As consequências da nova política de divulgação de IPs do Telegram para a sua privacidade

Já faz um mês desde a dramática prisão do CEO do Telegram, Pavel Durov, na França, onde ele enfrenta acusações de que a plataforma estava ignorando a necessidade de cooperação com as autoridades para combater conteúdo terrorista e extremista. Embora um mês possa parecer pouco no grande contexto da existência do Telegram — fundado em 2013 —, as mudanças em suas políticas certamente merecem atenção. E, a partir de um primeiro olhar superficial, elas são um mau presságio para o futuro.

Após a liberação de Durov sob uma fiança de €5 milhões (US$ 5,6 milhões) enquanto aguarda julgamento, o Telegram fez várias alterações em sua FAQ e política de privacidade. Algumas parecem ser apenas uma questão de redação — o Telegram afirmou que a capacidade de relatar conversas a moderadores do Telegram em canais públicos e privados não foi introduzida agora, mas já existia. No entanto, outras mudanças vão além da semântica e podem ter implicações de longo alcance para os usuários.

O Telegram vai compartilhar seu número de telefone e endereço IP

Em 23 de setembro, o Telegram atualizou sua política de privacidade, anunciando que agora compartilhará endereços IP e números de telefone com as autoridades em resposta a solicitações "válidas" de assistência. Anteriormente, a política especificava que tais solicitações deveriam ter a forma de uma "ordem judicial". A redação agora foi alterada para "uma ordem válida das autoridades judiciais competentes".

A mudança mais significativa, no entanto, é que o limiar para a divulgação de dados dos usuários foi substancialmente reduzido. Antes, o endereço IP e o número de telefone do usuário só poderiam ser entregues se ele fosse suspeito de um caso relacionado ao terrorismo. Agora, basta que o usuário seja suspeito em qualquer caso "envolvendo atividades criminosas que violem os Termos de Serviço do Telegram".

Você pode ver tanto a versão antiga quanto a nova e atualizada da política nas capturas de tela abaixo.

O que isso significa para você, usuário do Telegram?

Em alguns países, indivíduos podem ser rotulados como suspeitos em casos de terrorismo com base em fundamentos duvidosos (estamos falando de nações não democráticas que podem distorcer a lei para usá-la como uma ferramenta de caça às bruxas). Portanto, a especificação anterior de que apenas suspeitos de terrorismo poderiam ter sua privacidade comprometida já era apenas parcialmente tranquilizadora. Mesmo assim, esse novo desenvolvimento é muito preocupante.

A ampliação do que qualifica como "casos criminais" expande dramaticamente as circunstâncias em que o Telegram se compromete a cumprir solicitações governamentais. Essa mudança significa que um número muito maior de usuários pode potencialmente ter seus dados divulgados às autoridades. Quanto menos democrático for o país, maior é a ameaça de que essa ferramenta seja abusada pelas autoridades e de que os usuários corram o risco de ter seus dados pessoais divulgados para os órgãos governamentais.

A questão aqui está em como o Telegram vai aplicar essa nova política, especialmente em relação à flexibilidade diante das solicitações governamentais. Quais padrões internos ele usará para determinar se um pedido é válido? O Telegram afirma que fará uma "análise legal" de cada solicitação, mas quão rigorosa será essa análise e quem será responsável por ela ainda não está claro. Essas questões definirão a conduta futura do Telegram em relação a pedidos de assistência governamental.

Denis Vyazovoy, CPO da AdGuard VPN:

“O que mais me preocupa nesta situação é como e a quais solicitações o Telegram responderá. Uma coisa é ter uma ordem judicial e usar essa brecha para combater o terrorismo, mas é totalmente diferente interferir na vida privada de pessoas comuns que, por vários motivos, chamaram a atenção de agências de inteligência. Infelizmente, a cada dia que passa, a liberdade na internet está se tornando cada vez mais restrita.”

Até vermos os resultados dessa política, tudo é especulação. No entanto, com Durov enfrentando uma potencial longa sentença de prisão, suspeitamos que o Telegram será mais flexível em relação às solicitações de governos no futuro. É provável que vejamos os primeiros sinais dessa cooperação mais profunda no próximo relatório trimestral de transparência do Telegram.

Como tornar o Telegram mais privado para você

Para começar, o Telegram não é a plataforma de mensagens mais segura disponível. O fato de que nem todas as suas mensagens diretas são criptografadas de ponta a ponta por padrão — apenas aquelas em "Chats Secretos" são — já é um indicativo de suas falhas de segurança e privacidade.

Além do básico, como ter um número de telefone separado para suas contas em redes sociais, aqui estão algumas maneiras de tornar a plataforma mais segura e privada para você.

Mude para Chats Secretos

Então, se você quiser tornar sua comunicação no Telegram mais privada, deve usar o aplicativo apenas no modo de Chat Secreto.

Como Iniciar um Chat Secreto:

• Abra o Telegram: Inicie o aplicativo no seu dispositivo móvel
• Selecione um contato: Toque no ícone de chat para encontrar a pessoa com quem deseja conversar
• Inicie o Chat Secreto: Toque no nome do contato na parte superior da tela. No menu que aparecer, selecione “Iniciar Chat Secreto”
• Comece a enviar mensagens: Agora você estará em um ambiente seguro, onde suas mensagens serão criptografadas de ponta a ponta

No entanto, observe que esta opção está disponível apenas em dispositivos móveis; o cliente oficial de desktop do Telegram não inclui o recurso de “Chats Secretos”. Essa limitação está, principalmente, enraizada em preocupações de segurança.

É assim que o próprio Telegram explica isso:

A maioria de nossos concorrentes (notavelmente, Whatsapp e iMessage) resolve esses problemas de maneiras que tornam sua criptografia de ponta a ponta inútil (este é um grande tópico, então requer um manual separado). Para resolvê-los de maneira segura, você teria que sacrificar a usabilidade e alguns dos recursos aos quais está acostumado — o resultado nunca seria tão fluido e simples quanto o que oferecemos nos Chats em Nuvem.

Use uma VPN

Uma VPN oculta seu endereço IP real do seu provedor de internet e, portanto, de qualquer aplicativo que você use enquanto estiver conectado à VPN, incluindo o Telegram. Quando você se conecta a uma VPN, ela mascara seu IP real, roteando seu tráfego de internet através do servidor VPN. Isso significa que o Telegram verá apenas o endereço IP do servidor VPN, não o seu IP real. Como resultado, mesmo que o Telegram cumpra solicitações de dados dos usuários, seu endereço IP real não será revelado.

No entanto, é importante observar que o uso de uma VPN não impede que o Telegram conheça seu número de telefone, se você já tiver se registrado com ele. O Telegram exige um número de telefone para a criação da conta, e essa informação é mantida pela plataforma. Então, se você quiser aumentar suas chances de permanecer anônimo, não use seu número de telefone principal para se registrar no Telegram.