Por Lucas Teixeira

O LEAP (“LEAP Encryption Access Project”) é um ótimo projeto dedicado a “dar a todos os usuários da Internet acesso a comunicações seguras”, e que temos acompanhado há um tempo.

O foco do projeto é trabalhar junto com tecnologias já estabelecidas mas às vezes incompletas ou ultrapassadas (e-mails, OpenPGP, XMPP, Tor, VPN’s) e integrando-as de uma maneira segura e amigável, visando substituí-las por tecnologias emergentes no futuro.

O projeto desenvolve, para esse fim, a plataforma LEAP (EN), um kit para que uma comunidade, uma organização ou qualquer pessoa com uma boa conexão à Internet e algum conhecimento técnico possam montar seu próprio provedor seguro, que armazenará as mensagens de e-mail, intermediará os chats e as conexões à web via VPN.

O software para quem vai usar o serviço no dia-a-dia é o Bitmask (inglês, espanhol), um “aplicativo em código aberto para prover comunicações criptografadas seguras e fáceis”.

Há algum tempo, a funcionalidade de VPN está em fase beta; testá-la e ajudar a reportar e consertar bugs é uma ótima ajuda para o projeto.

Uma Virtual Private Network, (VPN, “rede privada virtual”) permite que você “terceirize” todo o seu tráfego de internet para um servidor, trocando dados através de um canal criptografado com esse servidor, que jogará então seus pedidos na internet pública.

Como uma caixa postal ou uma pessoa diplomata, então, a VPN representa todos os computadores que usam seu serviço, impedindo que alguém grampeando a rede consiga facilmente associar cada pacote transmitido com uma pessoa em particular.

As próximas funcionalidades previstas (EN) são criptografia de e-mails (baseada e compatível com OpenPGP) e chatsseguros (através da tecnologia Jabber/XMPP, com uma série de melhorias).

Além de permitir que qualquer pessoa monte seu provedor, o projeto trabalha em conjunto com alguns provedores que prezam pela privacidade, como o RiseUp e o Oblivia, um provedor brasileiro de comunicação segura que ainda está etapa de desenvolvimento, com estimativa de operação para janeiro de 2015.

Consultamos Silvio Rhatto, o especialista em segurança da equipe do Oblivia, sobre o andamento do projeto: “Estamos em fase de testes com o LEAP, que ainda não está totalmente pronto pra parte de email – o nosso foco. A agenda do Oblivia está mais ou menos sincronizada com a do LEAP”.

Há uma boa análise técnica da infra-estrutura do software feita por Gus em março.

Em inglês, há uma boa matéria sobre o LEAP na Motherboard, e o próprio site do projeto hospeda uma ótima apresentação de slides.

Acesse outros conteúdos publicados na  “#Edição10 do boletim Antivigilância” acessando a tag “boletim10” abaixo.