iCloud na PF
O armazenamento em nuvem é uma ferramenta conveniente e prática para sincronizar dados entre dispositivos, mas poucos usuários sabem exatamente o que é armazenado na nuvem e como isso pode ser acessado por autoridades. O perito em crimes digitais Wanderson Castilho, entrevistado no Podcast Canaltech, explica que o conteúdo armazenado na nuvem pode ser acessado por autoridades mediante ordem judicial, mesmo que o backup esteja desativado no dispositivo. Isso significa que, mesmo se você desabilitar o backup automático, as informações ainda podem estar disponíveis para as autoridades. O contexto é a operação da Polícia Federal (PF) deflagrada recentemente, que prendeu vários indivíduos, incluindo funkeiros e o criador de uma página de entretenimento. O ponto de partida da investigação foi o iCloud do contador Rodrigo de Paula Morgado, obtido em uma operação anterior, que permitiu à PF cruzar extratos, comprovantes, conversas, contratos e documentos financeiros para mapear toda a estrutura da organização criminosa.
Para Castilho, o caso ilustra uma premissa técnica que passa despercebida pela maioria das pessoas: desativar o backup automático não elimina as informações dos servidores da empresa. “Mesmo você tendo desabilitado, pode existir a possibilidade do dono da nuvem, com um pedido judicial, fornecer todas as informações para as autoridades”, explica o perito. Isso significa que, mesmo que você pense que está protegendo suas informações desabilitando o backup, elas ainda podem estar disponíveis para as autoridades. Quando recebe uma ordem judicial, a Apple faz a extração de tudo vinculado ao Apple ID investigado, incluindo fotos, e-mails, arquivos, conversas e qualquer conteúdo sincronizado, e entrega o pacote às autoridades via link para download. No entanto, Castilho levanta uma ressalva técnica sobre esse processo: quem realiza a coleta é a própria empresa, não o Estado.
A cadeia de custódia é um grande ponto de interrogação, afirma Castilho. A defesa dos investigados fica na posição de ter de aceitar que a extração foi feita corretamente, sem acesso à metodologia utilizada. Isso significa que a empresa que fornece as informações não é transparente sobre como elas foram coletadas, o que pode levantar questionamentos sobre a integridade do processo. Quanto a arquivos já apagados, o iCloud mantém dados na lixeira por até 30 dias. Após esse prazo, o perito afirma que nenhuma solicitação judicial resultou em recuperação. O limite, segundo Castilho, tem motivação econômica: manter dados por mais tempo aumentaria os custos de armazenamento para as Big Techs. Isso significa que as empresas de tecnologia têm um incentivo financeiro para limitar o tempo que os dados são armazenados, o que pode afetar a capacidade das autoridades de recuperar informações importantes.
O especialista destaca ainda que o usuário tem muito menos controle sobre o que vai para a nuvem do que imagina. Fotos editadas por aplicativos de filtro, por exemplo, são duplicadas nos servidores mesmo depois de excluídas da galeria. “Nós sabemos muito pouco que realmente está na nuvem”, diz. Isso significa que os usuários podem não ter consciência de que suas informações estão sendo armazenadas na nuvem, mesmo que elas sejam excluídas do dispositivo. Para arquivos com alto valor pessoal ou estratégico, Castilho recomenda o armazenamento offline, em HD externo criptografado, em vez da nuvem. “Se você tem uma informação de suma importância, o ideal é mantê-la em dois ambientes diferentes, fora da nuvem”. Isso significa que, para proteger informações importantes, é recomendável armazená-las em dispositivos físicos, como HDs externos, em vez de confiar na nuvem.
A operação da PF é um exemplo de como as autoridades podem usar as informações armazenadas na nuvem para investigar e processar indivíduos. No entanto, é importante lembrar que as empresas de tecnologia têm uma responsabilidade de proteger as informações dos usuários e garantir que elas sejam armazenadas de forma segura. Além disso, os usuários devem ser conscientes de que suas informações podem estar sendo armazenadas na nuvem e tomar medidas para protegê-las. Isso pode incluir desabilitar o backup automático, usar aplicativos de criptografia e armazenar informações importantes em dispositivos físicos. Ao tomar essas medidas, os usuários podem proteger suas informações e evitar que elas sejam acessadas por autoridades ou outras partes não autorizadas.
Em resumo, o armazenamento em nuvem é uma ferramenta conveniente, mas é importante ser consciente de que as informações armazenadas na nuvem podem ser acessadas por autoridades mediante ordem judicial. Os usuários devem tomar medidas para proteger suas informações, como desabilitar o backup automático e armazenar informações importantes em dispositivos físicos. Além disso, as empresas de tecnologia devem ser transparentes sobre como as informações são coletadas e armazenadas, e garantir que elas sejam protegidas de forma segura. Ao trabalhar juntos, os usuários e as empresas de tecnologia podem garantir que as informações sejam protegidas e que a privacidade seja respeitada. A operação da PF é um lembrete de que a segurança online é um tema importante e que todos devem estar cientes das implicações de armazenar informações na nuvem.
Por fim, é importante lembrar que a segurança online é uma responsabilidade compartilhada entre os usuários e as empresas de tecnologia. Os usuários devem ser conscientes de que suas informações podem estar sendo armazenadas na nuvem e tomar medidas para protegê-las. As empresas de tecnologia devem ser transparentes sobre como as informações são coletadas e armazenadas, e garantir que elas sejam protegidas de forma segura. Ao trabalhar juntos, podemos garantir que as informações sejam protegidas e que a privacidade seja respeitada. A operação da PF é um exemplo de como as autoridades podem usar as informações armazenadas na nuvem para investigar e processar indivíduos, e é um lembrete de que a seg
