O vazamento na Lituânia e por que não gosto da frase “eu avisei”
Por que incidentes como o vazamento de dados na Lituânia mostram a necessidade de repensar a infraestrutura de acesso, a autorização e as abordagens modernas de segurança.
Eu realmente não gosto dessa frase.
Em geral ela é dita depois que já aconteceu algo que poderia ter sido evitado. Depois que os dados já vazaram. Depois que as pessoas já enfrentaram as consequências. Depois que um sistema já mostrou que a abordagem de sempre não bastava.
É por isso que prefiro falar antes.
O incidente na Lituânia
O recente vazamento de dados envolvendo registros públicos na Lituânia mostra mais uma vez o quanto a infraestrutura de acesso se tornou importante. Especialmente quando envolve registros do Estado, imóveis, pessoas jurídicas e a confiança das pessoas nos serviços digitais.
Solidarizo-me sinceramente com todos os afetados por essa situação. Incidentes assim nunca são apenas problemas técnicos. Por trás deles há pessoas reais, equipes, organizações e usuários.
Por que é importante discutir uma nova abordagem
É por isso que considero importante discutir com calma e profissionalismo novas abordagens de segurança.
Trabalho no Toqen.app na direção de uma infraestrutura de autenticação centrada no acesso, projetada para autorização segura e em tempo real.
A ideia é simples: o acesso deve se tornar um evento separado e verificável. Com contexto claro, vida curta, confirmação criptográfica e o mínimo de dados desnecessários.
Um convite à colaboração
Estou aberto à colaboração com equipes, organizações e especialistas que se importam com esse tema.
E mesmo que a colaboração não seja necessária agora, eu ficaria feliz se mais gente simplesmente começasse a explorar estas ideias: autorização no nível da ação, assinaturas vinculadas ao dispositivo, pedidos de autorização de vida curta e verificação de acesso em tempo real.
As pessoas podem construir os próprios sistemas. Podem contestar as minhas ideias. Podem desenvolver essa direção por conta própria.
O importante é que essas abordagens apareçam antes que outro incidente prove de novo por que elas são necessárias.
Uma conversa necessária
A segurança evolui por meio de atenção, diálogo e colaboração. Essa conversa é necessária, e é melhor tê-la antes que o próximo incidente a imponha a nós.