Information Security in Small-Scale Protests: Surveillance of Ugandan Anti-EACOP Protesters

Resumo Técnico: Segurança da Informação em Protestos de Pequena Escala: Vigilância de Manifestantes Ugandenses Contra a EACOP

Declaração do Problema
Este estudo aborda uma lacuna crítica na literatura sobre segurança da informação relativa às práticas de segurança de ativistas que operam em ambientes de protesto de pequena escala e altamente repressivos. Enquanto a literatura existente frequentemente se concentra em movimentos de grande escala (por exemplo, a Primavera Árabe, BLM), onde a "segurança em números" e a tomada de decisão coletiva são prevalentes, há uma compreensão limitada de como grupos pequenos e financeiramente restritos navegam pela vigilância estatal e repressão. Especificamente, o artigo examina ativistas climáticos ugandenses que protestam contra o Oleoduto de Petróleo Bruto do Leste Africano (EACOP). Esses ativistas enfrentam um cenário adversarial multicamadas envolvendo forças de segurança ugandenses, interesses comerciais estrangeiros (TotalEnergies, CNOOC) e um aparato estatal que rotula a dissidência como "sabotagem econômica". O problema central é como esses pequenos grupos protegem informações sensíveis relativas às suas identidades, movimentos e estruturas organizacionais quando são altamente visíveis para adversários, carecem de recursos para tecnologias seguras caras e enfrentam ameaças que vão desde a prisão até o sequestro e a tortura.

Metodologia
A pesquisa emprega uma abordagem qualitativa e indutiva fundamentada em cinco semanas de trabalho de campo in situ realizadas em Kampala, Uganda, durante julho e agosto de 2024.

• Coleta de Dados: O método principal envolveu entrevistas semiestruturadas in situ com 13 participantes (11 manifestantes de linha de frente e 2 membros de apoio). As entrevistas foram conduzidas em locais seguros (escritórios de ONGs, salas privadas) para garantir a segurança dos participantes e do pesquisador. O pesquisador de campo também se envolveu em interações informais por meio de mensagens seguras (WhatsApp) para construir rapport e coletar insights contextuais.
• Amostragem: Os participantes foram recrutados por meio de amostragem intencional e por bola de neve, focando naqueles ativamente envolvidos em protestos contra a EACOP ou fornecendo suporte logístico/jurídico.
• Análise: Os dados foram analisados utilizando análise temática reflexiva (Braun & Clarke). O processo envolveu ciclos iterativos de codificação, avançando da transcrição e anotação manuais para a construção e refinamento colaborativos de categorias entre os dois autores. A análise foi guiada pelas posicionalidades dos pesquisadores: um pesquisador de campo ugandense com experiência em promoção da democracia e um pesquisador especializado em etnografia de contextos de segurança da informação de alto risco.
• Considerações Éticas: O estudo aderiu a protocolos éticos rigorosos, incluindo consentimento informado, minimização de dados e anonimização de todos os detalhes dos participantes. Devido à natureza de alto risco do contexto, os pesquisadores abstiveram-se da observação direta de participantes durante protestos ativos para evitar colocar os sujeitos em perigo.

Principais Contribuições
O artigo contribui para a literatura sobre segurança da informação ao desafiar suposições derivadas de estudos de protestos de grande escala e destacar as dinâmicas de segurança únicas do ativismo de pequena escala e alto risco:

1. Segurança Dependente da Escala: O estudo demonstra que a pequena escala dos protestos contra a EACOP exige estratégias de segurança distintas. Ao contrário de grandes movimentos que dependem de estruturas descentralizadas e "segurança em números", esses pequenos grupos dependem de sigilo, espontaneidade e estrita compartimentalização de informações para prevenir infiltração e prisões preventivas.
2. Segurança Autônoma vs. Coletiva: Contrariamente a achados em outros contextos onde as práticas de segurança são negociadas coletivamente, este estudo encontra que os manifestantes ugandenses contra a EACOP dependem fortemente de tomada de decisão autônoma. Os indivíduos adaptam suas práticas de segurança (por exemplo, mudar rotinas, esconder locais) com base em avaliações de risco pessoais, em vez de mandatos do grupo.
3. O Impacto das Restrições de Recursos: O artigo destaca que os altos custos de dados em Uganda (um dos mais altos do mundo) alteram fundamentalmente as práticas de segurança. Os ativistas não podem consistentemente arcar com os dados necessários para mensagens criptografadas ou VPNs, forçando-os a depender de canais menos seguros (SMS, chamadas) ou uso intermitente de aplicativos seguros, aumentando assim a vulnerabilidade.
4. O Comprometimento como Modelo de Ameaça Central: O estudo reestrutura o "comprometimento" não apenas como vazamento de dados digitais, mas como prisão física e sequestro. As práticas de segurança são impulsionadas pelo medo da tortura e da extração forçada de informações, levando a táticas como fornecimento de identidades falsas, mudanças frequentes de dispositivos e "restaurações de fábrica" para apagar dados em caso de captura.
5. Dinâmicas Temporais da Segurança: A pesquisa identifica que as necessidades de segurança são limitadas no tempo. As estratégias mudam dinamicamente com base na fase da atividade (planejamento, execução, pós-prisão), com protocolos específicos para "passar despercebido" após a libertação da detenção.

Resultados e Achados

• Cenário Adversarial: Os participantes percebem um modelo de ameaça estratificado envolvendo polícia uniformizada (agressores imediatos) e agências avançadas de segurança estatal (vigilância, sequestro). Eles também suspeitam de conluio entre o estado e interesses petrolíferos estrangeiros (TotalEnergies, CNOOC), evidenciado por visitas de representantes da empresa a manifestantes detidos.
• Práticas de Segurança:
  • Segurança Física/Local: Os ativistas mudam frequentemente de residência, evitam endereços conhecidos, usam acomodações temporárias (por exemplo, albergues) e alteram rotas de transporte (usando múltiplas motocicletas/táxis) para evitar rastreamento.
  • Ocultação de Identidade: Os participantes usam pseudônimos, registram cartões SIM sob identidades de terceiros e escondem detalhes residenciais mesmo de familiares e companheiros ativistas.
  • Gerenciamento de Dispositivos: Devido a temores de interceptação de dispositivos, os participantes trocam frequentemente de telefones, usam celulares não inteligentes ("ka torchi") para movimentos críticos e empregam "modos de bloqueio" para detectar rastreamento. A autenticação biométrica é frequentemente evitada devido ao risco de desbloqueio forçado durante sequestros.
  • Comunicação: Embora o WhatsApp seja preferido por sua criptografia, os custos de dados forçam o uso intermitente. Informações sobre protestos são compartilhadas por meio de estruturas hierárquicas e em camadas para limitar o número de pessoas com acesso antecipado, reduzindo o risco de vazamentos.
• Consequências do Comprometimento: As prisões são frequentes e esperadas. Os participantes relatam que as prisões levam à extração de dados pessoais, que são então usados para rastrear outros ativistas. O medo de sequestro e acusações falsas de terrorismo leva a extrema cautela, incluindo a exclusão de listas de contatos e mensagens imediatamente após a comunicação.

Significado e Alegações
O artigo alega que seus achados oferecem uma compreensão fundamentada de como a segurança da informação permeia a vida diária dos ativistas em ambientes repressivos e com restrições de recursos. Ele argumenta que:

• O Contexto é Paramount: A segurança não pode ser compreendida apenas através da lente da tecnologia; está profundamente enraizada no contexto social, político e econômico dos ativistas.
• Especificidade de Pequena Escala: A "pequena escala" do protesto não é uma limitação, mas uma característica definidora que molda a arquitetura de segurança, necessitando redes de alta confiança e baixa visibilidade em vez de mobilização ampla e descentralizada.
• Limitações das Ferramentas Atuais: Conselhos de segurança padrão (por exemplo, "use Signal", "use redes mesh") são frequentemente inaplicáveis devido aos custos de dados e ao modelo de ameaça específico de sequestro físico. O artigo pede pesquisas de segurança que levem em conta restrições financeiras e a realidade das capacidades de vigilância estatal no Sul Global.
• Direções Futuras: Os autores sugerem que o futuro desenho de segurança deve considerar dinâmicas temporais (necessidades que mudam ao longo do tempo), restrições de recursos (voz criptografada/SMS para ambientes de baixo dado) e os riscos específicos do ativismo de pequena escala e alta visibilidade.

O estudo conclui que, embora as práticas dos participantes sejam adaptativas e eficazes dentro de seu contexto específico, elas nascem da necessidade e do medo, destacando a necessidade urgente de a literatura sobre segurança da informação apoiar melhor os ativistas em tais cenários adversos.