O padrão que se repete
A cada poucos meses, alguma grande plataforma de mensagens anuncia uma melhoria de privacidade. Criptografia mais forte. Mensagens que desaparecem. Menos dados compartilhados com terceiros. As manchetes são promissoras. Os comunicados de imprensa, impecáveis. E há sempre uma frase que se repete: "A tua privacidade é a nossa prioridade."
Mas há uma melhoria que eles nunca anunciam. Uma mudança que nunca aparece em nenhum comunicado de imprensa. E é a única que realmente importaria: eliminar o servidor central.
Por que o servidor é intocável
O servidor central é onde está o negócio. Não o negócio de mensagens – esse é gratuito. O verdadeiro negócio. Aquele que gera bilhões. O servidor é o ponto onde se regista quem fala com quem, quando, com que frequência, de onde e quanto tempo dura cada conversa. Essa informação tem um valor comercial enorme.
Com esses dados, constroem-se perfis comportamentais. As relações são identificadas. Os interesses são previstos. Os utilizadores são segmentados para publicidade. Os algoritmos são alimentados e decidem o que vês, o que te é recomendado, o que te é vendido. Tudo isso sem ler uma única palavra das tuas mensagens. O conteúdo é irrelevante. Os metadados são o produto.
O conflito de interesses
Imagina que uma empresa te diz: "Guardamos o teu dinheiro no nosso cofre. Não lhe tocamos. Confia em nós." Agora imagina que essa empresa ganha dinheiro observando como gastas o dinheiro que ela guarda. Quanto gastas. Onde. Com quem. Embora não toque no dinheiro em si, tem um incentivo económico claro para observar tudo o que acontece ao teu redor.
É exatamente isso que acontece com as grandes plataformas de mensagens. Dizem-te que as tuas mensagens são criptografadas. E provavelmente são. Mas a empresa que transporta essas mensagens tem um modelo de negócio que depende de observar como as transporta. Não é uma contradição acidental. É um conflito de interesses estrutural.
O que eles podem fazer e o que não podem
Eles podem implementar criptografia de ponta a ponta (end-to-end). Na verdade, já o fizeram. Podem adicionar mensagens que desaparecem. Também já o fizeram. Podem oferecer verificações de segurança, notificações de alteração de chave, auditorias de código. Tudo isso é compatível com a existência de um servidor central.
O que eles não podem fazer é eliminar o servidor. Porque eliminá-lo significaria abrir mão dos metadados. E abrir mão dos metadados significaria abrir mão do modelo de negócio. Pedir a uma dessas empresas para eliminar o seu servidor central é como pedir a um banco para parar de cobrar juros. Tecnicamente possível. Comercialmente impensável.
A diferença que não pode ser replicada
Quando um serviço não guarda as tuas conversas nem quem fala com quem, não há nada para entregar se alguém o solicitar. Não há nada a perder se sofrer um ciberataque. Não há nada para vender se mudar de modelo de negócio. A melhor privacidade não depende de promessas: depende de como o sistema é construído.
Essa é a diferença que não pode ser replicada com um anúncio ou uma atualização de software. Não é uma funcionalidade que se adiciona. É uma decisão arquitetural que define que tipo de empresa és. E uma vez construído um império sobre os dados dos teus utilizadores, não há caminho de volta sem demolir os alicerces.