** Este artigo foi escrito por Christine Runnegar, diretora sênior de confiança da Internet, The Internet Society. **

Simplesmente não é prático transmitir apenas informações classificadas ou confidenciais em uma pasta trancada. Enquanto isso, a pandemia Covid-19 tornou as reuniões cara a cara difíceis ou impossíveis. Isso significa que comunicações seguras que usam criptografia ponta a ponta são essenciais, especialmente para comunicações governamentais e quando informações confidenciais estão em jogo.

Por que os funcionários públicos estão protegendo as comunicações internas

A criptografia protege as comunicações eletrônicas do governo contra espionagem, adulteração e roubo. Basicamente, ele funciona garantindo que as comunicações, transferências de arquivos e muitas outras maneiras de trocar dados permaneçam privadas entre o remetente e o destinatário. Isso evita o risco de os provedores de serviços de comunicação serem hackeados, persuadidos ou compelidos a fornecer o conteúdo descriptografado a outro governo, ao crime organizado ou a qualquer outra pessoa. O que é ótimo para funcionários públicos que não querem ter que seguir o exemplo do Serviço da Guarda Federal da Rússia e usar [máquinas de escrever](https://www.theguardian.com/world/2013/jul/11/russia-reverts -Papel-nsa-vazamentos).

• Quer escrever para nós? Dê uma olhada no ** [ guia para colaboradores **] do Apolitical (https://apolitical.co/opinion-writing-becoming-an-apolitical-contributor/)

Reconhecendo a ameaça que as comunicações inseguras representam para nacional segurança, vários governos, políticos e militares instruíram seu pessoal a usar apenas aplicativos de mensagens criptografados de ponta a ponta. Esta lista crescente inclui o pessoal da Comissão Europeia o Primeiro-Ministro do Reino Unido , o [Partido Conservador do Reino Unido](https://www.theguardian.com/politics/2019 / dez / 17 / tories-switch-to-messaging-app-signal-to-curb-whatsapp-vazamento), o Senado dos EUA e a [82ª Força-Tarefa Aerotransportada do Exército dos EUA](https://www.militarytimes.com / flashpoints / 2020/01/23 / implantado-82nd-unidade aerotransportada-informada-para-usar-esses-aplicativos-de-mensagens-criptografadas-em-telefones-celulares do governo /).

Alguns estão indo além, como o governo federal da Alemanha e escolher serviços como Signal que minimizam a exposição de metadados. Isso é importante porque, embora os metadados não contenham o conteúdo de uma mensagem, eles podem incluir informações confidenciais sobre com quem você está se comunicando e quando enviou a mensagem.

Proteger as comunicações com o público também é uma prioridade para os governos

A criptografia é uma ferramenta essencial para garantir a confidencialidade e integridade das comunicações eletrônicas do governo. Mas a criptografia não é útil apenas para manter segredos oficiais. Também é crucial para proteger a integridade de alertas de emergência e outros anúncios de serviço público.

Imagine se um brincalhão achasse que seria divertido interceptar um alerta de evacuação de incêndio florestal e alterar as informações, deixando os que correm risco desavisados ou deixando os residentes seguros em pânico. Ou o que aconteceria se um adversário interrompesse as comunicações urgentes da Covid-19? E se um grupo malicioso sequestrasse comunicações oficiais para espalhar desinformação sobre os resultados das eleições? Se houver risco de interferência, a criptografia é a melhor maneira de garantir ao público que as comunicações públicas são oficiais e seguras.

** Leia a política de privacidade e os termos de serviço com atenção antes de escolher um serviço. **

Os protocolos criptografados da Internet, como HTTPS para sites e aplicativos de mensagens ponta a ponta, permitem que os governos se comuniquem com segurança com o público. Durante a pandemia de Covid-19, instituições como a [Organização Mundial da Saúde](https://www.who.int/news-room/feature-stories/detail/who-health-alert-brings-covid-19-facts -to-billions-via-whatsapp) e governos nacionais na Austrália, Índia, [Reino Unido](https://techcrunch.com/2020/03/ 25 / uk-whatsapp-coronavirus-information) e Níger rapidamente adotaram serviços criptografados para compartilhar informações sobre o vírus.

Mas nem todos os serviços de comunicação criptografados oferecem o mesmo nível de criptografia. Milhões de Zoom os usuários souberam disso quando repórteres revelaram em março de 2020 que o serviço de videoconferência oferecido naquela época não era criptografado de ponta a ponta .

Então, aqui estão cinco dicas para governos que desejam usar de ponta a ponta fim dos serviços de comunicações eletrónicas.

Escolha um serviço que foi bem examinado por pesquisadores de segurança

A implementação correta da criptografia, especialmente para conversas em grupo, não é direta. Você deve ter cuidado ao tentar criar seu próprio serviço. Além disso, como os aplicativos não tendem a funcionar uns com os outros facilmente, um aplicativo personalizado projetado para uma organização provavelmente não será útil para comunicações externas.

Certifique-se de que a criptografia esteja ativada por padrão

As pessoas não costumam alterar as configurações padrão. Portanto, escolha serviços criptografados que aplicam criptografia de ponta a ponta por padrão.

Escolha um serviço que minimize a exposição de metadados

Leia a política de privacidade e os termos de serviço com atenção antes de escolher um serviço. Preste atenção a quais metadados são expostos e como serão usados pelo serviço. Examine quais dados pessoais o serviço coleta das pessoas que o usam e de seus dispositivos, e quais dados ele obtém de outras fontes.

Certifique-se de que os backups são seguros

Muitas vezes, é importante manter backups de dados para registros oficiais. Eles devem ser armazenados em um formato criptografado, como em um dispositivo criptografado ou em um armazenamento em nuvem criptografado. Se você usar um serviço de armazenamento externo em nuvem para backups, certifique-se de que outras pessoas não possam descriptografar o backup. Só você deve ter as chaves para fazer isso.

Tenha diretrizes claras e aplicáveis sobre o uso de serviços de mensagens e manutenção de registros

As informações que foram compartilhadas por meio de serviços criptografados de ponta a ponta podem precisar ser divulgadas no futuro. Pode ser usado em procedimentos legais, para cumprir uma solicitação de liberdade de informação ou lei de privacidade, ou porque um período de acesso público foi iniciado. As organizações governamentais devem ter diretrizes claras e aplicáveis sobre o uso apropriado desses serviços e como eles gerenciam os registros eletrônicos. Essas políticas devem incluir regras sobre quem pode acessar as informações, por quanto tempo as informações devem ser retidas e se deve permitir o uso de '[mensagens que desaparecem](https://www.theguardian.com/law/2021/mar/29/ legal-desafio-busca-parar-ministros-envio-desaparecimento-mensagens-whatsapp) '. ** - Christine Runnegar **

** Queremos saber sua opinião sobre este artigo. ** ** Lance um artigo ** ** para nós ou envie seus comentários para ** hello@apolitical.co

(Crédito da foto: Pexels)