Andy Yen: Think your email's private? Think again

Tradutor: Margarida Ferreira Revisora: Isabel Vaz Belchior

Twenty-five years ago, scientists at CERN created the World Wide Web.

Há 25 anos, os cientistas da CERN criaram a World Wide Web.

Since then, the Internet has transformed the way we communicate,

Desde então, a Internet transformou a forma como comunicamos,

the way we do business, and even the way we live.

a forma como fazemos negócios e até a forma como vivemos.

In many ways,

Em muitos aspetos,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

as ideias que deram origem ao Google, ao Facebook, ao Twitter e a tantos outros

have now really transformed our lives,

transformaram verdadeiramente a nossa vida,

and this has brought us many real benefits such as a more connected society.

o que nos trouxe reais benefícios, tal como uma sociedade mais relacionada.

However, there are also some downsides to this.

No entanto, também há alguns aspetos menos bons.

Hoje em dia, a pessoa vulgar tem uma quantidade assombrosa

Today, the average person has an astounding amount

of personal information online,

de informações pessoais "online"

e aumentamos essas informações "online" cada vez que publicamos no Facebook,

and we add to this online information every single time we post on Facebook,

each time we search on Google,

cada vez que pesquisamos no Google,

and each time we send an email.

cada vez que enviamos um "email".

Now, many of us probably think,

Provavelmente muita gente pensa:

well, one email, there's nothing in there, right?

"Ora, um "email", não contém nada de especial, pois não?"

But if you consider a year's worth of emails,

Mas, se pensarmos no valor de um ano inteiro de "emails",

or maybe even a lifetime of email,

ou mesmo numa vida inteira de "emails",

collectively, this tells a lot.

coletivamente, isso representa muito.

It tells where we have been, who we have met,

Diz-nos onde estivemos, com quem nos encontrámos

and in many ways, even what we're thinking about.

e, de diversas formas, até em que é que pensávamos.

And the more scary part about this is our data now lasts forever,

A parte mais assustadora em tudo isto é que os nossos dados duram eternamente,

so your data can and will outlive you.

portanto, os nossos dados podem durar e vão durar para além de nós.

What has happened is that we've largely lost control over our data

O que aconteceu é que perdemos o controlo dos nossos dados

and also our privacy.

e também da nossa privacidade.

So this year, as the web turns 25,

Assim, este ano, em que a "web" faz 25 anos,

it's very important for us to take a moment

é muito importante que paremos por um instante

and think about the implications of this.

e pensemos nas implicações que isto tem.

We have to really think.

Temos realmente que pensar.

We've lost privacy, yes,

Perdemos a privacidade, sim,

but actually what we've also lost is the idea of privacy itself.

mas também perdemos a própria ideia de privacidade.

If you think about it,

Se pensarem nisso,

most of us here today probably remember what life was like before the Internet,

muitos de nós aqui lembram-se com certeza como era a vida antes da Internet,

but today, there's a new generation

mas hoje em dia, há uma nova geração

that is being taught from a very young age to share everything online,

que aprendeu, desde tenra idade, a partilhar tudo "online".

and this is a generation that is not going to remember when data was private.

É uma geração que não se vai lembrar de quando os dados eram privados.

So we keep going down this road, 20 years from now,

Temos vindo a percorrer este caminho desde há 20 anos.

the word 'privacy' is going to have a completely different meaning

A palavra "privacidade" vai ter um significado totalmente diferente

from what it means to you and I.

do que significava para vocês e para mim.

So, it's time for us to take a moment and think,

Chegou a altura de pararmos por um instante e pensarmos

is there anything we can do about this?

se haverá alguma coisa que possamos fazer quanto a isso?

And I believe there is.

Eu creio que há.

Let's take a look at one of the most widely used forms of communication

Vejamos uma das formas de comunicação

mais utilizadas atualmente no mundo: o "email".

in the world today: email.

Before the invention of email, we largely communicated using letters,

Antes da invenção do "email", comunicávamos sobretudo por cartas.

and the process was quite simple.

O procedimento era muito simples.

You would first start by writing your message on a piece of paper,

Primeiro escrevíamos a nossa mensagem numa folha de papel,

then you would place it into a sealed envelope,

depois colocávamos essa folha num envelope fechado,

and from there, you would go ahead and send it

e, só depois, o enviávamos

after you put a stamp and address on it.

depois de lhe pormos um selo e o endereço.

Unfortunately, today,

Infelizmente, hoje em dia,

when we actually send an email, we're not sending a letter.

quando enviamos um "email", não estamos a enviar uma carta.

What you are sending, in many ways, is actually a postcard,

O que estamos a enviar, em certos aspetos, é um postal

and it's a postcard in the sense that everybody that sees it

e é um postal no sentido de que toda a gente que o vê,

from the time it leaves your computer to when it gets to the recipient

desde que sai do nosso computador até chegar ao destinatário,

can actually read the entire contents.

pode ler todo o seu conteúdo.

So, the solution to this has been known for some time,

A solução para isso já é conhecida há algum tempo

and there's many attempts to do it.

e há muitas tentativas para a implementar.

The most basic solution is to use encryption,

A solução mais simples é usar a encriptação.

and the idea is quite simple.

A ideia é muito simples.

First, you encrypt the connection

Primeiro, encriptamos a ligação

between your computer and the email server.

entre o nosso computador e o servidor do "email".

Then, you also encrypt the data as it sits on the server itself.

Depois, também encriptamos os dados, enquanto eles se mantêm no servidor.

But there's a problem with this,

Mas há um problema com isto.

and that is, the email servers also hold the encryption keys,

Os servidores de "email" também têm chaves de encriptação,

so now you have a really big lock with a key placed right next to it.

portanto, arranjamos uma fechadura com uma chave colocada ao lado dela.

But not only that, any government could lawfully ask for

Não é só isso, qualquer governo pode, legalmente,

and get the key to your data,

pedir e obter a chave dos nossos dados,

and this is all without you being aware of it.

sem que nós nos apercebamos disso.

So the way we fix this problem is actually relatively easy, in principle:

A forma de resolver este problema é relativamente fácil, em princípio.

You give everybody their own keys,

Dá-se a toda a gente as suas chaves,

and then you make sure the server doesn't actually have the keys.

e depois asseguramo-nos de que o servidor não tem as chaves.

This seems like common sense, right?

Isto parece bom senso, não parece?

So the question that comes up is, why hasn't this been done yet?

Então, a pergunta que se coloca é, porque é que isso ainda não foi feito?

Well, if we really think about it,

Se pensarmos nisso,

we see that the business model of the Internet today

vemos que o atual modelo de negócios da Internet

really isn't compatible with privacy.

não é compatível com a privacidade.

Just take a look at some of the biggest names on the web,

Basta olhar para alguns dos maiores nomes na "web"

and you see that advertising plays a huge role.

e vemos logo que a publicidade desempenha um papel enorme.

In fact, this year alone, advertising is 137 billion dollars,

Na verdade, só este ano, o valor da publicidade

é de 137 mil milhões de dólares.

and to optimize the ads that are shown to us,

Para otimizar os anúncios que nos são apresentados,

companies have to know everything about us.

as empresas têm que saber tudo sobre nós.

They need to know where we live,

Precisam de saber onde moramos,

how old we are, what we like, what we don't like,

que idade temos, do que é que gostamos, do que é que não gostamos,

and anything else they can get their hands on.

e tudo o mais a que puderem deitar a mão.

And if you think about it,

Se pensarmos nisso,

the best way to get this information is really just to invade our privacy.

a melhor forma de obter essas informações, é invadir a nossa privacidade.

So these companies aren't going to give us our privacy.

Por isso, essas empresas não nos vão dar a nossa privacidade.

If we want to have privacy online,

Se quisermos ter privacidade "online",

what we have to do is we've got to go out and get it ourselves.

temos que nos mexer e obtê-la nós mesmos.

For many years, when it came to email,

Durante muitos anos, no que toca ao "email",

the only solution was something known as PGP,

a única solução era uma coisa conhecida por PGP.

which was quite complicated and only accessible to the tech-savvy.

que era muito complicada e só acessível aos especialistas.

Here's a diagram that basically shows

Isto é um diagrama que mostra o procedimento

the process for encrypting and decrypting messages.

para encriptar e desencriptar mensagens.

So needless to say, this is not a solution for everybody,

Nem é preciso dizer, isto não é uma solução para toda a gente

and this actually is part of the problem,

e isso é precisamente uma parte do problema

because if you think about communication,

porque, quando pensamos em comunicação,

by definition, it involves having someone to communicate with.

por definição, ela envolve ter alguém com quem comunicar.

So while PGP does a great job of what it's designed to do,

Embora o PGP faça um bom trabalho naquilo para que foi criado,

for the people out there who can't understand how to use it,

para as pessoas lá fora, que não percebem como usá-lo,

the option to communicate privately simply does not exist.

a opção de comunicar em privado acaba por não existir.

And this is a problem that we need to solve.

Isto é um problema que precisamos de resolver.

So if we want to have privacy online,

Portanto, se queremos ter privacidade "online",

the only way we can succeed is if we get the whole world on board,

a única forma de o conseguir, é envolvermos toda a gente,

and this is only possible if we bring down the barrier to entry.

e isso só é possível se baixarmos a fasquia, logo de início.

I think this is actually the key challenge that lies in the tech community.

Penso que é este o desafio chave que reside na comunidade tecnológica.

What we really have to do is work and make privacy more accessible.

O que temos que fazer é trabalhar e tornar a privacidade mais acessível.

So last summer, when the Edward Snowden story came out,

No verão passado, quando apareceu a história de Edward Snowden,

several colleagues and I decided to see if we could make this happen.

vários colegas meus e eu decidimos ver se conseguíamos fazer isso.

At that time, we were working at the European Organization for Nuclear Research

Nessa altura, estávamos a trabalhar

na Organização Europeia para a Investigação Nuclear

at the world's largest particle collider, which collides protons, by the way.

no maior acelerador de partículas, que, a propósito, faz colidir protões.

We were all scientists, so we used our scientific creativity

Éramos todos cientistas, portanto usámos a nossa criatividade científica

and came up with a very creative name for our project:

e arranjámos um nome muito criativo para o nosso projeto:

ProtonMail. (Laughter)

ProtonMail.

(Risos)

Many startups these days actually begin in people's garages

Muitas empresas novas, hoje em dia, começam nas garagens

or people's basements.

ou nas caves das pessoas.

We were a bit different.

Nós fomos um pouco diferentes.

We started out at the CERN cafeteria,

Começámos na cafeteria da CERN,

which actually is great, because look,

que, na verdade, é ótima,

porque temos toda a comida e água que quisermos.

you have all the food and water you could ever want.

Mas, melhor do que isso, é que todos os dias,

But even better than this is that every day

between 12 p.m. and 2 p.m., free of charge,

entre o meio-dia e as duas da tarde, de borla,

the CERN cafeteria comes with several thousand scientists and engineers,

a cafeteria da CERN enche-se de milhares de cientistas e engenheiros

and these guys basically know the answers to everything.

e esses tipos sabem as respostas para tudo.

So it was in this environment that we began working.

Foi, portanto, nesse ambiente que começámos a trabalhar.

What we actually want to do is we want to take your email

O que queríamos fazer era agarrar no "email"

and turn it into something that looks more like this,

e transformá-lo numa coisa mais parecida com isto.

but more importantly, we want to do it in a way

Mas, mais importante ainda, queríamos fazê-lo

de modo a nem sequer podermos dizer o que tinha acontecido.

that you can't even tell that it's happened.

So to do this, we actually need a combination of technology

Para isso, precisávamos duma mistura de tecnologia e de "design".

and also design.

So how do we go about doing something like this?

Como é que se consegue fazer uma coisa destas?

Well, it's probably a good idea not to put the keys on the server.

Provavelmente, seria boa ideia não pôr as chaves no servidor.

So what we do is we generate encryption keys on your computer,

Portanto, gerámos as chaves de encriptação nos nossos computadores

and we don't generate a single key, but actually a pair of keys,

e não gerámos uma só chave, mas duas chaves.

so there's an RSA private key and an RSA public key,

Há uma chave RSA privada e uma chave RSA pública.

and these keys are mathematically connected.

Estas chaves estão ligadas matematicamente.

So let's have a look and see how this works

Vamos ver como é que isto funciona

when multiple people communicate.

quando várias pessoas comunicam.

So here we have Bob and Alice, who want to communicate privately.

Temos aqui Bob e Alice, que querem comunicar em privado.

So the key challenge is to take Bob's message

O principal problema é agarrar na mensagem de Bob

and to get it to Alice in such a way that the server cannot read that message.

e fazê-la chegar a Alice de modo que o servidor não consiga ler essa mensagem.

So what we have to do is we have to encrypt it

O que temos que fazer é encriptá-la

before it even leaves Bob's computer,

antes que saia do computador de Bob.

and one of the tricks is, we encrypt it using the public key from Alice.

Um dos truques é que encriptamo-la usando a chave pública de Alice.

Now this encrypted data is sent through the server to Alice,

Estes dados encriptados são enviados para Alice, através do servidor.

and because the message was encrypted using Alice's public key,

Como a mensagem foi encriptada usando a chave pública de Alice,

the only key that can now decrypt it is a private key that belongs to Alice,

a única chave que pode desencriptá-la é a chave privada que pertence a Alice.

and it turns out Alice is the only person that actually has this key.

Acontece que Alice é a única pessoa que tem essa chave.

So we've now accomplished the objective,

Atingimos o objetivo.

which is to get the message from Bob to Alice

que é fazer chegar a Alice a mensagem de Bob,

without the server being able to read what's going on.

sem que o servidor consiga ler o que está a passar por ele.

Actually, what I've shown here is a highly simplified picture.

O que estou a mostrar aqui é uma imagem muito simplificada.

The reality is much more complex

A realidade é muito mais complexa

and it requires a lot of software that looks a bit like this.

e exige muito "software" que tem mais ou menos este aspeto.

And that's actually the key design challenge:

O verdadeiro problema é este:

How do we take all this complexity, all this software,

Como é que agarramos em toda esta complexidade, em todo este "software"

and implement it in a way that the user cannot see it.

e o implementamos de modo a que o utilizador não o possa ver.

I think with ProtonMail, we have gotten pretty close to doing this.

Creio que com o ProtonMail, quase conseguimos lá chegar.

So let's see how it works in practice.

Vejamos como é que ele funciona na prática.

Here, we've got Bob and Alice again,

Temos aqui Bob e Alice, de novo,

who also want to communicate securely.

que querem comunicar com segurança.

They simply create accounts on ProtonMail,

Criam contas no ProtonMail,

which is quite simple and takes a few moments,

o que é muito simples e demora uns instantes.

and all the key encryption and generation

e toda a encriptação e geração

is happening automatically in the background

acontece automaticamente nos bastidores

as Bob is creating his account.

quando Bob está a criar a sua conta.

Once his account is created, he just clicks "compose,"

Depois de criada a conta, basta clicar em "compor",

and now he can write his email like he does today.

e ele pode escrever o seu "email" como sempre o faz.

So he fills in his information,

Preenche as suas informações,

and then after that, all he has to do is click "send,"

e, depois disso, basta clicar em "enviar",

and just like that, without understanding cryptography,

tal e qual assim, sem perceber nada de criptografia.

and without doing anything different from how he writes email today,

Sem fazer nada de diferente do costume para escrever "emails",

Bob has just sent an encrypted message.

Bob acaba de enviar uma mensagem encriptada.

What we have here is really just the first step,

O que temos aqui é o primeiro passo

but it shows that with improving technology,

mas mostra que, com uma tecnologia mais avançada,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

a privacidade não precisa de ser difícil, não precisa de ser perturbadora.

If we change the goal from maximizing ad revenue to protecting data,

Se alterarmos o objetivo

de maximizar as receitas da publicidade para a proteção de dados,

we can actually make it accessible.

podemos torná-la ainda mais acessível.

Now, I know a question on everybody's minds is,

Estou a ver uma pergunta na ponta da língua de todos.

okay, protecting privacy, this is a great goal,

"Ok, proteger a privacidade é um objetivo importante,

but can you actually do this

"mas é possível fazer isso

without the tons of money that advertisements give you?

"sem as toneladas de dinheiro que a publicidade nos dá?"

And I think the answer is actually yes,

Creio que a resposta é: "É possível, sim".

because today, we've reached a point

porque hoje, chegámos a um ponto

where people around the world really understand how important privacy is,

em que as pessoas em todo o mundo

compreendem como é importante a privacidade

and when you have that, anything is possible.

e, quando temos isso, tudo o resto é possível.

Earlier this year,

No início deste ano,

ProtonMail actually had so many users that we ran out of resources,

o ProtonMail já tinha tantos utilizadores que ficámos sem recursos.

and when this happened, our community of users got together

Quando isso aconteceu, a nossa comunidade de utilizadores uniu-se

and donated half a million dollars.

e doou meio milhão de dólares.

So this is just an example of what can happen

Isto é apenas um exemplo do que pode acontecer

when you bring the community together towards a common goal.

quando a comunidade se une em torno dum objetivo comum.

We can also leverage the world.

Também podemos aproveitar o mundo.

Right now,

Neste preciso momento,

we have a quarter of a million people that have signed up for ProtonMail,

temos 250 000 pessoas que assinaram o ProtonMail.

Essas pessoas provêm de toda a parte.

and these people come from everywhere,

and this really shows that privacy

Esta realidade mostra que a privacidade

is not just an American or a European issue,

não é só uma questão americana ou europeia,

it's a global issue that impacts all of us.

é uma questão global que tem impacto em todos nós.

It's something that we really have to pay attention to going forward.

É uma coisa a que temos que prestar atenção para avançar.

So what do we have to do to solve this problem?

Então, o que é que temos que fazer para resolver este problema?

Well, first of all,

Primeiro que tudo,

we need to support a different business model for the Internet,

precisamos de sustentar um modelo de negócios diferente para a Internet,

one that does not rely entirely on advertisements

um modelo que não se baseie totalmente na publicidade

for revenue and for growth.

para ter receitas e para crescer.

We actually need to build a new Internet

Precisamos de construir uma nova Internet

where our privacy and our ability to control our data is first and foremost.

onde a primeira coisa e a mais importante

seja a nossa privacidade e a nossa capacidade de controlar dados.

But even more importantly,

Mas, ainda mais importante,

we have to build an Internet where privacy is no longer just an option

temos que construir uma Internet em que a privacidade deixe de ser uma opção

but is also the default.

e passe a existir por defeito.

We have done the first step with ProtonMail,

Demos o primeiro passo com o ProtonMail

but this is really just the first step in a very, very long journey.

mas é apenas o primeiro passo numa caminhada muito longa.

The good news I can share with you guys today,

As boas notícias que hoje vos posso dar

the exciting news, is that we're not traveling alone.

as notícias excitantes, é que não estamos a caminhar sozinhos.

The movement to protect people's privacy and freedom online

O movimento para a proteção da privacidade e da liberdade "online"

is really gaining momentum,

está a ganhar ímpeto.

and today, there are dozens of projects from all around the world

Hoje, há dezenas de projetos, vindos de todo o mundo,

who are working together to improve our privacy.

que estão a trabalhar em conjunto para melhorar a nossa privacidade.

These projects protect things from our chat to voice communications,

Estes projetos protegem coisas, desde conversas às comunicações de voz,

also our file storage, our online search,

assim como o armazém de ficheiros, as pesquisas "online",

our online browsing, and many other things.

a nossa navegação "online", e muitas outras coisas.

And these projects are not backed by billions of dollars in advertising,

Estes projetos não se baseiam em milhares de milhões de dólares em publicidade,

but they've found support really from the people,

são alimentados pelas pessoas,

from private individuals like you and I from all over the world.

por indivíduos particulares como nós, de todas as partes do mundo.

This really matters, because ultimately,

Isso é muito importante, porque, afinal de contas,

privacy depends on each and every one of us,

a privacidade depende de todos nós

and we have to protect it now because our online data

e temos que a proteger agora, porque os nossos dados "online"

is more than just a collection of ones and zeros.

são mais do que uma coleção de uns e zeros.

It's actually a lot more than that.

Na realidade, são muito mais do que isso.

It's our lives, our personal stories,

São a nossa vida, as nossas histórias pessoais,

our friends, our families,

os nossos amigos, as nossas famílias

and in many ways, also our hopes and our aspirations.

e, em muitos aspetos, as nossas esperanças e aspirações.

We need to spend time now to really protect our right

Precisamos de gastar tempo agora para proteger o nosso direito

to share this only with people that we want to share this with,

a partilhar essas coisas

apenas com as pessoas com quem as queremos partilhar

because without this, we simply can't have a free society.

senão, não podemos ter uma sociedade livre.

So now's the time for us to collectively stand up and say,

Chegou a altura de nos erguermos coletivamente e dizer:

yes, we do want to live in a world with online privacy,

"Sim, queremos viver num mundo com privacidade 'online'.

and yes, we can work together to turn this vision into a reality.

"Sim, podemos trabalhar em conjunto para tornar realidade esta visão".

Thank you.

Obrigado.

(Applause)

(Aplausos)