A indústria de VPN está cheia de campanhas de boatos e contra-acusações. Não posso dizer quantas conversas tive com provedores de VPN que começam com “primeiro, tudo o que você ouviu é mentira”.
Mas depois de anos cobrindo infosec (ou seja, segurança da informação), descobri que esse tipo de fofoca é a exceção e não a regra. É verdade que as empresas de antivírus podem fazer comentários sarcásticos sobre seus concorrentes, ou mesmo dizer que outro produto não é bom. Mas, em geral, a mensagem das empresas desse setor é de cooperação e proteção. todo o mundo. É um tema comum para palestras no Conferência RSA S chapéu preto que as pessoas que trabalham na infosec têm uma vocação maior para proteger outras pessoas primeiro e depois fazer negócios.
Então eu estava chateado e twittei enquanto estava em um barco voltando de Fire Island. Lembro-me de estar muito nervoso, não costumo começar uma briga online e pessoas como Durov têm muito mais seguidores do que eu. Eu vi em primeira mão como seguidores podem se tornar armas online. É por isso que, a princípio, fiquei apavorado quando Durov me respondeu. Tentei manter a calma e responder com sensatez, mas Durov aumentou a aposta:
Agora, apostas bobas são algo com o qual estou muito confortável. Meu marido de confiança (entre outros), me perguntou se eu tinha um milhão de dólares para apostar, e minha resposta é: absolutamente não. Ao contrário de Durov, não sou um milionário, apenas mais um milênio envelhecido em um trabalho de mídia. No entanto, ele sabia que não havia como perder. Esta seria a aposta de um milhão de dólares mais fácil que já fiz.
Conteúdo
5 anos depois…
Eu tinha certeza de que Durov estava errado porque a Signal, como muitas empresas, fez um esforço em direção à transparência em que posso confiar. Signal fez o seu código disponívelregistrou-se como uma organização sem fins lucrativos, tem um política de privacidade abrangentee deixou bem claro que não tem informações a fornecer em resposta a pedidos de aplicação da lei.
O protocolo da Signal também é usado por concorrentes, como WhatsApp e Facebook Messenger, que certamente fizeram o dever de casa na hora de selecionar um método para criptografar mensagens. Mais recentemente, um documento revelou que até o FBI foi frustrado em suas tentativas de obter dados de sinal (e Telegram também).
Se houvesse algo realmente suspeito, certamente alguém da comunidade de segurança da informação teria descoberto. Mas a verdadeira razão pela qual eu sabia que estava certo e Durov errado era que a evidência simplesmente não estava lá. Durov não tinha nada a apontar, exceto alguns fundos, que foram feitos publicamente e não são tão raros. Se houvesse algo realmente contundente, Durov o teria dito. isso não aconteceu
Houve alguns momentos tensos ao longo dos anos em que pensei que poderia estar errado. UMA Eu tinha esquecido até eu começar a trabalhar nessa história, ela veio logo depois que Durov fez sua proclamação no Twitter. O que realmente me assustou foi uma reclamação da Cellebrite, as pessoas que o FBI supostamente contratou para quebrar um iPhone. Essa empresa deu a entender que eles foram capazes de quebrar a criptografia do Signal, mas isso também acabou por ser falso. O Signal continua sendo recomendado por grupos de advocacia de todos os tipos como uma forma segura de comunicação.
Esta escutando?
Para ser justo com Durov, ele não respondeu à minha oferta de definir os termos da aposta em 2017. Nem ele nem o Telegram responderam às minhas tentativas de contatá-los para esta história. Quando escrevi sobre essa aposta na minha resenha do Telegram, brinquei que considerava a falta de resposta de Durov como um acordo completo, mas tenho certeza de que ele não fez essa aposta comigo.
Na verdade, eu esperava que Durov e eu pudéssemos fazer algo divertido com essa aposta. Talvez poste alguns tweets sarcásticos e então vocês dois façam uma doação para caridade. Todos ganham! Aquele menino do Polygon comeu um sapato algumas semanas atrás então certamente um jornalista humilde como eu e o fundador de um aplicativo extremamente popular poderia transformar uma discussão de cinco anos no Twitter em algo interessante.
Então Pavel, se você estiver lendo, me escreva. Vamos fazer algo bom disso. Vamos mostrar que nossa indústria pode ser mais do que apenas derrubar os outros, e que realmente compartilhamos uma responsabilidade maior. Que tornar as pessoas mais seguras, em uma era de vigilância intensificada e ameaças à democracia, realmente importa. Estou pronto.
