Casos especiais: fontes, fronteiras e quando pedir ajuda

As lições anteriores construíram um método geral: identificar o adversário, ponderar a probabilidade e o impacto, escolher controlos proporcionais. Algumas situações são suficientemente comuns entre jornalistas, advogados e trabalhadores de ONGs para merecerem atenção específica, e uma resposta concreta à pergunta para a qual todo o curso tem vindo a apontar: quando é que deve deixar de fazer isto sozinho?

Proteger uma fonte, antes de ela sequer o contactar

A orientação da Freedom of the Press Foundation é direta quanto ao momento certo: "o esforço para proteger as suas fontes tem de começar antes de elas o contactarem." Quando uma fonte entra em contacto, um número de telefone, um cabeçalho de e-mail ou uma entrada na aplicação de contactos já podem existir algures fora do seu controlo. As suas orientações práticas incluem passar o primeiro contacto sensível para o Signal em vez de um canal baseado em número de telefone, ser deliberado quanto ao que uma linha de denúncia ou página de contacto recolhe, e tratar o seu próprio livro de contactos como um ativo por direito próprio — uma lista de "quem fala com este jornalista" é, em si mesma, sensível, mesmo sem o conteúdo das mensagens. A mesma lógica aplica-se a advogados com uma lista de clientes: quem representa pode ser tão relevante quanto o que foi dito.

A confidencialidade do cliente é um modelo de ameaça, não apenas um dever

O dever ético de confidencialidade de um advogado e um modelo de ameaça de segurança descrevem o mesmo problema a partir de dois ângulos. O adversário pode ser a parte contrária a tentar obter acesso antecipado à estratégia, um governo a tentar obter as provas de asilo de um cliente antes de serem apresentadas, ou simplesmente um computador de escritório partilhado onde o privilégio de confidencialidade poderia ser perdido por acidente. Aplicar o método da lição anterior — qual é o ativo, quem o quer, como o obteria — transforma "manter a confidencialidade" em passos concretos: armazenamento separado para os ficheiros mais sensíveis, atenção a qual serviço de nuvem os guarda (o curso de segurança na nuvem desta universidade explica quem mais poderia aceder a esses dados), e cautela antes de discutir um processo através de um canal não encriptado.

Revistas a dispositivos em fronteiras

O guia da Electronic Frontier Foundation sobre privacidade digital na fronteira dos EUA explica que os agentes fronteiriços afirmam atualmente ter autoridade para revistar os dispositivos dos viajantes "com ou sem suspeita individualizada", um poder mais amplo do que o aplicável longe da fronteira e legalmente contestado. As suas orientações práticas de preparação incluem: minimizar o que transporta, deixando os dispositivos sensíveis em casa ou movendo dados para armazenamento acessível apenas depois de chegar, em vez de os manter fisicamente no dispositivo; ativar a encriptação total do disco com uma palavra-passe forte e memorizada, em vez de confiar apenas no desbloqueio por impressão digital ou reconhecimento facial na travessia; e desligar os dispositivos antes de chegar ao posto de controlo. Se um dispositivo for revistado ou um agente pedir uma palavra-passe, a orientação da EFF é que as suas opções dependem da sua cidadania e estatuto migratório — um cidadão dos EUA não pode ser impedido de entrar por recusar, mas os não cidadãos podem enfrentar consequências diferentes — que é exatamente o tipo de decisão que vale a pena planear antes de estar à frente do balcão, e não durante.

Quando recorrer a ajuda especializada

O método de análise de risco deste curso destina-se a lidar bem com decisões do dia a dia. Não se destina a substituir ajuda especializada quando o que está em jogo ultrapassa uma certa linha — um adversário ao nível estatal, uma ameaça jurídica ativa, ou uma fonte cuja segurança depende de acertar à primeira. Três organizações existem precisamente para essa lacuna. A Access Now gere uma Linha de Ajuda de Segurança Digital que oferece, nas suas próprias palavras, "resposta rápida a incidentes de segurança digital" em dez idiomas, com um tempo de resposta típico de duas horas, para grupos da sociedade civil, jornalistas e defensores dos direitos humanos. A equipa de segurança digital da Freedom of the Press Foundation trabalha diretamente com redações e repórteres exatamente nestas situações de proteção de fontes e reportagem no terreno. O guia Autodefesa de Vigilância da EFF é a referência da qual todo este curso partiu, e a própria EFF pode ser contactada diretamente (o seu guia de fronteiras indica [email protected] para violações de direitos numa travessia).

Uma regra prática

Se a resposta honesta a "quão graves são as consequências se eu falhar", da primeira lição deste curso, for que alguém poderia ser magoado, detido, ou perder o seu processo de asilo — deixe de confiar em orientações gerais, incluindo este curso, e contacte uma das organizações acima. Nenhuma delas, nem qualquer ferramenta, pode prometer segurança. O que podem oferecer é conhecimento atual e específico à situação, que um curso escrito para um público geral não consegue dar.