Qual é o preço da privacidade? O aplicativo de mensagens criptografadas de ponta a ponta (E2EE) Signal publicou um visão geral interessante dos custos necessários para desenvolver e manter seus sistemas pró-privacidade que protegem os dados do usuário contra rastreamento por padrão.
La postagem do blog, escrito pela presidente da Signal, Meredith Whittaker, e pelo desenvolvedor Joshua Lund, revela que atualmente gasta cerca de US$ 14 milhões por ano em infraestrutura para executar o serviço de mensagens privadas; e outros US$ 19 milhões por ano em custos de pessoal, perfazendo um total de cerca de US$ 33 milhões para manter as luzes acesas e seus “muitos milhões” de mensagens de usuários protegidas de olhares não intencionais.
Também prevê que o custo de funcionamento do seu serviço aumentará para cerca de 50 milhões de dólares até 2025.
A publicação não detalha o número de usuários ativos do serviço. Mas é provável que sejam dezenas de milhões. ('Negócios de aplicativos' estimou que o Signal tinha cerca de 40 milhões de usuários ativos mensais em 2021; enquanto os dados da App Annie no início daquele ano sugeriam que ela tinha cerca de 20 milhões de usuários no final de 2020, antes de um aumento no uso impulsionado por um êxodo de usuários do WhatsApp preocupados com as mudanças na política de privacidade do aplicativo de mensagens de propriedade da Meta).
Segundo a publicação, apenas 50 funcionários em tempo integral mantêm o serviço de mensagens funcionando, ao mesmo tempo em que realizam pesquisas para continuar avançando na proteção da privacidade e, pelo menos no caso de Whittaker, ela está totalmente dedicada a promover políticas públicas que a fizeram viajar pelo mundo nos últimos meses para defender os direitos de privacidade e tentar defender-se contra ataques governamentais direcionados ao E2EE.
A postagem transmite uma mensagem clara: ir contra a tendência da indústria de tecnologia, mantendo os usuários protegidos da vigilância, é uma tarefa cara, mas vital.
A Signal é uma organização sem fins lucrativos, portanto não é um tipo de empresa lucrativa. Mas é claro que você ainda precisa receber fundos suficientes para cobrir os custos. E é evidente que esses custos aumentam à medida que a utilização aumenta. O que significa que você precisa ser proativo para encontrar maneiras de aumentar a receita que não comprometam sua postura fundamentalmente pró-usuário.
Conforme detalha a postagem do blog, o Signal vai muito além na proteção da privacidade do usuário do que até mesmo os principais aplicativos de mensagens que implementaram seu protocolo E2EE (como o WhatsApp de propriedade da Meta). “Por exemplo, fotos e nomes de perfis são sempre criptografados de ponta a ponta no Signal”, escreve ele. “Isso significa que o Signal não tem acesso ao seu nome de perfil ou foto de perfil escolhida. Essa abordagem é única no setor. Na verdade, eles passaram mais de seis anos desde que anunciámos pela primeira vez esta camada adicional de proteção e, até onde sabemos, nenhum dos nossos concorrentes a adotou ainda.
“Outros aplicativos de mensagens podem ver facilmente sua foto de perfil, nome de perfil e outras informações confidenciais que o Signal não pode acessar. Nossa escolha aqui reflete nosso forte compromisso com a privacidade, mas também significa que foi necessário mais esforço para o Signal implementar suporte para fotos de perfil. Em vez de um projeto de fim de semana para um único engenheiro, nossas equipes tiveram que desenvolver novas abordagens e conceitos dentro da base de código (como chaves de perfil) e trabalhar para implantá-lo em múltiplas plataformas após um longo período de testes.”
Revele quanto você (já) gasta anualmente em coisas essenciais como armazenamento (US$ 1,3 milhão), servidores (US$ 2,9 milhões), taxas de registro (US$ 6 milhões), largura de banda (US$ 2,8 milhões), outras necessidades de infraestrutura como recuperação de desastres (US$ 700 mil), como bem como os já mencionados US$ 19 milhões em pessoal (cobrindo salários, impostos e custos de recursos humanos relacionados), parecem destinados a (suavemente) agitar o público e, esperançosamente, conseguir que mais alguns usuários acessem suas carteiras para contribuir e ajudar a garantir o prêmio : a escolha de um mensageiro privado padrão.
“Para ser franco, como organização sem fins lucrativos, não temos investidores ou membros do conselho com fins lucrativos batendo à porta em tempos difíceis, instando-nos a 'sacrificar um pouco de privacidade' em nome da consecução de objetivos monetários e do crescimento. “Isto é importante numa indústria onde a tecnologia de consumo ‘gratuita’ é quase sempre apoiada pela monetização da vigilância e pela invasão de privacidade”, alerta.
“Em vez de monetizar a vigilância, somos financiados por doações, incluindo um generoso empréstimo inicial de Brian Acton. Nosso objetivo é chegar o mais próximo possível de ser totalmente apoiado por pequenos doadores, contando com um grande número de contribuições modestas de pessoas que se preocupam com a Signal. “Acreditamos que esta é a forma mais segura de financiamento em termos de sustentabilidade: garantir que continuamos responsáveis perante as pessoas que usam o Signal, evitando qualquer ponto único de falha de financiamento e rejeitando a prática generalizada de vigilância da monetização.”
Como a postagem também detalha, mesmo ferramentas tecnológicas alternativas como o Signal devem entrar nos cofres dos gigantes da indústria que possuem e operam infraestruturas de aplicativos essenciais, como a computação em nuvem, e também estão normalmente no negócio de captura e vigilância de dados.
