Parte I: Use Tor!
Sancionado simbolicamente na abertura do NETmundial no mês passado, o Marco Civil da Internet veio junto com um cavalo de tróia: o artigo 15.
- "Art. 15 O provedor de aplicações de Internet constituído na forma de pessoa jurídica, que exerça essa atividade de forma organizada, profissionalmente e com fins econômicos, deverá manter os respectivos registros de acesso a aplicações de internet, sob sigilo, em ambiente controlado e de segurança, pelo prazo de seis meses, nos termos do regulamento." Projeto aprovado do Marco Civil
Sobre este assunto e suas implicações, muito já foi escrito: Marco Civil e quebra de sigilo nas comunicações, Marco Civil: guarda obrigatória de registros deve ser retirada do artigo 15 e Artigo 15 e economia da vigilância: Marco Civil da Internet. E dentro do campo das leis é possível ainda fazer uma lei impedindo a guarda de logs.
{% img left /images/tor-logo.jpg %}
Há como tornar a guarda de log ineficaz ou ainda mitigar os seus problemas: use o Tor! Mas não use o Tor de vez em quando. Use-o todo dia, o dia inteiro, em (quase*) todas as suas conexões. Ele é feito para isso. Não o use apenas para atividades que fogem do seu comportamento habitual como, por exemplo, procurar sobre um assunto específico. Quanto mais você usar o Tor, mais embaralharado será o tráfego da rede. E isso é excelente para a sua privacidade.
Para um observador do seu tráfego de rede, ele verá que você está conectado ao Tor, mas não o que você está fazendo nele. Para um site e serviços online, eles guardarão que quem está conectado no site é o IP do nó de saída da rede Tor. E quando fizerem a requisação do log para o provedor de conteúdo, o IP entregue será o do Tor e não o seu. Confuso? Para entender isso, veja o gráfico que a EFF fez: Tor and HTTPS.
Lembre-se que na comunicação há o dado e o metadado. O Tor mascara o metadado da sua comunicação e não o conteúdo dela. Quando você está conectado no Tor, você está querendo proteger/ocultar: quem é você e da onde está se comunicando, mas não o que está comunicando. Isso é importante ficar claro, pois é possível associar outras ferramentas de segurança para proteger o conteúdo da conversa.
Para download de torrent use sua conexão sem Tor. O torrent pode revelar seu ip verdadeiro.
Resumão:
- O Tor previne que outras pessoas saibam a sua localização e seu hábito de navegação
- O Tor pode ser usado em navegadores de internet, em clientes de email, em programas de mensagem instantânea e no celular
- O Tor é software livre e pode ser baixado para Windows, Mac, Linux/Unix, e Android
Leia também: Após confessar a autoria dos emails, estudante é preso