Para todas essas abordagens, do totalmente público ao paranóico, aplica-se o mesmo princípio de uma conversa do Sign: uma informação é tão segura quanto o dispositivo menos seguro que a acessa. Portanto, ao considerar seu modelo de ameaça e quais dispositivos e contas dentro do seu grupo têm acesso aos seus dados mais confidenciais, certifique-se de que eles estejam adequadamente bloqueados: isso significa criptografia completa do disco – aqui está um detalhamento para Home windows e Mac – senhas fortes (recomendamos um gerenciador de senhas) e autenticação multifator em todas as contas para serviços na nuvem e auto-hospedados.
TLDR: Um espectro crescente de abordagens de colaboração oferece uma gama de opções: desde Google Docs inseguros, mas acessíveis, até ferramentas criptografadas de ponta a ponta ou auto-hospedadas, como Proton e CryptPad, até armazenar e editar arquivos localmente e compartilhá-los através do Sign. Escolha o que funciona melhor para você com base no seu modelo de ameaça.
Conheça IRL com segurança
Se você está na mesma região que as pessoas com quem está organizando, faz sentido ignorar toda essa ginástica digital e apenas sair? Em muitos casos, a resposta é um retumbante sim, disseram os especialistas à WIRED – mas também há ressalvas aqui. Primeiro, você deve fazer a mesma avaliação do modelo de ameaça para reuniões presenciais que fez para sua organização digital: a associação entre você e as pessoas que você conheceria já é pública? Ou é segredo que vocês se conhecem e trabalham juntos? Faça a mesma avaliação para o native onde vocês se encontrariam e para qualquer outro lugar onde iriam juntos, assim como faria para onde e como você hospeda dados confidenciais.
Se vocês não puderem ser vistos juntos ou indo ou vindo de um native secreto ou confidencial, o encontro pessoal pode não oferecer benefícios de privacidade. Você pode ser observado por transeuntes, seguido pela aplicação da lei ou rastreado por dados de telefones celulares, câmeras de vigilância, reconhecimento facial, leitores automáticos de placas de veículos ou qualquer uma das inúmeras maneiras pelas quais você pode ser vigiado no mundo físico.
Tal como acontece com a avaliação do modelo de ameaça para os seus dados, há sem dúvida muitas situações em que a sua afiliação já é pública ou não confidencial – conhecer pessoas que conhece da sua vizinhança, por exemplo, ou pessoas com quem se voluntaria regularmente através de um grupo religioso, sindicato ou outra organização não secreta. Se vocês puderem ser vistos juntos sem revelar nada delicado, os especialistas enfatizam que a reunião presencial é uma das formas mais valiosas e potencialmente seguras de colaboração.
“A comunicação que as pessoas mantêm juntas fisicamente nunca pode ser substituída, e eu a defendo”, diz Holmes, da Freedom of the Press Basis. “Eu gostaria de dizer que a melhor criptografia é o bar barulhento onde você sussurra para alguém. Mas sempre temos que pensar na arquitetura de vigilância, que é incrivelmente predominante.”
TLDR: Reunir-se pessoalmente elimina muitas vulnerabilidades técnicas que podem comprometer a privacidade e a segurança da sua organização. Mas considere o seu modelo de ameaça: se o próprio facto da sua reunião precisar de permanecer em segredo, a vigilância física pode tornar as reuniões presenciais tão ou até mais arriscadas do que as comunicações digitais.
Avalie e depois aja
A verdade, diz Taylor Fairbank, da Distribute Support, é que toda organização que vai contra os interesses dos poderosos, digitais ou físicos, traz consigo uma ameaça de vigilância e as suas consequências. “Infelizmente, sempre haverá algum risco inerente em ajudar outras pessoas”, diz Fairbank. “Essa é a realidade em que vivemos, então pense no que você está fazendo. Construa seu próprio modelo de ameaça. E se você não está disposto a aceitar os riscos inerentes de fazer algo, então não faça.”
Mas Fairbank também afirma que essas considerações não deveriam impedir as pessoas de agir. “Observe o risco no contexto, faça escolhas informadas, tente estar o mais seguro possível”, diz Fairbank. “Mas, meu Deus, vá lá e ajude as pessoas. Porque precisamos disso.”
