Perguntas frequentes sobre Riseup e o governo

Recebemos seus e-mails com muitas boas perguntas à luz das notícias da semana passada sobre o fechamento do Lavabit e do Silent Circle. Gostaríamos de afirmar com toda a clareza que o Riseup nunca cedeu informação de usuários a terceiros. Jamais permitimos a instalação de nenhum hardware ou software de monitoramento em nenhum sistema que controlamos.

Faremos de tudo em nosso poder para proteger os dados de movimentos sociais e ativistas, exceto enfrentar um possível encarceramento prolongado. Preferiríamos fechar as portas a nos submeter à vigilância repressiva de qualquer governo. Estamos fazendo tudo que podemos, o mais rápido possível, para prosseguir com alternativas que nos salvaguardem de um possível fechamento, caso tenhamos que enfrentar essa decisão. Em cooperação com outros grupos, estamos trabalhando duro para desenvolver e implantar uma nova e radical infraestrutura que nos permita prover o serviço de e-mail com mil vezes mais segurança, de modo que não tenhamos acesso a nenhum dado dos usuários. Estamos nos debruçando sobre isso há mais de um ano, mas ainda temos muito trabalho pela frente antes da finalização.

Não entre em pânico. Aqui estão algumas perguntas e respostas.

O Riseup colabora com a NSA?

Preferiríamos deixar de ser o Riseup a fazer isso. Não colaboramos com nenhuma agência governamental. Simplesmente jamais entregamos informações quando solicitado e há anos seguimos uma política de não registro. Lutamos e vencemos todas as vezes que alguém tentou nos obrigar a ceder informações. Jamais entregamos dados de usuários a terceiros, quartos, quintos ou quem quer que seja.

Mas seus servidores estão localizados nos EUA, isso não quer dizer que vocês têm que instalar backdoors, sistemas de monitoramento, etc.?

Não temos controle sobre nossos provedores de rede, mas temos domínio físico sobre nossos servidores, que não estão hospedados “na nuvem”. Temos assim uma garantia física da segurança de nossas máquinas. Não consentiríamos na instalação de hardware ou software externos em nossa rede e desmantelaríamos a organização antes de instalar algo do tipo. Entretanto, quando os fios de fibra ótica deixam nosso espaço, estão suscetíveis a monitoramento. Isso não é novidade, tem sido nosso pressuposto desde o início. Quando você envia um e-mail para alguém com conta em outro provedor, perdemos o controle sobre ele assim que deixa nossos servidores. Além disso, os EUA ainda têm leis melhores de regulação de provedores de internet do que muitos outros países, inclusive da Europa, onde leis de retenção de dados requerem que provedores mantenham registros. Nos EUA não há essa exigência e há anos tem sido nossa política não guardar registros.

Em que o Riseup é diferente do Lavabit e do Silent Circle?

Esses eram serviços comerciais cuja principal missão era prover serviço de e-mail privativo e pago. O Riseup é diferente por ser uma organização sem fins lucrativos cujo objetivo é apoiar e proteger ativistas. Essas empresas buscavam lucro, enquanto o Riseup quer mudança social!

E se alguém (como a polícia) confiscar os servidores do Riseup?

Já fizeram isso! Geralmente acontece quando querem registros, dizemos que não temos e a polícia vem, leva os computadores porque não acredita em nós e quer ver por si mesma. Entretanto, todos os nossos servidores usam criptografia de disco inteiro, ou seja, não é possível acessar ou mexer nos dados sem as chaves. Apesar disso, não guardamos registros que identifiquem IPs e armazenamos o mínimo possível de informações sobre nossos usuários. Mas isso não é responsabilidade apenas do Riseup, cada pessoa que usa nossos serviços é responsável por limitar a quantidade de dados que armazenamos!

Como possso limitar a quantidade de dados que o Riseup armazena sobre mim?

Existem várias maneiras:

Informações de conta: ao solicitar sua conta, você forneceu algumas informações. Depois que ela for aprovada não precisamos mais desses dados e você pode apagá-los. Entre em user.riseup.net, revise as informações fornecidas e reflita se podem identificar você. Por exemplo, se Barack Obama tivesse um endereço de e-mail secreto no Riseup e fizesse a solicitação usando president@whitehouse.gov como e-mail alternativo, seria uma boa ideia remover essa informação se quisesse se comunicar com anonimato, sob a proteção da Constituição.

Mas atenção: se você remover seu e-mail alternativo e mais tarde esquecer sua senha, não poderemos recuperá-la. Você perderá o acesso à sua conta permanentemente e não poderá ver seus e-mails. O aviso foi dado!

E-mail: se ainda não usa, considere utilizar um cliente de e-mail que permita baixar as mensagens pelo protocolo POP, que as apaga do servidor. Não há como evitar que os e-mails cheguem ao servidor do Riseup, mas se forem baixados e apagados do servidor, não teremos mais acesso a eles. Repare que há uma desvantagem: ao contrário do webmail e do IMAP, o protocolo POP não permite que você veja suas mensagens usando mais de um computador. Se isso for necessário, uma opção é baixar apenas os e-mails mais antigos para o seu computador e manter a possibilidade de checar os mais recentes em várias máquinas. Aqui estão algumas orientações sobre como baixar sua correspondência eletrônica.

Listas: um dos benefícios de se possuir uma lista de e-mails é ter um arquivo de mensagens. Porém, se a ideia de uma pessoa indesejada tendo acesso a esse acervo assusta você, talvez seja melhor dispensar o arquivo ou movê-lo periodicamente para um local mais seguro. Não se esqueça de que qualquer assinante da lista recebe cópias de todas as mensagens, então mesmo que eles sejam removidos, nada garante que outra pessoa não vaze as mensagens! Saiba mais em: Arquivos de listas.

Reflita: onde são armazenados os e-mails, documentos e manifestos mais importantes do seu grupo? Vocês tem um bom lugar para guardá-los onde possam ser encontrados no futuro, quando seu grupo não mais existir, por alguém que queira escrever sua história? Não é bom que estejam armazenados apenas no Riseup. Baixe e guarde-os em algum lugar mais seguro! Somos pássaros, por isso gostamos de ovos, mas não que se coloquem todos em nossa cesta.

Os serviços do Riseup durarão para sempre?

Embora nos comprometamos a fazer tudo que pudermos para proteger os dados de movimentos sociais e ativistas, exceto enfrentar um possível encarceramento prolongado, preferiríamos fechar as portas a nos submeter à vigilância repressiva de qualquer governo. Ficaríamos muito tristes de ver o Riseup acabar, mas, se nos forçarem, preferiríamos esse fim a trair sua confiança e comprometer a comunidade ativista. Com isso em mente, é melhor ter certeza de que fez os preparativos para caso isso aconteça, como baixar e arquivar seus e-mails no seu computador!

Quanto a pornografia infantil, drogas, corrupção, etc., vocês negariam pedidos da polícia por dados de pessoas que estejam envolvidas nisso?

Essas atividades violam os Termos de Serviço do Riseup e, ao contrário de provedores mais “libertários”, não existimos para garantir sua privacidade enquanto você faz o que quiser. Fecharíamos as contas das pessoas envolvidas e o coletivo poderia mesmo decidir cooperar com as autoridades em vez de incendiar todos os servidores e destruir a organização, junto com o seu e-mail.