segunda-feira, 29 de março de 2021

DE VOLTA AO SIGNAL (CONCLUSÃO)

A ÚNICA PROFISSÃO PARA A QUAL NENHUM TIPO DE TREINAMENTO É NECESSÁRIO É A DE IDIOTA.

Complementando o foi dito nos posts anteriores, o Signal é o melhor app de mensagens em assuntos sigilosos e uma boa opção para quem se preocupa com privacidade em geral. Criado em 2014 por um grupo independente de desenvolvedores chamado Open Whisper Systems, o programinha é um projeto de código aberto financiado por meio de prêmios e doações. Ou seja, trata-se de uma solução sem anúncios e sem o que chamaram de “rastreamento sinistro”. Só comunicação rápida, simples e segura.

O fundador do grupo é conhecido como Moxie Marlinspike, um ciberpunk que não se encaixa no perfil clássico dos empresários do Vale do Silício e que raramente concede entrevistas. Segundo ele, toda a comunicação feita de Signal para Signal é privada e criptografada de ponta a ponta, e nem a Open Whisper Systems, responsável pelo código, tem as chaves para decifrá-las.

A política de privacidade é curta e concisa. Ao contrário do WhatsApp, o Signal não armazena metadados de mensagens, apenas memoriza a última vez que cada usuário se conectou, e se limita ao dia, isto é, não registra a hora exata do acesso. Aliás, sua lista de contatos só é enviada ao servidor após uma função hash alterar a combinação dos números de telefone. O servidor responde com os contatos que você tem, e que já estão no Signal, e em seguida descarta essa informação.

Também não existe backup na nuvem. O que é visto como um problema no WhatsApp, que usa a nuvem de terceiros (como iCloud, da Apple, e Google Drive), o Signal não oferece armazenamento online, evitando que, acidentalmente ou não, suas mensagens privadas sejam fornecidas a qualquer empresa de terceiros ou governos. No entanto, se você perder seu telefone, todo o histórico de chat será perdido com ele. A versão para Android permite que se faça um backup local, bastando exportar e importar dados do aplicativo, mas isso só funciona se você estiver trocando o aparelho por um novo e ainda tiver ainda tiver o antigo. Já a versão para iOS não oferece essa opção e, no desktop, o aplicativo funciona sempre vinculado ao celular.

Em suma, o Signal é mais seguro que o WhatsApp e companhia, mas usá-lo significa conviver com um app de mensagens útil, embora um tanto espartano (sem milhões de figurinhas e recursos divertidos), além do que você terá que convencer amigos, familiares e/ou colegas de trabalho a instalar mais um aplicativo, mas que conta com um avançado de criptografia ponta a ponta que garante privacidade a todas as mensagens trocadas, suporta bate-papos em grupo, permitindo falar com várias pessoas ao mesmo tempo, além chamadas de voz e vídeo, de qualidade cristalina, para pessoas que vivem do outro lado da cidade ou do outro lado do mundo.

Para usar o Signal, é preciso será que a pessoa com quem você deseja entrar em contato também tenha o app instalado. Se você tentar enviar uma mensagem para alguém que não disponha do programinha, uma mensagem tradicional, não encriptada, será enviada; se você fizer uma chamada por voz, o aplicativo fará uma ligação telefônica tradicional.

Apesar de o app usar números telefônicos como contatos, as chamadas e mensagens criptografadas utilizam a conexão de dados de Internet, razão pela qual é preciso que ambos os participantes da conversa tenham acesso estejam online. Por outro lado, você não paga taxas de SMS e MMS.

Observação: Ao clicar em “Use as default SMS app” (Utilizar como aplicativo padrão para SMS), você poderá usar o Signal tanto para enviar mensagens Signal quanto para trocar  mensagens SMS, o que é particularmente útil quando se manter todas as mensagens no mesmo lugar. Mas tenha em mente que, se você escolher usar o Signal como seu aplicativo padrão para trocar SMS, as mensagens enviadas para contatos que não tenham o Signal instalado não serão encriptadas (mesmo que você envie por meio do aplicativo).

A instalação do aplicativo pode ser feita a partir da Play Store ou da App Store (conforme o sistema operacional do seu smartphone). Ao abri-lo pela primeira vez, uma tela de apresentação com um link de acesso aos termos e política de privacidade será exibido. Caso concorde comos termos, toque em Continuar e se surgira uma mensagem perguntando se você autoriza o programa a gerenciar e fazer chamadas telefônicas. Toque em Permitir ou Negar para avançar. Na tela seguinte, selecione seu país e número de telefone com código de área (DDD) para prosseguir. Feito isso, o app solicitará uma senha de confirmação (que você receberá por SMS ou chamada de voz). Digite-a no campo respectivo e siga adiante.

O próximo passo é criar seu perfil, com foto, nome e sobrenome (opcional). Esses dados serão visíveis aos seus contatos quando você iniciar ou aceitar uma conversa e/ou participar de grupos. Ao terminar, toque em Avançar e autorize o acesso a sua lista de contatos (para que sejam identificados e exibidos em sua lista de conversas os contatos que utilizam o aplicativo).

Na sequência, crie um PIN (de preferência alfanumérico) para manter suas informações criptografadas. Se você não confia na memória, anote esse código e guarde-o num local seguro ou recorra a um gerenciador de senhas. Ao final, toque em Avançar, confirme o PIN e toque novamente em Avançar.

Usar o chat é intuitivo, sobretudo para quem está acostumado com o WhatsApp. Com o aplicativo instalado, basta tocar no botão que representa um lápis para iniciar uma conversa ou criar um grupo. Note que o Signal permite gravar áudios pressionando o ícone do microfone e soltando para enviar, bem como cancelar o envio arrastando o dedo para a esquerda. O compartilhamento de mídias é mais restrito, mas é possível enviar imagens, áudios, localização no maps, contatos, entre outros. Quanto às mensagens que se “autodestroem”, trata-se de um recurso que pode ser acessado em cada conversa, bastando para isso tocar no ícone dos três pontinhos, no canto superior da tela, e, em “mensagens efêmeras”, definir o intervalo de tempo (contado a partir do momento da visualização) ao cabo do qual as mensagens irão desaparecer.

Para acessar as configurações de privacidade, toque no menu três pontos, depois em Configurações e em Privacidade para visualizar os recursos de segurança ativados (chave em azul) e desativados (chave em cinza);

Bloqueio de tela define um tempo que você pode configurar para proteger o acesso ao aplicativo, a partir do qual será preciso desbloqueá-lo com sua digital ou pela tela de bloqueio do smartphone;

Segurança da tela impede que a lista de conversas recentes e as próprias conversas possam ser registradas com captura de tela;

Teclado incógnito desabilita a aprendizagem automática e personalizada do teclado (alguns teclados utilizam todas as informações que você digita para “aprender” como você escreve e, assim, tentar prever a próxima palavra que você vai usar. Com essa opção ativada, o Signal impedirá que esses dados sejam coletados);

Sempre reencaminhar chamadas faz com que suas chamadas de áudio e vídeo passem pelo servidor Signal e oculte seu endereço IP (o que aumenta a segurança, mas reduz a qualidade da chamada);

Confirmação de leitura mostra se o interlocutor visualizou a mensagem; desabilitando-a, você esconderá o seu status, mas não verá o status dos outros usuários.

Indicadores de digitação exibe ou oculta, em tempo real, quando o interlocutor está digitando uma mensagem no chat;

PIN de desbloqueio de cadastro habilita um código PIN que será solicitado quando você recadastrar o número de telefone no aplicativo. Assim, a chance de alguém “clonar” seu Signal é ainda menor

Remetente oculto habilita recebimento e indicadores de mensagem de não-contatos que estejam utilizando a função homônima(sealed sender), que funciona como uma camada extra de criptografia;

Notificações sigilosas não serve para proteger o Signal propriamente dito, mas para evitar que curiosos vejam com quem você está conversando e o conteúdo da conversa. Para desabilitar, volte ao menu inicial, toque em Notificações e na opção Exibir (por padrão, o Signal exibe o nome do contato e a mensagem recebida, mas você pode escolher ver apenas o nome ou não exibir nem o nome, nem a mensagem.

Silenciar as notificações é uma funcionalidade particularmente útil para mensagens de grupo (mas também pode ser aplicado a conversas com um único interlocutor), para que você não receba uma notificação sempre que alguém escrever uma mensagem. Isto pode ser feito a partir da tela da conversa de grupo, clicando no ícone dos três pontinhos (no canto superior direito) e selecionando “Mute notifications” (Silenciar notificações) e escolhendo por quanto tempo você deseja silenciar os alertas.

O Signal disponibiliza um recurso chamado “Mensagens efêmeras”. Habilitá-lo garante que as conversas serão removidas do seu dispositivo e do dispositivo do seu contato depois que forem lidas, mas tenha em mente que isso não impede seu contato de tirar screenshots das conversas. Enfim, caso queira ativar o recurso, abra a tela onde você troca mensagens com seu contato, toque nos três pontinhos, depois em “Disappearing messages” (Mensagens efêmeras) e ajuste o tempo desejado (de 5 segundos a 1 semana). Feito isso, você verá uma indicação de que a funcionalidade está ativa.

Para saber mais, acesse https://signal.org/, https://support.signal.org/ e https://signal.org/blog/.