O que é modelo de confiança

Modelo de confiança organiza quem passa a ver quais informações quando se usa VPN, Tor, nuvem, canais de envio ou serviços de postagem.

Ao pensar em anonimato, é perigoso pensar apenas "se eu usar esta ferramenta, estou seguro".

Ao usar VPN, as informações visíveis para o ISP mudam. No entanto, o provedor de VPN vira um novo ponto confiado. Ao usar nuvem, há conveniência, mas é preciso confiar no provedor de nuvem e nas pessoas com quem se compartilha. Ao usar SecureDrop ou serviços de postagem anônima, a confiança no destino e nos operadores também importa.

Modelo de confiança é uma forma de organizar a quem você aceita mostrar o quê.

Este artigo explica os fundamentos do modelo de confiança em anonimato. Como modelo de ameaça e modelo de confiança estão fortemente relacionados, o tema é aprofundado em "modelo de ameaça e modelo de confiança".

O que é modelo de confiança

Modelo de confiança é a forma de organizar "em quem confiar" e "o que essa parte pode ver".

Em anonimato, a informação raramente desaparece por completo. Em muitos casos, muda quem consegue vê-la.

Não pense "ninguém conseguirá ver", mas sim "para quem essa visibilidade se desloca".

Modelo de confiança de VPN

Uma VPN troca o endereço IP visível ao destino pelo servidor VPN.

Mas, em troca, você confia no provedor de VPN. É por isso que se verificam política de logs, entidade operadora, jurisdição, aplicativo, auditorias e relatórios de transparência.

VPN não é uma ferramenta que elimina pontos confiados.

É uma ferramenta que desloca o ponto confiado.

Modelo de confiança de Tor

Tor não concentra a rota de comunicação em um único provedor de VPN; ele divide papéis entre vários nós de retransmissão.

O nó de entrada conhece a origem da conexão da pessoa usuária, mas não conhece diretamente o destino final. O nó de saída conhece o destino, mas não conhece diretamente o IP original da pessoa usuária.

Tor tem um design que distribui a confiança.

Mesmo assim, se estado de login ou conteúdo da postagem indicar você, o anonimato enfraquece.

Procedimento para verificar o modelo de confiança

O modelo de confiança deve ser verificado antes de escolher uma ferramenta.

Em atividades de alto risco, há situações em que é melhor não julgar o modelo de confiança sozinho.

Quando há denúncia interna, proteção de fontes ou segurança física envolvida, considere consultar advogado, organização de apoio ou especialista confiável.

Mal-entendidos comuns

Um mal-entendido comum sobre modelo de confiança é pensar que é possível reduzir pontos confiados a zero.

Na prática, em muitas situações alguma parte será confiada: provedor de VPN, design do Tor, provedor de nuvem, serviço de e-mail, destino de envio, canal de consulta. Em anonimato, essa confiança deve ser escolhida conscientemente.

Quando você percebe os pontos confiados, a escolha de ferramentas fica mais realista.

Pense em confiança por níveis

No modelo de confiança, não reduza a questão a confiar ou não confiar.

Pense por níveis: quais informações podem ficar visíveis, quais não devem ficar, a quais partes podem chegar exigências legais e quais partes podem cometer erros operacionais.

Em anonimato, mais importante que zerar a confiança é saber onde ela está sendo colocada.

O modelo de confiança deve ser revisado

Modelo de confiança não é algo definido uma vez e encerrado.

Termos de serviço, políticas de logs, entidade operadora, especificações de aplicativos e países ou regiões de uso mudam. Se a atividade anônima continuar, revise periodicamente VPN, e-mail, nuvem, destinos de envio e canais de consulta usados.

Modelo de confiança se relaciona não só à escolha de serviços, mas também à escolha de canais de consulta.

Em pedidos de remoção, consulta jurídica, envio à imprensa ou consulta a organizações de apoio, verifique quais informações a outra parte recebe, como armazena e com quem compartilha.

Como ler apresentações de ferramentas

Ao ler artigos sobre VPN, Tor, nuvem ou ferramentas de envio anônimo, verifique sempre o modelo de confiança.

O que a ferramenta oculta. Quem vê o quê. Até que ponto o operador deve ser confiado. Login e conteúdo de postagem realmente não permanecem? Se você escolher apenas pelo "recomendado" sem observar isso, objetivo e medida ficam desalinhados.

Modelo de confiança também é um eixo de verificação ao ler artigos.

Resumo

Modelo de confiança é a forma de organizar em quem você confia e o que essa parte pode ver.

Ferramentas de anonimato muitas vezes não apagam informações por completo; elas mudam quem pode vê-las.

Com VPN, o provedor de VPN vira um novo ponto confiado. Com Tor, a confiança é distribuída entre vários nós. Em nuvem ou destinos de postagem anônima, a confiança no provedor ou operador também importa.

Em anonimato, verifique não o nome da ferramenta, mas para onde o ponto confiado se desloca.

Ferramentas relacionadas

Artigos relacionados

• Fundamentos —Modelos de ameaça e modelos de confiança
• Rede —Diferenças entre VPN, Tor e proxy
• Fundamentos —Risco de informações que não podem ser apagadas depois da publicação
• Fundamentos —O que é OSINT
• Fundamentos —Como OSINT quebra o anonimato
• Fundamentos —O que é anonimato