Colaboração e privacidade: com o CryptPad, tem as duas coisas!
Hoje conversamos com David Benqué, responsável pelo projeto CryptPad, uma alternativa privada ao Google Docs, para saber como surgiu este pacote de aplicações de escritório encriptado, o que oferece atualmente e a importância da encriptação de ponta a ponta na colaboração.
Obtenha 25% de desconto no CryptPad! Basta utilizar este código ao criar uma conta paga no CryptPad: PRIVACY25
David Benqué, natural de Paris, mas atualmente a residir em Cork, na Irlanda, juntou-se à CryptPad em 2019 como designer, com a missão de melhorar a experiência do utilizador do produto. Na altura, era apenas ele e dois programadores a trabalhar no produto. Desde que se juntou à equipa, esta cresceu, expandiram o conjunto de funcionalidades do CryptPad e David supervisiona agora o desenvolvimento do CryptPad – entre muitas outras coisas.
O que é o CryptPad?
Nascido como um subproduto do projeto OpenPaaS na XWiki, o CryptPad foi disponibilizado ao público pela primeira vez em 2016. Naquela altura, era muito mais simples: começou como uma ferramenta de colaboração em tempo real com encriptação de ponta a ponta em documentos de texto. Hoje, o CryptPad oferece um conjunto completo de ferramentas de colaboração de código aberto com encriptação de ponta a ponta: editor de texto, folha de cálculo, formulários, diagramas, quadros kanban, apresentações e markdown.
Tal como o Tuta, o CryptPad oferece aos seus utilizadores uma alternativa privada e segura aos serviços oferecidos pela Microsoft e pela Google:
«O CryptPad tem como objetivo proporcionar às pessoas o mesmo nível de comodidade e colaboração em tempo real que já esperam das suites ofimáticas online. Faz isso com uma diferença fundamental: todos os dados são encriptados e desencriptados pelo navegador da Web no seu dispositivo. Isto significa que o servidor e as pessoas que o administram nunca vêem quaisquer dados não encriptados sobre os utilizadores ou os seus documentos.»
Criámos isto para todos aqueles que dependem de pacotes de escritório no seu trabalho, mas não querem sacrificar a sua privacidade em troca das funcionalidades que um pacote online oferece.»
O surgimento da tecnologia privada
Antes do lançamento do Cryptpad, a sua equipa estava a trabalhar na encriptação em tempo real e criou um algoritmo que não necessitava do servidor para sincronizar dados. Foi nesse momento que a equipa percebeu que a encriptação de ponta a ponta (e2ee) podia ser utilizada desta forma.
Esta descoberta surgiu também num momento ideal: passados alguns anos após as revelações de Snowden, as tecnologias de rastreamento estavam a desenvolver-se rapidamente e a publicidade era fortemente direcionada.
Sentimos realmente que era necessária uma nova tecnologia para proteger os dados das pessoas, algo diferente que pudesse desafiar as grandes empresas tecnológicas. Foi isto que nos convenceu de que fazia sentido desenvolver o CryptPad como um software independente da XWiki.»
Isto é algo com que nós, na Tuta, também nos identificamos, porque toda a ideia do que começou por ser o Tutanota também surgiu numa altura em que muitas pessoas não tinham consciência de quão grave era o abuso de dados e a falta de privacidade dos mesmos. Foi mesmo antes das revelações de Snowden, quando Arne Möhle e Matthias Pfau compreenderam esta necessidade de um serviço de e-mail verdadeiramente privado, o que, como sabemos, só é possível com encriptação de ponta a ponta.
Soluções de soberania digital
Embora o CryptPad esteja no mercado desde 2016, nos últimos anos tem vindo a ganhar mais popularidade à medida que as pessoas se tornam cada vez mais conscientes da importância de escolher soluções privadas, e isto foi ainda mais impulsionado pelo movimento na Europa no sentido de alcançar a soberania digital. David refere que, tanto a nível dos utilizadores individuais como a nível estatal, tem-se verificado um aumento na escolha de ferramentas europeias centradas na privacidade. Surpreendentemente, este movimento é ainda maior nos EUA neste momento.
Embora a maioria dos nossos assinantes viesse da UE e, especificamente, da Alemanha no início, estamos agora a ver os EUA a recuperar rapidamente desde o início do segundo mandato de Trump. Acho interessante que os cidadãos norte-americanos também pareçam estar a optar por uma maior soberania face às grandes empresas tecnológicas dos EUA.»
«Os indivíduos estão a reconhecer a sua necessidade de soberania sobre os seus próprios dados, tal como os Estados ou entidades como a União Europeia estão a reconhecer a necessidade da sua soberania face às grandes corporações.»
Para David, a tendência de cada vez mais americanos começarem a utilizar o CryptPad sugere que não se trata necessariamente de soberania nacional no sentido de fronteiras, mas talvez seja definida mais como um modelo de ameaça com relações entre atores de diferentes tipos.
Para além de disponibilizar o CryptPad a particulares a nível global, a empresa está também envolvida em projetos financiados pelo Estado, tanto na Alemanha (OpenDesk) como em França (France 2030), onde o objetivo explícito é desenvolver alternativas mais soberanas às suites ofimáticas das grandes empresas tecnológicas.
Transparência e proteção de dados em primeiro lugar
Embora o Tuta e o CryptPad ofereçam dois serviços completamente diferentes, existem semelhanças entre ambos: ambos dão prioridade à privacidade e à segurança dos dados, razão pela qual utilizam encriptação de ponta a ponta e funcionam de forma transparente, graças ao facto de serem de código aberto.
«Os nossos produtos tornam-se mais privados e seguros por serem de código aberto. Daí que seja importante que as pessoas escolham estes produtos porque são os melhores a preservar a sua privacidade, e não têm de acreditar apenas na nossa palavra.»
O CryptPad sempre foi concebido em torno da sua encriptação e, como diz o David, desde que o CryptPad chegou ao mercado há mais de 10 anos, este campo mudou significativamente e os avanços nos algoritmos quânticos e no hardware quântico tornam a ameaça quântica cada vez mais iminente a cada ano que passa. O CryptPad está a planear o futuro e conta com um especialista em criptografia na equipa que trabalha no sentido de tornar a suíte de escritório resistente à ameaça quântica.
A suíte do CryptPad continua a crescer
O próximo projeto, para o qual acabaram de garantir financiamento com grande satisfação, é o CryptPad Notes. Trata-se de uma nova aplicação que substituirá a atual aplicação «Rich Text», que se baseia no CKEditor 4.
«Estamos ansiosos por integrar o Blocknote no CryptPad, pois isto irá clarificar a diferença em relação à nossa aplicação de documentos de escritório, que é mais «semelhante ao Word». O Blocknote irá proporcionar uma excelente interface moderna e uma experiência otimizada para casos de utilização no ecrã. Recentemente, também colocámos em produção uma reescrita completa do nosso servidor. A nossa instância principal, cryptpad.fr, tinha atingido um limite de desempenho e o novo servidor é muito mais escalável, podendo distribuir o serviço por várias máquinas. Embora já esteja em produção, estamos ansiosos por documentá-lo na íntegra e lançá-lo como parte do produto de código aberto. A propósito, ambos os projetos são financiados pela NLNet, pelo que lhes dirigimos os nossos agradecimentos e gratidão!»
É possível ter uma web melhor!
Foi um prazer falar com o David e, para nós na Tuta, valorizamos o trabalho árduo que ele e a equipa do CryptPad realizam. Permitir que as pessoas colaborem de forma segura e privada, sem terem de depender das grandes empresas tecnológicas, é extremamente necessário neste momento e, para nós, é fantástico ver que os utilizadores também estão a adotar os seus produtos e a apoiar a missão.
São empresas como a CryptPad e nós, na Tuta, que estamos a abrir caminho para uma web mais segura, onde as pessoas possam comunicar, colaborar e participar de forma confidencial — sem vigilância nem acesso de terceiros.
Se está a tentar reduzir a sua dependência do Google ou simplesmente quer um conjunto de ferramentas de colaboração online mais privado, recomendamos vivamente que experimente o CryptPad!