Criptografia com acesso excecional: uma ingenuidade perigosa |
A criptografia é indispensável ao funcionamento das sociedades modernas. Permite operar com segurança os serviços digitais que suportam atividades essenciais de cidadãos, empresas, instituições públicas e infraestruturas críticas, protegendo informação sensível durante a sua transmissão e armazenamento. Quando corretamente concebida e aplicada, assenta em algoritmos amplamente analisados e em protocolos consolidados, garantindo níveis elevados de confidencialidade e restringindo o acesso ao conteúdo a utilizadores devidamente autorizados.
A consolidação da Internet como infraestrutura crítica tornou a criptografia muito mais do que um tema técnico especializado. Hoje, é um pilar da proteção de direitos fundamentais, da confiança na economia digital e da segurança do Estado. Sem mecanismos robustos de proteção de dados, ficariam comprometidas áreas tão diversas como as comunicações diplomáticas, o sistema financeiro, a integridade dos processos eleitorais, os serviços públicos e privados, as cadeias de decisão e a proteção de dados pessoais. A criptografia forte, integrada em protocolos de comunicação, sistemas de armazenamento e dispositivos pessoais, tornou-se um requisito básico para sociedades altamente digitalizadas.
Ao mesmo tempo, a crescente utilização de meios digitais por Estados hostis, organizações terroristas e redes de criminalidade organizada alterou profundamente a natureza da prova. Uma parte significativa das interações relevantes para a investigação criminal ocorre hoje em ambientes digitais. Comunicações entre suspeitos, coordenação de atividades ilícitas, circulação de fundos e preparação de atos violentos são frequentemente mediadas por plataformas online e dispositivos móveis. Por isso, o acesso a dados e conteúdos digitais tornou-se central para o apuramento da verdade material e para a responsabilização penal, levando as autoridades a depender cada vez mais da interceção de comunicações, da apreensão de dispositivos e da cooperação com prestadores de serviços.
É neste ponto que surge a tensão estrutural. Por um lado, a lei pode autorizar o acesso a determinados conteúdos, em condições rigorosas de legalidade, necessidade e proporcionalidade. Por outro, a criptografia forte, concebida para assegurar sigilo mesmo perante adversários poderosos, pode impedir tecnicamente esse acesso, ainda que exista autorização judicial. O
despacho de um juiz já não garante, por si só, o acesso à informação, porque a barreira deixou de ser apenas jurídica e passou a ser também matemática e computacional.
Esta realidade alimenta a perceção de um défice de acesso. As autoridades veem-se confrontadas com situações em que sabem que a prova pode existir, mas não a conseguem obter em prazo útil. A opinião pública é confrontada com casos mediáticos em que dispositivos apreendidos a suspeitos de terrorismo ou criminalidade grave permanecem inacessíveis por estarem cifrados. Daí nasce a ideia de que a criptografia se transformou num escudo absoluto para criminosos, criando um espaço de impunidade dentro de sistemas que foram concebidos para proteger cidadãos e instituições.
Perante este cenário, ganha força a narrativa segundo a qual seria necessário corrigir a arquitetura dos sistemas criptográficos para restaurar uma capacidade de acesso controlado. A proposta apresenta-se como um compromisso: manter a proteção da generalidade dos utilizadores, mas introduzir mecanismos especiais que permitam às autoridades, em situações excecionais e com autorização judicial, aceder ao conteúdo de comunicações ou dados cifrados. Pretende-se, assim, replicar no mundo digital a lógica tradicional de medidas como buscas domiciliárias ou escutas telefónicas.
Estas propostas assumem formas técnicas variadas, mas partilham o mesmo objetivo. Algumas........