Leis e regulamentos que regem a Ciber-segurança
7. Privacidade e segurança nas TIC, protecção de dados no ciberespaço
Viver na era digital com a ideia ou a sensação de que as minhas acções são anónimas ou escondidas dos olhos de outros utilizadores[1] é, na minha opinião, ingénuo. Com o advento da era digital, aparecem não só os seus aspectos positivos mas também os seus aspectos negativos.[2] Um desses aspectos negativos é o facto de estarmos cada vez menos interessados na essência do funcionamento dos serviços prestados no ciberespaço.
O nosso mundo, que cada vez mais entendemos como o "mundo da informação" ou "mundo da Internet", está firmemente ligado às tecnologias de informação e comunicação que interferem na vida de um indivíduo de uma forma muito significativa. Estas tecnologias facilitam o acesso à informação e simplificam ou aceleram a comunicação mútua entre utilizadores individuais, etc. Por outro lado, é importante perceber que qualquer publicação de informação da nossa vida privada na Internet representa o risco de exploração por qualquer pessoa no ciberespaço.
Todas as aplicações, quer sejam utilizadas em qualquer sistema informático, serviços web[3] e especialmente meios de comunicação social,[4] recolhem uma quantidade considerável de informação sobre os seus utilizadores. Não precisam desta informação para o seu funcionamento, mas permite tanto ao ISP em questão fornecer um serviço "gratuito" como "alvo" ou modificar os serviços que oferece. As informações que não são necessárias por defeito para a funcionalidade directa de serviços individuais incluem, por exemplo, informações de natureza pessoal (nome, apelido, endereço electrónico, número de telefone, endereço, etc.), natureza sensível (por exemplo, informações sobre o sistema operativo do computador utilizado, versões de aplicações individuais, cookies, etc.), dados de localização (coordenadas GPS, informações sobre Wi-Fi, GPRS, etc.), dados operacionais, etc. [5]
A informação pode ser utilizada de várias maneiras. De acordo com a informação, um prestador de serviços pode oferecer, por exemplo, serviços adicionais ou publicidade com base nos requisitos, interesses ou hobbies dos utilizadores. Graças a eles, a polícia pode criar um enquadramento para as actividades diárias de uma pessoa que, por exemplo, se perca ou seja raptada e assim agilizar as suas próprias actividades na busca dessa pessoa. Ao mesmo tempo, porém, a informação pode muito facilmente ser mal utilizada pelos criminosos, quer para estabelecer contacto com uma vítima, quer para planear um crime.
Ao fornecer (mesmo que involuntariamente ou involuntariamente) os dados, o utilizador do serviço permite que outras pessoas obtenham informações importantes sobre as suas vidas (por exemplo, informações sobre o seu comportamento durante o dia, locais visitados, actividades e pessoas com as quais está em contacto).[6] Neste ponto, nós próprios tornamo-nos informação ou uma mercadoria com a qual outra pessoa pode negociar.
Várias estatísticas disponíveis[7] indicam que a população total é actualmente de aproximadamente 7.359.244.000 pessoas. Deste número, cerca de 3,6 mil milhões de pessoas são utilizadores activos da Internet, e mais de 2,1 mil milhões de pessoas são utilizadores activos das redes sociais. Os dispositivos móveis são propriedade de mais de 3,6 mil milhões de utilizadores, e mais de 1,7 mil milhões de utilizadores ligam-se aos meios de comunicação social através destes dispositivos. As redes sociais são dominadas pelo Facebook, com mais de 1,59 mil milhões de utilizadores: [8]
Nesta secção, tentarei chamar a atenção para possíveis ameaças à segurança que estamos habituados a aceitar ou não perceber de facto e nas quais a maioria dos indivíduos ou organizações nem sequer estão conscientes do possível perigo.
[1] O termo utilizador inclui todas as entidades que influenciam eventos no ciberespaço. É principalmente necessário incluir os ISPs neste grupo. Contudo, nem todos os PSIs estão sob a jurisdição da lei checa (quer por razões de geolocalização, quer porque as suas actividades não são reguladas pela lei). Outros "utilizadores" serão sem dúvida LEAs (Agências de Aplicação da Lei - que são autorizadas pelas normas de cada país a ser uma das intervenções mais intensivas em matéria de direitos humanos e liberdades fundamentais), equipas CERT/CSIRT, administradores de TI, utilizadores finais, etc.
[2] Por exemplo, cibercriminalidade, vícios e, entre outras coisas, a chamada demência digital. Para mais pormenores, ver: SPITZER, Manfred. Digitátlní demência. Brno: Host, 2014. ISBN 978-80-7294-872-7
[3] Ver por exemplo, Zlepšování zabezpečení, ochrana soukromí a vytváření jednoduchých nástrojů, které vám dávají moñost kontroly a výběru, je pro nás velmi důležité. [online]. [cit.04/04/2014]. Disponível a partir de: https://www.google.cz/intl/cs/policies/?fg=1
[4] Ver Prohlášení o právech a povinnostech. [online]. [cit.04/04/2014]. Disponível em: https://www.facebook.com/legal/terms
[5] No entanto, alguns sistemas de autenticação também precisam desta informação adicional para funcionar.
[6] KOLOUCH, Jan, Michal DVOŘÁK, Tomáš NAJMAN e Terezie JANÍKOVÁ. neBezpečné chování na Facebooku. In: Sborník příspěvků ke konferenci: Sociální sítě. Mobilní aplikace. Plzeň: Západočeská univerzita v Plzni, 2014, pp. 39-47. ISBN 978-80-261-0362-2 p. 40
[7] Para mais detalhes, ver, por exemplo
World Internet Users and 2015 Population Stats. [em linha]. [cit.09/08/2015]. Disponível em: http://www.internetworldstats.com/stats.htm
Digital, Social & Mobile Worldwide em 2015. [online]. [cit.09/08/2015]. Disponível a partir de: http://www.slideshare.net/wearesocialsg/digital-social-mobile-in-2015?ref=http://wearesocial.net/blog/2015/01/digital-social-mobile-worldwide-2015/
Největší sociální sítě na světě? Facebook je sice jednička, ale... [online]. [cit.10/08/2015]. Disponível em: http://www.lupa.cz/clanky/nejvetsi-socialni-site-na-svete-facebook-je-sice-jednicka-ale/
População mundial actual. [em linha]. [cit.10/08/2015]. Disponível em: http://www.worldometers.info/world-population/
[8] Redes sociais líderes a nível mundial a partir de Abril de 2016, classificadas por número de utilizadores activos (em milhões) [online]. [cit.10/08/2015]. Disponível em: http://www.statista.com/statistics/272014/global-social-networks-ranked-by-number-of-users/