Bruce Schneier: The security mirage

Tradutor: Gabriela Matias Revisora: Wanderley Jesus

Portanto, a segurança é duas coisas diferentes:

So, security is two different things:

é um sentimento, e é uma realidade.

it's a feeling, and it's a reality.

E elas são diferentes.

And they're different.

Vocês podem sentir-se seguros

You could feel secure even if you're not.

mesmo que não o estejam.

And you can be secure

E podem estar seguros

even if you don't feel it.

mesmo que não o sintam.

Really, we have two separate concepts

Na realidade, temos dois conceitos separados

mapped onto the same word.

presentes na mesma palavra.

And what I want to do in this talk is to split them apart --

E o que eu quero fazer nesta palestra

é separá-los --

figuring out when they diverge and how they converge.

descobrindo quando divergem

e como convergem.

And language is actually a problem here.

E, a linguagem é um verdadeiro problema neste caso.

Não existem muitas palavras adequadas

There aren't a lot of good words

para os conceitos de que vamos falar.

for the concepts we're going to talk about.

Portanto, se olharem para a segurança

So if you look at security from economic terms,

em termos económicos,

é uma negociação.

it's a trade-off.

Cada vez que têm alguma segurança,

Every time you get some security, you're always trading off something.

estão sempre a trocá-la por algo.

Quer isto seja uma decisão pessoal --

Whether this is a personal decision --

quer vão instalar um sistema de alarme anti-roubos em vossa casa --

whether you're going to install a burglar alarm in your home --

ou uma decisão nacional -- em que vão invadir algum país estrangeiro --

or a national decision,

where you're going to invade a foreign country --

vão ter de negociar algo,

you're going to trade off something: money or time, convenience, capabilities,

seja dinheiro, ou tempo, conveniência, capacidades.

talvez liberdades fundamentais.

maybe fundamental liberties.

And the question to ask when you look at a security anything

E a questão a fazer quando pensam na segurança de qualquer coisa

is not whether this makes us safer,

não é se isto nos fará mais seguros,

mas se vale a pena a escolha.

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

Ouviram nos últimos anos,

que o mundo está mais seguro porque o Saddam Hussein não está no poder.

because Saddam Hussein is not in power.

Isso pode ser verdade, mas não é terrivelmente relevante.

That might be true, but it's not terribly relevant.

A questão é, valeu a pena?

The question is: Was it worth it?

Podem tomar a vossa própria decisão

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

e então vão decidir se a invasão valeu a pena.

É assim que pensam acerca de segurança --

That's how you think about security: in terms of the trade-off.

em termos de escolhas.

Now, there's often no right or wrong here.

Agora, muitas vezes não existe um certo e um errado.

Alguns de nós temos um sistema de alarme anti-roubo em casa,

Some of us have a burglar alarm system at home and some of us don't.

e alguns de nós não tem.

And it'll depend on where we live,

E vai depender onde vivemos,

se moramos sozinhos ou temos uma família,

whether we live alone or have a family,

quantas coisas porreiras temos,

how much cool stuff we have,

how much we're willing to accept the risk of theft.

e quanto estamos dispostos a aceitar

o risco de roubo.

In politics also, there are different opinions.

Também na política,

existem opiniões diferentes.

A lot of times, these trade-offs are about more than just security,

Muitas vezes, estas escolhas

são acerca de mais do que apenas a segurança,

and I think that's really important.

e eu penso que isso é realmente importante.

Now, people have a natural intuition about these trade-offs.

Agora, as pessoas têm uma intuição natural

acerca destas escolhas.

We make them every day.

Nós fazêmo-las todos os dias --

Last night in my hotel room, when I decided to double-lock the door,

ontem à noite, no meu quarto de hotel,

quando decidi trancar a porta,

or you in your car when you drove here;

ou vocês, nos vossos carros, quando conduziram até aqui,

quando vamos almoçar

when we go eat lunch

and decide the food's not poison and we'll eat it.

e decidimos que a comida não é veneno e que a vamos comer.

We make these trade-offs again and again,

Nós fazemos estas escolhas uma e outra vez

múltiplas vezes por dia.

multiple times a day.

Muitas vezes, nem nos vamos aperceber delas.

We often won't even notice them.

They're just part of being alive; we all do it.

Elas são apenas parte de estar vivo; todos nós as fazemos.

Todas as espécies o fazem.

Every species does it.

Imagine a rabbit in a field, eating grass.

Imaginem um coelho num campo, a comer erva,

e o coelho vê uma raposa.

And the rabbit sees a fox.

That rabbit will make a security trade-off:

O coelho vai fazer uma escolha de segurança:

"Should I stay, or should I flee?"

"Deverei ficar, ou fugir?"

E se pensarem acerca disso,

And if you think about it,

os coelhos que são bons a fazerem essa escolha

the rabbits that are good at making that trade-off

will tend to live and reproduce,

tendem a viver e reproduzir-se

and the rabbits that are bad at it

e os coelhos que são maus

will get eaten or starve.

vão ser comidos ou morrer de fome.

So you'd think

Portanto, vocês pensam

que nós, enquanto espécie bem sucedida no planeta --

that us, as a successful species on the planet -- you, me, everybody --

vocês, eu, toda a gente --

would be really good at making these trade-offs.

seríamos realmente bons a fazer estas escolhas.

Contudo, parece, uma e outra vez,

Yet it seems, again and again, that we're hopelessly bad at it.

que somos, desesperadamente, maus nisto.

And I think that's a fundamentally interesting question.

E eu penso que esta é uma questão interessante e fundamental.

I'll give you the short answer.

Vou-vos dar a resposta curta.

The answer is, we respond to the feeling of security

A resposta é, nós respondemos ao sentimento de segurança

e não à realidade.

and not the reality.

Now, most of the time, that works.

Agora, na maioria do tempo, isso funciona.

Most of the time,

Na maioria do tempo,

feeling and reality are the same.

o sentimento e a realidade são o mesmo.

Certainly that's true for most of human prehistory.

Isso é certamente verdade

para a maioria da pré-história humana.

We've developed this ability

Nós desenvolvemos esta capacidade

because it makes evolutionary sense.

porque faz sentido evolutivamente.

Uma forma de pensar acerca disto

One way to think of it is that we're highly optimized

é que somos altamente optimizados

para decisões de risco

for risk decisions

que são endémicas a viver em pequenos grupos familiares

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

nos planaltos do este de África em 100,000 A.C. --

2010 New York, not so much.

2010 Nova Iorque, nem tanto.

Now, there are several biases in risk perception.

Agora, existem vários enviesamentos na percepção de risco.

E muitas experiências boas acerca disto.

A lot of good experiments in this.

And you can see certain biases that come up again and again.

E podem ver certos enviesamentos que surgem uma e outra vez.

Portanto, vou-vos dar quatro.

I'll give you four.

We tend to exaggerate spectacular and rare risks

Tendemos a exagerar os riscos espectaculares e raros

e subestimamos riscos comuns --

and downplay common risks --

portanto, voar versus conduzir.

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

O desconhecido é percepcionado

como mais arriscado do que o familiar.

Um exemplo será

One example would be:

people fear kidnapping by strangers,

pessoas terem medo de raptos por estranhos,

when the data supports that kidnapping by relatives is much more common.

quando a informação confirma que raptos por familiares é muito mais comum.

Isto para crianças.

This is for children.

Third, personified risks are perceived to be greater

Terceiro, riscos personificados

são percebidos como mais prováveis do que riscos anónimos --

than anonymous risks.

So, Bin Laden is scarier because he has a name.

portanto, o Bin Laden era ameaçador porque ele tem um nome.

E o quarto

And the fourth is:

people underestimate risks in situations they do control

é a subestima de riscos pelas pessoas

em situações que podem controlar

e a sobrestimação em situações que não controlam.

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

Assim, quando começam a fazer paraquedismo ou a fumar,

you downplay the risks.

subestimam os riscos.

Se um risco é forçado sobre vós -- o terrorismo foi um bom exemplo --

If a risk is thrust upon you -- terrorism is a good example --

vão sobrestimá-lo, porque não sentem que é do vosso controlo.

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

Existe uma variedade de outros enviesamentos destes, destes erros cognitivos,

that affect our risk decisions.

que afectam as nossas decisões de risco.

There's the availability heuristic,

Existe a heurística da disponibilidade,

que basicamente quer dizer que

which basically means we estimate the probability of something

avaliamos a probabilidade de algo

by how easy it is to bring instances of it to mind.

conforme a facilidade mental de aceder à informação acerca disso.

So you can imagine how that works.

Por isso, podem imaginar como funciona.

If you hear a lot about tiger attacks, there must be a lot of tigers around.

Se ouvirem muita informação acerca de ataques de tigres, têm de haver muitos tigres nas redondezas.

Não ouvem acerca de ataques de leões, não existem muitos leões pela área.

You don't hear about lion attacks, there aren't a lot of lions around.

Isto funciona inventarem os jornais.

This works, until you invent newspapers,

because what newspapers do is repeat again and again

Porque o que os jornais fazem

é repetir vez após vez

os riscos raros.

rare risks.

I tell people: if it's in the news, don't worry about it,

Eu digo às pessoas, se está nas notícias, não se preocupem acerca disso.

Porque, por definição,

because by definition, news is something that almost never happens.

as notícias são algo que quase nunca acontece.

(risos)

(Laughter)

When something is so common, it's no longer news.

Quando algo é muito comum, já não é notícia --

Car crashes, domestic violence --

acidentes de carros, violência doméstica --

those are the risks you worry about.

esses são os riscos com que se devem preocupar.

We're also a species of storytellers.

Nós também somos uma espécie de contadores de histórias.

We respond to stories more than data.

Nós respondemos mais a histórias do que a informação.

And there's some basic innumeracy going on.

E existe alguma incapacidade matemática.

I mean, the joke "One, two, three, many" is kind of right.

Quer dizer, a piada "Um, dois, três, muitos" está, de certa forma, correcta.

Nós somos muitos bons com números pequenos.

We're really good at small numbers.

One mango, two mangoes, three mangoes,

Uma manda, duas mangas, três mangas,

10,000 mangoes, 100,000 mangoes --

10,000 mangas, 100,000 mangas --

it's still more mangoes you can eat before they rot.

são muito mais mangas do que as que conseguem comer antes de apodrecerem.

So one half, one quarter, one fifth -- we're good at that.

Por isso, uma metade, um quarto, um quinto -- somos bons nisso.

Um num milhão, um num bilião --

One in a million, one in a billion --

não existem quase nunca.

they're both almost never.

So we have trouble with the risks that aren't very common.

Por isto temos problemas com riscos

que não são muitos comuns.

And what these cognitive biases do

E o que fazem esses enviesamentos cognitivos

is they act as filters between us and reality.

é agir como filtros entre nós e a realidade.

E o resultado é que

And the result is that feeling and reality get out of whack,

o sentimento e a realidade se tornam discrepantes

se tornam diferentes.

they get different.

Now, you either have a feeling -- you feel more secure than you are,

E ou têm uma sensação -- sentem-se mais seguros que dantes.

Existe um falso sentimento de segurança.

there's a false sense of security.

Ou [têm o sentimento] oposto,

Or the other way, and that's a false sense of insecurity.

e esse é o falso sentimento de insegurança.

Eu escrevo muito acerca do "teatro de segurança",

I write a lot about "security theater,"

which are products that make people feel secure,

que são produtos que fazem as pessoas sentirem-se seguras

but don't actually do anything.

mas que, na realidade, não fazem nada.

There's no real word for stuff that makes us secure,

Não existem uma palavra real para as coisas que nos fazem seguros,

mas que não nos fazem sentir seguros.

but doesn't make us feel secure.

Talvez seja isso o que a CIA faz supostamente por nós.

Maybe it's what the CIA is supposed to do for us.

So back to economics.

Portanto, de volta à economia.

If economics, if the market, drives security,

Se a economia, se os mercados, impulsionam segurança,

and if people make trade-offs based on the feeling of security,

e se as pessoas fazem escolhas

baseadas nos sentimentos de segurança,

then the smart thing for companies to do for the economic incentives

então, a coisa mais acertada para as companhias fazerem

para os incentivos económicos

is to make people feel secure.

é fazer as pessoas sentirem-se seguras.

And there are two ways to do this.

E existem duas formas de fazer isto.

One, you can make people actually secure

Uma, podem fazer as pessoas sentirem-se realmente seguras

e esperar que elas reparem.

and hope they notice.

Or two, you can make people just feel secure

Ou a segunda, podem fazer simplesmente as pessoas sentirem-se seguras

and hope they don't notice.

e esperar que não reparem.

Right?

So what makes people notice?

E o que faz as pessoas repararem?

Bem, um conjunto de coisas:

Well, a couple of things:

understanding of the security,

compreensão da segurança,

dos riscos, das ameaças,

of the risks, the threats,

das medidas de combate, como funcionam.

the countermeasures, how they work.

But if you know stuff, you're more likely

Mas se souberem coisas,

é mais fácil que os vossos sentimentos coincidam com a realidade.

to have your feelings match reality.

Exemplos suficientes do mundo real ajudam.

Enough real-world examples helps.

Todos sabemos a taxa de criminalidade do nosso bairro,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

porque vivemos aí, e temos um sentimento acerca disso

that basically matches reality.

que, praticamente, coincide com a realidade.

Os teatros de segurança são expostos

Security theater is exposed

when it's obvious that it's not working properly.

quando é óbvio que não estão a funcionar apropriadamente.

Okay, portando, o que acontece quando as pessoas não reparam?

OK. So what makes people not notice?

Well, a poor understanding.

Bem, um entendimento fraco.

If you don't understand the risks, you don't understand the costs,

Se não compreenderem os riscos, não entendem os custos,

you're likely to get the trade-off wrong,

e são capazes de fazer a escolha errada,

and your feeling doesn't match reality.

e o vosso sentimento não coincide com a realidade.

Not enough examples.

Não há exemplos suficientes.

There's an inherent problem with low-probability events.

Existe um problema inerente

com eventos com baixa probabilidade.

If, for example, terrorism almost never happens,

Se, por exemplo,

o terrorismo quase nunca ocorre,

it's really hard to judge the efficacy of counter-terrorist measures.

é muito difícil de avaliar

a eficácia de medidas contra-terroristas.

This is why you keep sacrificing virgins,

Este é o porquê de continuarem a sacrificar virgens,

e porque as vossas defesas de unicórnios funcionam muito bem.

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

Não existem exemplos suficientes de falhas.

Para além disso, sentimentos que abafam os problemas --

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

os enviasamentos cognitivos de que falámos antes,

os medos, as crenças populares,

basically, an inadequate model of reality.

basicamente, um modelo inadequado da realidade.

Deixem-me complicar as coisas.

So let me complicate things.

I have feeling and reality.

Eu tenho sentimento e realidade.

I want to add a third element. I want to add "model."

Eu quero adicionar um terceiro elemento. Eu quero adicionar um modelo.

Feeling and model are in our head,

O sentimento e o modelo [estão] na nossa cabeça,

a realidade é o mundo exterior.

reality is the outside world; it doesn't change, it's real.

Não muda; é real.

Feeling is based on our intuition,

Portanto, o sentimento é baseado na nossa intuição.

O modelo é baseado na razão.

model is based on reason.

Essa é a diferença fundamental.

That's basically the difference.

In a primitive and simple world,

Num mundo primitivo e simples,

there's really no reason for a model,

não existem motivos para [a existência] de um modelo.

Porque o sentimento está próximo da realidade.

because feeling is close to reality.

You don't need a model.

Não precisam de um modelo.

But in a modern and complex world,

Mas num mundo moderno e complexo,

precisam de modelos

you need models to understand a lot of the risks we face.

para compreender os riscos com que nos defrontamos.

There's no feeling about germs.

Não existem sentimentos em relação a germes.

Precisam do modelo para os compreender.

You need a model to understand them.

Este modelo

This model is an intelligent representation of reality.

é uma representação inteligente da realidade.

It's, of course, limited by science, by technology.

É, obviamente, limitado pela ciência,

pela tecnologia.

Não podíamos ter uma teoria de doenças de germes

We couldn't have a germ theory of disease

before we invented the microscope to see them.

antes de inventarmos o microscópio para os ver.

It's limited by our cognitive biases.

É limitado pelos nossos vieses cognitivos.

Mas tem a capacidade

But it has the ability to override our feelings.

de se sobrepôr aos nossos sentimentos.

Where do we get these models? We get them from others.

Onde aprendemos estes modelos? Aprendêmo-los dos outros.

We get them from religion, from culture, teachers, elders.

Aprendemo-los da religião, cultura,

professores, anciãos.

Há alguns anos,

A couple years ago, I was in South Africa on safari.

estava num safari na África do Sul.

The tracker I was with grew up in Kruger National Park.

O batedor com quem estava tinha crescido no Parque Nacional de Kruger.

He had some very complex models of how to survive.

Ele tinha alguns modelos muito complexos acerca de como sobreviver.

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

E dependiam se eram atacados

por um leão, ou um leopardo, ou um rinoceronte, ou um elefante --

and when you had to run away, when you couldn't run away,

e sobre quando tinham de correr, e quando tinham de subir a uma árvora --

when you had to climb a tree, when you could never climb a tree.

quando nunca podiam subir a uma árvore.

Eu teria morrido nesse dia,

I would have died in a day.

mas ele tinha nascido ali,

But he was born there, and he understood how to survive.

e ele compreendia como sobreviver.

Eu nasci na cidade de Nova Iorque.

I was born in New York City.

Eu poderia tê-lo levado a Nova Iorque, e ele teria morrido nesse dia.

I could have taken him to New York, and he would have died in a day.

(risos)

(Laughter)

Because we had different models based on our different experiences.

Porque tínhamos modelos diferentes

baseados nas nossas diferenças.

Models can come from the media,

Os modelos podem vir dos meios de comunicação,

from our elected officials ...

dos nossos oficiais elegidos.

Think of models of terrorism,

Pensem em modelos de terrorismo,

child kidnapping,

rapto infantil,

airline safety, car safety.

segurança aérea, segurança automóvel.

Models can come from industry.

Os modelos podem vir da indústria.

The two I'm following are surveillance cameras,

Os dois que eu sigo são as câmaras de vigilância,

cartões de identificação,

ID cards,

bastantes dos nossos modelos de segurança computacional vêm daí.

quite a lot of our computer security models come from there.

Muitos dos modelos vêm da ciência.

A lot of models come from science.

Health models are a great example.

Os modelos de saúde são exemplos excelentes.

Think of cancer, bird flu, swine flu, SARS.

Pensem em cancro, em gripe das aves, gripe suína, o vírus SARS.

All of our feelings of security about those diseases

Todos os nossos sentimentos de segurança

acerca dessas doenças

come from models given to us, really, by science filtered through the media.

vêm de modelos

que nos são dados, na realidade, pela ciência filtrada pelos meios de comunicação.

Por isso, os modelos podem mudar.

So models can change.

Models are not static.

Os modelos não são estáticos.

As we become more comfortable in our environments,

À medida que nos tornamos mais confortáveis nos nossos ambientes,

our model can move closer to our feelings.

o nosso modelo pode tornar-se mais próximo dos nossos sentimentos.

So an example might be,

Por isso, um exemplo pode ser,

se voltarem atrás no tempo 100 anos

if you go back 100 years ago,

when electricity was first becoming common,

quando a electricidade ainda se estava a tornar comum,

existiam muitos medos acerca disso.

there were a lot of fears about it.

Quer dizer, havia pessoas que tinham medo de tocar à campainha,

There were people who were afraid to push doorbells,

porque existia ali electricidade, e era perigoso.

because there was electricity in there, and that was dangerous.

Para nós, somos bastante condescendentes em relação à electricidade.

For us, we're very facile around electricity.

Nós mudamos lâmpadas

We change light bulbs without even thinking about it.

sem sequer pensar nisso

Our model of security around electricity is something we were born into.

O nosso modelo de segurança acerca da electricidade

é algo para o qual nascemos.

It hasn't changed as we were growing up.

Não mudou enquanto crescíamos.

And we're good at it.

E somos bons nele.,

Or think of the risks on the Internet across generations --

Ora, pensem nos riscos

na Internet entre gerações --

how your parents approach Internet security,

como os vossos pais lidavam com a segurança da Internet,

versus, como vocês o fazem,

versus how you do,

versus how our kids will.

versus como os vossos filhos vão lidar.

Models eventually fade into the background.

Os modelos acabam por se dissolver.

"Intuitive" is just another word for familiar.

Intuitivo é apenas outra palavra para familiar.

So as your model is close to reality and it converges with feelings,

Quando o nosso modelo é próximo da realidade,

e converge com os sentimentos,

you often don't even know it's there.

vocês raramente se apercebem que ele lá está.

Um bom exemplo disto

A nice example of this came from last year and swine flu.

veio o ano passado com a gripe suína.

Quando a gripe suína apareceu,

When swine flu first appeared,

as notícias iniciais causaram muitas reacções excessivas.

the initial news caused a lot of overreaction.

Now, it had a name,

Tinha um nome,

which made it scarier than the regular flu,

o que a fazia mais assustadora que a gripe comum,

even though it was more deadly.

apesar desta ser mais mortal.

And people thought doctors should be able to deal with it.

E as pessoas pensavam que os médicos deveriam saber lidar com ela.

So there was that feeling of lack of control.

Por isso existia um sentimento de falta de controlo.

E essas duas coisas

And those two things made the risk more than it was.

tornaram o risco mais do que ele era.

As the novelty wore off and the months went by,

Quando a novidade se desvaneceu, os meses passaram,

there was some amount of tolerance; people got used to it.

existia uma quantidade de tolerância,

as pessoas habituaram-se.

There was no new data, but there was less fear.

Não existia informação nova, mas existia menos medo.

By autumn,

No Outono,

people thought the doctors should have solved this already.

as pessoas pensaram

que os médicos já deveriam ter resolvido isto.

And there's kind of a bifurcation:

E existe uma espécie de bifurcação --

people had to choose between fear and acceptance --

as pessoas tinham de escolher

entre o medo e a aceitação --

ter medo ou indiferença --

actually, fear and indifference --

elas escolheram suspeita.

and they kind of chose suspicion.

E quando a vacina surgiu o Inverno passado,

And when the vaccine appeared last winter,

existiu uma grande quantidade de pessoas - um número surpreendente -

there were a lot of people -- a surprising number --

who refused to get it.

que se recusaram a recebê-la -

And it's a nice example of how people's feelings of security change,

é um bom exemplo

que como os sentimentos de segurança das pessoas mudam, como os seus modelos mudam

how their model changes,

de forma rompante

sort of wildly,

with no new information, with no new input.

sem nova informação,

sem novo dado.

Este tipo de evento acontece frequentemente.

This kind of thing happens a lot.

Vou-vos mostrar mais uma complicação.

I'm going to give one more complication.

We have feeling, model, reality.

nós temos sentimento, modelo, realidade.

I have a very relativistic view of security.

Eu tenho uma visão muito relativista da segurança.

Eu penso que depende do observador.

I think it depends on the observer.

And most security decisions have a variety of people involved.

E a maioria das decisões de segurança

têm uma variedade de pessoas envolvidas.

And stakeholders with specific trade-offs will try to influence the decision.

E os responsáveis

com vista em trocas específicas

vão tentar influenciar a decisão.

And I call that their agenda.

E eu exponho os seus planos.

E vocês vêem os seus planos --

And you see agenda -- this is marketing, this is politics --

isto é marketing, isto é política --

trying to convince you to have one model versus another,

tentar convencer-vos a aceitar um modelo versus outro,

trying to convince you to ignore a model

tentar convencer-vos a ignorar um modelo

and trust your feelings,

a confiar nos vossos sentimentos,

marginalizing people with models you don't like.

marginalizando pessoas com modelos que vocês não gostam.

This is not uncommon.

Isto não é invulgar.

An example, a great example, is the risk of smoking.

Um exemplo, um óptimo exemplo, é o risco de fumar.

Na história dos últimos 50 anos, o risco de fumar

In the history of the past 50 years,

the smoking risk shows how a model changes,

demonstra como um modelo muda,

and it also shows how an industry fights against a model it doesn't like.

e também demonstra como uma indústria luta contra

um modelo de que não gosta.

Compare that to the secondhand smoke debate --

Comparem isso com o debate de fumo em segunda mão --

está provavelmente atrasado 20 anos.

probably about 20 years behind.

Think about seat belts.

Pensem acerca dos cintos de segurança.

When I was a kid, no one wore a seat belt.

Quando eu era criança, ninguém usava cinto de segurança.

Nowadays, no kid will let you drive if you're not wearing a seat belt.

Hoje em dia, nenhum miúdo vos deixa conduzir

se não estiverem a usar cinto de segurança.

Compare that to the airbag debate,

Comparem isso ao debate acerca do airbag --

provavelmente atrasado 30 anos.

probably about 30 years behind.

Todos são exemplos de modelos em mudança.

All examples of models changing.

What we learn is that changing models is hard.

O que nós aprendemos é que mudar modelos é difícil.

É difícil desinstalar modelos

Models are hard to dislodge.

se eles coincidem com os nossos sentimentos.

If they equal your feelings,

Vocês nem sequer sabem que têm um modelo.

you don't even know you have a model.

E existe outro erro cognitivo

And there's another cognitive bias

vou-lhe chamar enviusamento confirmatório,

I'll call confirmation bias,

no qual tendemos a aceitar informação

where we tend to accept data that confirms our beliefs

que confirma as nossas crenças

and reject data that contradicts our beliefs.

e rejeita informação que contradiz aquilo em que acreditamos.

So evidence against our model, we're likely to ignore,

Portanto, provas contra o nosso modelo,

nós iremos, provavelmente, ignorar, mesmo que seja convincente.

even if it's compelling.

It has to get very compelling before we'll pay attention.

Tem de se tornar muito convincente para nós lhe prestarmos atenção.

New models that extend long periods of time are hard.

Os novos modelos que se estendem por largos periodo de tempo são difíceis.

O aquecimento global é um óptimo exemplo.

Global warming is a great example.

Nós somos terríveis

We're terrible at models that span 80 years.

com modelos que se estendem por 80 anos.

We can do "to the next harvest."

nós podemos tratar da próxima ceifa.

We can often do "until our kids grow up."

Nós podemos frequentemente pensar até quando os nossos filhos crescem.

But "80 years," we're just not good at.

Mas 80 anos, nós simplesmente não somos bons [a pensar nisso].

So it's a very hard model to accept.

Portanto, é um modelo muito difícil de aceitar.

We can have both models in our head simultaneously --

Nós podemos ter os dois modelos simultaneamente na nossa mente,

that kind of problem where we're holding both beliefs together,

ou esse tipo de problema

em que estamos a manter as duas crenças em conjunto,

ou a dissonância cognitiva.

the cognitive dissonance.

Eventualmente,

Eventually, the new model will replace the old model.

o novo modelo irá substituir o velho modelo.

Strong feelings can create a model.

Sentimentos fortes podem criar um modelo.

September 11 created a security model in a lot of people's heads.

O 11 de Setembro criou um modelo de segurança

em muitas mentes.

Also, personal experiences with crime can do it,

Também experiências pessoais com crime o podem fazer,

sustos com saúde pessoal,

personal health scare,

a health scare in the news.

um susto nas notícias relacionado com a saúde.

Verão estes eventos chamados flashes

You'll see these called "flashbulb events" by psychiatrists.

pelos psiquiatras.

Eles podem criar um modelo instantaneamente

They can create a model instantaneously,

because they're very emotive.

porque são tão emocionais.

So in the technological world,

Por isso, num mundo tecnológico,

we don't have experience to judge models.

nós não temos experiência

em avaliar modelos.

And we rely on others. We rely on proxies.

E confiamos nos outros. Nós confiamos nas vias de informação.

Quero dizer, isto funciona desde que seja para corrigir outros.

And this works, as long as it's the correct others.

We rely on government agencies

Nós confiamos em agências governamentais

to tell us what pharmaceuticals are safe.

que nos dizem quais farmacêuticas são seguras.

I flew here yesterday.

Eu voei para cá ontem.

I didn't check the airplane.

Eu não verifiquei [o estado] do avião.

I relied on some other group

Eu confiei noutro grupo

para determinar se era seguro voar no meu avião.

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

Nós estamos aqui, nenhum de nós tem medo que o teto vá colapsar sobre nós,

não porque verificámos,

not because we checked,

but because we're pretty sure the building codes here are good.

mas porque temos bastante certeza

que as normas de construção aqui são boas.

It's a model we just accept

É um modelo que, basicamente, aceitamos

por fé.

pretty much by faith.

E isso está bem.

And that's OK.

Now, what we want is people to get familiar enough with better models,

Agora, o que queremos

é que as pessoas se sintam suficientemente familiarizadas

com modelos melhores --

have it reflected in their feelings,

que isso se reflicta nos seus sentimentos --

e lhes permita fazer escolhas de segurança.

to allow them to make security trade-offs.

Porque quando estes se distanciam

When these go out of whack, you have two options.

têm duas opções:

One, you can fix people's feelings, directly appeal to feelings.

uma, podem corrigir os sentimentos das pessoas,

apelar directamente aos sentimentos.

É manipulação, mas pode funcionar.

It's manipulation, but it can work.

a segundo forma, mais honesta

The second, more honest way

é corrigir o próprio modelo.

is to actually fix the model.

Change happens slowly.

A mudança acontece lentamente.

The smoking debate took 40 years -- and that was an easy one.

O debate acerca do tabaco demorou 40 anos,

e esse foi um fácil.

Algumas coisas são difíceis.

Some of this stuff is hard.

Eu quero dizer, realmente

Really, though, information seems like our best hope.

a informação parece ser a nossa maior esperança

E eu menti.

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

Lembram-se quando eu disse que sentimento, modelo, realidade.

Eu disse que a realidade não muda. Na realidade muda.

It actually does.

Nós vivemos num mundo tecnológico;

We live in a technological world;

reality changes all the time.

a realidade muda a toda a hora.

So we might have, for the first time in our species:

Portanto podemos ter -- pela primeira vez na [história] da nossa espécie --

feeling chases model, model chases reality, reality's moving --

sentimentos que perseguem modelos, modelos perseguem realidade, e a realidade a mudar --

podem nunca se vir a alcançar.

they might never catch up.

We don't know.

Nós não sabemos.

Mas a longo prazo

But in the long term,

sentimentos e realidade são importantes.

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

E eu quero acabar com duas histórias rápidas para ilustrar estes pontos.

1982 -- I don't know if people will remember this --

1982 -- Eu não sei se vocês se vão lembrar disto --

houve uma curta epidemia

there was a short epidemic of Tylenol poisonings

de envenenamento por Tylenol nos Estados Unidos.

in the United States.

It's a horrific story.

Foi uma história horrível. Alguém pegou numa garrafa de Tylenol,

Someone took a bottle of Tylenol,

colocou veneno, fechou-a, pô-la novamente na estante.

put poison in it, closed it up, put it back on the shelf,

Outra pessoa comprou-a e morreu.

someone else bought it and died.

This terrified people.

Isto aterrorizou as pessoas.

There were a couple of copycat attacks.

Houve alguns ataques de imitadores.

There wasn't any real risk, but people were scared.

Não existia nenhum risco real, mas as pessoas estavam assustadas.

And this is how the tamper-proof drug industry was invented.

E é por isto

que a indústria de produtos farmacêuticos invioláveis foi inventada.

Those tamper-proof caps? That came from this.

Essas tampas invioláveis, que advieram disto.

It's complete security theater.

É absolutamente teatro de segurança.

As a homework assignment, think of 10 ways to get around it.

Como trabalho de casa, pensem em 10 formas de contorná-las.

Eu dou-vos uma, uma seringa.

I'll give you one: a syringe.

But it made people feel better.

Mas fez as pessoas sentirem-se melhor.

It made their feeling of security more match the reality.

Fez com que os seus sentimentos de segurança

coincidissem mais com a realidade.

Última história, há alguns anos, uma amiga minha deu à luz.

Last story: a few years ago, a friend of mine gave birth.

Eu visitei-a no hospital.

I visit her in the hospital.

It turns out, when a baby's born now,

Acontece que, hoje em dia, quando o bebé nasce,

they put an RFID bracelet on the baby, a corresponding one on the mother,

eles colocam uma pulseira RFID no bebé,

e colocam a pulseira correspondente na mãe.

so if anyone other than the mother takes the baby out of the maternity ward,

Por isso, se alguém, que não a mãe, levar o bebé para fora da maternidade,

o alarme dispara.

an alarm goes off.

Eu disse, "Bem, isso é porreiro.

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

Eu interrogo-me quão frequente são raptos de bebés

dos hospitais."

I go home, I look it up.

Eu chego a casa, e procuro.

It basically never happens.

Praticamente nunca acontece.

(Laughter)

Mas se pensarem no assunto,

But if you think about it, if you are a hospital,

se forem um hospital,

and you need to take a baby away from its mother,

e precisam de levar o bebé para longe da mãe,

out of the room to run some tests,

para fora do quarto para efectuar alguns testes,

you better have some good security theater,

é melhor que tenham alguns adereços de segurança,

or she's going to rip your arm off.

ou ela vai-vos arrancar o braço.

(Laughter)

(risos)

Por isso, isto é importante para nós,

So it's important for us,

those of us who design security,

aqueles que desenvolvem segurança,

que investigam normas de segurança,

who look at security policy --

or even look at public policy in ways that affect security.

ou que até investigam normas públicas

de formas que afectam a segurança.

Não é apenas a realidade, é o sentimento e a realidade.

It's not just reality; it's feeling and reality.

O que é importante

What's important

é que coincidam mais ou menos.

is that they be about the same.

It's important that, if our feelings match reality,

é importante porque, se os nossos sentimentos coincidirem com a realidade,

nós fazemos melhores escolhas de segurança.

we make better security trade-offs.

Obrigado.

Thank you.

(Applause)

(Aplausos)