The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

Imagine o internet como uma cidade gigante e movimentada. Nesta cidade, existem ferramentas especiais chamadas Tecnologias de Aprimoramento de Privacidade (PETs). Pense nelas como capas de invisibilidade ou cofres trancados. O trabalho delas é esconder seus segredos, garantindo que, ao enviar uma mensagem ou compartilhar dados, ninguém mais possa espiar o conteúdo. O grande sonho dessas ferramentas é impedir que gigantescas empresas tenham poder demais sobre as pessoas comuns, criando um equilíbrio mais justo onde você controla suas próprias informações.

Mas aqui está a reviravolta: e se a pessoa que está lhe entregando a capa for, na verdade, a mesma empresa gigante da qual você está tentando se proteger? E se, enquanto eles estão fechando o zíper da sua capa, estiverem secretamente usando o tecido para construir uma ponte gigante e invisível que conecta a casa de todos à sua própria fortaleza privada? Este é o enigma que os cientistas estão começando a notar. Eles estão perguntando: será que essas ferramentas de privacidade podem acabar tornando as grandes empresas ainda mais fortes, enquanto nos fazem sentir seguros? Este artigo mergulha exatamente nessa questão, examinando um exemplo do mundo real para ver se a "capa de invisibilidade" é, na verdade, uma armadilha.

---

A Grande Troca na Calçada: Como a Amazon Construiu uma Rodovia Secreta

Este artigo investiga um experimento da vida real da Amazon chamado Sidewalk. Para entender o que está acontecendo, imagine que sua casa é uma casa com uma porta da frente (seu roteador Wi-Fi). Normalmente, apenas pessoas dentro de sua casa podem usar essa porta. Mas a Amazon surgiu com uma ideia inteligente: ela pediu a milhões de pessoas que deixassem suas portas da frente ligeiramente abertas, apenas uma fresta, para que seus vizinhos pudessem passar para chegar aos seus próprios destinos.

No mundo real, a Amazon fez isso enviando uma atualização de software para milhões de dispositivos Echo (alto-falantes inteligentes) e Ring (campainhas inteligentes). De repente, esses dispositivos se tornaram "gateways" (portais). Eles compartilharam uma pequena parte da largura de banda de internet de seus proprietários com outros dispositivos próximos. Parece um projeto comunitário legal, como vizinhos compartilhando uma mangueira de jardim para regar as plantas uns dos outros. A Amazon prometeu que isso ajudaria as pessoas a encontrar animais de estimação perdidos ou a manter dispositivos inteligentes conectados mesmo quando vagassem para longe de casa.

O Truque da "Capa de Invisibilidade"

Para deixar as pessoas confortáveis com essa ideia, a Amazon usou aquelas Tecnologias de Aprimoramento de Privacidade (PETs) que mencionamos anteriormente. Eles colocaram um "Escudo de Privacidade" (criptografia e ofuscação). Eles disseram aos usuários: "Não se preocupe! Estamos escondendo os dados. Ninguém pode ver o que seu vizinho está fazendo, e nós não podemos ver o que seu dispositivo está enviando".

O artigo argumenta que é aqui que o truque de mágica acontece. Ao usar essas ferramentas de privacidade, a Amazon convenceu as pessoas a virarem uma chave e transformarem seus dispositivos pessoais em parte de uma rede massiva e colaborativa. Mas, uma vez que a chave foi virada, algo surpreendente ocorreu.

O artigo descobre que o Sidewalk não é apenas uma "estrada" simples para dados. É, na verdade, um ambiente de produção de software para fabricantes de IoT (Internet das Coisas).

Aqui está a analogia: Imagine que a Amazon construiu uma rodovia gigante e invisível que se estende por 90% dos Estados Unidos. Eles não construíram a estrada eles mesmos; eles convenceram milhões de proprietários de casas a pavimentar uma pequena faixa de suas próprias calçadas para se conectar a ela. Agora, a Amazon é dona da rodovia. Mas o verdadeiro truque é quem mais está usando ela.

Outras empresas (como fabricantes de fechaduras inteligentes, sensores de qualidade do ar ou rastreadores de animais de estimação) querem enviar seus dispositivos para esta rodovia. A Amazon diz: "Claro, você pode usar nossa rodovia, mas tem que seguir nossas regras".

A Armadilha: Você Tem Que Construir Seu Carro do Meu Jeito

É aqui que o "Paradoxo" entra em cena. O artigo mostra que, para usar a rodovia da Amazon, outras fabricantes precisam mudar completamente a forma como constroem seus produtos. Não é apenas sobre plugar um cabo; elas precisam:

1. Mudar seu hardware: Devem usar chips de computador específicos aprovados pela Amazon.
2. Mudar seu software: Devem usar o sistema operacional específico da Amazon (FreeRTOS) e chaves de criptografia.
3. Mudar sua fábrica: Devem configurar máquinas de segurança especiais em suas fábricas apenas para "chavear" os dispositivos com os segredos da Amazon antes mesmo de saírem da fábrica.
4. Rotear seus dados: Todos os dados desses dispositivos devem primeiro passar pela nuvem da Amazon (AWS). Embora possam eventualmente mover esses dados para outros servidores via APIs, a conexão inicial e o processamento estão presos ao ecossistema da Amazon.

Os autores chamam isso de transformar os dispositivos de outras empresas em "acessórios" da nuvem da Amazon. É como se você quisesse dirigir um carro, mas tivesse que construir o motor, os pneus e o volante exatamente como a Ford manda, e tivesse que dirigir em uma estrada de propriedade da Ford, e tivesse que pagar à Ford para estacionar seu carro na garagem deles.

Mas há um custo oculto para esses fabricantes. Enquanto a "capa" esconde os dados dos vizinhos, ela não esconde o tráfego da Amazon. Na verdade, o artigo revela que, ao se conectar ao Sidewalk, os fabricantes são forçados a enviar um fluxo de informações comercialmente sensíveis diretamente para a Amazon. A Amazon pode ver exatamente quantos dispositivos estão sendo usados, onde eles estão, quanto de bateria consomem e com que frequência são acionados. Isso dá à Amazon uma visão cristalina da demanda de mercado e dos segredos operacionais dos fabricantes. O artigo observa que, embora alguns fabricantes esperem que a Amazon não use esses dados para copiar seus produtos, outros se sentem resignados, sabendo que a Amazon tem um histórico de usar dados de vendedores terceiros para lançar produtos concorrentes. O "escudo de privacidade" protege os dados do usuário do vizinho, mas deixa os segredos comerciais do fabricante totalmente expostos à gigante que administra a rodovia.

O Paradoxo de Duas Faces

O artigo chama isso de Paradoxo das PETs, e ele tem dois lados:

Lado 1: A Promessa de Privacidade vs. A Realidade da Vigilância
A Amazon usou ferramentas de privacidade para convencer você a compartilhar sua internet. Eles disseram: "Estamos protegendo sua privacidade!". Mas, ao fazer isso, criaram uma nova rede onde eles podem ver tudo sobre como os dispositivos de outras empresas estão funcionando. Eles sabem quando um sensor é acionado, quanta bateria ele usa e onde ele está. A "capa de privacidade" escondeu os detalhes dos vizinhos, mas não escondeu o tráfego da Amazon. Na verdade, tornou o tráfego mais fluido para os servidores da Amazon, expondo os dados confidenciais dos fabricantes no processo.

L Lado 2: A Armadilha do Controle
O segundo lado é sobre poder. Ao forçar outras empresas a mudar suas fábricas, softwares e hardwares para se ajustarem às regras da Amazon, a Amazon as prendeu. Uma vez que uma empresa começa a fabricar dispositivos para o Sidewalk, é incrivelmente difícil parar. Elas agora dependem das regras da Amazon, da nuvem da Amazon e das chaves de segurança da Amazon. O artigo sugere que a Amazon não está apenas vendendo um serviço; ela está assumindo o controle da linha de produção de outras empresas.

O Que os Autores Descobriram

Os pesquisadores não apenas adivinharam isso; eles conversaram com oito empresas diferentes que realmente utilizam o Sidewalk. Eles descobriram que, embora essas empresas vejam alguns benefícios (como atualizações mais fáceis para seus dispositivos), elas se sentem um pouco presas. Uma empresa descreveu isso como "jogar conforme as regras" de um gigante. Elas sabem que a Amazon detém o poder, mas sentem que precisam jogar o jogo para continuar no mercado, mesmo que isso signifique entregar seus dados comerciais e mudar suas linhas de produção.

O artigo conclui que a Amazon usou essas ferramentas de privacidade não apenas para proteger você, mas para consolidar (tornar permanente e inabalável) seu próprio poder. Eles transformaram seu alto-falante Echo pessoal em um pedaço de sua infraestrutura massiva, e forçaram outras empresas a construir seus produtos para se encaixarem no molde da Amazon, tudo isso enquanto ganham um olhar profundo e confidencial sobre os negócios dessas empresas.

A Grande Lição

O artigo nos alerta que precisamos olhar além do simples "meus dados estão criptografados?". Também precisamos perguntar: "Quem é o dono da estrada por onde meus dados viajam?" e "Quem está construindo o carro?".

Os autores sugerem que, embora as ferramentas de privacidade sejam ótimas, precisamos ter cuidado quando uma única empresa gigante controla tanto as ferramentas quanto a infraestrutura. Se eles usarem a "privacidade" como uma forma de nos convencer a entregar nossos dispositivos e os dispositivos de nossos vizinhos para construir seu próprio império privado, então as ferramentas podem estar fazendo exatamente o oposto do que prometeram. Em vez de equilibrar o poder, elas podem estar colocando tudo de um lado só da balança.

Portanto, da próxima vez que ouvir falar de um novo recurso "amigo da privacidade" que pede para você compartilhar sua internet ou alterar suas configurações, lembre-se da história da capa de invisibilidade. Ela pode estar escondendo os vizinhos, mas pode estar construando uma rodovia direto para a fortaleza do gigante, enquanto também entrega ao gigante um mapa detalhado do negócio do seu vizinho.