“Aposto que isso não estava no seu modelo de ameaças.” Então o futuro do Keybase, talvez a recomendação mais capaz e segura da CLDC para organizadores dissidentes, está em dúvida agora, por causa da COVID-19. Obrigado, coronavírus! A história até agora: o Zoom se tornou muito, muito popular em um tempo muito, muito curto depois que as ordens de permanência em casa enviaram empresas, universidades, consultas médicas, aulas de ioga e tudo mais para o Zoom para serviços de videoconferência. Então the Intercept e CitizenLab apontou que a criptografia do Zoom é péssima (e Temos apontado isso há anosIsso colocou uma pressão enorme na Zoom para aprimorar sua segurança. E eles fizeram isso comprando talvez o melhor aplicativo de mensagens seguras disponível – o Keybase – além da equipe do Keybase e todos os seus ativos.

A primeira coisa que precisamos enfatizar: agora é não A hora de pular do barco e excluir sua conta Keybase. No curto prazo, os servidores Keybase ainda estão funcionando, o aplicativo ainda está disponível (com uma grande atualização prometida em breve) e ele ainda usa criptografia robusta e de código aberto. Na verdade, o que torna o Keybase particularmente forte é sua ênfase em impedir ataques da própria equipe da Keybase*, e isso ainda é verdade.

Mas, a longo prazo, quais são os melhores e piores resultados possíveis?

No pior dos casos, o Keybase para de ser desenvolvido e fica indisponível. Não esperamos que isso aconteça em um ano. O Zoom pode adotar alguns recursos do Keybase (mensagens de equipe com criptografia de ponta a ponta), mas disponibilizá-los apenas para grandes corporações com orçamentos gigantescos.

No melhor cenário, as prioridades da Keybase se consolidam no Zoom (criptografia forte e verificável, desenvolvimento de código aberto), e o Zoom fornece um cliente de código aberto que faz tudo o que a Keybase faz, além de videoconferência criptografada de ponta a ponta.

De acordo com a Zoom, em duas semanas (sexta-feira, 22 de maio de 2020), um novo “esboço detalhado de design criptográfico” será lançado como base para consultas com especialistas e a sociedade civil para refinar sua abordagem. Veremos.

Então, o que recomendamos no momento?

  • Por favor, continue usando o Keybase se você já o utiliza e se sente seguro, protegido e empoderado ao fazê-lo.
  • Estabeleça um canal seguro alternativo (sempre uma boa ideia!) para contatar seus contatos, como Sinal, Fio, ou Protonmail (o que melhorou muito!)
  • Faça backup de quaisquer arquivos que você tenha no Keybase (o que você deveria fazer de qualquer forma).
  • Se você está considerando adotar o Keybase, saiba que embora ele seja seguro para fazer isso, as coisas podem mudar muito no próximo ano (o que também é sempre verdade para tudo no mundo da tecnologia da informação).

A equipe de Segurança Digital da CLDC continua explorando alternativas e manteremos você informado sobre o Keybase em si e alternativas promissoras. Fique atento e mantenha-se seguro.