Postado por SECNOW in Privacidade. http://secnow.wordpress.com/O defensor de privacidade, Moxie Marlinspike, aproveitou que as atenções estão voltadas para a conferência Source e fez um alerta sobre as práticas de colheita de dados exercidas pelo Google, avisando que o gigante em sistemas de busca pode descobrir ainda mais informações sobre os internautas do que eles pensam.
Durante uma apresentação que discutiu os paradigmas de ameaças à privacidade, Marlinspike comparou a coleta de dados do Google com o polêmico programa anti-terrorismo do pentâgono, o “Pentagon’s Total Information Awareness“, e lamentou o fato de que é quase impossível escapar dos tentáculos do Google sem “optar por sair do círculo social”
“Eles têm uma enorme quantidade de dados. Eles gravam tudo. Eles têm o seu endereço IP, suas solicitações de pesquisa, o conteúdo de cada e-mail que você enviou ou recebeu. Eles sabem sobre as notícias que você leu, os lugares que você vai. Estão ainda recolhendo em tempo real a localização GPS e as requisições de DNS”, disse Marlinspike.
“Eles sabem quem são seus amigos, onde você mora, onde você trabalha, onde você está gastando seu tempo livre. Eles sabem sobre sua saúde, sua vida amorosa, sua orientação política. Eles até sabem o que você está pensando“, acrescentou Marlinspike, advertindo sobre a empresa ter encontrado uma maneira de controlar os termos de privacidade, oferecendo o que ele descreveu como “falso anonimato”.
Ele ressaltou sobre a ferramenta do Google que oferece aos usuários o controle de suas configurações de privacidade, como mostrar apenas informações triviais relacionadas a um usuário da Web. “É preciso que você tenha uma conta, faça o login, e enquanto usa os serviços, mantenha um cookie persistente. É uma brilhante jogada da parte deles. “
Convencido de que ele não pode deixar de utilizar os serviços sempre presentes do Google, Marlinspike criou uma ferramenta anti-snooping visando contornar os tentáculos da empresa na coleta de dados.
A ferramenta, chamada GoogleSharing, é um addon do Firefox que faz uma “mistura” dos pedidos de vários usuários diferentes em conjunto, de tal forma que o Google não é capaz de dizer o que está vindo de quem.
Além do addon, o sistema do GoogleSharing consiste em um proxy personalizado. Ele disse que o proxy funciona gerando um “pool” (concentração) de identidades do GoogleSharing, cada um dos quais contém um cookie emitido pelo Google e um arbitrário User-Agent de um dos vários navegadores populares disponíveis.
O Addon do Firefox monitora os pedidos à serviços do Google a partir de seu browser, e quando ativado, transparentemente, redireciona todos eles (exceto para coisas como o Gmail) para um proxy do GoogleSharing. Então seu pedido é centralizado com todas suas informações de identificação e substituídos com a informação de uma identidade GoogleSharing.
O resultado é que você pode usar de forma transparente todos os serviços do Google, como o motor de busca, imagens, mapas, produtos, notícias, etc… sem que o Google possa ser capaz de rastreá-lo pelo endereço IP, por cookie, ou qualquer outra identificação de cabeçalhos HTTP. Apenas o tráfego do Google é redirecionado. Todo o restante vindo do navegador vai diretamente para seu destino.
Nenhum comentário:
Postar um comentário