A instrução “FM2025-61:1” das Forças Armadas suecas, publicada em 11 de fevereiro de 2025, afirma que o Signal deve ser utilizado para defender contra a interceção de chamadas e mensagens através da rede telefónica e para dificultar a falsificação de números de telefone.

O impulso da porta das traseiras do Reino Unido contra a aprovação da encriptação pela Suécia e pela CISA

Este desenvolvimento surge numa altura em que os governos mundiais estão a tomar posições contraditórias em relação à encriptação: Alguns responsáveis, como as Forças Armadas suecas e a CISA, defendem a utilização generalizada da encriptação de ponta a ponta, enquanto outros, como o Reino Unido, exigem backdoors que enfraqueceriam fundamentalmente a segurança.

Recentemente, o Reino Unido pressionou a Apple a comprometer as suas normas de cifragem, o que levou o gigante da tecnologia a desativar a sua função de proteção avançada para as cópias de segurança na nuvem dos utilizadores do Reino Unido, o que elimina a opção de cifrar estes dados de ponta a ponta para os utilizadores da Apple no Reino Unido.

Contrariamente a isso, a Agência de Segurança Cibernética e de Infra-estruturas dos EUA (CISA) emitiu, em janeiro, o seu mais forte apoio a favor da encriptação, aconselhando os indivíduos e as organizações a utilizarem o Signal e ferramentas de comunicação seguras semelhantes com encriptação de ponta a ponta integrada. O apoio da CISA foi uma resposta à revelação de que piratas informáticos apoiados pelo Estado chinês se infiltraram com êxito nas principais redes de telecomunicações dos EUA, permitindo-lhes bisbilhotar as comunicações não encriptadas de cidadãos e funcionários americanos. Este facto veio sublinhar a necessidade de encriptar o correio eletrónico, as mensagens de conversação e as chamadas para proteger os dados sensíveis da espionagem estrangeira.

A decisão das Forças Armadas suecas envia uma mensagem forte

A aprovação do Signal pelas Forças Armadas Suecas envia uma mensagem poderosa: a comunicação segura e encriptada não é apenas uma conveniência, mas uma necessidade para a segurança nacional.

O seu documento oficial FM2025-61:1 obriga à utilização do Signal para todas as comunicações não classificadas, citando as auditorias de segurança independentes da aplicação, a adoção generalizada entre aliados e a sua natureza de código aberto. O documento afirma:

“A ameaça dos serviços secretos às Forças Armadas é elevada e a interceção de chamadas telefónicas e mensagens são métodos conhecidos dos agentes da ameaça. […] Utilizar uma aplicação encriptada de ponta a ponta para todas as chamadas e mensagens para homólogos dentro e fora das Forças Armadas que tenham a opção de utilizar uma aplicação encriptada de ponta a ponta."

"Aplicação designada: As Forças Armadas utilizam o Signal como aplicação encriptada de extremo a extremo."

"A principal razão para escolher o Signal é que a aplicação tem uma ampla distribuição entre as autoridades, a indústria, os parceiros, os aliados e outros actores da sociedade. Uma razão que contribui para isso é o facto de o Signal ter sido submetido a várias auditorias de segurança externas independentes, cujas conclusões significativas foram abordadas. Por conseguinte, presume-se que a segurança do Signal é suficiente para dificultar a interceção de chamadas e mensagens.”

Porque é que não se pode confiar nos números de telefone

O problema da telefonia convencional é que os números de telefone podem ser facilmente falsificados. As Forças Armadas suecas alertam para o facto de que, se uma potência estrangeira como a Rússia souber o número de telefone do Primeiro-Ministro da Suécia, poderá redirecionar todas as chamadas para esse número através dos seus próprios operadores. Todas as chamadas para o Primeiro-Ministro passariam então por um operador telefónico russo, de modo a que os russos pudessem ouvir todas as chamadas feitas de e para esse número. A razão para isso é que as chamadas telefónicas tradicionais são altamente vulneráveis à interceção, uma vez que a identificação do autor da chamada pode ser facilmente falsificada, e uma potência estrangeira com controlo sobre a infraestrutura de telecomunicações do seu país pode reencaminhar as chamadas através das suas redes ou mesmo para os seus serviços secretos. As chamadas telefónicas feitas através do Signal, no entanto, não podem ser interceptadas desta forma.

Com as Forças Armadas Suecas, existe agora a segunda organização oficial importante em apenas dois meses a recomendar uma encriptação forte e a favorecê-la em relação a ferramentas menos seguras que não protegem as chamadas e as mensagens de ponta a ponta.

Isto envia uma mensagem importante, especialmente tendo em conta as constantes ameaças à encriptação - como a recente exigência do Reino Unido de que a Apple remova a sua encriptação na nuvem para todos os utilizadores da Apple. Quanto mais os funcionários compreenderem o poder da encriptação de ponta a ponta e a sua necessidade para a segurança do Estado, maior será a probabilidade de defenderem esta valiosa medida de segurança para todos os cidadãos.

O compromisso da Tuta com a privacidade e a encriptação

Na Tuta, apoiamos firmemente o direito à comunicação privada. A aprovação do Signal pelas Forças Armadas Suecas sublinha o que temos vindo a dizer desde o lançamento da Tuta: Só a encriptação de ponta a ponta pode manter os nossos dados seguros.

Nós, na Tuta, lutamos pelo seu direito à privacidade, fornecendo serviços de correio eletrónico e de calendário seguros e encriptados de ponta a ponta que o protegem da vigilância ilegal em massa e de outras ameaças cibernéticas. Aplaudimos a aprovação do Signal pelas Forças Armadas Suecas como um passo na direção certa e esperamos que isto leve a um despertar geral entre os políticos: Eles têm de compreender que uma encriptação forte é essencial para a privacidade pessoal e para a segurança nacional.

Enquanto fornecedor de e-maila encriptado com segurança quântica, nós, na Tuta, continuaremos a lutar pelo direito dos nossos utilizadores à privacidade. Apelamos aos decisores políticos para que sigam o exemplo da CISA e das Forças Armadas suecas e apoiem uma encriptação forte de ponta a ponta, em vez de a tentarem enfraquecer. A nossa comunicação em linha está cada vez mais em risco e a encriptação forte continua a ser uma das últimas linhas de defesa contra as ciberameaças, a vigilância e os ataques patrocinados pelo Estado.

Vamos lutar juntos pela privacidade

Encorajamos toda a gente a tomar uma posição a favor da privacidade. Utilize serviços encriptados como o Signal para chamadas e mensagens e o Tuta para correio eletrónico seguro. Junte-se aos nossos esforços na defesa contra as políticas que procuram enfraquecer a encriptação e apoie a legislação que protege a privacidade digital.

As Forças Armadas suecas abriram um precedente - vamos certificar-nos de que o mundo ouve esta mensagem e segue o exemplo!

A privacidade é um direito humano básico. A encriptação é a ferramenta que a protege. Vamos defender ambos.