Discussão, interações + mão-na-massa: Escolhendo aplicativos móveis [atividade práticas]

Esta é uma atividade de discussão e interação que tem como foco permitir que as participantes escolham os aplicativos móveis por elas mesmas, especialmente depois da oficina.

Esta atividade tem 3 estágios:

• Discussão: O que você está usando e por quê?
• Interações/colheita de ideias e impressões: Boas práticas ao escolher aplicativos
• Atividade mão-na-massa: Avaliação de aplicativos de mensagens **OU** Atividade mão-na-massa: Avaliação de aplicativos populares

Objetivos de aprendizagem aos quais esta atividade responde

• um entendimento sobre cuidados em relação aos telefones celulares desde uma perspectiva de que eles são ferramentas ao mesmo tempo pessoais, públicas e privadas, e utilizadas para os movimentos;
• realizar trocas e praticar estratégias e táticas de segurança em telefones celulares para que possamos gerenciar os impactos das comunicações via telefonia celular entre nós, colegas e nossos movimentos.

Para quem é esta atividade?

Esta sessão se aplica a qualquer pessoa que já usou um telefone celular e quer manejar melhor como fazer as escolhas de aplicativos.

Marcadores de diferença: esta atividade é desenhada como uma prática para avaliar a segurança de aplicativos móveis, especificamente aplicativos de mensagens instantâneas. Outros tipos de aplicativos que podem ser também relevantes para as participantes são:

• aplicativos de menstruação/fertilidade e os dados que eles coletam e as soluções de controle de natalidade que oferecem
• aplicativos de namoro/paquera
• aplicativos de mensagens/chamadas de emergência e aplicativos de apagamento remoto/restauração imediata de dispositivos, ex.: funções de buscar telefone para Android e iPhone
• aplicativos de segurança voltados para vigilância (ex.: acesso remoto, babá eletrônica, software "espião")
• jogos ou outros aplicativos com componente interativo
• aplicativos performativos como o TikTok

Tempo estimado

Esta atividade requer cerca de 60 minutos.

Recursos necessários para esta atividade

• Papel para grupos pequenos escreverem anotações
• Quadro branco ou papel grande para anotar anotações partilhadas
• Alguns telefones celulares com pacote de dados e loja de aplicativos (ex.: Play Store)

Dinâmica

Discussão: O que você está usando e por quê? - 10 minutos

Em plenária, pergunte: Quais são os 5 aplicativos que você mais usa? Para que você os usa? Faça com que todas contribuam para a discussão.

• Liste os aplicativos na medida em que as participantes os mencionam, pergunte quem mais os usa e marque o número de usuárias de cada aplicativo que estão na sala
• Liste as razões pelas quais elas os utilizam

Então pergunte: Como vocês escolheram estes aplicativos?

• Escreva as respostas sobre como elas escolhem os aplicativos que usam e

Para sintetizar, sumarize as razões e some-as às sugestões colhidas com o grupo.

Interações/colheita de ideias e impressões: Melhores práticas para escolher aplicativos – 5 minutos

• Pesquisa! Saiba mais sobre as opções, saiba qual aplicativo é confiável. Peça às participantes que compartilhem seus métodos de pesquisa – ex.: você pode ler sobre isso em algum lugar online/offline, pergunte a uma amiga que você conhece que gosta de pesquisar. Leia comentários positivos e negativos no centro de download.
• Como você começa a ter certeza de que é um aplicativo seguro? Quem o desenvolve? Qual é a política de privacidade deles? É código aberto? Houve incidentes com o aplicativo sendo usado para obter acesso aos sistemas?
• Compreender as permissões que os aplicativos exigem. Por exemplo, por que um aplicativo de jogo precisa acessar sua câmera ou contatos?
• O que faz você se sentir mais segura/confiante ao usar o aplicativo - você pode controlar as permissões? Você sabe onde ele armazena informações sobre você ou que você gera com o aplicativo? / Você sabe para onde as coisas vão?
• Se este for um aplicativo social, como você deseja interagir com as pessoas neste aplicativo? O que você pode escolher sobre para quem você é visível, o que é visível para as pessoas, como as pessoas podem interagir com você e como você pode interagir com elas? Quais são as configurações padrão, o que elas revelam sobre você, com quem elas conectam você? Você conhece algum problema de segurança nesta ferramenta? Existem mecanismos de reclamações/sugestões que você pode usar? Isso poderia ser usado contra você?

Atividade mão-na-massa: Avaliação de aplicativos populares – 15 minutos

Vá até a loja de aplicativos e tente encontrar um aplicativo de uso corriqueiro. Em um ambiente urbano, talvez um aplicativo de chamada de táxi, mapa do sistema de metrô etc.

Como você escolhe? Verifique (1) quais permissões ele pede (2) quem está distribuindo o aplicativo e quem gerencia e é proprietário do serviço. Existem muitos aplicativos por aí que são cópias de aplicativos populares, feitos para se parecer com algo que você deseja, como um jogo ou um mapa do metrô, e eles são projetados para fazer outras coisas, como enviar sua localização para outra pessoa. O desenvolvedor ou empresa que está distribuindo o aplicativo será nomeado na loja de aplicativos. Compartilhe o que você sabe sobre quem é o proprietário/administra o serviço e pesquise as maneiras pelas quais os valores embutidos no aplicativo são semelhantes e/ou diferentes dos seus e como isso pode afetar sua privacidade e segurança ao usar o aplicativo. Se você estiver escolhendo entre vários aplicativos que parecem iguais, procure em outro lugar online para obter mais informações sobre o aplicativo e quem é o desenvolvedor ou empresa que o distribui e verifique se você está baixando o correto.

Atividade: Avaliação de aplicativos de mensagens – 30 minutos

Divida as pessoas em grupos menores. Nos pequenos grupos:

• identifique 2 ou 3 aplicativos de mensagens instantâneas que estão sendo mais utilizados nesse pequeno grupo
• responda as questões guias/sugeridas

Em plenária: Faça a devolutiva, cada grupo compartilha um aplicativo até que todos os aplicativos citados sejam vistos coletivamente.

Questões guias/sugeridas:

• Quem, entre as participantes, usa este aplicativo? É fácil de usar?
• Quem é dono do aplicativo? Quem gerencia o serviço?
• Onde suas mensagens são armazenadas?
•  Está criptografado? Que outras configurações de proteção e segurança ele possui? De que outras maneiras você mantém sua comunicação segura ao usar este aplicativo?
•  Quando é bom usar?
• Quando é melhor não usar?

Lista de aplicativos de mensagens instantâneas e considerações

SMS

• Todas usam SMS
• Empresa de telefonia móvel. Particularmente arriscado se houver histórico de conluio entre telco e governo, ou se for uma telco de propriedade do governo ou se a empresa for corrupta.
• Armazenado pela operadora de serviço móvel – existem diferentes políticas de armazenamento de mensagens. Mensagens transmitidas através de torres entre você e a pessoa por meio da qual você está enviando as mensagens.
• Sem criptografia.
• Bom para comunicação de assuntos que não são arriscados/confidenciais.
• Frequentemente existe um custo por mensagem.

Ligações

• Todas fazem
• Operadoras de serviços móveis têm controle sobre elas.
• Armazenadas pelas operadoras de serviços móveis – com certeza pelo menos os metadados.
• Exemplo de insegurança: Apenas nos últimos 5 anos, diversos casos de interceptação telefônica ultrapassaram o limiar das investigações e se tornaram exemplos de ferramenta de manipulação política, incluindo o fatídico "Tchau, querida" entre Lula e Dilma. 
• Bom para comunicação de assuntos que não são arriscados/confidenciais.
• Frequentemente existe um custo por mensagem.
  

Facebook Messenger

• Qualquer pessoa com uma conta FB pode usá-lo.
• Vem com seu próprio aplicativo
• Criptografia prometida, mas não verificada
• O Facebook é o dono
• Em vez de usar o aplicativo FB, use o Chat Secure. Você pode usar suas credenciais do FB para bater papo com outros usuários do FB. Mas para que a criptografia funcione, as pessoas com quem você está conversando também precisam usar o Chat Secure e se comunicar com você pelo Chat Secure.
• Frequentemente gratuito, entretanto, requer uma conexão de internet ou pacote de dados.

Google Talk

• Qualquer pessoa com uma conta do Google
• Vem com seu próprio aplicativo
• Criptografia prometida, não verificada
• O Google é o dono
• Você também pode usar o Chat Secure para acessá-lo.

Signal (aplicativo recomendado)

• Administrado por ativistas de tecnologia
• Criptografia ponta a ponta
• Sem armazenamento em nuvem. Você armazena mensagens em seu telefone ou computador, o Signal não armazena mensagens depois que foram entregues.
• Também possui ligações criptografadas
• Usado para comunicações sensíveis

Telegram

• Aplicativo de mensagens instantâneas popular
• Criptografia ponta a ponta somente nos chats secretos

WhatsApp

• Muito utilizado
• O Facebook é dono do WhatsApp, embora os desenvolvedores do WhatsApp prometam salvaguardar a privacidade dos usuários em sua Política de Privacidade
• Armazena apenas mensagens ainda não entregues.
• Criptografia ponta a ponta, mas se o backup das mensagens for feito no e-mail associado, elas serão armazenadas sem criptografia.
•  Bom para se comunicar com muitas pessoas
• Existem preocupações pelo fato de ser propriedade do FB

Recursos adicionais

• O que é criptografia - https://myshadow.org/alternative-chat-apps#end-to-end-encryption-amp-perfect-forward-secrecy [em inglês]
• Aplicativos de Chat Alternativos: https://myshadow.org/alternative-chat-apps [em inglês]
• Por que Signal e não Whatsapp?
• Dicas da EFF, Ferramentas e Como fazer para ter Comunicações Online mais Seguras - https://ssd.eff.org/pt-br
• Também é uma boa ideia fazer uma pesquisa na web sobre os problemas de segurança mais recentes com os aplicativos nos quais você planeja usar na oficina e sugerir. As palavras-chave a serem usadas são: nome do aplicativo + análise de segurança + ano ou nome do aplicativo + problemas de segurança conhecidos + ano . Dependendo do que encontrar, você pode querer remover um aplicativo com problemas de segurança conhecidos e não resolvidos da sua lista de aplicativos usada na oficina.