Microsoft: A Internet precisa de mais confiança para crescer

A Internet precisa ser mais confiável se quiser crescer, de acordo com Scott Charney, executivo sênior de segurança da Microsoft.

Em um vídeo postado no site da Microsoft antes do discurso de Charney na conferência de segurança RSA da semana que vem, o Vice-Presidente Corporativo da Microsoft Presidente da Trustworthy Computing descreveu como o anonimato na Internet está sendo cada vez mais explorado por criminosos cibernéticos. "Precisamos nos afastar do anonimato e da falta de rastreabilidade", disse ele. "Porque a Internet pode ser anônima e não rastreável, os criminosos migram para a Internet", explicou Charney. "Hoje em dia muitas pessoas não sabem o software que está sendo executado em suas máquinas e geralmente têm malware. Elas geralmente não sabem com quem estão se comunicando, se um e-mail que receberam é falsificado ou de algum remetente desconhecido mesmo quando parece vir de alguém que eles conhecem. Quando eles visitam sites, eles não sabem se esse site é confiável ou não. "

[Outras leituras: Como remover malware do seu PC Windows]

"Por todas essas razões, precisamos da confiança End-to-End", disse Charney.

End-to-End Trust é uma iniciativa de marketing de segurança introduzida pelo diretor de pesquisa e estratégia da Microsoft Craig Mundie na RSA do ano passado. conferência. Na próxima terça-feira, o executivo deve dar uma atualização sobre a iniciativa, que a empresa considera como um esforço para envolver a indústria, os consumidores e os formuladores de políticas em uma discussão séria sobre problemas de segurança online. Seu vídeo foi postado esta semana em uma versão renovada do site End-to-End Trust, da Microsoft.

Como fornecedor mundial de software, a Microsoft está constantemente na mira dos invasores. Mesmo que a empresa tenha tomado medidas para bloquear seu principal sistema operacional Windows, os hackers exploraram inúmeras falhas nos programas que são executados sobre ela, como o Office e o Internet Explorer.

A Microsoft gostaria de oferecer a seus usuários um melhor idéia de se um site ou anexo de e-mail é confiável. Mas como você identifica pessoas na Internet sem levantar sérias preocupações com a privacidade? É um problema que a Microsoft espera resolver primeiro, discutindo: "Nós temos falado sobre isso desde o ano passado, gastando muito tempo com os formuladores de políticas", disse Doug Leland, gerente geral da Identidade e da Microsoft. Security Business Group, em uma entrevista. "Esta é uma agenda que estamos tentando avançar com a redefinição da indústria e com os formuladores de políticas e legisladores e a aplicação da lei como uma proposta de solução para resolver um problema muito significativo".

Em setembro passado, por exemplo, a Microsoft fez uma submissão à Força-Tarefa Técnica de Segurança na Internet, um grupo que procura formas de melhorar a segurança online para crianças. O documento da Microsoft (pdf) defendeu a substituição de nomes e senhas de usuários da Web por sistemas de cartão de informações, como a tecnologia CardSpace da Microsoft, e a colaboração entre especialistas em governo, indústria e desenvolvimento infantil para resolver o problema.

Trabalhando com vários países, incluindo Cingapura, Bélgica, Reino Unido e França, para desenvolver credenciais digitais emitidas pelo governo, Leland disse. Em seu vídeo, Charney pediu um modelo em que as pessoas pudessem provar pessoalmente e, em seguida, passar identidades digitais na Internet Assim, por exemplo, se você tiver uma carteira de motorista ou um passaporte e também tiver um certificado digital, você poderá passar sua identidade para um site junto com seu número de cartão de crédito, por exemplo. saberia que você é quem você diz ser. "

Mas a Microsoft não acha que essas identificações digitais devam ser obrigatórias.

Em dezembro, Charney enviou uma carta ao Procurador Geral Richard Blumenthal de Connecticut e Roy C Ooper, da Carolina do Norte, argumentando que qualquer movimento em direção a identificações digitais obrigatórias "não apenas comprometeria a privacidade, mas teria um efeito inibidor sobre outros importantes valores sociais, como a liberdade de expressão".

Em vez de IDs digitais centralizados, a Microsoft está promovendo um conceito conhecido como identidade federada, em que diferentes organizações desenvolvem maneiras de compartilhar e confiar em informações de identidade sobre seus usuários. Com o CardSpace, a Microsoft tem sido cuidadosa em dar aos usuários a capacidade de decidir quais informações eles querem compartilhar.

"A maneira como a Microsoft tem pensado nisso tem sido muito construtiva", disse John Palfrey, co-diretor do site. Berkman Center de Harvard, que publicou o relatório da Internet Safety Task Force. "Eles deixariam todas ou praticamente todas as tomadas de decisões nas mãos dos usuários".

O discurso de RSA de Charney, intitulado "Confiança de Fim a Fim: Um Esforço Colaborativo" está programado para ser entregue na manhã de terça-feira. A RSA funciona no Moscone Center de São Francisco de segunda a sexta na próxima semana.