidade para pesquisar sem ser seguido na web. O Google dominou o mercado de buscas de tal forma que não há condição de um concorrente crescer a não ser em pequenos nichos. Vejamos sua posição no mundo:
Fonte: netmarketshare.com, 21/6/2015
Resultados impressionantes
O DuckDuckGo surgiu em 2008 com a ideia de oferecer mais respostas instantâneas e menos spam aos pesquisadores da web, através de um sistema híbrido de coleta de informação por meio de crowdsourcing, outros serviços de busca (todos menos o Google) e seu próprio rastreador, o DuckDuckBot. Em janeiro de 2009, seu idealizador resolveu não coletar ou compartilhar dados de usuários. Em 2011, Gabriel Weinberg e alguns auxiliares estabeleceram a sede do site na cidade de Paoli, na Pensilvânia. Em fevereiro de 2012, alcançaram o número de um milhão de buscas realizadas por dia.
Nos últimos dois anos o site de buscas cresceu 600% e já abriu seu caminho para o browser da Apple, o Safári. Isto não é muito: o Google, em seus anos iniciais (1998 e 1999), crescia a 17.000 % ao ano. O site Infostats (2015) informou que hoje o Google processa “mais de 40 mil consultas por segundo, o que se traduz em mais de 3,5 bilhões de buscas por dia e 1,2 trilhão de buscas por ano em todo o mundo”. Se o leitor quiser comprovar visualmente o poder colossal do Google, clique aqui e espante-se diante do volume de consultas que o gigante das buscas processa por todo o planeta.
O site de Weinberg não poderia nunca concorrer com isso. Nada vai abalar o domínio do Google nas buscas. Tudo o que ele oferece é uma interface amiga, intuitiva, um pouco mais pobre, mas não muito diferente de seu “concorrente” gigante. Só que muito mais simples e sem ofertas de serviços e aplicativos “gratuitos” que capturam seus dados na web. Seu grande diferencial é a privacidade: nem o IP dos usuários é registrado. O site conta com uma boa base de URLs cadastradas e as respostas às buscas são rápidas e organizadas. O novo site de buscas é financiado por anúncios ligados as pesquisas dos usuários e tem um bom potencial para crescimento.
O trabalho ainda está em andamento, há muito a ser feito e bastante espaço para melhorias, aperfeiçoamentos e crescimento de buscas sem rastreio, espionagem ou coleta de dados de usuários. Os resultados das buscas do novo motor são impressionantes, de alta qualidade em conteúdo e tem tudo para levar a startup para cima.
A identificação do navegador
A outra questão a ser avaliada é a vulnerabilidade de nossos navegadores da web (Mozilla, Explorer, Chrome, Safári e outros) a invasões e ataques contra nossas privacidades. Muitas vezes não cuidamos o suficiente da proteção de nosso tempo na rede ou de nossa presença online. Em 2012, a CNET (30/1) publicou um artigo que ensinava o internauta a prevenir-se das investidas do Google contra a privacidade dos navegantes, baseada na teoria da entropia. Que é uma medida matemática calculada em bits que nos permite medir o quão perto está um elemento a ponto de identificar uma pessoa específica na web.
Os elementos que, juntos, podem identificar alguém na web são o sexo, o dia ou mês de seu nascimento e seu código postal. Os três juntos, mais uma sequência de operações matemáticas, geram uma fórmula capaz de prever o grau de vulnerabilidade de seu navegador na web. Alguém na rede pode ser identificado a partir de 33 bits de entropia. Mas como saber o exato número de nossa vulnerabilidade ou possibilidade de identificação na web? Como saber se somos alvo fácil ou difícil para localização na web por terceiros indesejáveis?
O artigo da CNET apresentou o trabalho (site) da Fundação Fronteira Eletrônica (The Electronic Frontier Foundation), que diz na hora qual é o seu grau de entropia, ou o quão fácil (ou não) é localizar você na web: é o Panoptclick: clique neste link e ele dirá se seu navegador o deixa mais ou menos capaz de ser localizado ou rastreado na web. Qualquer número igual ou acima de 33 revela um navegador de fácil identificação.
As vítimas dos caçadores de dados
Fiz o teste e marquei 22,39 bits de informação identificável. Meu browser não é fácil de identificar ou tracejar na web. E eu consegui isto apenas escolhendo entre as opções de privacidade oferecidas pelo meu próprio navegador: abri a sua página de configurações e escolhi não permitir que outros sites rastreiem minhas rotas na web. Além de outras opções que expõem o internauta na rede. Nada complicado. Qualquer um pode fazer isso. Mas pouca gente na América ou no Brasil parece preocupar-se muito com privacidade. Os europeus foram os únicos a estabelecer autoridades estatutárias encarregadas da defesa dos dados dos usuários da internet.
Não basta apenas reclamar dos abusos, da espionagem ou da captação de nossos dados pessoais pelas megaplataformas do Vale do Silício. Ou tampouco confiar nas medidas de segurança de sites da web: temos que fazer a nossa parte e cuidar de nossas próprias defesas. Com pequenas modificações nas configurações de segurança e privacidade em nossos navegadores (como a “limpeza” habitual dos dados de navegação), podemos deixar as coisas mais difíceis para espiões da web, sejam eles estatais ou privados. Precisamos aprender a regular nossas configurações de segurança de navegação. Ou pagar o preço da indiferença aos perigos da web e seus “serviços gratuitos” oferecidos por grandes corporações tecnológicas.
Tudo isso não vai nos deixar invisíveis ou à prova de ataques na rede, nem evitará os abusos contra a privacidade de nossos dados na web. Mas vai permitir que não sejamos mais as primeiras e óbvias vítimas dos caçadores de dados e transmissores de spam da web.
***
Sergio da Motta e Albuquerque é mestre em Planejamento urbano, consultor e tradutor