O calendário do Google permite que seus usuários definam seus calendários para o público, o que inclui esses calendários no índice de pesquisa. Uma funcionalidade que correu mal, como mostram os resultados recentes: Como tornar um calendário do Google público é tão fácil, os usuários estão definindo seus calendários para público sem saber que, uma vez feito, qualquer pessoa pode ver seus dados privados, mesmo que não tenha compartilhado o link do calendário. Isto coloca em risco os dados das pessoas e da empresa ao utilizar o Google. Vejamos uma alteração privada do calendário do Google: Tutanota!
Backdoors para encriptação - quer integrados pelas próprias empresas ou descobertos como vulnerabilidades - podem ter consequências graves. Para demonstrar que os backdoors de criptografia propagados por políticos são uma ameaça à segurança online de todos, nós coletamos o melhor dos backdoors falhos da história recente.
A encriptação de e-mail - um termo mal conhecido há dez anos - está a tornar-se mainstream graças a serviços encriptados automaticamente como o Tutanota. Acolhemos com satisfação este desenvolvimento, pois torna a web muito mais segura para tantas pessoas. No entanto, agora que muitas pessoas optam por criptografar seus e-mails, governos de todo o mundo tentam reprimir a criptografia, que é uma grave ameaça à liberdade e à democracia.
Há sete anos, publicámos o código do cliente para os seus e-mails seguros no GitHub. Desde então, centenas de utilizadores de Tutanota reviram ou bifurcaram o código, e construíram os seus próprios clientes localmente. Estamos muito orgulhosos por podermos agora oferecer emails de código aberto e seguro a todos. Para celebrar este grande sucesso, oferecemos-lhe o Tutanota Premium por apenas 1 euro por mês. Esta oferta especial é válida hoje, amanhã, e depois de amanhã - porque acreditamos que os e-mails encriptados devem ser acessíveis a todos!
O governo australiano tem vindo a avançar para um estado de vigilância já há alguns anos. Agora eles estão colocando o prego no caixão com uma lei de vigilância sem precedentes que permite à polícia invadir seu aparelho, coletar ou apagar seus dados e assumir suas contas nas mídias sociais; sem salvaguardas suficientes para evitar o abuso desses novos poderes.
A empresa especialista em segurança Wiz descobriu uma vulnerabilidade na infra-estrutura do Microsoft Azure que lhes permitiu aceder, modificar e apagar dados de milhares de clientes Azure. Descrita como "a pior vulnerabilidade na nuvem que você pode imaginar", a empresa de segurança foi capaz de obter acesso a qualquer banco de dados de clientes que eles quisessem. Essa vulnerabilidade é a prova de que os dados, quando armazenados na nuvem, devem ser protegidos com criptografia de ponta a ponta o tempo todo.
Os anúncios automatizados permitem aos maus jogadores da web não só consumir o seu conteúdo, mas até os ajuda a ganhar dinheiro e a construir todo um segmento de negócio baseado no sensacionalismo e em notícias falsas. Quer se trate de negação da mudança climática ou conspirações de vacinação, o software de publicidade automatizado financia os produtores de conteúdo sensorialista, permitindo-lhes prosperar.
Neste Outono, a Apple planeia lançar o iOS 15 que começará a digitalizar os seus dispositivos e o iCloud em busca de imagens conhecidas que descrevam o abuso sexual de menores. A Apple está a tentar aliviar o público e afirma que estas funcionalidades irão verificar os dispositivos pessoais e o armazenamento em nuvem "enquanto desenha para a privacidade do utilizador". Este é mais um caso de vigilância invasiva escondido sob o pretexto de proteger as crianças ou a Apple está a tentar caminhar na linha ténue entre evitar a propagação de material abusivo e proteger a privacidade do utilizador?
No início de Julho, o Parlamento Europeu adoptou uma derrogação para o regulamento ePrivacidade que permite às empresas digitalizar todas as mensagens privadas de todos os cidadãos da UE, incluindo mensagens de chat e e-mails. A única boa notícia sobre isto é que a digitalização de mensagens privadas é voluntária. Podemos garantir que as suas mensagens Tutanota permanecem privadas e não serão escaneadas. Eis porque é que este texto legislativo é assustadoramente mau.
É um pássaro! É um avião! Não, é outra peça de software de vigilância. Esta semana fomos expostos ao escândalo da Pegasus. Pegasus é um pedaço de malware, anunciado publicamente e vendido pelo NSO Group que pode infectar dispositivos móveis com pouca ou nenhuma ação exigida pelo dono do telefone. A extensa escuta possibilitada pela Pegasus viola múltiplas leis e, portanto, deve ser banida - assim como o comércio de armas nucleares é banido.
Nas primeiras horas da manhã de 8 de junho de 2021 foram executados mandados de busca em todo o mundo e os usuários de dispositivos personalizados com a aplicação de mensagens criptografadas AN0M foram presos sob uma grande variedade de acusações criminais. O aplicativo foi desenvolvido pelo FBI, dispositivos "seguros" foram distribuídos e as agências globais de aplicação da lei conseguiram trabalhar processando a notável quantidade de dados que estavam sendo dados livremente. Este caso mostra porque as pessoas interessadas em proteger sua privacidade só devem confiar em aplicações de código aberto.
Recentemente, o Conselho Norueguês do Consumidor publicou um relatório solicitando a proibição de anúncios baseados em vigilância. Em solidariedade, a Tutanota juntou-se às organizações abaixo assinadas de privacidade - First para enviar a seguinte carta aos reguladores da UE e dos EUA em 7 de Julho de 2021, para os encorajar a tomar medidas durante as sessões legislativas e quaisquer discussões relevantes sobre privacidade.
