Securitywatch: para salvar a internet, precisamos quebrá-la

Escrever uma resenha de um serviço como o Twitter ou o Facebook pode parecer um pouco estranho. Como você descreve ou quantifica a experiência de estar conectado a milhões de outras pessoas? Mas este é o PCMag e é isso que fazemos. Quando escrevi minha primeira resenha do Mastodon, lutei com essas perguntas inebriantes e com algumas de suas características. Eu mal sabia como iniciar uma conta ou como deveria encontrar outras pessoas e seus Postagens Toots. Eu pensei, então, que essa falta de conveniência era uma falha. Agora, entendo que, sendo mais difícil de usar, o Mastodon faz um trabalho melhor protegendo minha privacidade.

Sim, eu sei. Isso parece loucura. E meu editor certamente pensou que soou maluco quando eu lancei a idéia para ele. Mas ouça-me: quebrar coisas pode realmente torná-las melhores. E nós realmente precisamos quebrar a internet, porque ela precisa ser consertada.

Foco na pesquisa

A pesquisa no Mastodon é realmente estranha e difícil de explicar. Isso ocorre porque você não pode procurar no Mastodon por um termo arbitrário. Em vez disso, você pode procurar #hashtags, nomes de usuário, o URL da página de um usuário ou o URL de um Toot específico. É isso aí. Isso é tudo. Se você está tentando encontrar meu hilário Toot sobre adaptadores de toca-fitas, não o encontrará pesquisando "o maior triunfo da tecnologia sobre si mesmo", que está no corpo do Toot, como você pode no Twitter.

Estamos acostumados a procurar arbitrariamente o que queremos e obter um resultado de alta qualidade imediatamente. Posso usar o Spotlight no meu Mac para pesquisar todos os arquivos e nomes de arquivos no meu disco rígido em segundos. O Google dominou as pesquisas na Web, em parte devido à sua tecnologia de pesquisa incrivelmente poderosa. Posso jogar uma coleção de termos bastante aleatória na barra de pesquisa do Google e provavelmente puxar o que estava procurando. Os assistentes de voz agora nos pedem informações com linguagem natural e ficamos aborrecidos quando os resultados são levemente imprecisos.

Comparado com o Google, a pesquisa do Mastodon é interrompida, mas é interrompida pelo design. Ao limitar o que pode ser pesquisado, a Mastodon está protegendo a privacidade de seus usuários. Trolls e anunciantes não podem usar ferramentas simples de pesquisa para atingir seus objetivos. Se você já teve a experiência de postar algo no Twitter e, em seguida, gritou com você ou com a presença da mídia social de uma marca tentando se envolver com você, você experimentou o lado negativo da pesquisa arbitrária combinada com alertas de pesquisa. As pessoas e os bots estão, de fato, apenas aguardando para receber alertas baseados na pesquisa de que alguém postou algo com o qual se importa (ou está sendo pago para fingir que se importa) e assediar essa pessoa.

Com o Mastodon, você precisa ativar a pesquisa adicionando #hashtags às suas postagens. Dessa forma, você pode criar conversas e encontrar pessoas falando sobre os tópicos que você gosta, mas apenas se você quiser ser encontrado.

O diabo está no algoritmo

Há um tempo, as empresas de mídia social introduziram feeds classificados por algoritmos. O benefício para os usuários é pequeno, mas o impacto é significativo. Ele apresenta as informações que você (supostamente) considera mais interessantes. Esse recurso beneficia principalmente os anunciantes, no entanto. Um feed algorítmico permite que as plataformas de mídia social tornem os anúncios mais visíveis e permite que os indivíduos paguem por suas postagens para ter mais destaque.

Os feeds algorítmicos não são apenas irritantes porque os anúncios são irritantes (e são), mas também é uma parte importante da maneira como as empresas transformam seus dados em dinheiro. Essa tecnologia incentiva as empresas a coletar mais informações sobre você para segmentar melhor os anúncios. Também faz parte do que permitiu que os agentes de inteligência russos interferissem nas eleições presidenciais dos EUA em 2016, usando esses sistemas para direcionar eleitores a notícias falsas, como expliquei em uma coluna recente sobre a tecnologia necessária para proteger as eleições.

Sites de mídia social que não possuem feeds algorítmicos - como Mastodon, Pixelfed e outros - são diferentes. Não há mecanismo para fornecer ou promover conteúdo. Claro, você pode perder algo que gostaria, mas não está vendo o que alguém quer que você veja.

Liberdade através da Federação

Algo que consideramos óbvio nos serviços on-line é que a inscrição geralmente é bastante fácil. Você acessa um site, cria uma conta e pode usar o serviço. O Mastodon é uma plataforma federada, o que significa que não é uma estrutura monolítica, mas uma coleção de sites executando software semelhante e se comunicando em um idioma compartilhado. É como você pode ter um endereço de email @ hotmail.com e eu posso ter um endereço de email @ gmail.com, mas ainda podemos enviar um ao outro.

A federação fortalece o Mastodon, espalhando os usuários pelas instalações individuais do software Mastodon, cada uma chamada de instância. Essas instâncias individuais, no entanto, carecem da infraestrutura e do financiamento que um site monolítico, como o Twitter, pode ter. Eles são individualmente mais fáceis de derrubar. Mas derrubar o Hotmail também não derruba o Gmail. A compartimentalização é uma ferramenta essencial de segurança da informação, afinal.

Também é mais confuso para os usuários que tentam ingressar no Mastodon, já que, em vez de apenas ir a um site, é necessário escolher uma instância do Mastodon e criar uma conta lá. É completamente contra o paradigma das mídias sociais que conhecemos.

Os serviços monolíticos, como o Facebook e o Twitter, têm uma enorme desvantagem para os usuários: são fáceis de monitorar e monetizar. Os profissionais de segurança às vezes falam sobre "inteligência de código aberto", que basicamente significa usar informações postadas publicamente nas mídias sociais. É fácil de encontrar e reunir, facilitando a identificação de pessoas para vigilância ou direcionamento com s. Serviços federados como Mastodon são muito mais difíceis de usar para qualquer tipo de vigilância, simplesmente porque não há um site único para pesquisar.

Construindo uma Web melhor

Anos atrás, entrevistei um especialista em segurança que me disse que o problema fundamental da Internet era que ela não era feita primeiro para segurança. Se ele fosse redesenhar a web, ele disse que construiria algo mais parecido com o Tor. Essa versão da internet seria difícil de pesquisar e talvez lenta, mas também seria, por design, difícil extrair os dados das pessoas.

É fácil dizer não, e que a tecnologia de consumo como a conhecemos é a melhor e a mais eficiente e a falta de privacidade é apenas o preço que devemos pagar. Eu pensei muito nessa conversa e acho que ele está certo. Se tornássemos ferramentas úteis e convenientes um pouco menos convenientes e um pouco menos úteis, poderíamos projetar um futuro mais favorável à privacidade. Só parece impossível porque queimar tudo e recomeçar parece impossível.

A criptografia onipresente era uma impossibilidade, porque era muito intensa para os computadores manipularem, mas essas máquinas eram mais poderosas e agora tudo, desde a URL HTTPS que este site usa até o bate-papo em grupo, é criptografado (bem, alguns deles, pelo menos).

Apple e Google estão restringindo o acesso a informações de localização refinadas, provando que deve haver outras maneiras de ganhar dinheiro sem ela.

Firefox e Safari vão começar a bloquear mais rastreadores e cookies, o que mudará fundamentalmente quantas pessoas veem a web.

O Google está permitindo que você lixeira automaticamente alguns dos dados que possui sobre você, novamente sugerindo que ainda é possível criar os produtos que produz sem essas informações.

A Apple anunciou recentemente que está lançando uma ferramenta para permitir que você crie novas contas em aplicativos e serviços sem revelar suas informações pessoais. A Apple até criará um endereço de e-mail fictício para você. Isso vai alterar como as empresas podem interagir com você e acompanhá-lo.

• Como iniciar o Mastodon e deixar o Twitter para trás Como iniciar o Mastodon e deixar o Twitter para trás
• SecurityWatch: consertar a tecnologia eleitoral nos EUA é mais fácil e mais difícil do que você imagina SecurityWatch: consertar tecnologia eleitoral nos EUA é mais fácil e mais difícil do que você imagina
• SecurityWatch: Facebook precisa matar anúncios com micro-segmentação agora SecurityWatch: Facebook precisa matar anúncios com micro-segmentação agora

As VPNs são mais populares do que nunca, mesmo que possam ter um grande impacto na sua conexão à Internet.

O Mastodon ainda existe, mesmo com todas as suas falhas intencionais.

A internet que possuímos e esse mundo de tecnologia de consumo em que vivemos é apenas uma possibilidade. Poderia ser muito diferente, e talvez não tão rápido ou conveniente, mas ainda assim muito poderoso, lucrativo e, acima de tudo, privado.