O caso PGP de Phillip Zimmerman

Srgio Jacomino *

O motivo pessoal. particular. E no interessa a ningum, somente a voc. Voc pode estar planejando uma campanha poltica, discutindo seu imposto ou tendo um romance proibido. Ou ainda pode estar fazendo algo que ache no ser ilegal, mas . Seja o que for, voc no quer que sua correspondncia eletrnica particular (E-mail) ou que documentos confidenciais sejam lidos por qualquer um. No h nada de errado em reivindicar sua privacidade. A Privacidade to importante quanto a Constituio. Talvez voc ache que seu E-mail suficientemente reconhecido e que a criptografia seja injustificvel. Se voc realmente um cidado obediente lei e que no tem nada a esconder, ento, por que voc no manda sempre o contedo de suas correspondncias em cartes postais? Por que no se submete a teste de drogas em investigaes? Por que pede um mandado judicial para que a polcia entre em sua casa? Est tentando esconder algo? Se esconde sua correspondncia dentro de envelopes, voc deve ser um revolucionrio ou um traficante. Ou talvez, um louco paranico. Por um acaso, algum cidado obediente lei precisa criptografar sua correspondncia eletrnica? E se todo mundo acreditasse que os cidados obedientes lei deveriam usar cartes postais para correspondncia? E quando alguma alma corajosa tentasse assegurar sua privacidade usando um envelope para sua correspondncia, isto despertaria suspeitas. Talvez as autoridades queiram abri-lo para ver o que est escondendo. Felizmente, no vivemos neste tipo de mundo, porque todos protegem a maioria de suas correspondncias com envelopes. Assim, ningum desperta suspeitas quando garante sua privacidade com um simples envelope. H segurana nos nmeros. Analogicamente, seria bom se todos habitualmente usassem a criptografia em todas as suas correspondncias eletrnicas, inocentes ou no, de modo que ningum despertasse suspeitas quando assegurar, atravs da criptografia, sua privacidade no correio eletrnico. Pense nisso como uma forma de solidariedade. Atualmente, se o Governo quiser violar a privacidade de cidados comuns, tem que gastar uma certa quantia de dinheiro e tempo para interceptar, abrir e ler o contedo de correspondncias, para ouvir e possivelmente transcrever conversas por telefone. Este tipo de monitoria de tempo-intensivo no prtico por vrios motivos. Isto feito somente em casos importantes quando parece valer a pena. Cada vez mais nossas comunicaes particulares esto sendo monitoradas por canais eletrnicos. A correspondncia eletrnica est substituindo gradualmente o correio convencional. Mensagens de correio eletrnico so facilmente interceptadas e examinadas buscando-se palavras-chaves de interesse. Isto pode ser feito sem dificuldades, freqentemente, automaticamente e indetectavelmente em grande escala. Cabogramas internacionais j so examinados deste modo pela NSA. Estamos nos movendo em direo a um futuro onde uma nao ser entrecruzada com redes de dados de fibras pticas de alta capacidade, interligadas juntamente com todos os computadores pessoais crescentes em toda parte. O correio eletrnico ser padro para todos e no a novidade que hoje. O governo proteger nosso E-mail com protocolos de criptografia projetados por ele mesmo. Provavelmente, muitas pessoas consentiro com isso. Mas talvez algumas pessoas preferiro suas prprias medidas de proteo.

Trabalho apresentado no curso de ps-graduao em Direito Civil na Universidade Estadual Paulista Jlio de Mequita Filho, cmpus de Franca, SP no curso ministrado em 1998 pela Profa. Dra. Jete Jane Fiorati, Professora Adjunta de Direito do Comrcio Internacional da UNESP.

A lei 266 do Senado, lei anti-crime de 1991 que abrangia vrios assuntos, tinha escondida em suas linhas uma medida duvidosa. Se esta resoluo ilcita tivesse se tornado lei de verdade, teria forado fabricantes de equipamentos de comunicao de segurana a inserir "alapes" especiais em seus produtos, de modo que o governo pudesse ler mensagens criptografadas de qualquer pessoa. Esta lei diz: " o senso do Congresso que fornecedores de servios de comunicao eletrnica e fabricantes de equipamentos de servio de comunicao eletrnica assegurem que os sistemas de comunicaes permitam que o governo obtenha o contedo do texto plano de voz, dados e outras comunicaes quando adequadamente autorizados por lei." Esta medida foi anulada depois de rigoroso protesto dos liberais civis e grupos industriais. Em 1992, a proposta de escuta da Telefonia Digital do FBI foi apresentada ao Congresso. Esta exigia que todos os fabricantes de equipamentos de comunicao inclussem portas especiais de escuta remota que possibilitasse ao FBI, em seus escritrios, escutar remotamente todas as formas de comunicao eletrnica. O fato desta proposta nunca ter atrado nenhum patrocinador no Congresso em 1992, devido a oposio civil, no impediu que ela fosse reintroduzida em 1994. O mais alarmante de tudo a audaciosa iniciativa da nova poltica de criptografia da Casa Branca, em desenvolvimento na NSA desde o incio da administrao Bush e descoberta em 16 de abril de 1993. O centro desta iniciativa um dispositivo de criptografia planejado pelo governo, chamado de chip Clipper, contendo um novo algoritmo de criptografia secreto da NSA. O Governo est incentivando a indstria privada a projetar este dispositivo em todos os seus produtos de comunicao de segurana como telefones de segurana, FAX de segurana, etc. A AT&T est agora colocando o "Clipper" em seus produtos de som (voz) de segurana. A pegada o seguinte: na hora de fabricar, cada chip Clipper ser carregado com sua nica chave prpria, a qual o Governo ter uma cpia, colocada em ttulo. Nada que se preocupar, porque o Governo promete que usar estas chaves para ler seu trfico somente quando autorizado devidamente por lei. Claro que para torn-lo completamente efetivo o prximo passo mais lgico seria considerar ilegal outras formas de criptografia. Se a privacidade for considerada ilegal, somente os criminosos tero privacidade. As agncias de inteligncia tem acesso a boa tecnologia criptogrfica, assim como os grandes contrabandistas de armas e drogas, as empresas de defesa, companhias petroleiras e outras grandes corporaes. Mas, pessoas comuns e organizaes polticas populares muitas vezes no tem acesso a tecnologia criptogrfica disponvel de chave pblica de "nvel militar". O PGP d poderes as pessoas para que tenham em suas prprias mos a sua privacidade. Existe uma crescente necessidade social do PGP. Foi por isto que o escrevi.

ZIMMERMANN, Philip et al. Pretty good privacy criptografia de chave pblica para as massas. Traduo de ROBERTA PAIVA BORTOLOTTI. Mim.

A introduo do manual do usurio do conhecido software de Phill Zimmerman j indica claramente o teor poltico (e polmico) da iniciativa de disseminar, via internet, algoritmos matemticos de encriptao de dados, elaborados e divulgados exclusivamente para garantia de privacidade dos cidados nas comunicaes. Engastados nas discusses sobre liberdades civis nos Estados Unidos, os debates sobre a divulgao desses cdigos so um claro ndice das dificuldades que se pem reflexo dos juristas, pois a atuao das agncias norteamericanas, e dos advogados especializados em direitos autorais e patentes industriais dar-seia, neste caso paradigmtico, com base em regras impeditivas de exportao de tecnologia de encriptao de dados, na proteo de segredos industriais e na tutela de direitos autorais. Vejamos como o problema se torna especialmente complexo para os operadores do direito na definio do que seja tecnologia, estremando do conceito do que possa ser conhecimento cientfico, e, finalmente, como a quebra de alguns segredos industriais patenteados legitima-se politicamente. O Pretty Good Privacy (PgP) um software de criptografia que se utiliza de tcnicas de chaves pblicas para proteo de dados, desenvolvida por uma empresa norte-americana cujo algoritmo inteiramente baseado na tecnologia RSA. Essa tecnologia , at o presente momento, considerada indevassvel e visa a proteger o sigilo das comunicaes baseadas em meio eletrnico (fax, internet, telefone etc). Por outro lado, o governo americano, desde o ano de 1993, vem desenvolvendo seu prprio sistema de encriptao de dados, atravs da Agncia de Segurana Nacional (NSA), tecnologia que consiste na instalao de um chip, que um dispositivo eletrnico, em cada mquina de fax, telefone ou modem, tornando-o padro para a indstria de comunicaes. Com isso, o governo americano passaria a ter uma chave universal para decupage de todas as comunicaes de dados. O desenvolvimento e divulgao de um contra-sistema de encriptao de dados coloca em risco milhes de dlares gastos em desenvolvimento de um sistema que visava ao completo controle das comunicaes. O controle das comunicaes assume um papel estratgico em termos de segurana do estado. Segundo o FBI, If the FBI and local police were to loose the ability to tap telephones because of the widespread use of strong-cryptography, the country would be unable to protect itself against terrorism, violent crime, foreign threats, drug trafficking, espionage, kidnapping, and other crimes. O PgP aparece no cenrio acadmico mundial pela distribuio e disseminao, via internet, desses algoritmos de criptografia. Por ter sido divulgado inteiramente aberto, cujos resultados criptografados so ainda considerados indevassveis, percebe-se claramente o potencial de conflito com as agncias de segurana norte-americanas. O controle social engendrado pelos burocratas estatais fica comprometido por estratgias inesperadas desenvolvidas por cyber ativistas.

A tecnologia RSA foi desenvolvida a partir de pesquisas feitas por RIVEST, SHAMIR E ADLEMAN (RSA), baseados no esquema de DIFFIE E HELLMAN, e obteve em 1983 uma patente norte-americana # 4.405.829. A patente est registrada atualmente em nome da empresa RSA Data Security Inc., que concedeu direitos exclusivos a PKP (Public Key Partners. FREEH, Louis. Apud AKDENIS, Yaman. Pretty good privacy & clipper chip & itar. In www.leeds.ac.uk/law/pgs/yaman/pgp&itar.htm

Aproveitando-se dos estudos acumulados e que culminaram no sistema RSA, j referido anteriormente projeto desenvolvido com financiamento de verbas pblicas Phill Zimmerman divulgou o resultado de seus trabalhos sem jamais ter comercializado ou exportado regularmente esses algoritmos, criando, portanto, uma situao de difcil enquadramento legal. Afinal, sem aproveitamento econmico dessa tecnologia, como sancionar a sua distribuio incontrolvel mundo afora? O grande problema que essa tecnologia est patenteada nos Estados Unidos. Para piorar ainda mais a situao, a criptografia encontra srias restries para ser distribuda e exportada em virtude de regulamentos do ITAR (International Traffic in Arms Regulations). O desenvolvimento dessas novas tecnologias sofre restries. A exportao de software de criptografia estritamente controlada por razes de segurana nacional. A criptografia considerada artefato de guerra: Cryptographic (including key management) systems, equipment, assemblies, modules, integrated circuits or software with the capbility of maintaining secrecy or confidentiality of information or information systems ** Com essas sumrias consideraes, percebem-se as dificuldades para uma avaliao crtica e isenta das implicaes polticas em disponibilizar modelos tericos de encriptao de dados. Pois bem. Phill Zimmerman acabou burlando as restries legais ao quebrar o sigilo de um algoritmo legalmente patenteado. Marotamente, distribui o resultado de seus trabalhos pela internet como uma espcie de projeto de pesquisa. A conseqncia imediata dessa atitude foi a sano de ilegalidade do uso do PgP nos Estados Unidos. Alm disso, o autor foi citado em processos judiciais movidos pelo governo americano, pressionado pelas empresas que detinham os direitos do produto e, especialmente, pelo fato de que o PgP era um eficiente antdoto estratgia do governo americano de controlar as comunicaes pela introduo dos Clipper Chips. E ele o fez com a conscincia de que se tratava de uma legtima reao investida do Big Brother, na sugestiva imagem orwelliana. A pendenga judicial arrastou-se com a contra presso dos grupos e associaes de defesa dos direitos civis norte-americanos. Os usurios do PgP espalhados pelo mundo inclusive no Brasil, que mantinha um site na Unicamp acabaram financiando um fundo de defesa legal para o autor da faanha, verdadeiro heri da criptografia moderna. As ltimas notcias que nos chegam do famoso PgP nos do conta de que Phill Zimmerman conseguiu finalmente desembaraar-se dos processos judiciais e j atua no mercado como prspero produtor de software. O caso paradigmtico do PgP coloca em pauta algumas questes que so ignoradas olimpicamente pelos estudiosos do direito. Naturalmente preocupados com os aspectos legais e jurdicos dos problemas relacionados com os direitos autorais, esquecem-se do fato de que a tecnologia pode ser um bem da humanidade, portanto um bem de domnio pblico. Esse o aspecto poltico que, em nossa opinio, deveria ser o vetor de todas as especulaes acerca do tema. Quando, por fora dum contorcionismo conceitual se estremam as noes de tecnologia e cincia, camos j nos domnios da explorao poltica mascarada pela estratgia jurdica e legal da transferncia de tecnologia. Em suma: discutem-se patentes. Legitimam-se, por conta
**

United States Munitions List (USML), Sec. 121, XIII (b) (1).

das categorias legais e jurdicas, as formas mais sofisticadas e elaboradas de condenao dos pases emergentes ao subdesenvolvimento tecnolgico. uma forma de neocolonialismo. A adeso de grupos ativistas dos direitos civis s teses de quebra dos segredos industriais e estatais indica que o problema no pode ser resolvido comodamente nos escritrios de advocacia especializada, nem tampouco nas cortes judiciais. A disseminao da informao pela internet coloca em cheque a soberania estatal, como j referido inmeras vezes alhures. Mas neste caso, o faz de uma maneira totalmente inesperada: a quebra das fronteiras se d pela apropriao de uma tecnologia que imuniza o cidado das perniciosas interferncias estatais e de empresas que visam ao controle social. A situao , pois, embaraosa e traz problemas aparentemente insolveis ao jurista tradicional, pois, afinal, como sancionar a utilizao de um produto distribudo aos milhes de cpias mundo afora sem que se possa ter controle legal e judicirio algum? O cidado chins ou o panamenho, na cidadela fortificada de seu lar, dispe agora de uma tecnologia que demorou anos a fio para ser desenvolvida e que ter custado milhes de dlares para ser finalmente patenteada. Trata-se de pirataria? O que fazer com o cidado que a divulgou pela internet como objeto de pesquisa? O fato que a tecnologia representa a moeda mais forte de um mercado integrado. As regras de patentes acabam por tutelar e proteger grandes empresas que dispem de recursos vultosos para o desenvolvimento e pesquisa. O cidado comum, e as empresas e pases menos desenvolvidos, correm o risco de ficarem condenados ao subdesenvolvimento tecnolgico, inteiramente margem da nova onda tecnolgica. Portanto, as estratgias sociais que se desenvolvem margem de conglomerados empresariais globalizados e integrados, e suas respectivas agncias polticas e militares (no que se transformou o estado contemporaneamente) colocam importantes questes para o debate dos juristas neste fim de sculo. As respostas tcnicas j no so suficientes para abarcar o fenmeno do Direito no concerto das naes desenvolvidas. O conflito potencializa-se e a soluo dessa exploso social de litgios toma um perfil inesperado, com caractersticas singulares de embates polticos mascarados de conflitos de interesses, exigindo dos operadores do direito uma postura crtica e uma viso multidisciplinar dificilmente alcanada nos tradicionais cursos de direito.