Uma aliança das agências de aplicação da lei mais poderosas do mundo, incluindo FBI, Interpol e NCA (Agência Nacional de Crimes da Grã-Bretanha), condenou os planos da Meta de criptografar mensagens diretas no Facebook Messenger e Instagram, alegando que isso enfraquecerá a capacidade de manter os usuários infantis seguros.

A VGT (Virtual Global Taskforce, ou Força-tarefa Virtual Global), composta por 15 agências, é presidida pela NCA e também inclui a Europol e a polícia federal australiana entre seus membros. A VGT se manifestou devido às “escolhas de design iminentes” da Meta, que, segundo o órgão, podem causar sérios danos.

A decisão de criptografar as mensagens diretas nas plataformas, o que impediria que qualquer pessoa que não o destinatário pudesse interceptar as comunicações, “é exemplo de escolha de design proposital que degrada os sistemas de segurança e enfraquece a capacidade de manter os usuários infantis seguros”, disse a aliança.

Contudo, a VGT elogiou o trabalho da Meta com o NCMEC (Centro Nacional Americano para Crianças Desaparecidas e Exploradas), que atua como câmara de compensação para denúncias de abuso sexual infantil online.

A empresa de Mark Zuckerberg relatou mais casos desse tipo ao NCMEC do que qualquer outro provedor, disse a aliança, mas temia que o comprometimento diminuísse assim que as mensagens fossem criptografadas de ponta-a-ponta (E2EE).

“A VGT ainda não viu nenhuma indicação da Meta de que quaisquer novos sistemas de segurança implementados após o E2EE irão efetivamente corresponder ou melhorar seus métodos de detecção atuais”, afirmou.

Citando o caso de David Wilson, que foi preso em 2021 por abusar de 52 crianças, a VGT previu que prisões semelhantes poderiam ser impossíveis com a criptografia ativada.

O processo bem-sucedido de Wilson e a proteção resultante de centenas de crianças foram possíveis porque as autoridades conseguiram acessar as evidências contidas em mais de 250 mil mensagens por meio do Facebook. Em ambiente E2EE, é altamente improvável que esse caso tenha sido detectado.

VGT (Virtual Global Taskforce, ou Força-tarefa Virtual Global)

Em comunicado, um porta-voz da Meta disse: “A esmagadora maioria dos britânicos já depende de aplicativos que usam criptografia. Achamos que as pessoas não querem que leiamos suas mensagens privadas, por isso desenvolvemos medidas de segurança que previnem, detectam e nos permitem agir contra esse abuso hediondo, mantendo a privacidade e a segurança online.”

À medida que continuamos a implementar nossos planos de criptografia de ponta a ponta, continuamos comprometidos em trabalhar com autoridades policiais e especialistas em segurança infantil para garantir que nossas plataformas sejam seguras para os jovens.

Porta-voz da Meta

“No caso de David Wilson, enviamos Cybertips às autoridades usando informações públicas e privadas”, acrescentou o porta-voz.

Desenvolvemos sistemas de detecção usando sinais comportamentais e outras atividades de conta que não dependem do conteúdo de mensagens privadas para identificar agentes mal-intencionados como David Wilson. É enganoso e impreciso dizer que a criptografia teria nos impedido de identificar e denunciar contas como a de David Wilson às autoridades.

Porta-voz da Meta

A Meta e sua criptografia

Os planos para criptografar todas as mensagens nas plataformas da Meta foram revelados pela primeira vez em 2019, quando a empresa ainda se chamava Facebook.

Mas a ideia foi adiada várias vezes devido a obstáculos técnicos e pressão regulatória. Em abril de 2021, a empresa anunciou que a integração não aconteceria até 2022, no mínimo, antes de adiar o prazo, em novembro de 2021, para 2023.

“Estamos demorando para acertar isso”, disse o chefe de segurança da Meta, Antigone Davis, quando o último atraso foi anunciado. “Como uma empresa que conecta bilhões de pessoas em todo o mundo e que construiu tecnologia líder do setor, estamos determinados a proteger as comunicações privadas das pessoas e manter as pessoas seguras online.”

Mas, nos anos seguintes, a Meta deu poucos detalhes sobre como o esforço para criptografar as comunicações por padrão evitaria duras compensações contra suas práticas existentes de segurança infantil. Davis disse que a empresa seria capaz de detectar abusos usando dados não-criptografados, informações de contas e relatórios de usuários.

A terceira plataforma de mensagens da Meta, o WhatsApp, já usa abordagem semelhante para combater o abuso sexual infantil, mas, como resultado, faz muito menos referências ao NCMEC.

Em março de 2022, a organização sem fins lucrativos divulgou dados indicando que o Facebook fez 22 milhões de denúncias de exploração online de crianças em 2021, enquanto o WhatsApp fez 1,3 milhão. Outras plataformas criptografadas com bases de usuários semelhantes reportaram menos ainda: a Apple, que possui o iMessage, relatou 160 casos.

A intervenção da VGT ocorre dois dias depois que o WhatsApp uniu forças com outros aplicativos de mensagens criptografadas, incluindo seu rival Signal, para pedir ao governo do Reino Unido que proteja o E2EE no projeto de lei de segurança online. Os serviços sugeriram que podem ser forçados a deixar o Reino Unido, em vez de obedecer à nova lei, se ela tentar criminalizar a criptografia.

Com informações de The Guardian