Andy Yen: Think your email's private? Think again

Andy Yen: Pensa que seu e-mail é privado? Pense novamente

Tradutor: Gislene Kucker Arantes Revisor: Ruy Lopes Pereira

Twenty-five years ago, scientists at CERN created the World Wide Web.

Há 25 anos, cientistas da CERN criaram a "World Wide Web".

Since then, the Internet has transformed the way we communicate,

Deste então, a internet tem transformado o modo como nos comunicamos,

the way we do business, and even the way we live.

o modo como fazemos negócios e até mesmo o modo como vivemos.

In many ways,

De muitas formas,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

as ideias que deram origem ao Google, Facebook, Twitter e muitos outros

have now really transformed our lives,

transformaram nossas vidas de verdade,

and this has brought us many real benefits such as a more connected society.

e isso nos trouxe muitos benefícios reais como uma sociedade mais conectada.

However, there are also some downsides to this.

Entretanto, existem também alguns inconvenientes.

Hoje em dia, a pessoa comum tem uma quantidade surpreendente

Today, the average person has an astounding amount

of personal information online,

de informações pessoais online,

e aumentamos isso cada vez que postamos no Facebook,

and we add to this online information every single time we post on Facebook,

each time we search on Google,

cada vez que fazemos pesquisa no Google,

and each time we send an email.

e cada vez que enviamos um e-mail.

Now, many of us probably think,

Muitos de nós provavelmente imaginam,

well, one email, there's nothing in there, right?

bem, um e-mail, não é nada, certo?

But if you consider a year's worth of emails,

Mas se considerarem um ano de e-mails,

or maybe even a lifetime of email,

ou talvez uma vida inteira de e-mails,

collectively, this tells a lot.

coletivamente, isto conta demais.

It tells where we have been, who we have met,

Conta onde estivemos, com quem nos encontramos,

and in many ways, even what we're thinking about.

e em diversas maneiras, até mesmo o que estávamos pensando.

And the more scary part about this is our data now lasts forever,

E a parte mais assustadora é que os dados duram para sempre,

de modo que seus dados certamente sobreviverão a vocês.

so your data can and will outlive you.

What has happened is that we've largely lost control over our data

O que aconteceu foi que perdemos muito o controle sobre os nossos dados

and also our privacy.

e também nossa privacidade.

So this year, as the web turns 25,

Neste ano, em que a web faz 25 anos,

it's very important for us to take a moment

é muito importante que paremos um momento

and think about the implications of this.

e pensemos nas implicações disso.

We have to really think.

Temos que pensar muito bem.

We've lost privacy, yes,

Perdemos a privacidade, sim.

but actually what we've also lost is the idea of privacy itself.

Mas, na verdade, perdemos também a ideia do que seja privacidade.

If you think about it,

Se refletirem a respeito,

most of us here today probably remember what life was like before the Internet,

muitos de nós provavelmente se lembram de como era a vida antes da internet,

but today, there's a new generation

mas hoje, há uma nova geração

that is being taught from a very young age to share everything online,

que foi ensinada desde muito cedo a compartilhar tudo online,

and this is a generation that is not going to remember when data was private.

e esta geração não vai se lembrar de quando os dados eram privados.

So we keep going down this road, 20 years from now,

Ao continuarmos assim, daqui a 20 anos,

the word 'privacy' is going to have a completely different meaning

a palavra 'privacidade' terá um significado muito diferente

from what it means to you and I.

para mim e para vocês.

So, it's time for us to take a moment and think,

Então é hora de pararmos e pensarmos,

is there anything we can do about this?

podemos fazer algo a respeito?

And I believe there is.

Acredito que sim.

Let's take a look at one of the most widely used forms of communication

Vamos ver uma das formas de comunicação mais usadas

no mundo hoje: e-mail.

in the world today: email.

Before the invention of email, we largely communicated using letters,

Antes da invenção do e-mail, nos comunicávamos por cartas,

and the process was quite simple.

e o processo era muito simples.

You would first start by writing your message on a piece of paper,

Primeiro escrevíamos a mensagem em um pedaço de papel,

then you would place it into a sealed envelope,

e este era colocado dentro de um envelope lacrado

and from there, you would go ahead and send it

e e então, o enviávamos

after you put a stamp and address on it.

depois de colocar o selo e o endereço.

Unfortunately, today,

Infelizmente, hoje

when we actually send an email, we're not sending a letter.

quando enviamos um e-mail, não estamos enviando uma carta.

What you are sending, in many ways, is actually a postcard,

Na verdade, o que enviamos é um cartão postal,

and it's a postcard in the sense that everybody that sees it

e é um cartão postal, no sentido que, todo mundo que o vê,

from the time it leaves your computer to when it gets to the recipient

desde quando saiu do seu computador até chegar ao receptor,

can actually read the entire contents.

pode ler o conteúdo inteiro.

So, the solution to this has been known for some time,

Então, a solução para isso é conhecida há tempo,

and there's many attempts to do it.

e há muitas tentativas para isso.

The most basic solution is to use encryption,

A solução mais básica é usar criptografia,

and the idea is quite simple.

e a ideia é bem simples.

First, you encrypt the connection

Primeiro, criptografa-se a conexão

between your computer and the email server.

entre o seu computador e o servidor de e-mail.

Then, you also encrypt the data as it sits on the server itself.

Então, criptografam-se os dados que ficam no servidor.

But there's a problem with this,

Mas aí reside um problema,

and that is, the email servers also hold the encryption keys,

os servidores de e-mail também retêm as chaves de criptografia,

so now you have a really big lock with a key placed right next to it.

então agora vocês têm uma grande fechadura com uma chave bem ao lado.

But not only that, any government could lawfully ask for

Além disso, qualquer governo pode legalmente requisitar

and get the key to your data,

e conseguir a chave para seus dados,

and this is all without you being aware of it.

e isso tudo sem vocês saberem.

So the way we fix this problem is actually relatively easy, in principle:

Como vamos resolver esse problema é relativamente fácil, em princípio:

You give everybody their own keys,

deem a todos suas próprias chaves,

and then you make sure the server doesn't actually have the keys.

e então garantam que o servidor não tenha as chaves.

This seems like common sense, right?

Parece bom senso, não?

So the question that comes up is, why hasn't this been done yet?

A pergunta que se faz é, por que isso ainda não foi feito?

Well, if we really think about it,

Se pensarmos bem,

we see that the business model of the Internet today

percebemos que o modelo de negócios da internet hoje

really isn't compatible with privacy.

é incompatível com a privacidade.

Just take a look at some of the biggest names on the web,

Vejam alguns dos maiores nomes da web,

and you see that advertising plays a huge role.

e vão notar que a propaganda desempenha um importante papel.

In fact, this year alone, advertising is 137 billion dollars,

Na verdade, somente neste ano, a propaganda foi de US$ 137 bilhões,

and to optimize the ads that are shown to us,

e para otimizar os anúncios mostrados a nós,

companies have to know everything about us.

as empresas precisam saber tudo sobre nós.

They need to know where we live,

Precisam saber onde vivemos,

how old we are, what we like, what we don't like,

nossa idade, o que curtimos, o que não curtimos,

e tudo mais que eles possam ter acesso.

and anything else they can get their hands on.

And if you think about it,

E se pensarem bem, a melhor maneira de conseguir

the best way to get this information is really just to invade our privacy.

essas informações é justamente invadindo nossa privacidade.

So these companies aren't going to give us our privacy.

Portanto, essas empresas não vão nos dar a privacidade.

If we want to have privacy online,

Se quisermos ter privacidade on-line,

what we have to do is we've got to go out and get it ourselves.

teremos que ir atrás e conseguir nós mesmos.

For many years, when it came to email,

Por muitos anos, em relação ao e-mail,

the only solution was something known as PGP,

a única solução era algo conhecido como PGP,

which was quite complicated and only accessible to the tech-savvy.

que era muito complicado e acessível somente aos especialistas.

Here's a diagram that basically shows

Aqui está um diagrama que mostra basicamente

the process for encrypting and decrypting messages.

o processo de criptografar e descriptografar mensagens.

So needless to say, this is not a solution for everybody,

É desnecessário dizer que não é uma solução para todos,

and this actually is part of the problem,

e, na verdade, é parte do problema,

because if you think about communication,

porque pensar em comunicação,

by definition, it involves having someone to communicate with.

por definição, envolve ter alguém com quem se comunicar.

So while PGP does a great job of what it's designed to do,

Apesar do PGP fazer um grande trabalho para o qual foi projetado,

for the people out there who can't understand how to use it,

para as pessoas em geral que não entendem como usá-lo,

the option to communicate privately simply does not exist.

a opção de se comunicar de modo privado simplesmente não existe.

And this is a problem that we need to solve.

E esse é um problema que precisamos solucionar.

So if we want to have privacy online,

Se quisermos ter privacidade on-line,

the only way we can succeed is if we get the whole world on board,

a única maneira de termos sucesso é ter apoio do mundo todo,

and this is only possible if we bring down the barrier to entry.

e isso só é possível se retirarmos a barreira de entrada.

I think this is actually the key challenge that lies in the tech community.

Acho que é o desafio chave para a comunidade tecnológica.

What we really have to do is work and make privacy more accessible.

O que temos que fazer é trabalhar e tornar a privacidade mais acessível.

So last summer, when the Edward Snowden story came out,

No verão passado, quando a história do Edward Snowden veio à tona,

several colleagues and I decided to see if we could make this happen.

vários colegas e eu decidimos ver se podíamos fazer isso acontecer.

At that time, we were working at the European Organization for Nuclear Research

Naquele momento, estávamos trabalhando na Organização Europeia para Pesquisa Nuclear

at the world's largest particle collider, which collides protons, by the way.

no grande colisor de partículas, que colide prótons.

We were all scientists, so we used our scientific creativity

Éramos todos cientistas, então usamos a nossa criatividade científica

and came up with a very creative name for our project:

e arranjamos um nome muito criativo para o projeto:

ProtonMail. (Laughter)

ProtonMail. (Risos)

Many startups these days actually begin in people's garages

Muitos "startups" começam nas garagens

or people's basements.

ou nos porões das pessoas.

We were a bit different.

Fomos um pouco diferentes.

We started out at the CERN cafeteria,

Começamos no refeitório do CERN,

which actually is great, because look,

o que é legal, porque vejam bem,

you have all the food and water you could ever want.

vocês têm comida e água à vontade.

But even better than this is that every day

Mas melhor do que isso é que todo dia

between 12 p.m. and 2 p.m., free of charge,

entre as 12 h e 14 h, de graça,

the CERN cafeteria comes with several thousand scientists and engineers,

o refeitório enche de milhares de cientistas e engenheiros,

and these guys basically know the answers to everything.

e esses caras têm resposta para tudo.

So it was in this environment that we began working.

Foi nesse ambiente que começamos a trabalhar.

What we actually want to do is we want to take your email

O que queríamos fazer é pegar seu email

and turn it into something that looks more like this,

e torná-lo algo que se parece com isso,

but more importantly, we want to do it in a way

mas o mais importante, queríamos fazê-lo de um jeito

that you can't even tell that it's happened.

que vocês nem percebessem que isso acontece.

So to do this, we actually need a combination of technology

Para isso, precisamos de uma combinação de tecnologia

and also design.

e design.

So how do we go about doing something like this?

Então como chegamos a isso?

Well, it's probably a good idea not to put the keys on the server.

Bem, provavelmente, é uma boa ideia não deixar as chaves no servidor.

So what we do is we generate encryption keys on your computer,

O que fazemos é gerar chaves criptografadas no seu computador,

and we don't generate a single key, but actually a pair of keys,

e não geramos uma única chave, mas na verdade um par delas,

so there's an RSA private key and an RSA public key,

então há uma chave privada RSA e uma chave pública RSA,

and these keys are mathematically connected.

e essas chaves estão matematicamente conectadas.

So let's have a look and see how this works

Vamos dar uma olhada e ver como funciona

when multiple people communicate.

quando várias pessoas se comunicam.

So here we have Bob and Alice, who want to communicate privately.

Aqui temos Bob e Alice, que querem se comunicar de modo privado.

So the key challenge is to take Bob's message

O desafio maior é levar a mensagem de Bob

and to get it to Alice in such a way that the server cannot read that message.

a Alice de modo que o servidor não possa ler a mensagem.

So what we have to do is we have to encrypt it

O que temos que fazer é criptografá-la

before it even leaves Bob's computer,

antes que saia do computador de Bob,

and one of the tricks is, we encrypt it using the public key from Alice.

e um dos truques é criptografá-la usando a chave pública de Alice.

Now this encrypted data is sent through the server to Alice,

Agora esses dados criptografados são enviados, pelo servidor, à Alice,

and because the message was encrypted using Alice's public key,

e porque a mensagem foi criptografada usando a chave pública da Alice,

the only key that can now decrypt it is a private key that belongs to Alice,

a única chave que pode descriptografá-la é a chave privada que pertence a Alice,

and it turns out Alice is the only person that actually has this key.

e a Alice é a única pessoa que, na verdade, tem esta chave.

So we've now accomplished the objective,

Assim agora atingimos o objetivo,

which is to get the message from Bob to Alice

que é levar a mensagem do Bob para Alice

without the server being able to read what's going on.

sem que o servidor pudesse ler o que ali estava.

Actually, what I've shown here is a highly simplified picture.

Na verdade, o que mostro aqui é uma imagem bem simplificada.

The reality is much more complex

A realidade é muito mais complexa

and it requires a lot of software that looks a bit like this.

e requer um monte de software que parece um pouco com isso.

And that's actually the key design challenge:

E este é o desafio do projeto da chave:

How do we take all this complexity, all this software,

como levamos toda essa complexidade, todo esse software,

and implement it in a way that the user cannot see it.

e implementamos tudo de modo que o usuário não possa ver.

I think with ProtonMail, we have gotten pretty close to doing this.

Eu penso que com ProtonMail, chegamos bem perto disso.

So let's see how it works in practice.

Vamos ver como isso funciona na prática.

Here, we've got Bob and Alice again,

Aqui temos de novo Bob e Alice

who also want to communicate securely.

que querem se comunicar com segurança.

They simply create accounts on ProtonMail,

Eles criam contas no ProtonMail,

which is quite simple and takes a few moments,

que é muito simples e leva alguns minutos,

and all the key encryption and generation

e toda a criptografia e geração de chaves

is happening automatically in the background

acontece automaticamente em segundo plano

as Bob is creating his account.

no momento em que Bob cria sua conta.

Once his account is created, he just clicks "compose,"

Assim que a conta dele é criada, ele clica "compor",

and now he can write his email like he does today.

e agora ele pode escrever seu e-mail como ele faz hoje.

So he fills in his information,

Então ele introduz sua informação,

and then after that, all he has to do is click "send,"

e após isso, tudo que ele precisa fazer é clicar em "enviar",

and just like that, without understanding cryptography,

e deste modo, sem entender de criptografia,

and without doing anything different from how he writes email today,

e sem fazer nada diferente de como ele escreve e-mail hoje,

Bob has just sent an encrypted message.

Bob enviou uma mensagem criptografada.

What we have here is really just the first step,

O que temos aqui é apenas o primeiro passo,

but it shows that with improving technology,

mas mostra que com uma tecnologia aperfeiçoada,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

a privacidade não precisa ser difícil, não precisa ser perturbadora.

If we change the goal from maximizing ad revenue to protecting data,

Ao mudar o objetivo de maximizar os lucros de anúncios para proteção de dados,

we can actually make it accessible.

podemos fazê-lo de modo acessível.

Now, I know a question on everybody's minds is,

Agora, sei que uma pergunta está na cabeça de todos:

okay, protecting privacy, this is a great goal,

certo, proteger a privacidade é um grande objetivo,

but can you actually do this

mas pode ser feito

without the tons of money that advertisements give you?

sem todo o dinheiro que os anúncios dão?

And I think the answer is actually yes,

E acho que a resposta é sim,

because today, we've reached a point

porque hoje, chegamos a um ponto

where people around the world really understand how important privacy is,

em que as pessoas no mundo entendem de verdade a importância da privacidade,

and when you have that, anything is possible.

e quando vocês a têm, tudo é possível.

Earlier this year,

No início deste ano,

ProtonMail actually had so many users that we ran out of resources,

ProtonMail tinha tantos usuários que ficamos sem recurso,

and when this happened, our community of users got together

e quando isso aconteceu, nossa comunidade de usuários se uniu

and donated half a million dollars.

e doou US$ 500 mil.

So this is just an example of what can happen

Isso é apenas um exemplo do que pode acontecer

when you bring the community together towards a common goal.

quando uma comunidade se une para um objetivo comum.

We can also leverage the world.

Também podemos influenciar o mundo.

Right now,

Neste momento,

we have a quarter of a million people that have signed up for ProtonMail,

temos 250 mil pessoas que usam o ProtonMail.

Essas pessoas são de vários lugares,

and these people come from everywhere,

and this really shows that privacy

e isso mostra que privacidade

is not just an American or a European issue,

não é apenas uma questão americana ou europeia,

it's a global issue that impacts all of us.

é uma preocupação mundial com efeito em todos nós.

It's something that we really have to pay attention to going forward.

É algo que temos que prestar muita atenção ao darmos continuação.

So what do we have to do to solve this problem?

O que temos que fazer para solucionar o problema?

Well, first of all,

Bem, antes de tudo,

we need to support a different business model for the Internet,

precisamos estimular um outro modelo comercial para a internet,

one that does not rely entirely on advertisements

um que não se apoie somente em anúncios

for revenue and for growth.

como receita e crescimento.

We actually need to build a new Internet

Na verdade, temos que construir uma nova internet,

where our privacy and our ability to control our data is first and foremost.

onde privacidade e capacidade de controlar nossos dados vêm antes de tudo.

But even more importantly,

Mas o mais importante,

we have to build an Internet where privacy is no longer just an option

temos que construir uma internet onde privacidade não seja apenas uma opção

but is also the default.

mas seja também padrão.

We have done the first step with ProtonMail,

Demos o primeiro passo com ProtonMail,

but this is really just the first step in a very, very long journey.

mas é apenas o primeiro passo de uma longa jornada.

The good news I can share with you guys today,

Posso compartilhar uma boa nova com vocês hoje,

the exciting news, is that we're not traveling alone.

a excelente notícia é que não estamos sós.

The movement to protect people's privacy and freedom online

O movimento de proteção à privacidade e à liberdade on-line

is really gaining momentum,

está ganhando fôlego,

and today, there are dozens of projects from all around the world

e hoje existem muitos projetos do mundo inteiro

who are working together to improve our privacy.

que trabalham em conjunto para melhorar a privacidade.

These projects protect things from our chat to voice communications,

Esses projetos protegem desde o chat à comunicação por voz,

also our file storage, our online search,

armazenamento de arquivos, busca on-line,

our online browsing, and many other things.

navegação e muito mais.

And these projects are not backed by billions of dollars in advertising,

E esses projetos não são patrocinados por bilhões de dólares de propaganda,

but they've found support really from the people,

mas têm o apoio das pessoas,

from private individuals like you and I from all over the world.

de indivíduos como eu e você do mundo todo.

This really matters, because ultimately,

Isto importa, pois em última instância,

privacy depends on each and every one of us,

a privacidade depende de cada um de nós,

and we have to protect it now because our online data

e temos que protegê-la agora, porque nossos dados on-line

is more than just a collection of ones and zeros.

são mais do que uma coleção de uns e zeros.

It's actually a lot more than that.

Na verdade, são bem mais do que isso.

It's our lives, our personal stories,

São nossas vidas, nossas histórias pessoais,

our friends, our families,

nossos amigos, nossa família,

and in many ways, also our hopes and our aspirations.

e em vários aspectos, também nossas esperanças e aspirações.

We need to spend time now to really protect our right

Precisamos nos dedicar agora para proteger nosso direito

to share this only with people that we want to share this with,

de compartilhar apenas com as pessoas que queremos,

because without this, we simply can't have a free society.

porque sem isso, não podemos ter uma sociedade livre.

So now's the time for us to collectively stand up and say,

Agora é a hora de nós em conjunto levantarmos e dizermos:

yes, we do want to live in a world with online privacy,

"Sim, queremos viver em um mundo com privacidade on-line,

and yes, we can work together to turn this vision into a reality.

e sim, podemos trabalhar juntos para tornar essa visão em realidade".

Thank you.

Obrigado.

(Applause)

(Aplausos)