Bruce Schneier: The security mirage

Bruce Schneier: A segurança como miragem

Tradutor: Thelma Lethier Revisor: Rafael Eufrasio

Segurança são duas coisas diferentes:

So, security is two different things:

sensação, e realidade.

it's a feeling, and it's a reality.

E elas são de fato diferentes.

And they're different.

Vocês podem se sentir seguros

You could feel secure even if you're not.

mesmo que não estejam.

And you can be secure

E podem estar seguros

even if you don't feel it.

mesmo que não sintam essa segurança.

Really, we have two separate concepts

Temos então dois conceitos distintos

mapped onto the same word.

representados por uma só palavra.

And what I want to do in this talk is to split them apart --

E o que quero fazer nesta palestra

é separar um do outro --

figuring out when they diverge and how they converge.

compreendendo quando eles divergem

e como convergem.

And language is actually a problem here.

E a linguagem aqui torna-se um problema.

Não existem muitas palavras adequadas

There aren't a lot of good words

para os conceitos sobre os quais falaremos.

for the concepts we're going to talk about.

Assim, se olharem para a segurança

So if you look at security from economic terms,

do ponto de vista econômico,

ela é uma negociação.

it's a trade-off.

Toda vez que vocês obtêm alguma segurança,

Every time you get some security, you're always trading off something.

estão sempre negociando alguma coisa.

Seja por uma decisão pessoal --

Whether this is a personal decision --

ao instalarem um alarme contra roubo em suas casas --

whether you're going to install a burglar alarm in your home --

ou por uma decisão nacional -- ao invadirem um país estrangeiro --

or a national decision,

where you're going to invade a foreign country --

vocês vão trocar uma coisa por outra,

you're going to trade off something: money or time, convenience, capabilities,

seja dinheiro, tempo, comodidade, potencialidades,

talvez liberdades essenciais.

maybe fundamental liberties.

And the question to ask when you look at a security anything

E a pergunta a fazer quando consideramos a segurança de qualquer coisa

is not whether this makes us safer,

não é se isto nos tornará mais seguros,

mas se essa troca valerá a pena.

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

Nos últimos anos vocês têm ouvido falar

que o mundo está mais seguro porque Saddan Hussein não está no poder.

because Saddam Hussein is not in power.

Talvez seja verdade, mas isto não é extremamente relevante.

That might be true, but it's not terribly relevant.

A pergunta é: valeu a pena?

The question is: Was it worth it?

Vocês podem tomar uma decisão,

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

e depois refletirem se a invasão valeu a pena.

É assim que pensam sobre segurança --

That's how you think about security: in terms of the trade-off.

do ponto de vista da negociação.

Now, there's often no right or wrong here.

Geralmente, nesse caso, não há certo ou errado.

Alguns de nós temos sistema de alarme contra roubo em casa,

Some of us have a burglar alarm system at home and some of us don't.

outros não.

And it'll depend on where we live,

Isso depende de onde moramos,

se vivemos sozinhos ou temos família,

whether we live alone or have a family,

da quantidade de bens materiais que possuímos,

how much cool stuff we have,

how much we're willing to accept the risk of theft.

ou até que ponto estamos dispostos a aceitar

o risco de sermos roubados.

In politics also, there are different opinions.

Na politica também

existem opiniões diferentes.

A lot of times, these trade-offs are about more than just security,

Muitas vezes, essas negociações

representam muito mais do que segurança apenas.

and I think that's really important.

E acho que isso é muito importante.

Now, people have a natural intuition about these trade-offs.

As pessoas hoje têm uma intuição natural

sobre essas negociações.

We make them every day.

Fazemos isso todos os dias --

Last night in my hotel room, when I decided to double-lock the door,

a noite passada no quarto do hotel,

quando decidi dar duas voltas na chave do quarto,

or you in your car when you drove here;

ou vocês, quando vieram para cá de carro,

quando vamos almoçar

when we go eat lunch

and decide the food's not poison and we'll eat it.

e decidimos comer porque a comida não é veneno.

We make these trade-offs again and again,

Fazemos concessões repetidas vezes,

várias vezes ao dia.

multiple times a day.

Às vezes nem percebemos.

We often won't even notice them.

They're just part of being alive; we all do it.

Isso quer dizer que estamos vivos; todos nós fazemos isso.

Todas as espécies fazem.

Every species does it.

Imagine a rabbit in a field, eating grass.

Imaginem um coelho num campo, comendo grama,

e esse coelho avista uma raposa.

And the rabbit sees a fox.

That rabbit will make a security trade-off:

Ele vai tomar decisões para sua segurança.

"Should I stay, or should I flee?"

"Devo ficar, ou fugir?"

Se vocês pararem para pensar,

And if you think about it,

os coelhos que são bons em tomar decisões

the rabbits that are good at making that trade-off

will tend to live and reproduce,

tenderão a viver e a se reproduzir,

and the rabbits that are bad at it

enquanto aqueles que são ruins nisso

will get eaten or starve.

serão devorados ou morrerão de fome.

So you'd think

Então vocês hão de pensar

que nós, como a espécie evoluída do planeta --

that us, as a successful species on the planet -- you, me, everybody --

vocês, eu, todos nós --

would be really good at making these trade-offs.

seríamos muito bons em sacrificar uma coisa por outra.

No entanto parece, mais uma vez,

Yet it seems, again and again, that we're hopelessly bad at it.

que somos irremediavelmente ruins nisso.

And I think that's a fundamentally interesting question.

E acho que essa é uma questão bastante interessante.

I'll give you the short answer.

Vou dar-lhes uma resposta em breves palavras.

The answer is, we respond to the feeling of security

Na verdade, reagimos à sensação de segurança,

e não àquilo que é real.

and not the reality.

Now, most of the time, that works.

O que, na maioria das vezes, funciona.

Most of the time,

Muitas vezes,

feeling and reality are the same.

sensação e realidade são a mesma coisa.

Certainly that's true for most of human prehistory.

Isso certamente é verdade

para a maior parte da humanidade na pré-história.

We've developed this ability

Desenvolvemos esta habilidade

because it makes evolutionary sense.

porque obedece à lógica evolutiva.

Uma forma de entender isso

One way to think of it is that we're highly optimized

é que somos altamente desenvolvidos

para tomar decisões de risco

for risk decisions

que são endêmicas à vida em pequenos grupos familiares

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

nas terras altas do Leste Africano em 100.000 a.C. --

2010 New York, not so much.

já em Nova York em 2010, nem tanto.

Now, there are several biases in risk perception.

Existem várias distorções na percepção do que é um risco.

Há muitas experiências enriquecedoras neste sentido.

A lot of good experiments in this.

And you can see certain biases that come up again and again.

E vocês podem entender certas distorções que aparecem repetidas vezes.

E vou citar quatro delas.

I'll give you four.

We tend to exaggerate spectacular and rare risks

Tendemos a agigantar riscos tremendos e raros

e a minimizar riscos comuns --

and downplay common risks --

como andar de avião e andar de carro.

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

O desconhecido é considerado

mais arriscado do que o que é familiar.

Um exemplo disso seria

One example would be:

people fear kidnapping by strangers,

o medo que as pessoas têm de serem sequestradas por estranhos,

when the data supports that kidnapping by relatives is much more common.

enquanto os dados apontam que é mais comum o sequestro por parentes.

Isto, em se tratando de crianças.

This is for children.

Third, personified risks are perceived to be greater

A terceira distorção seria os riscos personificados

que são considerados maiores do que os anônimos --

than anonymous risks.

So, Bin Laden is scarier because he has a name.

desse jeito, Bin Laden é mais medonho porque tem um nome.

E a quarta,

And the fourth is:

people underestimate risks in situations they do control

é quando as pessoas subestimam os riscos

em situações que podem ser controladas

e os supervalorizam em situações de difícil controle.

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

Uma vez que vocês resolvem fazer um salto em queda livre ou fumar,

you downplay the risks.

estão menosprezando os riscos.

E se são submetidos a algum risco -- o terrorismo foi um bom exemplo --

If a risk is thrust upon you -- terrorism is a good example --

vão supervalorizá-lo, porque acham que está fora de seu controle.

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

Há uma série de outras distorções, chamadas cognitivas,

that affect our risk decisions.

que afetam nossas decisões em relação aos riscos.

There's the availability heuristic,

Como a heurística de disponibilidade,

que basicamente significa

which basically means we estimate the probability of something

que nós calculamos a probabilidade de alguma coisa

by how easy it is to bring instances of it to mind.

pela sua facilidade em trazer alternativas à nossa mente.

So you can imagine how that works.

Então vocês podem imaginar como isso funciona.

If you hear a lot about tiger attacks, there must be a lot of tigers around.

Se vocês ouvem falar muito sobre ataques de tigres, é porque existem muitos deles ao seu redor.

Se não ouvem falar de ataques de leões, então não existem leões à solta.

You don't hear about lion attacks, there aren't a lot of lions around.

Isto funcionava antes da invenção dos jornais.

This works, until you invent newspapers,

because what newspapers do is repeat again and again

Porque o que eles fazem

é repetir várias vezes

riscos incomuns.

rare risks.

I tell people: if it's in the news, don't worry about it,

É o que sempre digo, se está nos noticiários, não se preocupem.

Já que, por definição,

because by definition, news is something that almost never happens.

notícias de jornal quase sempre são falsas.

(Risos)

(Laughter)

When something is so common, it's no longer news.

Quando um fato é muito comum, deixa de estar nos noticiários --

Car crashes, domestic violence --

acidentes de carro, violência doméstica --

those are the risks you worry about.

esses são os riscos com os quais têm que se preocupar.

We're also a species of storytellers.

Somos uma espécie de contadores de histórias.

We respond to stories more than data.

Respondemos a histórias mais do que aos dados.

And there's some basic innumeracy going on.

E existe a questão da quantidade.

I mean, the joke "One, two, three, many" is kind of right.

Isso significa que a brincadeira "Um, Dois, Três, um Montão" faz sentido.

Somos muito bons em números pequenos.

We're really good at small numbers.

One mango, two mangoes, three mangoes,

1 manga, 2 mangas, 3 mangas,

10,000 mangoes, 100,000 mangoes --

10.000 mangas, 100.000 mangas --

it's still more mangoes you can eat before they rot.

são ainda mais mangas a comer antes de apodrecer.

So one half, one quarter, one fifth -- we're good at that.

Assim 1/2, 1/4, 1/5 - somos bons nisso.

1 em um milhão, 1 em um bilhão --

One in a million, one in a billion --

significam quase nunca.

they're both almost never.

So we have trouble with the risks that aren't very common.

Da mesma forma temos problemas com os riscos

que não são muito comuns.

And what these cognitive biases do

E o que essas distorções cognitivas fazem

is they act as filters between us and reality.

é agir como filtros entre nós e a realidade.

E o resultado

And the result is that feeling and reality get out of whack,

é que sensação e realidade ficam desequilibradas,

ficam diferentes.

they get different.

Now, you either have a feeling -- you feel more secure than you are,

Neste caso, ou vocês têm uma sensação -- se sentem mais seguros do que estão.

Existe uma falsa sensação de segurança.

there's a false sense of security.

Ou ao contrário,

Or the other way, and that's a false sense of insecurity.

ou seja, uma falsa sensação de insegurança.

Escrevo muito sobre "teatro de segurança,"

I write a lot about "security theater,"

which are products that make people feel secure,

que são produtos que fazem as pessoas se sentirem seguras,

but don't actually do anything.

mas que na verdade não fazem nada disso.

There's no real word for stuff that makes us secure,

Não existe uma palavra para definir aquilo que nos torna seguros,

mas não nos faça sentir seguros.

but doesn't make us feel secure.

Talvez seja isso que a CIA tenha que fazer por nós.

Maybe it's what the CIA is supposed to do for us.

So back to economics.

Mas voltemos à economia.

If economics, if the market, drives security,

Se a economia, ou o mercado, transmite segurança,

and if people make trade-offs based on the feeling of security,

e se as pessoas fazem sacrifícios

baseadas na sensação de segurança,

then the smart thing for companies to do for the economic incentives

então a medida mais inteligente a ser tomada pelas companhias

em favor dos incentivos econômicos

is to make people feel secure.

é fazer com que as pessoas se sintam seguras.

And there are two ways to do this.

E existem dois caminhos para chegar a isto.

One, you can make people actually secure

Primeiro, podemos tornar as pessoas verdadeiramente seguras

e ter a esperança de que elas percebam.

and hope they notice.

Or two, you can make people just feel secure

Segundo, podemos fazer com que se sintam seguras

and hope they don't notice.

e esperar que não percebam

Right?

So what makes people notice?

E o que fará com que elas percebam?

Na verdade, uma série de coisas:

Well, a couple of things:

understanding of the security,

a compreensão da segurança,

dos riscos, das ameaças,

of the risks, the threats,

das medidas prévias, e de como elas funcionam.

the countermeasures, how they work.

But if you know stuff, you're more likely

Mas se vocês têm conhecimento das coisas,

são mais propensos a ter suas sensações condizendo com a realidade.

to have your feelings match reality.

Um número suficiente de exemplos do mundo real ajuda muito.

Enough real-world examples helps.

Todos nós sabemos do índice de criminalidade na nossa vizinhança,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

porque moramos lá, e temos essa sensação

that basically matches reality.

que basicamente corresponde à realidade.

A câmera de segurança fica visível

Security theater is exposed

when it's obvious that it's not working properly.

quando é óbvio que não está funcionando adequadamente.

Tudo bem, então o que faz com que as pessoas não percebam?

OK. So what makes people not notice?

Well, a poor understanding.

Uma noção precária.

If you don't understand the risks, you don't understand the costs,

Se vocês não entendem os riscos, não entendem os custos.

you're likely to get the trade-off wrong,

E provavelmente farão concessões equivocadas,

and your feeling doesn't match reality.

e sua sensação não corresponderá à realidade.

Not enough examples.

Não há exemplos suficientes.

There's an inherent problem with low-probability events.

Existe um problema inerente

aos eventos de baixa probabilidade.

If, for example, terrorism almost never happens,

Se, por exemplo,

o terrorismo quase nunca acontece,

it's really hard to judge the efficacy of counter-terrorist measures.

é muito difícil julgar

a eficácia das medidas anti-terroristas.

This is why you keep sacrificing virgins,

É por isso que vocês continuam sacrificando as virgens,

e por isso as defesas do unicórnio estão funcionando perfeitamente.

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

Não existem exemplos suficientes de fracassos.

Além disso, as sensações estão ofuscando as questões --

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

as distorções cognitivas das quais falei anteriormente,

medos, crenças populares,

basically, an inadequate model of reality.

basicamente um modelo de realidade inadequado.

Então vamos complicar as coisas.

So let me complicate things.

I have feeling and reality.

Eu tenho sensação e realidade.

I want to add a third element. I want to add "model."

Quero acrescentar um terceiro elemento. Um modelo.

Feeling and model are in our head,

Sensação e modelo em nossa mente,

realidade no mundo exterior.

reality is the outside world; it doesn't change, it's real.

Isto não muda; é real.

Feeling is based on our intuition,

Logo, a sensação baseia-se em nossa intuição.

O modelo baseia-se na razão.

model is based on reason.

Essa é basicamente a diferença.

That's basically the difference.

In a primitive and simple world,

Num mundo simples e primitivo,

there's really no reason for a model,

não há motivo para um modelo.

Porque a sensação está próxima da realidade.

because feeling is close to reality.

You don't need a model.

Vocês não precisam de um modelo.

But in a modern and complex world,

Mas num mundo complexo e moderno,

vocês precisam de modelos

you need models to understand a lot of the risks we face.

para entender muitos dos riscos com os quais nos deparamos.

There's no feeling about germs.

Não há como sentir as bactérias.

Vocês precisam de um modelo para entendê-las.

You need a model to understand them.

Então este modelo

This model is an intelligent representation of reality.

é uma representação inteligente da realidade.

It's, of course, limited by science, by technology.

E, é claro, limitado pela ciência,

pela tecnologia.

Não poderíamos ter uma teoria bacteriana de uma doença

We couldn't have a germ theory of disease

before we invented the microscope to see them.

antes de inventarmos o microscópio e observá-las.

It's limited by our cognitive biases.

Isto é limitado pelas nossas distorções cognitivas.

Mas tem a habilidade

But it has the ability to override our feelings.

de anular nossas sensações.

Where do we get these models? We get them from others.

Onde conseguimos estes modelos? Através de outros.

We get them from religion, from culture, teachers, elders.

Conseguimos modelos através da religião, da cultura,

de professores, de idosos.

Há alguns anos atrás,

A couple years ago, I was in South Africa on safari.

eu estava num safari na África do Sul.

The tracker I was with grew up in Kruger National Park.

O guia que me acompanhava cresceu no Parque Nacional de Kruger.

He had some very complex models of how to survive.

Ele tinha modelos bem complexos de sobrevivência.

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

E tudo dependia de como você fosse atacado

por um leão, um leopardo, um rinoceronte ou um elefante --

and when you had to run away, when you couldn't run away,

e quando você tinha que fugir, ou subir numa árvore --

when you had to climb a tree, when you could never climb a tree.

quando você nunca poderia subir numa árvore.

Eu teria morrido no mesmo dia,

I would have died in a day.

mas ele nasceu lá,

But he was born there, and he understood how to survive.

e sabia como sobreviver.

Eu nasci na cidade de Nova York.

I was born in New York City.

Eu poderia tê-lo levado para Nova York, e ele teria morrido no mesmo dia.

I could have taken him to New York, and he would have died in a day.

(Risos)

(Laughter)

Because we had different models based on our different experiences.

Isso porque tínhamos modelos diferentes

baseados em experiências diferentes.

Models can come from the media,

Os modelos podem surgir da mídia,

from our elected officials ...

de nossos candidatos eleitos.

Think of models of terrorism,

Pensem nos modelos do terrorismo,

child kidnapping,

sequestros de crianças,

airline safety, car safety.

segurança aérea, segurança automobilística.

Models can come from industry.

Os modelos podem surgir da indústria.

The two I'm following are surveillance cameras,

Os dois que estou acompanhando são câmeras de vigilância,

e carteiras de identidade.

ID cards,

Muitos dos nossos modelos de segurança da computação vêm daí.

quite a lot of our computer security models come from there.

Muitos modelos surgem da ciência.

A lot of models come from science.

Health models are a great example.

Modelos da saúde são um grande exemplo.

Think of cancer, bird flu, swine flu, SARS.

Pensem no câncer, na gripe aviária, na gripe suína, na SARS.

All of our feelings of security about those diseases

Todas as nossas sensações de segurança

a respeito dessas doenças

come from models given to us, really, by science filtered through the media.

surgem de modelos

que certamente nos são dados pela ciência filtrada pela mídia.

Logo, os modelos podem mudar.

So models can change.

Models are not static.

Os modelos não são estáticos.

As we become more comfortable in our environments,

À medida em que nos tornamos mais confortáveis em nosso ambiente,

our model can move closer to our feelings.

nosso modelo pode se aproximar de nossas sensações.

So an example might be,

Um exemplo disso seria:

se retrocederem 100 anos,

if you go back 100 years ago,

when electricity was first becoming common,

quando a eletricidade estava apenas começando,

havia muito medo em relação a ela.

there were a lot of fears about it.

Por exemplo, algumas pessoas tinham medo de tocar campainhas,

There were people who were afraid to push doorbells,

porque estavam carregadas de eletricidade, e aquilo era perigoso.

because there was electricity in there, and that was dangerous.

Para nós, a eletricidade não tem mistério.

For us, we're very facile around electricity.

Trocamos lâmpadas

We change light bulbs without even thinking about it.

sem o menor problema.

Our model of security around electricity is something we were born into.

Nosso modelo de segurança em relação à eletricidade

é uma coisa inata.

It hasn't changed as we were growing up.

Ela não mudou durante nosso crescimento.

And we're good at it.

E somos bons nisso.

Or think of the risks on the Internet across generations --

Pensem então nos riscos

da Internet através das gerações --

how your parents approach Internet security,

como seus pais lidam com a segurança na Internet,

bem diferente de vocês,

versus how you do,

versus how our kids will.

e como será com nossos filhos.

Models eventually fade into the background.

Os modelos acabam desaparecendo.

"Intuitive" is just another word for familiar.

Intuitivo é apenas mais uma palavra para o que é familiar.

So as your model is close to reality and it converges with feelings,

Assim, a medida em que seu modelo se aproxima da realidade,

e converge com as sensações,

you often don't even know it's there.

na maioria das vezes vocês não sabem que ele está lá.

Logo, um bom exemplo disso

A nice example of this came from last year and swine flu.

surgiu com a gripe suína no ano passado.

Quando a gripe suína apareceu pela primeira vez,

When swine flu first appeared,

as primeiras notícias causaram uma reação exagerada.

the initial news caused a lot of overreaction.

Now, it had a name,

Agora ela tinha um nome,

which made it scarier than the regular flu,

que a tornava mais assustadora do que a gripe comum,

even though it was more deadly.

embora fosse mais letal.

And people thought doctors should be able to deal with it.

E as pessoas achavam que os médicos deviam saber como lidar com ela.

So there was that feeling of lack of control.

Então houve uma sensação de impotência.

E essas duas coisas

And those two things made the risk more than it was.

fizeram o risco ainda maior do que era.

As the novelty wore off and the months went by,

Quando deixou de ser novidade, os meses se passaram,

there was some amount of tolerance; people got used to it.

houve uma dose de tolerância,

e as pessoas se acostumaram a ela.

There was no new data, but there was less fear.

Não havia nenhuma informação nova, mas havia menos temor.

By autumn,

Quando chegou o outono,

people thought the doctors should have solved this already.

as pessoas achavam

que os médicos já deveriam ter resolvido este problema.

And there's kind of a bifurcation:

E há um tipo de divisão --

people had to choose between fear and acceptance --

as pessoas tinham que escolher

entre medo e aceitação --

na verdade, medo e indiferença --

actually, fear and indifference --

e eles escolheram a desconfiança.

and they kind of chose suspicion.

E quando a vacina apareceu no último inverno,

And when the vaccine appeared last winter,

houve muitas pessoas -- um número surpreendente de pessoas --

there were a lot of people -- a surprising number --

who refused to get it.

que se recusaram a tomá-la --

And it's a nice example of how people's feelings of security change,

como um bom exemplo

de como mudam as sensações de segurança das pessoas, como mudam seus modelos,

how their model changes,

meio que descontroladamente,

sort of wildly,

with no new information, with no new input.

sem nenhuma informação nova,

sem nenhum dado novo.

Este tipo de coisa acontece muito.

This kind of thing happens a lot.

Vou citar mais um problema.

I'm going to give one more complication.

We have feeling, model, reality.

Temos sensação, modelo, realidade.

I have a very relativistic view of security.

Tenho uma visão relativista de segurança.

Acho que isso depende do observador.

I think it depends on the observer.

And most security decisions have a variety of people involved.

E muitas decisões sobre segurança

têm uma variedade de pessoas envolvidas.

And stakeholders with specific trade-offs will try to influence the decision.

E as partes interessadas

em negociações específicas

tentarão influenciar a decisão.

And I call that their agenda.

E a isso eu chamo de sua ordem do dia.

E vocês vêm a ordem do dia --

And you see agenda -- this is marketing, this is politics --

isto é comercialização, isto é política --

trying to convince you to have one model versus another,

tentando convencer vocês a ter um modelo em detrimento de outro,

trying to convince you to ignore a model

tentando convencer vocês a ignorar um modelo

and trust your feelings,

e confiar em suas sensações,

marginalizing people with models you don't like.

marginalizando as pessoas com modelos que vocês não gostam.

This is not uncommon.

Isto não é raro.

An example, a great example, is the risk of smoking.

Um exemplo, um ótimo exemplo, é o risco de fumar.

Na história dos últimos 50 anos, o risco de fumar

In the history of the past 50 years,

the smoking risk shows how a model changes,

mostra como um modelo muda,

and it also shows how an industry fights against a model it doesn't like.

e também mostra como uma indústria luta contra

um modelo que ela não gosta.

Compare that to the secondhand smoke debate --

Façam uma comparação com a discussão sobre o fumante passivo --

há cerca de 20 anos atrás.

probably about 20 years behind.

Think about seat belts.

Pensem nos cintos de segurança.

When I was a kid, no one wore a seat belt.

Quando eu era criança, ninguém usava cinto de segurança.

Nowadays, no kid will let you drive if you're not wearing a seat belt.

Hoje em dia, nenhuma criança deixa vocês dirigirem

se não estiverem usando um.

Compare that to the airbag debate,

Façam uma comparação com a discussão sobre o airbag --

há cerca de 30 anos atrás.

probably about 30 years behind.

Todos os exemplos de modelos estão mudando.

All examples of models changing.

What we learn is that changing models is hard.

Aprendemos que é difícil trocar de modelos.

Os modelos são difíceis de serem removidos.

Models are hard to dislodge.

Se eles se igualarem às suas sensações,

If they equal your feelings,

vocês nem saberão que têm um modelo.

you don't even know you have a model.

E há uma outra distorção cognitiva

And there's another cognitive bias

que chamarei de distorção de confirmação,

I'll call confirmation bias,

onde temos uma tendência a aceitar os dados

where we tend to accept data that confirms our beliefs

que confirmam nossas crenças,

and reject data that contradicts our beliefs.

e a rejeitar aqueles que as contrariam.

So evidence against our model, we're likely to ignore,

Assim, costumamos ignorar

uma evidência contra nosso modelo, mesmo que seja convincente.

even if it's compelling.

It has to get very compelling before we'll pay attention.

Ela tem que ser bastante convincente para prestarmos atenção.

New models that extend long periods of time are hard.

É difícil haver novos modelos que se extendam por longos períodos.

O aquecimento global é um ótimo exemplo.

Global warming is a great example.

Somos péssimos

We're terrible at models that span 80 years.

para modelos que se extendem por 80 anos.

We can do "to the next harvest."

Podemos colher a próxima safra.

We can often do "until our kids grow up."

Podemos fazer isso até nossos filhos crescerem.

But "80 years," we're just not good at.

Mas não somos bons nisso durante 80 anos.

So it's a very hard model to accept.

Logo, esse é um modelo muito difícil de aceitar.

We can have both models in our head simultaneously --

Podemos pensar nos dois modelos ao mesmo tempo,

that kind of problem where we're holding both beliefs together,

ou naquele tipo de problema

em que sustentamos as duas opiniões,

ou a dissonância cognitiva.

the cognitive dissonance.

E por fim,

Eventually, the new model will replace the old model.

o modelo novo substituirá o antigo.

Strong feelings can create a model.

Fortes sensações podem criar um modelo.

September 11 created a security model in a lot of people's heads.

O 11 de setembro criou um modelo de segurança

nas mentes de muitas pessoas.

Also, personal experiences with crime can do it,

Experiências pessoais com o crime também podem fazer isso,

ameaças à saúde das pessoas,

personal health scare,

a health scare in the news.

uma ameaça nos noticiários.

Vocês verão esses chamados fatos-relâmpagos

You'll see these called "flashbulb events" by psychiatrists.

pelos psiquiatras.

Eles podem criar um modelo rapidamente,

They can create a model instantaneously,

because they're very emotive.

porque são muito emotivos.

So in the technological world,

Assim, no mundo tecnológico,

we don't have experience to judge models.

não temos experiência

para julgar modelos.

And we rely on others. We rely on proxies.

E confiamos nos outros. Confiamos nos servidores proxy.

Portanto, isto funciona o tempo suficiente para se corrigir os outros.

And this works, as long as it's the correct others.

We rely on government agencies

Confiamos nas agências governamentais

to tell us what pharmaceuticals are safe.

para que nos digam quais medicamentos são seguros.

I flew here yesterday.

Cheguei aqui ontem de avião.

I didn't check the airplane.

Não inspecionei o avião.

I relied on some other group

Confiei em algum outro grupo

para determinar se meu avião estava seguro para voar.

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

Estamos aqui, e nenhum de nós tem medo que o telhado caia em nossas cabeças,

mas não é porque nós fizemos alguma inspeção,

not because we checked,

but because we're pretty sure the building codes here are good.

mas porque temos certeza

que podemos confiar nos códigos de construção daqui.

It's a model we just accept

É um modelo que simplesmente aceitamos

praticamente pela confiança.

pretty much by faith.

E está tudo bem.

And that's OK.

Now, what we want is people to get familiar enough with better models,

Agora, o que queremos

é que as pessoas se familiarizem o bastante

com modelos melhores --

have it reflected in their feelings,

que os tenha refletidos em suas sensações --

para lhes permitir fazer negociações de segurança.

to allow them to make security trade-offs.

Mas quando elas entram em desequilíbrio,

When these go out of whack, you have two options.

vocês têm duas opções.

One, you can fix people's feelings, directly appeal to feelings.

Primeiro, vocês podem definir as sensações das pessoas,

apelando diretamente aos sentimentos.

Isso é manipulação, mas pode funcionar.

It's manipulation, but it can work.

A segunda, e a maneira mais honesta,

The second, more honest way

é realmente definir o modelo.

is to actually fix the model.

Change happens slowly.

A mudança ocorre lentamente.

The smoking debate took 40 years -- and that was an easy one.

A discussão sobre o fumo levou 40 anos,

e aquela foi uma das mais fáceis.

Algumas dessas coisas são difíceis.

Some of this stuff is hard.

Difíceis de verdade, embora

Really, though, information seems like our best hope.

a informação pareça ser nossa melhor esperança.

E eu menti.

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

Lembram-se quando eu falei sensação, modelo, e realidade?

Eu disse que a realidade não se modifica. Isso não é verdade.

It actually does.

Vivemos num mundo tecnológico;

We live in a technological world;

reality changes all the time.

a realidade se modifica o tempo todo.

So we might have, for the first time in our species:

Logo, teríamos -- pela primeira vez na nossa espécie --

feeling chases model, model chases reality, reality's moving --

a sensação indo atrás do modelo, o modelo atrás da realidade, e a realidade se deslocando --

talvez eles nunca se alcancem.

they might never catch up.

We don't know.

Não sabemos.

Mas a longo prazo,

But in the long term,

tanto a sensação quanto a realidade são importantes.

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

E eu gostaria de encerrar com duas rápidas histórias para ilustrar isto.

1982 -- I don't know if people will remember this --

1982 -- não sei se as pessoas se lembrarão disto --

houve uma rápida epidemia

there was a short epidemic of Tylenol poisonings

de envenenamentos por Tylenol nos Estados Unidos.

in the United States.

It's a horrific story.

É uma história horrível. Alguém pegou um vidro de Tylenol,

Someone took a bottle of Tylenol,

colocou veneno dentro, fechou o vidro e o colocou de volta na prateleira.

put poison in it, closed it up, put it back on the shelf,

Outra pessoa o comprou e morreu.

someone else bought it and died.

This terrified people.

Isto aterrorizou as pessoas.

There were a couple of copycat attacks.

Houve um monte de ataques parecidos.

There wasn't any real risk, but people were scared.

Na verdade, não havia risco algum, mas as pessoas ficaram com medo.

And this is how the tamper-proof drug industry was invented.

E foi assim

que a indústria de drogas invioláveis foi inventada.

Those tamper-proof caps? That came from this.

Daí é que vieram as tampas invioláveis.

It's complete security theater.

É um perfeito teatro de segurança.

As a homework assignment, think of 10 ways to get around it.

Como tarefa de casa, pensem em 10 maneiras de se chegar até esse teatro.

Vou citar apenas uma, a seringa.

I'll give you one: a syringe.

But it made people feel better.

Mas isso fez com que as pessoas se sentissem melhor.

It made their feeling of security more match the reality.

Deu-lhes a sensação de segurança

mais de acordo com a realidade.

Última história, alguns anos atrás, uma amiga minha teve um filho.

Last story: a few years ago, a friend of mine gave birth.

Vou visitá-la no hospital.

I visit her in the hospital.

It turns out, when a baby's born now,

Isso acontece agora quando um bebê nasce,

they put an RFID bracelet on the baby, a corresponding one on the mother,

eles colocam uma etiqueta RFID no bebê,

e outra correspondente na mãe,

so if anyone other than the mother takes the baby out of the maternity ward,

de forma que se outra pessoa que não seja a mãe tirar o bebê do berçário,

vai soar um alarme.

an alarm goes off.

Pensei, "Bom, isso parece simples.

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

Imagino como deve ser violento o sequestro de bebês

dos hospitais."

I go home, I look it up.

Vou pra casa, e faço uma pesquisa.

It basically never happens.

Isso raramente acontece.

(Laughter)

Mas se vocês pensarem nisso,

But if you think about it, if you are a hospital,

se vocês trabalham num hospital,

and you need to take a baby away from its mother,

e precisam tirar um bebê de sua mãe,

out of the room to run some tests,

para fazer alguns testes,

you better have some good security theater,

é melhor contarem com um bom teatro de segurança,

or she's going to rip your arm off.

ou a mãe vai arrancar o seu braço.

(Laughter)

(Risos)

Assim, é importante para nós,

So it's important for us,

those of us who design security,

que projetamos segurança,

que analisamos a política de segurança,

who look at security policy --

or even look at public policy in ways that affect security.

ou até a política pública

de maneiras que afetam a segurança.

Isso não é apenas realidade, é sensação e realidade.

It's not just reality; it's feeling and reality.

E o mais importante

What's important

é que elas são a mesma coisa.

is that they be about the same.

It's important that, if our feelings match reality,

É importante que, se nossas sensações correspondem à realidade,

façamos melhores negociações de segurança.

we make better security trade-offs.

Obrigado.

Thank you.

(Applause)

(Aplausos)