{"id":64462,"date":"2018-02-21T15:38:09","date_gmt":"2018-02-21T14:38:09","guid":{"rendered":"https:\/\/blog.mailfence.com\/mailfence-cpdp2018-2\/"},"modified":"2024-11-04T12:03:14","modified_gmt":"2024-11-04T11:03:14","slug":"mailfence-cpdp2018-2","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/pt\/mailfence-cpdp2018-2\/","title":{"rendered":"Mailfence no CPDP2018: Um breve resumo!"},"content":{"rendered":"\n

Em continua\u00e7\u00e3o ao Mailfence no CPD<\/a>P 2018, esta postagem do blog fornecer\u00e1 uma breve descri\u00e7\u00e3o geral da nossa experi\u00eancia geral em rela\u00e7\u00e3o ao evento. Nossa equipe se envolveu com v\u00e1rios usu\u00e1rios, acad\u00eamicos, criadores de pol\u00edticas e ativistas de direitos digitais da CPDP 2018<\/a>. Mailfence \u00e9 uma su\u00edte de e-mail segura e privada<\/a> que fornece aos usu\u00e1rios controle total sobre seus dados, e os participantes do CPDP2018 acharam o Mailfence muito \u00fatil e ferramenta muito necess\u00e1ria nesta \u00e9poca de vigil\u00e2ncia de dados.<\/p>\n\n\n\n

\"Mailfence
Mailfence team at CPDP 2018 – Brussels | https:\/\/twitter.com\/Mailfence\/status\/956473347445002240<\/figcaption><\/figure>\n\n\n\n

A equipe do Mailfence n\u00e3o apenas se envolveu com os participantes do CPDP2018, mas tamb\u00e9m participou de v\u00e1rias confer\u00eancias para entender melhor as quest\u00f5es relacionadas \u00e0 privacidade e seguran\u00e7a de dados em geral, e participar da discuss\u00e3o sobre pol\u00edticas globais em andamento.<\/p>\n\n\n\n

Aplica\u00e7\u00e3o da Lei Acesso \u00e0 E-Evidence: Desafios e Riscos<\/h3>\n\n\n\n
\"CPDP2018
Sophie In\u2019t Veld – MEP (EU), Karsten Behn \u2013 Article 29 Working Party (EU), John Frank \u2013 Microsoft (BE), Estelle Mass\u00e9 – Access Now (EU)<\/figcaption><\/figure>\n\n\n\n

O painel discutiu os desenvolvimentos recentes relativos ao acesso da pol\u00edcia a evid\u00eancias armazenadas em outras jurisdi\u00e7\u00f5es, como o caso de mandado de busca da Microsoft. Com o aumento da computa\u00e7\u00e3o em nuvem, os dados que podem ser valiosos na resolu\u00e7\u00e3o de casos criminais podem ser armazenados em data centers no exterior. Considerando que a territorialidade e a soberania costumavam parar na fronteira, como podem as autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei obter acesso (legal) aos dados atrav\u00e9s da fronteira, tanto entre Estados-Membros como entre a UE e pa\u00edses terceiros? Quais s\u00e3o os desafios e riscos subjacentes para a prote\u00e7\u00e3o de dados? Qual \u00e9 o papel das empresas de tecnologia? Durante o debate, este tema foi explorado de uma perspectiva pol\u00edtica, legal e tecnol\u00f3gica.<\/p>\n\n\n\n

Minimiza\u00e7\u00e3o de dados por design<\/h3>\n\n\n\n
\"CPDP
Daniel Le Metayer (INRIA), Carmela Troncoso – EPFL (CH)<\/figcaption><\/figure>\n\n\n\n

Na era da coleta e colheita de dados, a no\u00e7\u00e3o de usar uma abordagem minimalista \u00e9 altamente necess\u00e1ria. Isso inclui minimizar a coleta de dados, divulga\u00e7\u00e3o, capacidade de link, centraliza\u00e7\u00e3o, replica\u00e7\u00e3o e reten\u00e7\u00e3o. Deve ser considerado desde o in\u00edcio para construir sistemas seguros e privados a partir do zero.<\/p>\n\n\n\n

O Mailfence segue essa abordagem tentando manter apenas os dados mais necess\u00e1rios, evitando poss\u00edveis divulga\u00e7\u00f5es e links. N\u00f3s temos uma infraestrutura redundante de dados para manter as coisas descentralizadas enquanto mantemos a replica\u00e7\u00e3o de dados no m\u00ednimo. Por \u00faltimo, mas n\u00e3o menos importante, temos uma pol\u00edtica de reten\u00e7\u00e3o de dados em vigor em conformidade com as leis belgas.<\/p>\n\n\n\n

Infraestruturas de Comunica\u00e7\u00f5es An\u00f4nimas para a Prote\u00e7\u00e3o de Meta-dados<\/h3>\n\n\n\n
\"\"
Aggelos Kiayias – University Edinburgh (UK), Claudia Diaz – KU Leuven (BE), Gus Hosein – Privacy International (UK), Moritz Bartl – Renewable Freedom Foundation (DE), Carmela Troncoso – EPFL (CH), Eleni Kosta – Tilburg University (NL)<\/figcaption><\/figure>\n\n\n\n

Como muitos protocolos legados n\u00e3o foram projetados com seguran\u00e7a e privacidade em mente, o Mailfence tem sido um defensor da prote\u00e7\u00e3o de metadados junto com conte\u00fado criptografado de ponta a ponta. \u00c9 por isso que incentivamos os usu\u00e1rios a usar redes de sobreposi\u00e7\u00e3o (por exemplo, Tor) e outras solu\u00e7\u00f5es de aprimoramento de privacidade. No entanto, as redes de sobreposi\u00e7\u00e3o orientadas para a privacidade n\u00e3o satisfazem os modelos de amea\u00e7a de todos os usu\u00e1rios, que geralmente exigem mais prote\u00e7\u00e3o de privacidade, que \u00e9 onde o Panoramix entra em a\u00e7\u00e3o.<\/p>\n\n\n\n

O Panoramix \u00e9 um projeto da UE que usa a abordagem baseada em mix-net para aumentar ainda mais a seguran\u00e7a, a privacidade e o anonimato dos usu\u00e1rios em uma determinada rede. Estamos ansiosos para desenvolvimentos mais concretos, mais escrut\u00ednio p\u00fablico, implanta\u00e7\u00e3o mais ampla e formas que nos ajudar\u00e3o a integrar isso \u00e0 nossa aplica\u00e7\u00e3o.<\/p>\n\n\n\n

(Disruptiva \/ capacitadora) Tecnologias, \u00c9tica e o GDPR<\/h3>\n\n\n\n
\"CPDP2018
Mark Cole – Saarbr\u00fccken institute of European Media Law (DE), Andra Giurgiu – University of Luxembourg (LU), Maja Brkan – Maastricht Univerity (NL), Mathilde Stenersen – Commission Nationale pour la Protection des Donnees (LU), Charles Raab – University of Edinburgh (UK), Erik Valgaeren – Stibbe (BE)<\/figcaption><\/figure>\n\n\n\n

Com o avan\u00e7o da intelig\u00eancia artificial, vemos mais e mais sistemas aut\u00f4nomos trabalhando sob redes neurais altamente capacitadas. O GPDR possui muito espa\u00e7o para regular tanto os objetos de dados quanto as entidades na nuvem. Ele tamb\u00e9m fornece uma base de \u00e9tica de dados e pr\u00e1ticas gerais que podem ajudar a abrir caminho para projetos melhores e com base \u00e9tica no futuro.<\/p>\n\n\n\n

GDPR tem muitos aspectos, cobrindo uma ampla gama de assuntos de controladores para processadores. Ele tamb\u00e9m fornece uma estrutura que mais ou menos ajudar\u00e1 as organiza\u00e7\u00f5es a lidar com a \u00e9tica dos dados. Ainda h\u00e1 muito trabalho a ser feito, mas a tecnologia existente pode ser usada para suavizar a ado\u00e7\u00e3o e a conformidade com o GDPR.<\/p>\n\n\n\n

Privacidade, publicidade e confian\u00e7a: podemos ter tudo<\/h3>\n\n\n\n
\"\"
Raegan MacDonald – Mozilla (BE), Jennifer Baker – EU tech policy reporter (BE), Catherine Armitage – World Federation of Advertisers (BE), Laura Dornheim – AdBlock Plus (DE), Mathilde Fiquet – FEDMA (BE), Estelle Mass\u00e9 – Access Now (BE), Anna Ciesielska – DG CNECT (EU)<\/figcaption><\/figure>\n\n\n\n

A privacidade e a publicidade s\u00e3o dif\u00edceis de equilibrar – e a confian\u00e7a desempenha um papel importante. O modelo de neg\u00f3cios da maioria das gigantescas empresas de TI de hoje depende de publicidade direcionada, resultando em uma eros\u00e3o severa da confian\u00e7a no ecossistema on-line, ao mesmo tempo em que cimenta a no\u00e7\u00e3o de “Livre significa que voc\u00ea \u00e9 o produto”. Muitos esfor\u00e7os t\u00eam sido feitos pela comunidade para combater essa eros\u00e3o, tanto em termos de criar solu\u00e7\u00f5es orientadas para a privacidade quanto de defender pol\u00edticas e regulamenta\u00e7\u00e3o similares.<\/p>\n\n\n\n

No entanto, ainda h\u00e1 muito trabalho a ser feito nessa \u00e1rea, por exemplo, deixando claro o consentimento enquanto o leva para o usu\u00e1rio. O desafio ainda est\u00e1 em criar um sistema justo, em que tanto os anunciantes quanto as empresas possam alcan\u00e7ar um campo de igualdade sem comprometer a privacidade dos usu\u00e1rios finais. Por outro lado, a caixa de ferramentas de um usu\u00e1rio iniciante ao intermedi\u00e1rio (por exemplo, navegador, cliente de email, complementos \/ plug-ins, redes de sobreposi\u00e7\u00e3o, etc …) tamb\u00e9m tem um papel importante a desempenhar. Com base na filosofia de design do Mailfence, n\u00e3o apenas oferecemos suporte a solu\u00e7\u00f5es que ajudem os usu\u00e1rios a recuperar a privacidade on-line, mas tamb\u00e9m as advoguem.<\/p>\n\n\n\n

Desafios da prote\u00e7\u00e3o de dados na a\u00e7\u00e3o humanit\u00e1ria<\/h3>\n\n\n\n
\"CPDP
Catherine Lennman – Swiss DPA (CH),  Vagelis Papakonstantinou – VUB (BE), Alexander Beck – UNHCR (INT), Christopher Kuner – BPH (BE), Massimo Marelli – ICRC (INT), Ben Parker – IRIN (CH), Alexandrine Pirlot de Corbion<\/figcaption><\/figure>\n\n\n\n

Algoritmos e tecnologias disruptivas que det\u00eam o potencial de mudar a paisagem do mundo digital atual v\u00eam com uma s\u00e9rie de desafios de seguran\u00e7a e privacidade de dados. Combine-os com preocupa\u00e7\u00f5es de direitos humanos, e a quest\u00e3o se torna grave. Um exemplo \u00e9 o treinamento de algoritmos de aprendizado de m\u00e1quina (ML) com uma infinidade de dados para torn\u00e1-los eficientes e produtivos. O elemento de privacidade de dados em tais tipos de pr\u00e1ticas geralmente toma o lugar de apoio. Na maioria dos casos, os titulares de dados nem sequer s\u00e3o solicitados a consentir que estejam a ser utilizados para o treino de algoritmos ML.<\/p>\n\n\n\n

O primeiro passo \u00e9 implementar projetos de prote\u00e7\u00e3o de dados e conformidade (por exemplo, GDPR) com padr\u00f5es de prote\u00e7\u00e3o de dados pessoais. Como em outras \u00e1reas, muito trabalho precisa ser feito aqui, por exemplo, anonimiza\u00e7\u00e3o de conjuntos de dados e \/ ou obten\u00e7\u00e3o de consentimentos claros e justos das partes \/ sujeitos de dados cujos dados ser\u00e3o usados no treinamento de algoritmos de ML etc.<\/p>\n\n\n\n

Seguran\u00e7a Nacional: uma licen\u00e7a gratuita para vigil\u00e2ncia governamental<\/h3>\n\n\n\n
\"CPDP
Iain G. Mitchell – CCBE (BE), Joseph Cannataci – UN Special Rapporteur on the right to privacy (INT), Isabelle Falque-Pierrotin – CNIL (FR), Sophie in \u2018t Veld – MEP (EU), Michiel Pestman – Prakken d’Oliveira (NL), Cecilia-Joanna Verkleij – DG Home (EU)<\/figcaption><\/figure>\n\n\n\n

Esse debate questionou se a vigil\u00e2ncia em massa do governo tem mais coisas ruins do que boas. Como uma defini\u00e7\u00e3o universalmente aceita de seguran\u00e7a nacional n\u00e3o existe, os governos podem ir a qualquer ponto que desejarem sabotar a privacidade do usu\u00e1rio. Isso n\u00e3o s\u00f3 \u00e9 verdade, mas o fato de as ferramentas cibern\u00e9ticas que os governos usam para tais capacidades de vigil\u00e2ncia, tamb\u00e9m ca\u00edrem em m\u00e3os ruins, piora as coisas. Outro \u00e2ngulo \u00e9 o enfraquecimento dos algoritmos de criptografia existentes, para que os governos possam quebr\u00e1-los com mais facilidade. A justifica\u00e7\u00e3o subjacente sempre foi garantir a seguran\u00e7a nacional e a seguran\u00e7a dos cidad\u00e3os.<\/p>\n\n\n\n

No entanto, a comunidade (acad\u00eamicos, especialistas em tecnologia, ativistas de direitos humanos, dissidentes pol\u00edticos, advogados, etc …) vem rejeitando essa proposta h\u00e1 muito tempo, pois o enfraquecimento da criptografia ir\u00e1 enfraquec\u00ea-la para todos e n\u00e3o apenas para ped\u00f3filos, terroristas e cibercriminosos. , etc … A vigil\u00e2ncia geral limita os direitos dos cidad\u00e3os, particularmente a privacidade e prote\u00e7\u00e3o de dados. Enquanto, o debate ainda est\u00e1 em andamento. Na Mailfence, acreditamos que o foco tamb\u00e9m deve ser o estabelecimento de uma defini\u00e7\u00e3o universalmente aceita de seguran\u00e7a nacional. Uma defini\u00e7\u00e3o que n\u00e3o restringe os direitos do cidad\u00e3o \u00e0 privacidade e prote\u00e7\u00e3o de dados. Um elemento-chave permanece nas leis judiciais eficazes e estruturas de presta\u00e7\u00e3o de contas para regular as a\u00e7\u00f5es secretas dos governos.<\/p>\n\n\n\n

Criptografia de comunica\u00e7\u00f5es e evid\u00eancia eletr\u00f4nica: Painel pol\u00edtico de Caspar Bowden<\/h3>\n\n\n\n
\"\"
Paul De Hert – VUB (BE), Giovanni Butterelli – EDPS (EU), Jay Stanley – ACLU (US), Bart Preneel – KU Leuven (BE), Xavier Tracol – Eurojust (EU), Graham Willmott – DG Home (EU), Gail Kent – Facebook (UK)<\/figcaption><\/figure>\n\n\n\n

Existem muitos tipos de evid\u00eancia eletr\u00f4nica, que podem ser usados \u200b\u200bem um processo judicial. No entanto, o elemento fraco \u00e9 o regulamento relativo \u00e0 coleta de tal evid\u00eancia e uso dentro dos limites dos marcos legais. A criptografia se tornou um elemento essencial da privacidade e prote\u00e7\u00e3o de dados, uma vez que contribui para preservar a confidencialidade das comunica\u00e7\u00f5es. O GDPR parece estabelecer uma base para a regula\u00e7\u00e3o da privacidade e prote\u00e7\u00e3o de dados tanto na UE como em outros lugares, mas a forma como isso funcionar\u00e1 na pr\u00e1tica ainda precisa ser visto.<\/p>\n\n\n\n

As ag\u00eancias de aplica\u00e7\u00e3o da lei que lidam com a coleta e o uso de evid\u00eancias eletr\u00f4nicas exigir\u00e3o procedimentos transparentes de presta\u00e7\u00e3o de contas. Procedimentos que n\u00e3o apenas garantem que os direitos dos cidad\u00e3os sejam preservados, mas tamb\u00e9m que os instrumentos de vigil\u00e2ncia n\u00e3o caiam em m\u00e1s m\u00e3os. Tamb\u00e9m exige que um n\u00edvel de confian\u00e7a seja estabelecido entre v\u00e1rios \u00f3rg\u00e3os legais, ag\u00eancias de aplica\u00e7\u00e3o da lei e a comunidade de privacidade. O Mailfence tem sido um defensor da privacidade online e da liberdade digital, e promete doar 15% de suas receitas anuais do plano Pro para a EFF e EDRi para apoiar sua luta.<\/p>\n\n\n\n

Pensamentos sobre o Mailfence no CPDP2018<\/h2>\n\n\n\n

O CPDP Bruxelas 2018 provou ser um evento significativo que cobriu uma gama de seguran\u00e7a de dados, privacidade e assuntos relacionados de v\u00e1rios pontos de vista.<\/p>\n\n\n\n

Alguns pensamentos de despedida:<\/p>\n\n\n\n