Category: Signal

Signal decide bloquear o polêmico Recall do Windows

Signal decide bloquear o polêmico Recall do Windows

Resumo

O mensageiro Signal criou recurso para impedir que o Recall do Windows 11 capture conteúdo do app por meio de proteção DRM.
Recall faz capturas frequentes da tela, gerando preocupações sobre privacidade e segurança dos dados.
Recurso do Signal pode ser desativado pelo usuário, com alerta sobre possíveis riscos de exposição das conversas.

Recurso do Signal sinaliza ao Windows que seu conteúdo é protegido por DRM (imagem: reprodução/Signal)

O mensageiro Signal, conhecido pelo grande foco em privacidade e segurança, anunciou um novo recurso chamado Screen Security (Segurança da Tela) para impedir que o controverso Recall, introduzido recentemente pela Microsoft no Windows 11, capture o conteúdo das conversas no aplicativo.

A medida é uma resposta direta às preocupações de que o Recall, mesmo após revisões que atrasaram em meses o seu lançamento, possa comprometer a privacidade dos usuários ao registrar continuamente as atividades na tela.

O que é o Windows Recall?

O Recall é uma ferramenta de inteligência artificial que a Microsoft começou a liberar para o Windows 11 neste ano, exclusivamente para PCs com selo Copilot+. Ele funciona tirando capturas de tela de tudo que o usuário faz no computador a cada poucos segundos, criando um índice para revisitar atividades passadas.

Tela do Recall no Windows 11 (imagem: reprodução/Microsoft)

O projeto foi considerado controverso desde o seu anúncio, em 2024, pela possibilidade de se tornar um alvo para hackers e colocar dados sensíveis em risco, como conversas, informações financeiras e médicas.

Segundo o especialista em segurança digital Kevin Beaumont, mesmo após as revisões da Microsoft, o Recall ainda captura dados como detalhes de cartão de pagamento. Além disso, o acesso ao banco de dados criptografado é possível com um simples PIN ou impressão digital.

Como o Signal está burlando o Recall?

Diante da falta de ferramentas de desenvolvedor no Windows que permitam aos aplicativos excluir seu conteúdo do Recall, o Signal criou o recurso Screen Security (Segurança de Tela), que sinaliza para o Windows que o conteúdo do aplicativo é protegido por DRM (Digital Rights Management) — mesma proteção que faz com que screenshots de filmes e séries em streamings, como a Netflix, saiam apenas como uma tela preta.

O recurso virá ativado por padrão para todos os usuários do Windows. No entanto, a empresa reconhece que a proteção pode interferir no uso de outras tecnologias, como leitores de tela, ou impedir que o próprio usuário tire um print de suas conversas.

Por isso, haverá a possibilidade de desabilitá-lo. Nas opções do aplicativo, o usuário poderá encontrá-lo na seção de “Privacidade”. Em seguida, um pop-up aparece com um aviso destacando que desativá-lo permitirá ao Windows fazer capturas e “usá-las para recursos que podem não ser privados”.

Pop-up sugere que desabilitar recurso pode colocar mensagens em risco (imagem: reprodução/Signal)

“Não nos deram outra opção”

Em seu blog, o Signal não poupou críticas à Microsoft, afirmando que, embora tenham feito ajustes no Recall após o feedback negativo, a versão revisada ainda coloca e risco o conteúdo de aplicativos que prezam pela privacidade. “Microsoft simplesmente não nos deu outra opção”, declarou a empresa.

“Esperamos que as equipes de IA construindo sistemas como o Recall reflitam sobre essas implicações com mais cuidado no futuro. Aplicativos como o Signal não deveriam ter que implementar ‘um truque esquisito’ para manter a privacidade e a integridade de seus serviços sem ferramentas de desenvolvedor adequadas. Pessoas que se importam com privacidade também não deveriam ser forçadas a sacrificar a acessibilidade no altar das aspirações da IA.”

– Signal

No entanto, a empresa reforça que o recurso só é eficaz se todos os participantes de uma conversa que utilizam a versão do Signal para Windows mantiverem a configuração padrão ativada. Portanto, se um dos interlocutores desabilitar o recurso, suas interações naquela máquina poderão ser capturadas pelo Recall.

Com informações do Signal, Engadget e ArsTechnica
Signal decide bloquear o polêmico Recall do Windows

Signal decide bloquear o polêmico Recall do Windows
Fonte: Tecnoblog

WhatsApp faz últimos acertos para exibir mensagens de outros apps

WhatsApp faz últimos acertos para exibir mensagens de outros apps

WhatsApp irá exibir mensagens de outros apps na União Europeia (Imagem: Vitor Pádua/Tecnoblog)

O WhatsApp divulgou detalhes de como será o processo de abertura para outros aplicativos de mensagens, uma exigência da lei europeia de mercados digitais. A mudança começará em março de 2024. Daqui a poucas semanas, os usuários da Meta verão as mensagens de outras plataformas numa aba separada, porém dentro da tela de chats do WhatsApp.

A modificação faz parte da interoperabilidade exigida pelos legisladores europeus. Numa entrevista à revista Wired, o diretor de engenharia Dick Brouwer contou alguns bastidores do mensageiro. Ele disse, por exemplo, que cada app terceiro precisará assinar um contrato com o WhatsApp antes da integração ser feita.

Brouwer também bateu na tecla de que os aplicativos deverão adotar criptografia de ponta a ponta tão boa ou mais sofisticada do que a prevista no protocolo Signal, utilizado pelo app de mensagens, bem como pelo Skype e o Google Mensagens. As regras da União Europeia inicialmente exigem que a interoperabilidade ocorra com texto, foto, vídeo e outros elementos gráficos. Ela só será obrigatória para chamadas de voz/vídeo daqui a alguns anos.

O executivo do WhatsApp explicou que as conversas em outros apps só serão visualizadas por usuários que optarem por isso. Por padrão, o aplicativo da Meta continuará do jeito que é hoje. Será necessário fazer o opt-in, o que, de acordo com Brouwer, tem o potencial de coibir spam.

WhatsApp Beta exibe atalho para mensagens provenientes de outros apps (Imagem: Reprodução/WABetaInfo)

Já se sabia que o WhatsApp teria de passar pela mudança. O mensageiro foi designado como um intermediário importante do mercado digital, o que significa que precisará dar espaço para aplicativos rivais. Em tese, será possível abrir o WhatsApp e mandar mensagens para pessoas que estão no Telegram, no iMessage da Apple ou Snapchat, entre outros.

Especialistas chegaram a alertar sobre os riscos de afrouxar a criptografia do WhatsApp para cumprir a legislação do Velho Continente. Na entrevista, Brouwer afirma que esta característica está mantida.

A administração do WhatsApp promete revelar outros detalhes do assunto em março. Não se sabe, por exemplo, se usuários em outras regiões – como o Brasil – poderão tirar proveito da interoperabilidade. A mesma regra forçou a Apple a abrir a App Store na UE, mas a mudança não foi adotada fora do bloco.

Com informações: Wired e The Verge
WhatsApp faz últimos acertos para exibir mensagens de outros apps

WhatsApp faz últimos acertos para exibir mensagens de outros apps
Fonte: Tecnoblog

Bancos nos EUA levam multa milionária por funcionários usarem WhatsApp e Signal

Bancos nos EUA levam multa milionária por funcionários usarem WhatsApp e Signal

Aplicativos de mensagem como WhatsApp e Signal sempre enfatizam segurança e privacidade como qualidades. Mas, em alguns casos, isso pode ser um problema. Bancos americanos receberam multas que, somadas, chegam a US$ 549 milhões (cerca de R$ 2,7 bilhões, em conversão direta) porque seus funcionários se comunicavam por apps desse tipo.

WhatsApp (Imagem: Vitor Pádua/Tecnoblog)

Leis americanas exigem que comunicações sobre negócios entre executivos e funcionários de instituições financeiras sejam registradas.

No caso dos bancos punidos, seus empregados estavam usando WhatsApp, Signal e iMessage em seus dispositivos pessoais para tratar de assuntos profissionais.

Segundo a SEC, órgão dos EUA responsável por finalizar o setor financeiro, ao permitir comunicações por canais não-oficiais, os bancos multados deixaram de manter e preservar registros exigidos, o que vem impedindo investigações desde 2019.

A entidade afirma que tais regras existem para proteger investidores e garantir o bom funcionamento dos mercados. Gurbir S. Grewal, chefe da divisão de fiscalização da SEC, avalia que as empresas escolheram esconder estas mensagens para tentar evitar multas.

Mensagens de WhatsApp foram criptografadas ou apagadas

WhatsApp, Signal e iMessage usam criptografia de ponta a ponta. Isso significa que apenas os participantes da conversa são capazes tecnicamente de ler as mensagens trocadas. Ao mesmo tempo em que isso protege de espionagem e ações de hackers, a proteção inviabiliza investigações das mais variadas.

Além disso, a SEC acusa os funcionários dos bancos de não manter as mensagens. O WhatsApp sofre com esse tipo de problema de modo mais sério que os outros dois — como você deve saber, não é difícil perder todo o histórico de conversas ao trocar de celular.

Além da SEC, a Comissão de Negociação de Contratos Futuros de Commodities (CFTC, na sigla em inglês) também aplicou penalidades às empresas financeiras.

Entre os bancos multados, estão:

Wells Fargo e subsidiárias (US$ 200 milhões)

BNP Paribas (US$ 110 milhões)

Bank of Montreal (US$ 60 milhões)

Ao Ars Technica, o Wells Fargo diz que está satisfeito em resolver esta questão. Já o Bank of Montreal afirma que segue os mais altos padrões de conduta, fez melhorias relevantes em procedimentos de compliance nos últimos anos e está satisfeito por superar esta questão.

Com informações: Ars Technica, 9to5Mac, The Verge
Bancos nos EUA levam multa milionária por funcionários usarem WhatsApp e Signal

Bancos nos EUA levam multa milionária por funcionários usarem WhatsApp e Signal
Fonte: Tecnoblog