Departamentos de polícia dos EUA dependem cada vez mais de uma prática de vigilância controversa para exigir grandes quantidades de dados dos utilizadores às empresas tecnológicas, com o objetivo de identificar suspeitos de crimes.

As chamadas pesquisas “reversas” permitem que as autoridades policiais e agências federais forcem grandes empresas de tecnologia, como Google, para transferir informações de seus vastos estoques de dados de usuários. Estas ordens não são exclusivas da Google – qualquer empresa com acesso aos dados dos utilizadores pode ser obrigada a entregá-los – mas o gigante das buscas tornou-se um dos maiores destinatários das exigências policiais de acesso às suas bases de dados de informações dos utilizadores.

Por exemplo, as autoridades podem exigir que uma empresa de tecnologia entregue informações sobre cada pessoa que esteve num determinado local num determinado momento com base na localização do seu telefone, ou que pesquisou uma palavra-chave ou consulta específica. Graças a uma ordem judicial divulgada recentemente, as autoridades demonstraram que são capazes de obter informações identificáveis ​​sobre todas as pessoas que assistiram a determinados vídeos no YouTube.

As pesquisas reversas efetivamente lançam uma rede digital sobre o armazenamento de dados de usuários de uma empresa de tecnologia para capturar as informações que a polícia está procurando.

Os defensores das liberdades civis argumentaram que este tipo de ordens aprovadas pelos tribunais são demasiado amplas e inconstitucionais, uma vez que também podem obrigar as empresas a entregar informações sobre pessoas totalmente inocentes, sem qualquer ligação ao alegado crime. Os críticos temem que essas ordens judiciais possam permitir que a polícia processe as pessoas com base em onde elas vão ou no que quer que pesquisem na Internet.

Até agora, nem os tribunais posso concordar sobre se estas ordens são constitucionais, criando um provável desafio legal perante o Supremo Tribunal dos EUA.

Entretanto, os investigadores federais já estão a levar ainda mais longe esta prática jurídica controversa. Num caso recente, os procuradores exigiram que a Google entregasse informações sobre todas as pessoas que acederam a determinados vídeos do YouTube, num esforço para localizar um suspeito de branqueamento de capitais.

A aplicativo de pesquisa recentemente aberto apresentado a um tribunal federal de Kentucky no ano passado revelou que os promotores queriam que o Google “fornecesse registros e informações associadas a contas do Google ou endereços IP que acessam vídeos do YouTube por um período de uma semana, entre 1º de janeiro de 2023 e 8 de janeiro de 2023”.

O aplicativo de busca disse que, como parte de uma transação secreta, o suspeito de lavagem de dinheiro compartilhou um link do YouTube com os investigadores, e os investigadores enviaram de volta mais dois links do YouTube. Os três vídeos – que o TechCrunch viu e não têm nada a ver com lavagem de dinheiro – acumularam coletivamente cerca de 27.000 visualizações no momento do aplicativo de busca. Ainda assim, os promotores buscaram uma ordem que obrigasse o Google a compartilhar informações sobre cada pessoa que assistiu a esses três vídeos no YouTube durante aquela semana, provavelmente em uma tentativa de restringir a lista de indivíduos ao seu principal suspeito, que os promotores presumiram ter visitado alguns ou todos os sites. três vídeos.

Essa ordem judicial específica foi mais fácil de ser obtida pelas autoridades do que um mandado de busca tradicional, porque buscava acesso a registros de conexão sobre quem acessou os vídeos, em vez do mandado de busca de padrão mais elevado que os tribunais podem usar para exigir que as empresas de tecnologia entreguem o conteúdo. das mensagens privadas de alguém.

O tribunal federal de Kentucky aprovou a ordem de busca sob sigilo, bloqueando sua divulgação pública por um ano. O Google foi impedido de divulgar a demanda até o mês passado, quando a ordem judicial expirou. Forbes relatado pela primeira vez sobre a existência da ordem judicial.

Não se sabe se o Google cumpriu a ordem, e um porta-voz do Google se recusou a dizer qualquer coisa quando questionado pelo TechCrunch.

Riana Pfefferkorn, pesquisadora do Stanford Internet Observatory, disse que este é um “exemplo perfeito” de por que os defensores das liberdades civis há muito criticam esse tipo de ordem judicial por sua capacidade de conceder à polícia acesso a informações intrusivas das pessoas.

“O governo está essencialmente forçando o YouTube a servir como um honeypot para os federais capturarem um suspeito de crime, triangulando quem assistiu aos vídeos em questão durante um período de tempo específico”, disse Pfefferkorn, falando sobre a recente ordem dirigida aos usuários do YouTube. “Mas ao pedir informações sobre todos que assistiram a qualquer um dos três vídeos, a investigação também varre potencialmente dezenas ou centenas de outras pessoas que não estão sob suspeita de irregularidades, assim como acontece com os mandados de busca reversa para geolocalização.”

Exigindo o palheiro digital

Ordens e mandados de busca reversa são um problema em grande parte criado pelo próprio Google, em parte graças às quantidades gigantescas de dados de usuários que a gigante da tecnologia coleta há muito tempo sobre seus usuários, como históricos de navegação, pesquisas na web e até mesmo dados granulares de localização. Percebendo que os gigantes da tecnologia detêm enormes quantidades de dados de localização e consultas de pesquisa dos utilizadores, as autoridades policiais começaram a conseguir convencer os tribunais a conceder um acesso mais amplo às bases de dados das empresas de tecnologia do que apenas visar utilizadores individuais.

Uma ordem de busca autorizada pelo tribunal permite que a polícia exija informações de uma empresa de tecnologia ou de telefonia sobre uma pessoa que os investigadores acreditam estar envolvida em um crime que ocorreu ou está prestes a acontecer. Mas em vez de tentar encontrar o suspeito procurando uma agulha num palheiro digital, a polícia exige cada vez mais grandes pedaços do palheiro – mesmo que isso inclua informações pessoais de pessoas inocentes – para procurar pistas.

Usando esta mesma técnica para exigir informações de identificação de qualquer pessoa que assistiu a vídeos do YouTube, as autoridades também podem exigir que o Google entregue dados que identifiquem cada pessoa que esteve em um determinado local e horário, ou cada usuário que pesquisou na Internet uma consulta específica.

Os mandados de cerca geográfica, como são mais conhecidos, permitem que a polícia desenhe uma forma em um mapa ao redor da cena do crime ou local de interesse e exija enormes quantidades de dados de localização dos bancos de dados do Google sobre qualquer pessoa cujo telefone estivesse naquela área em um determinado momento. .

A polícia também pode usar os chamados mandados de “pesquisa por palavra-chave”, que podem identificar cada usuário que pesquisou uma palavra-chave ou termo de pesquisa dentro de um período de tempo, normalmente para encontrar pistas sobre suspeitos de crimes que pesquisam seus possíveis crimes com antecedência.

Ambas as garantias podem ser eficazes porque o Google armazena dados granulares de localização e consultas de pesquisa de bilhões de pessoas em todo o mundo.

A aplicação da lei poderia defender a técnica de recolha de vigilância pela sua incrível capacidade de capturar até mesmo os suspeitos de crimes mais esquivos. Mas muitas pessoas inocentes foram apanhadas por engano nestas redes de investigação – em alguns casos como suspeitos de crimes – simplesmente por terem dados telefônicos que parecem colocá-los perto da cena de um suposto crime.

Embora a prática do Google de coletar o máximo de dados possível sobre seus usuários torne a empresa um alvo principal e um dos principais destinatários de mandados de busca reversa, ela não é a única empresa sujeita a essas controversas ordens judiciais. Qualquer empresa de tecnologia, grande ou pequena, que armazene bancos de dados legíveis de usuários pode ser obrigada a entregá-los às autoridades. Microsoft, Snap, Uber e Yahoo (proprietário do TechCrunch) receberam ordens reversas de dados de usuários.

Algumas empresas optam por não armazenar dados do usuário e outras embaralham os dados para que não possam ser acessados ​​por ninguém além do usuário. Isso impede que as empresas cedam o acesso a dados aos quais não têm ou não podem aceder — especialmente quando as leis mudam de um dia para o outro, como quando o Supremo Tribunal dos EUA anulou o direito constitucional de acesso ao aborto.

O Google, por sua vez, está encerrando lentamente sua capacidade de responder aos mandados de cerca geográfica, especificamente mudando o local onde armazena os dados de localização dos usuários. Em vez de centralizar enormes quantidades de históricos de localização precisos dos utilizadores nos seus servidores, a Google começará em breve a armazenar dados de localização directamente nos dispositivos dos utilizadores, para que a polícia tenha de procurar os dados directamente junto do proprietário do dispositivo. Ainda assim, o Google até agora deixou a porta aberta para receber ordens de pesquisa que buscam informações sobre as consultas de pesquisa e o histórico de navegação dos usuários.

Mas, como o Google e outros estão descobrindo da maneira mais difícil, a única maneira de as empresas evitarem a entrega de dados de clientes é não tê-los, para começar.

Fuente