Empresas dos EUA estão criando um Lock-in

# Empresas dos EUA estão criando um Lock-in

As empresas dos EUA estão criando um Lock-in, e isso vai afetar você e o mundo.

A Google, através de serviços como o reCAPTCHA e seus mecanismos de verificação de integridade, está criando uma dependência tecnológica que pode comprometer o acesso à web moderna.

O problema vai muito além de identificar robôs na internet. Estamos falando de mecanismos que podem determinar quais dispositivos, sistemas e ambientes computacionais são considerados confiáveis para acessar determinados serviços.

A Google hoje concentra aproximadamente 80% do mercado global de buscas. Isso dá à empresa uma posição privilegiada dentro da infraestrutura digital que utilizamos diariamente.

Mas o buraco é mais embaixo.

O problema da certificação

O reCAPTCHA foi desenvolvido para identificar atividades automatizadas e dificultar ataques realizados por robôs e sistemas de inteligência artificial.

Entretanto, determinados mecanismos de verificação podem exigir que o usuário utilize um dispositivo móvel para concluir uma autenticação através de QR Code.

Na prática, isso significa que um computador Linux pode não ser suficiente para concluir determinados processos de verificação. O usuário acaba dependendo de outro dispositivo, geralmente um celular Android ou iOS, para comprovar que é uma pessoa real.

E esse não é o único problema.

O Google Play Integrity é um mecanismo utilizado para verificar a integridade de dispositivos Android. Ele pode identificar se um aparelho utiliza uma versão certificada do sistema operacional, se possui bootloader desbloqueado ou se utiliza uma ROM modificada.

Isso significa que um dispositivo perfeitamente funcional, atualizado e utilizado por uma pessoa legítima pode não ser considerado confiável simplesmente porque não atende aos critérios de certificação estabelecidos pela Google.

O problema se torna ainda maior quando serviços de terceiros utilizam essas verificações para decidir quais usuários podem acessar determinadas funcionalidades.

A proposta Web Environment Integrity, apresentada em 2023, também demonstrou como mecanismos de atestação poderiam ser utilizados para determinar quais ambientes de navegação seriam considerados confiáveis.

Embora a proposta tenha sido abandonada, a ideia por trás dela merece atenção.

Estamos falando de empresas privadas adquirindo poder para determinar quais ambientes computacionais são considerados legítimos.

O risco para países inteiros

A dependência de empresas estrangeiras não é apenas um problema individual.

Quando governos, bancos e empresas dependem de uma infraestrutura controlada por um pequeno grupo de fornecedores, eles também ficam sujeitos às decisões dessas empresas.

Isso pode se transformar em um mecanismo de pressão econômica e política.

De uma hora para outra, um país pode descobrir que seus cidadãos e empresas estão enfrentando restrições para acessar serviços essenciais, não necessariamente por falta de capacidade técnica, mas porque dependem de mecanismos de autenticação e certificação controlados por terceiros.

A Europa, a China e a Rússia vêm se movimentando para reduzir sua dependência tecnológica, incentivando sistemas operacionais próprios, Linux e padrões abertos.

A ideia é simples: não depender de uma única empresa estrangeira para manter sua infraestrutura funcionando.

E o Brasil?

O Brasil está cometendo um erro ao não adotar Linux e incentivar suas empresas a fazerem o mesmo.

Em vez de desenvolvermos nossa própria capacidade tecnológica, continuamos aprofundando relações de dependência com fornecedores estrangeiros.

O governo Lula e o Sistema Financeiro Nacional estão sacrificando a soberania brasileira ao apostar na aproximação com a China sem resolver o problema na raiz.

Não adianta simplesmente trocar a dependência dos Estados Unidos pela dependência chinesa.

Precisamos de infraestrutura própria, tecnologias abertas e sistemas que possam ser auditados, modificados e mantidos sem depender da autorização de empresas estrangeiras.

Hoje, o suporte dos bancos brasileiros ao Linux é uma piada burocrática. Ele existe tecnicamente, mas é cheio de complicações e não é nem um pouco transparente.

O que podemos fazer?

A alternativa é adotar tecnologias abertas.

Linux, padrões universais e softwares que não dependam de serviços proprietários são parte fundamental desse processo.

Não se trata apenas de escolher um sistema operacional diferente, mas de garantir que nossa infraestrutura tecnológica continue funcionando independentemente das decisões comerciais ou políticas de empresas estrangeiras.

Defender seu país é adotar tecnologias abertas.

Imagine ligar seu celular amanhã e descobrir que não consegue acessar seu banco ou navegar na internet porque o Brasil foi sancionado.

E pior: nenhum banco brasileiro oferece hoje um suporte facilitado aos sistemas abertos.

É esse tipo de dependência que precisamos evitar.

Referências

• reCAPTCHA e mecanismos de verificação: https://cloud.google.com/recaptcha/docs
• Google Play Integrity: https://developer.android.com/google/play/integrity
• Web Environment Integrity: https://github.com/WICG/web-environment-integrity