Por Xzetera

“A verdadeira verdade psicológica é esta: Se você não tem nada a esconder, você não é nada.”
― Shoshana Zuboff, A Era do Capitalismo de Vigilância, 201

Sumário

• O Google fala demais
• Google, nosso x9 favorito?
• Fofoca totalmente otimizada
• Capitalismo de Vigilância
• “Googlização” e o ecossistema Google — É uma armadilha!
• Uma conta para governar todas
• Qual o papel do Google na sua própria militância política? Somos tão fortes quanto o nosso elo mais fraco.
• Qual é a sua OPSEC?
• Qual é o seu modelo de ameaças?
• Cultura de segurança
• Criptografia de Ponta a Ponta (E2EE)
• Recomendações
  • A última linha de defesa
  • Faça sua própria pesquisa
  • O padrão ouro
  • Navegação e comunicação seguras, privadas e anônimas
    • O Onion Router (Tor) e o Signal
    • Nota importante
    • E-mail
    • Colaboração
    • Mecanismos de pesquisa
    • Navegadores de privacidade
• Fontes
• Recursos para o mergulho profundo

O Google fala demais

O Google tem feito manchetes novamente, e não é para perseguir seus missão declarada dos restantes “comprometidos em melhorar significativamente a vida do maior número possível de pessoas”. A aliança de trabalhadores do Google e da Amazon, Tecnologia para o Apartheid, organizaram protestos com ocupação na residência do CEO do Google Cloud e nos escritórios da empresa em Nova York e Seattle para exigir publicamente que o Google Cloud e a Amazon Web Services se retirassem do Projeto Nimbus — o contrato de $1.2B com o governo israelense. Isso ocorreu em meio a um crescente sentimento de indignação; no dia seguinte ao prazo final para a declaração de impostos, que testemunhou um bloqueio econômico internacional coordenado com o objetivo de prejudicar as economias nacionais que facilitam a ocupação e o genocídio do povo palestino.

Embora possa não ser óbvio, considerando o quão populares são seus produtos, mas o Google é uma empresa com controvérsia.O modelo de negócios do Google os impulsionou a serem uma força dominante, o que impacta a privacidade e a segurança de membros de movimentos políticos e sociais. Como pioneira em capitalismo de vigilância, o Google se posicionou como um aliado simbiótico das agências de segurança e inteligência em todo o mundo.

Com o aumento da quantidade de dados que geramos, juntamente com o desenvolvimento da Internet das Coisas, maior interconectividade e computação em nuvem, existem mais dados pessoais sobre nós do que nunca – e eles crescem a cada minuto. Evitar e abandonar os serviços do Google impede que o Google e o governo obtenham um tesouro de dados pessoais e potencialmente incriminadores. Usando as ferramentas certas, os ativistas podem se proteger ainda mais contra o excesso de poder e a repressão do governo.

Projeto Nimbus

Segundo a revista TIME, os trabalhadores do Google envolvidos nos protestos perderam seus empregos por declararem que não participarão da construção de “ferramentas poderosas de IA e computação em nuvem [que eles temem] poderiam ser usadas para vigilância, alvos militares ou outras formas de armamento”. O porta-voz do Google Cloud insistiu que o Projeto Nimbus não está conectado a armas ou serviços de inteligência, e que todos os seus clientes devem cumprir seus termos de serviço, que proíbem o uso que “violará os direitos legais de terceiros ou se envolverá em ‘violência que pode causar morte, ferimentos graves ou lesões'”. Mas o ministério das finanças de Israel declarou explicitamente em 2021 que o Projeto Nimbus será ser usado pelo ministério da defesa. O Intercept obteve materiais de treinamento para o projeto que indicava que o Project Nimbus forneceria a “suíte completa de ferramentas de machine learning e IA disponíveis através da Google Cloud Platform. [...] e daria a Israel capacidades para detecção facial, categorização automática de imagens, rastreamento de objetos e até análise de sentimentos que afirma avaliar o conteúdo emocional de fotos, falas e textos”.”

Em consonância com o movimento Boicote, Desinvestimento e Sanções, considere boicotar os produtos e serviços do Google, como o Search, o Gmail, o Google Docs, a Google Cloud Platform e o Google Drive. No mundo de hoje, dados são dinheiro. Você pode não pagar pelos serviços do Google, mas não se engane: ao usar as plataformas deles, você gera dados que serão monetizados. Mas se você precisar de outro motivo importante para abandonar o Google, saiba que eles vão delatá-lo à menor oportunidade. De acordo com seu relatório público de transparência, no primeiro semestre de 2023, o Google recebeu solicitações governamentais de informações referentes a 436.326 contas. O Google optou por fornecer informações em 80% dessas solicitações. Esse número não inclui intimações de partes privadas em processos civis.

Relatório de Transparência do Googlehttps://transparencyreport.google.com/]

Fofoca totalmente otimizada

O volume de informações que é compartilhado com as forças policiais e outras partes é sem precedentes. Desde seus humildes primórdios até sua atual disseminação mundial de data centers de velocidade da luz, o Google se tornou talvez o informante mais prolífico que existe, juntamente com a Amazon.

Originalmente, os resultados dos mecanismos de busca eram limitados a URLs que os humanos tinham que inserir manualmente. A classificação das páginas era calculada com base em quantas vezes os termos de pesquisa apareciam naquela página da web.

A contribuição inicial do Google para este campo foi programar algoritmos de busca que navegariam a web dinamicamente. Esse processo é chamado de rastreamento web, ou rastreamento web. Cada página da web encontrada é automaticamente indexado entra em uma vasta coleção de URLs de páginas da web com metadados associados. Para monetizar sua tecnologia, o Google começou a coletar grandes quantidades de dados de uso vinculados a endereços IP individuais (endereços de internet), fornecendo um mecanismo para publicidade direcionada. Para escalar seus negócios, utilizou os lucros para comprar mais poder computacional, o que, por sua vez, facilitaria o lançamento de novos produtos e serviços que geram mais dados, que por sua vez geram mais receita e permitem que o ciclo retroceda para maior lucratividade e escala. Escalar os serviços e produtos do Google significa comprar equipamentos (e cada vez mais fabricar equipamentos) em grande quantidade, em uma escala que permite a expansão futura. Na escala, compra-se um excesso de poder computacional que ainda não está sendo utilizado. Isso nos leva a outra grande fonte de receita para o Google e outras grandes empresas de tecnologia. Possuir um excedente constante de recursos computacionais coloca o Google em uma posição em que ele pode vender acesso ao seu poder computacional na forma de Computação em nuvem.

O ciclo de lucro e poder do Google

 Capitalismo de vigilância

O modelo de negócios do Google é um ciclo de feedback de poder e lucro que transformou o Google em uma das empresas mais poderosas do mundo. Impulsionado pelos riscos e recompensas do mercado, em vez de financiamento governamental e burocracia, é através da lógica fria e orientada para o lucro do capitalismo que o Google inventou o sistema econômico de capitalismo de vigilância:

Em nosso tempo, o capitalismo de vigilância repete o “pecado original” da acumulação primitiva do capitalismo. Ele revive a velha imagem de Karl Marx do capitalismo como um vampiro que se alimenta do trabalho, mas com uma reviravolta inesperada. Em vez de reivindicar trabalho (ou terra, ou riqueza) para a dinâmica do mercado, como o capitalismo industrial já fez, o capitalismo de vigilância reivindica audaciosamente a experiência privada para sua tradução em mercadorias fungíveis que são rapidamente absorvidas na vida emocionante do mercado. Inventado no Google e elaborado no Facebook no ambiente online de publicidade direcionada, o capitalismo de vigilância incorpora uma nova lógica de acumulação. Como uma espécie invasora sem predadores naturais, seu poder financeiro rapidamente sobrepujou a esfera conectada, desfigurando grosseiramente o sonho anterior da tecnologia digital como uma força capacitadora e emancipadora. O capitalismo de vigilância não pode mais ser identificado com empresas individuais ou mesmo com o gigante setor de informação. Essa mutação se espalhou rapidamente do Vale do Silício para todos os setores econômicos, pois seu sucesso gerou uma ordem econômica crescente baseada em vigilância que agora se estende por uma vasta e variada gama de produtos e serviços.

Shoshana Zuboff, Capitalismo de Vigilância e o Desafio da Ação Coletiva. Sage Journals, 2019, [https://doi.org/10.1177/1095796018819461], Citações internas omitidas.

O capitalismo de vigilância está entrelaçado com o estado de vigilância em um relacionamento mutuamente benéfico. O estado de vigilância, é claro, constrói infraestrutura, arcabouços legais e outros assuntos de estado que facilitam os negócios. Poderia supor-se que os capitalistas de vigilância dependem do estado mais do que o estado de vigilância depende deles, mas isso não levaria em conta o grau em que os dois dependem um do outro.

Este é um ponto crucial para reforçar:

O domínio global do Google em big data o capacita de forma única a auxiliar investigações de vigilância governamental. Através de engenhosidade, domínio de mercado e monopolização, eles são um dos aparatos de vigilância mais abrangentes e eficientes na Terra. Embora a motivação do Google seja o lucro, os frutos do capitalismo de vigilância são uma mina de ouro para as agências de aplicação da lei e de inteligência. Hoje, essas organizações dependem umas das outras e compartilham muitos interesses, obscurecendo ainda mais as linhas entre o governo e as corporações. O Estado, Google, Facebook, Amazon e Microsoft se combinam funcionalmente em uma rede de arrasto global sem precedentes.

Tendo monetizado com sucesso os dados de seus usuários, o Google estabeleceu meios para que os usuários fornecessem entusiasticamente ainda mais dados. Eis o desfile de produtos e serviços baratos e gratuitos do Google:

​

A imagem mostra o ecossistema completo do Google. 

[Captura de tela de [https://about.google/intl/ALL_us/products/#all-products]]

 “Googlização” e o ecossistema Google — É uma armadilha!

O Google começou a disponibilizar muitos de seus novos produtos e serviços gratuitamente ou a preços muito baixos. Esses produtos geralmente oferecem algo completamente novo e revolucionário – para muitas pessoas, sua primeira experiência usando um produto de computação em nuvem. A rápida proliferação dos serviços do Google, expandindo-se para novos mercados e contextos, tornou-se tão reconhecível que o termo “Googlização” surgiu (Siva Vaidhyanathan, 2012), e o Google atingiu o status de meme.

Na foto: Almirante Ackbar de Star Wars

Docs, Translate, YouTube, Pay, Chromecast, Maps e Earth são todos exemplos incrivelmente poderosos e úteis de Software como Serviço (SaaS) que se tornaram nomes conhecidos. A plataforma YouTube incentivou uma perspectiva democrática sobre quem publica informações e mídia na internet. A maioria das pessoas consegue se lembrar do espanto que sentiu ao usar alguns desses serviços pela primeira vez — navegar por ruas aleatórias em uma cidade distante com o Street View; ler conteúdo em idioma estrangeiro em inglês através do Tradutor; ou usar o GPay para fazer compras usando o celular, sem nem mesmo pegar a carteira. Não é surpresa que muitos produtos do Google tenham se tornado muito populares, gerando bases de usuários absolutamente massivas.

A conveniência e a onipresença do ecossistema também atraem os usuários. Frequentemente, há uma pressão para se ater aos serviços do ecossistema quando uma equipe colabora em um projeto. É preciso escolher um meio compartilhado (como um processador de texto específico, ou Google Docs, por exemplo), e se a maioria dos membros da equipe estiver usando uma ferramenta específica, é provável que os colaboradores a utilizem. As chances hoje são de que a maioria dos colaboradores são usando o Docs, de modo que a popularidade dos próprios serviços do Google atrai mais usuários para seu ecossistema. Ecossistemas digitais com a maior quantidade de produtos e serviços têm uma vantagem enorme, limitando tremendamente as outras opções. Apple e Google são as principais escolhas, e essa falta de concorrência atrai ainda mais usuários devido à escassez de outras opções. A natureza do próprio ecossistema significa que usuários que se desviam de seu ecossistema escolhido perderão boa parte da funcionalidade, já que os aplicativos nativos são projetados para interagir com outros aplicativos dentro do ecossistema.

O ecossistema também oferece o conforto de não ter que lembrar de dezenas de nomes de usuário e senhas exclusivos para cada serviço através de um processo chamado Gerenciamento de Identidade Federada (FIM).

Uma conta para governar todas

A identidade federada usa um único conjunto de credenciais para múltiplos domínios. Simplificando, ela permite que a conta Google de um usuário se registre e faça login em diferentes plataformas e aplicativos, incluindo não apenas os muitos serviços do Google, mas um grande número de plataformas de terceiros, como Stack Exchange, Soundcloud e qualquer outro aplicativo que permita o Google Login Único (SSO). Isso geralmente é indicado por um botão “Fazer login com o Google” nas opções de login e registro. Desde que o usuário tenha pelo menos uma conta do Google, nenhum novo registro de conta é necessário ao usar um novo produto dentro do ecossistema do Google. Isso simplifica o processo de login para os usuários e pode fornecer maior segurança ao reduzir o número de nomes de usuário e senhas a serem lembrados, e diminuindo a necessidade de provedores de gerenciamento de identidade de terceiros, que provavelmente são menos testados e seguros. A ressalva para a identidade federada é que um comprometimento da conta federada do Google permitirá que o agente de ameaça acesse todos os outros sites ou plataformas com o botão ‘Fazer login com o Google”, mesmo que o usuário legítimo nunca tenha visitado esse site.

Você vê o problema? Todos os dados que um usuário gera enquanto está logado em plataformas federadas usando o SSO do Google são vinculados a essa única conta do Google. Uma ordem judicial ou intimação, cujos exemplos estão incluídos neste artigo, resultará em uma rede de contas todas vinculadas à sua identidade através dessa única conta federada do Google.

Ao se tornar o de fato identidade federada, o Google se posicionou ainda mais como uma autoridade no âmbito digital, validado por seu domínio de mercado, escopo, infraestrutura e relacionamentos com governos. O domínio e a ubiquidade do Google o colocam em uma posição central e confiável, um único ponto de comprometimento.

Fonte: Fundação Eletrônica da Fronteira

Qual o papel do Google na sua própria militância política? Somos tão fortes quanto o nosso elo mais fraco.

Essa pergunta te deixa constrangido? E tem razão para isso. O Gmail é o cliente e provedor de e-mail mais utilizado nos EUA, detendo 53% da participação de mercado. Dá para dizer com segurança que a maioria de nós usa o Google de uma forma ou de outra. Em Centro de Defesa das Liberdades Civis, se você valoriza privacidade do governo ou se está engajado em ativismo político contra governos ou corporações, nós encorajamos fortemente que você deixe os serviços do Google na medida em que sua modelo de ameaça requer. Ao testemunharmos a repressão estatal implacável contra ativistas, devemos assumir a responsabilidade coletiva pela segurança de nossos camaradas e pela eficácia de nossos movimentos. Mesmo que você sinta que não tem nada a esconder, todas as pessoas com quem você se organiza ou com quem está em comunicação sentem o mesmo? Além disso, considerando o longo histórico de repressão governamental em resposta a movimentos sociais, é realmente verdade que você não tem nada a esconder? Seus camaradas podem confiar em você para não divulgar suas comunicações privadas. E os advogados do CLDC já tiveram que ler mensagens de texto e e-mails pessoais de clientes suficientes nas provas que recebemos em litígios para validar a ameaça ao nosso simples direito à privacidade. Se você não tomar precauções, como usar Criptografia de Ponta a Ponta (E2EE), você está, muito provavelmente, facilitando o armazenamento de evidências que poderiam ser usadas para incriminá-lo ou a outros se a aplicação da lei decidir confiscar tudo.

Não corram riscos desnecessários para si mesmos, seus camaradas e seus movimentos. Membros de movimentos políticos não podem se dar ao luxo de ser generosos com seus dados de uso pessoal, e é socialmente irresponsável fazê-lo. O pequeno, mas significativo, passo de mover as comunicações de construção de movimentos do Gmail e Google Docs protegerá vidas, meios de subsistência, relações comunitárias, nossos camaradas e, claro, o movimento que você está construindo.

Um e-mail real recebido por um cliente do CLDC do Google

Qual é a sua OPSEC?

Todo o melhor equipamento, criptografia, software, inteligência e habilidades não podem proteger alguém que fornece às autoridades evidências contra si mesmo. Existem ações que você pode tomar para se proteger e existem ações que você pode tomar que o expõem. Segurança das Operações (OPSEC) refere-se ao que um indivíduo ou organização faz para proteger seus ativos:

Processo sistemático e comprovado pelo qual adversários potenciais podem ser negados de informações sobre capacidades e intenções, identificando, controlando e protegendo evidências geralmente não classificadas do planejamento e execução de atividades sensíveis. O processo envolve cinco etapas: identificação de informação crítica, análise de ameaças, análise de vulnerabilidades, avaliação de riscos e aplicação de contramedidas apropriadas.

Instituto Nacional de Padrões e Tecnologia (NIST). Publicação Especial 800-53 Revisão 5 do NIST, Controles de Segurança e Privacidade para Sistemas de Informação e Organizações. [https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r5.pdf]

OPSEC é a metodologia pela qual uma organização protege suas informações confidenciais. Os ativistas geralmente necessitam de mais privacidade do que o cidadão comum para operar de forma segura e eficaz. É essencial que os ativistas utilizem uma segurança operacional acordada, que seja projetada, praticada e testada contra a organização modelo de ameaça. Mesmo organizações com grande visibilidade pública lidarão com informações sigilosas. Por exemplo, ao organizar uma marcha, detalhes como horário, local e rota são informações sigilosas que poderiam ser utilizadas por contra-manifestantes ou pelas forças de segurança. Técnicas, táticas, capacidades, afiliações, nomes e endereços são todos exemplos de informações sigilosas. Você pode estar pensando: “Eu sou um ativista, não um agente secreto! Você não está sendo paranoico?” Você pode ter um bom ponto, dependendo do que você está fazendo e de quais informações você precisa proteger. Por outro lado, esta é a mesma mentalidade de segurança que fornece às forças de segurança uma quantidade tão grande de evidências. Determinar o quão segura e privada uma organização precisa ser é calculado usando modelo de ameaça.

Qual é o seu modelo de ameaças?

A modelagem de ameaças é um requisito para OPSEC eficaz, e deve determinar qual será a OPSEC da organização. Este processo integral identifica ativos, ameaças e desenvolve mitigações dentro do contexto único dessa organização.

As perguntas básicas sobre Modelagem de Ameaças:

1. O que eu tenho que vale a pena proteger?Ativos)
2. De quem eu quero proteger isso?Atores)
3. Qual a probabilidade de eu precisar protegê-lo?Probabilidade)
4. Quão ruins serão as consequências se eu falhar?impacto)
5. Quão grande problema estou disposto a enfrentar?Esforço)

Fonte: Cypurr Collective Sessão 10/20: Extravagância da Semana da Privacidade nas Bibliotecas! pelo Coletivo Cypurr. [https://github.com/CyPurr-Collective/Cypurr-Prezes/blob/master/Handouts%3AZines/Handouts/Cypurr%20Quick%20Cybersecurity%20Tips.pdf]

Criar um modelo de ameaças ajudará você a equilibrar conveniência vs. segurança e privacidade. Esse equilíbrio é importante porque muita conveniência criará vulnerabilidades, mas muitos procedimentos motivados por segurança e privacidade diminuirão a produtividade ou serão ignorados pelos membros da organização.

Cenário, Entradas, Ameaças, Vulnerabilidades, Mitigações

Cultura de segurança

Cultura de segurança é um termo com raízes em comunidades e organizações anarquistas e radicais. Refere-se aos costumes e OPSEC de comunidades cujos membros podem ser alvos do governo e de grandes corporações. Todas as organizações ativistas e grupos de afinidade geralmente exigirão alguma forma de cultura de segurança. A cultura de segurança específica de uma comunidade refletirá seu modelo de ameaça, bem como outras qualidades específicas de suas necessidades.

O princípio central da cultura de segurança é que a informação deve ser mantida sob a égide do "saber apenas o necessário". Como advogados, sabemos que ter informações na cabeça sobre a atividade criminosa de outra pessoa pode potencialmente nos colocar em apuros se formos intimados a comparecer a um grande júri, acusados de conspiração, ou pior. Se não está em seu cérebro, você não tem nada a dizer ao estado. As pessoas deveriam ter a capacidade de consentir com o que aprendem e guardam em suas mentes, pois isso pode ser uma vulnerabilidade.

Exemplos de normas culturais dentro da cultura de segurança incluem não fornecer informações à polícia ou a informantes ou não se associar a eles, não chamar a polícia (exceções podem se aplicar, é claro), não fazer perguntas sobre atividades “ilegais” ou sensíveis com as quais você não está diretamente envolvido e não se gabar ou compartilhar informações em excesso (incluindo em mídias sociais). Cultura de segurança significa estar ciente do risco de informantes ou agentes disfarçados dentro da organização e abster-se de fofocar ou criar uma armadilha de denunciante. Fofocar é uma técnica usada há muito tempo por agitadores para semear discórdia e fraturar movimentos. Não faça o trabalho deles por eles.

Alguns leitores podem enfrentar ameaças mínimas, mas ainda se beneficiarão ao mover suas comunicações ativistas e de construção de movimentos para Signal e ProtonMail (com precauções detalhadas na seção de Recomendações abaixo).

Alguém com um modelo de ameaça de risco mais elevado pode precisar mover todas as suas comunicações do ecossistema do Google, para mitigar mais vigilância, possivelmente exportando dados de e-mail e solicitando ao Google que excluir seus dados pessoais. Detalhes corroborativos de outros serviços do Google podem fornecer evidências contundentes indiretamente.

Grandes empresas de tecnologia classificadas pelo número de pontos de dados que coletam sobre os usuários. Da StockApps.

Criptografia de Ponta a Ponta (E2EE)

Criptografia de ponta a ponta permite que as organizações protejam digitalmente as informações, de modo que permaneçam em um status de "necessidade de saber". Ele protege a confidencialidade das comunicações de todos, exceto dos usuários finais, mantendo os dados criptografados tanto em trânsito quanto em armazenamento. Se você estiver usando criptografia de ponta a ponta e as autoridades apreenderem ou interceptarem seus dados, os únicos dados que elas poderão obter serão o texto criptografado (assumindo que você não os descriptografe para elas). Abaixo, recomendamos vários serviços focados em segurança e privacidade, muitos dos quais usam efetivamente a criptografia de ponta a ponta para proteger os dados do seu usuário.

Recomendações

A última linha de defesa

E lembre-se: o mais longo e complexo frase secreta só pode protegê-lo na medida em que você esteja disposto a não divulgá-lo voluntary. (Dica profissional: não escreva suas senhas em um pedaço de papel que a polícia possa encontrar durante uma revista em sua casa).

Faça sua própria pesquisa e mantenha-se atualizado. 

• Não podemos garantir que uma ferramenta seja 100% segura ou privada. Tal ferramenta não existe.
• Não podemos garantir que as ferramentas que recomendamos oferecerão sempre o mesmo grau de proteção que oferecem agora (Maio de 2024).

O padrão ouro

As recomendações ideais para softwares de comunicação robustos, privados e seguros atendem a determinados critérios.

1. Código aberto. O código-fonte do software deve ser aberto para revisão para ser devidamente auditado em segurança e privacidade.
2. De propriedade e operado por uma organização independente, sem fins lucrativos.
3. Proteções implementadas para mitigar futuras violações da organização.
4. Criptografia de ponta a ponta.
5. Comprovado ser eficaz.
6. Regularmente auditado por testadores e pesquisadores de segurança.

Navegação e comunicação segura, privada e anônima:

O Onion Router (TOR) e o Signal:

• The Onion Router (Tor) deve ser usado para anonimizar o tráfego e proteger a identidade.
  • Para iniciantes, o Tor Browser deve ser o seu ponto de partida para o anonimato e a privacidade oferecidos pelo The Onion Router (Tor). Informe-se sobre como evitar que sua identidade seja revelada ao usar o Tor e lembre-se de que o navegador Tor protege apenas o tráfego HTTP (sites).
  • Para usuários mais avançados com maiores exigências de privacidade, use Whonix, um sistema operacional baseado em Linux, que funciona como um aplicativo usando máquinas virtuais. Whonix usa um Gateway Tor que é executado no seu computador e criptografa todo o seu tráfego de rede/internet, não apenas o tráfego de sites. O Discord, jogos online e servidores de música são exemplos de aplicativos da web que não utilizam HTTP e são protegidos pelo Whonix, e não pelo navegador Tor.

Whonix é um desktop gratuito e de código aberto ooperando ssistema (SO) que é especificamente projetado para segurança e privacidade avançadas. É baseado no Toro rede de anonimato, Distribuição Linux focada em segurança Kicksecure^™ , GNU/Linux e o princípio de segurança por isolamento. Whonix derrota ataques comuns mantendo a usabilidade. [https://whonix.org/]

• Usar Sinal (também grátis) para texto, assim como chamadas de áudio e vídeo.
  • Aplicativo de mensagens seguras e privadas e de bate-papo por voz/vídeo com criptografia de ponta a ponta. Inclui a funcionalidade de chamadas em grupo.
  • Uma alternativa para mensagens de texto, chamadas, Facebook Messenger, DMs do Instagram, Facetime, Telegram, WhatsApp, Google Hangouts, algumas reuniões do Zoom e outros aplicativos de mensagens.

Fontes

• Relatório de Transparência do Google. [https://transparencyreport.google.com/user-data/us-national-security]
• A Googlitzação de Tudo (E Por Que Deveríamos Nos Preocupar), Siva Vaidhyanathan, University of California Press, 2011, ISBN: 9780520258822
• Google perde recurso chave contra caso antitruste de € 2,4 bilhões da UE sobre shopping, James Vincent, The Verge, https://www.theverge.com/2021/11/10/22769823/google-eu-antitrust-shopping-comparison-loses-appeal, 11/10/21
• Nossos Compromissos, Google, https://about.google/intl/ALL_in/commitments/
• “Antitruste: Comissão multa Google em € 2,42 bilhões por abuso de posição dominante como motor de busca, concedendo vantagem ilegal ao seu próprio serviço de comparação de compras.”, Comissão Europeia,  https://ec.europa.eu/commission/presscorner/detail/en/IP_17_1784, 6/27/23
• “‘Uma fábrica de assassinatos em massa’: Por dentro dos bombardeios calculados de Israel em Gaza”. Yuval Abraham, Revista +972, https://www.972mag.com/mass-assassination-factory-israel-calculated-bombing-gaza/, 11/30/23
• “‘Lavanda’: A máquina de IA que dirige a onda de bombardeios de Israel em Gaza”, Yuval Abraham, Revista +972, https://www.972mag.com/lavender-ai-israeli-army-gaza/, 4/3/23
• “Tecnologia de IA do Google será usada para muro virtual na fronteira, mostra contrato da CBP, The Intercept, https://theintercept.com/2020/10/21/google-cbp-border-contract-anduril/, 10/21/20
• “NACDL – Mandados de Busca Reversa, National Associação Nacional de Advogados de Defesa Criminal (NACDL). https://www.nacdl.org/Landing/Reverse-Search-Warrants

Recursos para o aprofundamento:

• Estatística, https://www.statista.com/topics/1001/google/
• CyPurr Collective: Dicas de Cibersegurança https://github.com/CyPurr-Collective/Cypurr-PrezesC/blob/master/Handouts%3AZines/Handouts/Cypurr%20Quick%20Cybersecurity%20Tips.pdf
• CyPurr Collective: Quebre todos os telefones https://github.com/CyPurr-Collective/Cypurr-Prezes/blob/master/Handouts%3AZines/Zines/smashallphones.pdf
• Artigo da Forbes sobre corretores de dados vendendo para as forças policiais: https://www.forbes.com/sites/katherinehamilton/2023/06/12/us-government-buying-intimate-data-about-americans-report-finds/?sh=2f27f0c6645d
• Autodefesa de Vigilância. Dicas, ferramentas e guias para comunicações online mais seguras. Um projeto da Electronic Frontier Foundation.https://ssd.eff.org]
• Degoogle. Uma lista enorme de alternativas aos produtos Google. Dicas, truques e links de privacidade.https://tycrek.github.io/degoogle/]
• Segurança.org. Os dados que as gigantes da tecnologia têm sobre você.https://www.security.org/resources/data-tech-companies-have/]

​