À medida que as pessoas em todo o mundo começaram a seguir as ordens de abrigo no local, a popular plataforma de videoconferência Zoom rapidamente ganhou novos usuários, observando em uma postagem recente no blog que alcançou mais de 200 milhões de usuários diários no mês passado, contra 10 milhões em dezembro. De conferências virtuais a festas de aniversário online, milhares de pessoas se aglomeraram no Zoom na tentativa de permanecerem sociais em um momento em que as reuniões sociais são proibidas.
No entanto, embora o Zoom possa parecer a alternativa perfeita para reuniões pessoais, uma grande falha de segurança está à espreita no sistema. Seguindo o balão repentino em usuários diários, foi descoberto na semana passada, milhares de vídeos pessoais do Zoom foram deixados visíveis na web aberta.
Qual é o problema?
Ankit Bhatia, CEO e cofundador da plataforma social Sapien Network, disse ao Cointelegraph que entrar no Zoom nunca foi um processo seguro:
“Se você conhece o servidor em que a chamada do Zoom está, só precisa executar um script para gerar a sequência correta de números em um determinado momento e potencialmente participar de uma conferência, seja uma reunião técnica diária ou um AA reunião. Isso é especialmente fácil quando os usuários do Zoom não protegem suas reuniões com senha.”
Além de estranhos terem acesso a vídeos “privados” do Zoom, informações de identificação pessoal, como endereços de e-mail e senhas, também foram comprometidas.
Jeff Pulver, pioneiro do Voice Over Internet Protocol, disse ao Cointelegraph que o principal problema com todos os principais serviços de comunicação como o Zoom é que ele usa mecanismos centralizados de armazenamento de dados. Devido a isso, o Zoom representa uma ameaça à segurança das informações confidenciais que coleta. Ele explicou:
“Empresas como a Zoom dizem que não podem acessar os dados do usuário, mas ainda extraem os dados gerados por esses aplicativos, como a frequência com que os usuários conversam com alguém e cujos números de telefone eles armazenaram no catálogo de endereços do smartphone. O roteamento de todos os dados comerciais e pessoais por meio de um servidor centralizado com um ponto de contato principal representa um número esmagador de ameaças à segurança da informação.”
Pulver, autor do “Pulver Order” adotado pela Comissão Federal de Comunicações dos EUA para garantir que os usuários não precisem pagar por aplicativos de comunicação como o FaceTime, entendeu desde o início os problemas de dados apresentados pelo Zoom. Ele observou que as milhares de violações de dados testemunhado entre 2018 e 2019 deveria ter sido um alerta global para pessoas que buscam entender melhor como seus dados estavam sendo usados por plataformas de terceiros.
Blockchain pode alimentar uma nova era de comunicação
Como tal, Pulver acredita que a melhor maneira de disponibilizar serviços de comunicação de alta segurança universalmente é por meio do uso da tecnologia blockchain. “Ao nos abstermos do controle centralizado, estaremos removendo o elo mais fraco da equação – os terceiros”, explicou. Pulver passou o ano passado desenvolvendo uma rede de comunicações baseada em blockchain chamada Debrief.
Ao contrário dos aplicativos de vídeo convencionais, o Debrief é uma rede blockchain de código aberto sobre a qual os aplicativos de comunicação podem ser construídos. De acordo com Pulver, alavancar o blockchain cria um nível mais alto de segurança quando se trata de informações pessoais dos usuários:
“Ao contrário do Facebook Messenger ou do Hangouts do Google, o Debrief criptografa as mensagens do usuário por padrão e também não retém praticamente nenhuma informação dos usuários, incluindo mensagens e catálogos de endereços, em seus servidores, uma vez que são descentralizados.”
Karen Sun, desenvolvedora full-stack do Debrief e ex-gerente de configuração de soluções da Ericsson, disse ao Cointlergraph que “mesmo que nossos servidores sejam invadidos, os criminosos não conseguirão descriptografar as mensagens armazenadas lá”.
De acordo com Pulver, o Debrief foi desenvolvido principalmente para transações rápidas e privadas. Ao contrário das principais cadeias públicas como Ethereum, a infraestrutura Debrief foi construída para garantir conexões rápidas e confiáveis especificamente para comunicação. Pulver observou ainda que o Debrief contém um componente Middleware de código aberto, permitindo que aplicativos centralizados convencionais, como o Zoom, utilizem o blockchain do Debrief “envolvendo seu código em nosso código”.
Embora o Debrief Testnet tenha sido lançado em fevereiro de 2020, Pulver mencionou que o lançamento do MainNet está previsto para o quarto trimestre deste ano. O lançamento público do Middleware também está previsto para o mesmo período.
Um DApp de videoconferência
Para uso nesse meio tempo, Pulver explicou que um aplicativo descentralizado foi construído na rede Debrief. O DApp fornece videoconferência HD, chamadas de áudio e vídeo ponto a ponto, mensagens, armazenamento de arquivos descentralizado e muito mais. A versão beta do Debrief acaba de ser liberado, que já registrou mais de 1.2 milhão de transações de mais de 3,000 usuários participantes.
Pulver mencionou que o desafio futuro será gerar conscientização pública para redes de comunicação baseadas em blockchain, acrescentando: “Precisamos encontrar desenvolvedores que queiram usar nosso blockchain para ver o que eles são capazes de fazer com as APIs”.
Além disso, os desafios regulatórios e de padrão de dados também podem dificultar a adoção de uma rede de comunicação baseada em blockchain. Um artigo recente da Telecoms Tech destaques esses desafios, afirmando: “A indústria de telecomunicações atual adere a um conjunto de padrões de dados, estruturas e infraestrutura de transmissão. Como tal, trazer aplicativos blockchain para esta estrutura existente apresenta desafios significativos.” Pulver, no entanto, continua otimista, dizendo:
“Temos a capacidade de trazer isso para o setor de comunicações e minha esperança é fazer com que milhares de pessoas se conectem e inovem de maneira positiva e segura.”