A Criptografia é um Direito do Cidadão?
20 de dezembro de 2021Não obstante o direito à privacidade ser garantido nas legislações de diversos países, é fato que alguns governos vêm tentando proibir o uso de criptografia pelos seus cidadãos.
Por Emília Malgueiro Campos
I – Definição e Origem da Criptografia
Criptografia se refere a uma forma de se comunicar onde se esconde de terceiros, exceto do destinatário, aquilo que se está comunicando.
Em uma definição simples, criptografia se refere a um conjunto de ações e regras que tem como objetivo garantir que uma informação não possa ser compreendida por ninguém, exceto o destinatário.
A história da criptografia começou há milhares de anos. Iniciando por métodos de criptografia que usavam caneta e papel, evoluindo posteriormente para métodos mecanizados.
No começo do século XX, a invenção de complexas máquinas mecânicas e eletromecânicas, tais como a máquina com rotores Enigma, utilizada pelos alemães na Segunda Guerra Mundial, deu origem a meios mais sofisticados e eficientes de encriptação; e o posterior surgimento da eletrônica e da computação permitiu a elaboração de esquemas ainda mais complexos.
E ao mesmo tempo em que se desenvolveu a criptografia, também se desenvolveu a criptoanálise, ou seja, a “quebra” de códigos e cifras. Por isso, é importante ressaltar que nenhuma forma de criptografia é totalmente segura.
O fato é que até à década de 70, a criptografia foi utilizada apenas para a proteção de governos. No entanto, dois acontecimentos trouxeram a criptografia para o domínio público: a criação de um padrão de criptografia de chave simétrica e a invenção da criptografia de chave pública.
Se antigamente a criptografia era utilizada apenas por militares e pelo governo como forma de permitir comunicações secretas, agora, é comum vê-la sendo aplicada para proteção de informações em diversos tipos de sistemas civis, de transações financeiras a aplicativos de mensagens online, como o WhatsApp, por exemplo.
II – O Direito à Privacidade
O direito à privacidade do cidadão e sua inviolabilidade estão previstos em nossa Constituição Federal, em seu art. 5º, inciso X, que dispõe que são invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas, assegurado o direito a indenização pelo dano material ou moral decorrente de sua violação.
A primeira concepção de privacidade deve ser interpretada como sendo o “direito de ser deixado só”, que remete à não interferência pelo Estado na vida do indivíduo. Todavia, deve-se entender a privacidade não apenas como a não interferência do Estado na vida do indivíduo, mas também como o poder de se reivindicar ao Estado a tutela dessa privacidade, protegendo o indivíduo de terceiros.
O direito à intimidade pode ser conceituado como aquele que visa resguardar as pessoas dos sentidos alheios, principalmente da vista e dos ouvidos de outrem. Ou seja, é o direito da pessoa de excluir do conhecimento de terceiros tudo aquilo que a ela se relaciona.[1] O direito à intimidade é, ainda, o poder correspondente ao dever de todas as outras pessoas de não se imiscuir na intimidade alheia, opondo-se a eventuais descumprimentos desse dever, realizados por meio de investigação e/ou divulgação de informações sobre a vida alheia.[2]
E, nesse sentido, é possível considerar que o direito ao segredo e sigilo é uma subdivisão do direito constitucional à privacidade. O direito ao sigilo refere-se aos fatos específicos que não convém ser divulgados, seja por razões pessoais, profissionais ou comerciais. Assim, em muitas hipóteses é ilícito não apenas divulgar tais informações, mas também tomar conhecimento delas e, claro, revelá-las, não importa a quantas pessoas.
É nessa esteira que o Código Penal estabelece o crime de violação de correspondência, que é uma forma de violação ao direito de segredo. Diz o art. 151: “Devassar indevidamente o conteúdo de correspondência fechada, dirigida a outrem”. Note-se que a proteção ao segredo chega a tal ponto que a lei reprime o simples conhecimento (mesmo de uma só pessoa) do conteúdo da comunicação, quando seja abusivo. Além disso, a penalidade independe do caráter confidencial concreto da correspondência.
Além dos crimes contra a inviolabilidade de correspondência, que visam à proteção indireta ao segredo, a lei estabelece ainda dois crimes chamados propriamente de crimes contra a inviolabilidade dos segredos: divulgação de segredos e violação do segredo profissional.
III – Os Governos e as tentativas de proibição da Criptografia
Não obstante o direito à privacidade ser garantido nas legislações de diversos países, é fato que alguns governos vêm tentando proibir o uso de criptografia pelos seus cidadãos.
O método de segurança e privacidade que vem sendo usado por empresas como Facebook, WhatsApp, Telegram, Apple, Google é um tipo de criptografia que pode dificultar o acesso das autoridades ao conteúdo de mensagens para fins de investigação. Em razão disso, nos Estados Unidos, houve informações de que representantes de diferentes setores, como o FBI, o Serviço Secreto e departamentos como o de justiça, teriam se reunido em 2019 para debater a ideia de que o uso de sistemas de segurança avançados impediria o acesso da polícia ao conteúdo de mensagens e arquivos trocados entre usuários, atrapalhando investigações contra o terrorismo e outros crimes.
Na reunião, dois caminhos teriam sido supostamente discutidos, mas os envolvidos não chegaram a uma conclusão. Uma medida, mais leve, seria publicar uma posição oficial do governo sobre a criptografia, retomando as conversas com empresas na busca por um meio termo. Outro caminho seria incentivar a criação de uma lei, a partir do Congresso, que proibisse o uso da criptografia como mecanismo de segurança. Não houve qualquer manifestação oficial do governo dos Estados Unidos sobre o assunto, que não confirmou sequer a realização da reunião para discutir uma possível proibição da criptografia de ponta a ponta.
Infelizmente, programas de monitoramento da sociedade têm se mostrado cada vez mais amplos, como vimos desde as revelações de Snowden, e as justificativas para sua existência são sempre “ameaças à segurança pública”. Nesse sentido, a criptografia pode ter papel fundamental para oferecer maior privacidade aos cidadãos, principalmente na Internet.
O fato é que o grande crescimento de serviços comerciais oferecendo criptografia de ponta-a-ponta e os apelos por restrições e soluções de acesso pelos órgãos de aplicação da lei, estão reforçando os debates em torno do uso da criptografia.
Segundo o relatório Direitos Humanos e Criptografia, do IDS[3], “Do ponto de vista dos direitos humanos, há uma consciência crescente de que a encriptação constitui uma importante peça do quebra-cabeça para proporcionar uma Internet livre, aberta e confiável. (…) Os atuais e anteriores Relatores Especiais das Nações Unidas sobre a promoção e proteção do direito à liberdade de opinião e expressão também reconhecem a encriptação como um facilitador dos direitos humanos no campo da informação e comunicação. Em seu Relatório de 2013, abordando as implicações da vigilância das comunicações pelos Estados sobre o exercício dos direitos humanos à privacidade e à liberdade de opinião e de expressão, o relator da época, Frank La Rue, concluiu que: Os Estados devem abster-se de forçar o setor privado a implementar medidas que comprometam a privacidade, segurança e anonimato dos serviços de comunicações, inclusive exigindo a construção de recursos de interceptação para fins de vigilância do Estado ou proibindo o uso de encriptação.”
O embate atual se dá entre as autoridades de investigação e segurança pública, que temem que a existência de criptografia forte, sem a criação de mecanismos de exceção que permitam o acesso por elas, possa prejudicar as investigações criminais e, consequentemente, a segura pública. Realmente, não se trata de uma discussão trivial, até porque, tecnicamente, parece existir um consenso de que a existência de mecanismos de exceção não é benéfica para a criptografia.
Assim, encontrar o limite entre o direito à privacidade, do qual a criptografia definitivamente é uma ferramenta poderosa, e a necessidade de obtenção de informações pelas autoridades, parece ser o grande desafio internacional dos próximos anos.
© 2021 Emília Malgueiro Campos
Emília Campos é advogada, sócia do Malgueiro Campos Advocacia, certificada como Data Protection Officer pela Exin, autora do Livro Criptomoedas e Blockchain, O Direito do Mundo Digital (Lumen Juris) e fundadora do Canal Descomplicando o Direito.
[1] PONTES DE MIRANDA, Francisco Cavalcanti. Tratado de direito privado, p. 124 e ss
[2] FERNANDES, Milton. Os direitos da personalidade. Estudos jurídicos em homenagem ao Professor Caio Mário da Silva Pereira, p. 17 e ss.
[3] https://itsrio.org/wp-content/uploads/2018/10/direitos-humanos-e-criptografia-1.pdf
No Crypto ID você lê excelentes artigos sobre a legislação brasileira e internacional relacionada à tecnologia e a segurança da informação e também novidades sobre ferramentas e aplicações da tecnologia na prática jurídica. Acesse agora mesmo!
Crypto ID é o maior canal sobre criptografia no Brasil!
O QUE É CRIPTOGRAFIA?
A criptografia protege a segurança pessoal de bilhões de pessoas e a segurança nacional de países ao redor do mundo.
A criptografia de ponta-a-ponta (end-to-end encryption ou E2EE) é um recurso de segurança que protege os dados durante a troca de mensagens, de forma que o conteúdo só possa ser acessado pelos dois extremos da comunicação: o remetente e o destinatário.
Criptografia Simétrica utiliza uma chave única para cifrar e decifrar a mensagem. Nesse caso o segredo é compartilhado.
Criptografia Assimétrica utiliza um par de chaves: uma chave pública e outra privada que se relacionam por meio de um algoritmo. O que for criptografado pelo conjunto dessas duas chaves só é decriptografado quando ocorre novamente o match.
Criptografia Quântica utiliza algumas características fundamentais da física quântica as quais asseguram o sigilo das informações e soluciona a questão da Distribuição de Chaves Quânticas – Quantum Key Distribution.
Criptografia Homomórfica refere-se a uma classe de métodos de criptografia imaginados por Rivest, Adleman e Dertouzos já em 1978 e construída pela primeira vez por Craig Gentry em 2009. A criptografia homomórfica difere dos métodos de criptografia típicos porque permite a computação para ser executado diretamente em dados criptografados sem exigir acesso a uma chave secreta. O resultado de tal cálculo permanece na forma criptografada e pode, posteriormente, ser revelado pelo proprietário da chave secreta.
