Criptografia e anonimato na Internet

A criptografia refere-se a um processo automatizado de conversão de mensagens, informações ou dados em um formato ilegível para qualquer pessoa, exceto o destinatário pretendido, protegendo assim a confidencialidade e a integridade do conteúdo contra o acesso ou manipulação por terceiros.1Com a “criptografia de chave pública” — a forma dominante de criptografia de ponta a ponta para dados em trânsito — o remetente usa a chave pública do destinatário para criptografar as informações, e o destinatário usa sua própria chave privada para descriptografá-las.2Também é possível criptografar dados armazenados em um dispositivo, como um laptop ou smartphone.3)

O anonimato pode ser definido como agir ou comunicar sem usar ou apresentar o próprio nome ou identidade, ou como agir ou comunicar de forma que torne impossível determinar o próprio nome ou identidade, ou ainda como usar um nome inventado ou assumido que não esteja associado à sua identidade legal ou consuetudinária.4O anonimato pode ser distinguido do pseudoanonimato: o primeiro refere-se a não adotar nenhum nome, enquanto o segundo refere-se a adotar um nome falso.5Aqui também, é comum revelar a identidade a usuários selecionados.

A criptografia e o anonimato são ferramentas necessárias para o pleno gozo dos direitos digitais e gozam de proteção em virtude do papel crucial que desempenham na garantia dos direitos à liberdade de expressão e à privacidade. Conforme descrito pelo Relator Especial das Nações Unidas (UNSR) sobre a liberdade de expressão:(6)

“A criptografia e o anonimato, separadamente ou em conjunto, criam uma zona de privacidade para proteger opiniões e crenças. Por exemplo, permitem comunicações privadas e podem proteger uma opinião do escrutínio externo, o que é particularmente importante em ambientes políticos, sociais, religiosos e jurídicos hostis. Quando os Estados impõem censura ilegal por meio de filtragem e outras tecnologias, o uso da criptografia e do anonimato pode capacitar os indivíduos a contornar barreiras e acessar informações e ideias sem a intrusão das autoridades. Jornalistas, pesquisadores, advogados e a sociedade civil dependem da criptografia e do anonimato para se protegerem (e protegerem suas fontes, clientes e parceiros) da vigilância e do assédio. A capacidade de pesquisar na internet, desenvolver ideias e se comunicar com segurança pode ser a única maneira pela qual muitos podem explorar aspectos básicos da identidade, como gênero, religião, etnia, nacionalidade ou sexualidade. Artistas dependem da criptografia e do anonimato para salvaguardar e proteger seu direito à expressão, especialmente em situações em que não é apenas o Estado que cria limitações, mas também a sociedade que não tolera opiniões ou expressões não convencionais.”

A criptografia e o anonimato são especialmente úteis para o desenvolvimento e compartilhamento de opiniões online, particularmente em circunstâncias em que as pessoas possam temer que suas comunicações estejam sujeitas a interferências ou ataques por parte de agentes estatais ou não estatais. Portanto, essas são tecnologias específicas por meio das quais os indivíduos podem exercer seus direitos. Consequentemente, quaisquer restrições à criptografia e ao anonimato devem atender ao teste de três partes.

Segundo o Relatório da ONU sobre a liberdade de expressão, embora a criptografia e o anonimato possam frustrar as autoridades policiais e antiterroristas e complicar a vigilância, as autoridades estatais geralmente não conseguiram fornecer justificativas públicas adequadas para apoiar restrições ao seu uso ou para identificar situações em que tais restrições sejam necessárias para atingir um objetivo legítimo.7A proibição total do uso individual de tecnologia de criptografia restringe desproporcionalmente o direito à liberdade de expressão, pois priva todos os usuários online em uma jurisdição específica do direito de usar essas ferramentas para criar um espaço para opinião e expressão, independentemente de estarem ou não sendo usadas para fins ilegais.8Da mesma forma, a regulamentação estatal da criptografia pode equivaler a uma proibição, por exemplo, exigindo licenças para o uso da criptografia, estabelecendo padrões técnicos fracos para criptografia ou controlando a importação e exportação de ferramentas de criptografia.9)

O Representante Especial da ONU sobre a liberdade de expressão apelou aos Estados para que promovam a criptografia forte e o anonimato, e observou que as ordens de descriptografia só devem ser permitidas quando resultarem de leis transparentes e de acesso público, aplicadas exclusivamente de forma direcionada, caso a caso, a indivíduos (e não a um grupo de pessoas), e sujeitas a mandado judicial e à proteção dos direitos ao devido processo legal dos indivíduos.10)