Você sabe o quanto é espionado? E como evitar?

Fri 06 Nov 2015 01:18:52 PM -02

Você sabe o quanto é espionado?

TL;DR - Ninguém sabe o quanto - podemos descobrir brechas de privacidade, mas dificilmente saberemos se não estamos sendo monitorados

  • O quanto conseguimos auditar das nossas vidas? Existem modelos de ameaça traçados?
  • A segurança digital ou a falta dela está em vários niveis, da BIOS e microcode até a comunicação instantânea.
  • Visão sobre privacidade tipicamente dada no nível individual, porém os problemas atingem populações inteiras!

Mas o que sabemos então?

0wned!

  • Você usa celular? Este primeiro é um dispositivo de localização e só depois um comunicador!
  • Você usa X? Muito material disponível sobre sistemas e suas vulnerabilidades conhecidas

Paranoia Mode, ativar?

  • Por padrão, dados de comunicação são armazenados!
  • O que não implica que necessariamente você seja um alvo de espionagem ativa.
  • No entanto, dados podem ser guardados indefinidamente.
  • Haja com naturalidade: assuma que, independente de espionagem, você deve se proteger.

Feliz 2014!

"Esta é a última geração livre [...] A chegada conjunta
 de sistemas de governo e o apartheid informational são 
 tais que nenhum(a) de nós será capaz the escapar deles
 em apenas uma década"

-- Julian Assange, "Sysadmins do mundo, uni-vos!"
   http://is.gd/ZceGDz, tradução livre

"Uma criança nascida hoje crescerá sem nenhum conceito de
 privacidade. Ela jamais saberá o que significa ter um
 momento privado para si mesmas [..] E esse é um problema,
 porque privacidade é importante. Privacidade é o que nos
 permite determinar quem somos e quem queremos ser."

-- Mensagem de Natal de Edward Snowden
   http://vimeo.com/82686097, tradução livre

Infraestrutura

  • Nossos computadores são pequenos, leves e portáteis apenas porque o grosso do processamento está disperso em elementos que não controlamos.

  • Temos computadores, mas não temos os servidores. Nos comunicamos, mas não temos segurança.

  • Será que não é o caso de buscar soluções coletivas para a comunicação segura?

Perpectiva: o lado do servidor OU, como embaralhar os lados?

  • Muito se diz sobre como usuários/as podem se defender contra a vigilância de massa.
  • Pouco se diz como eles/as também podem ser tornar provedores de serviços!

Faça você mesmo/a

Serviços

Implementações

Esforço necessário

Fácil:

  • Hardware barato: Raspberry Pi, MiniITX, etc.
  • Muita documentação disponível!
  • Muita configuração já disponível!

Difícil:

  • Gargalos: dedicação, energia e banda. IPv6, neutralidade da rede e acesso ubíquo podem ajudar!
  • Nível de serviço, backups e qualidade: tenha um nobreak e um disco externo! Se o sistema der certo, invista em redundância :)

Dúvidas?

  • rhatto @ riseup.net / https://oblivia.vc
  • https://seguranca.fluxo.info (coming soon)
  • https://rhatto.fluxo.info/campusparty (coming soon)