“Uma pesquisa feita nos Estados Unidos revelou que 89% dos advogados usam e-mail para enviar informações confidenciais a seus clientes. Mas apenas 22% deles – isto é, 2 em cada 10 advogados – usam criptografia para impedir que essas comunicações “privilegiadas” sejam bisbilhotadas por intrusos”, conforme notícia do portal Consultor Jurídico.
Vamos estabelecer o básico: Email todos sabemos o que é, não é mesmo?
Agora, criptografia, o que vem a ser?
Segundo a Wikipédia:
Criptografia (Do Grego kryptós, “escondido”, e gráphein, “escrita”) é o estudo dos princípios e técnicas pelas quais a informação pode ser transformada da sua forma original para outra ilegível, de forma que possa ser conhecida apenas por seu destinatário (detentor da “chave secreta”), o que a torna difícil de ser lida por alguém não autorizado.
Uma informação não-cifrada que é enviada de uma pessoa (ou organização) para outra é chamada de “texto claro” (plaintext). Cifragem é o processo de conversão de um texto claro para um código cifrado e decifragem é o processo contrário, de recuperar o texto original a partir de um texto cifrado.
E confidencial?
Para muitos advogados, tudo é confidencial. Contudo, o paradoxo do tudo (que sem definição equivale a nada) demonstra que não há categoria para o que pode ser publicizado ou não.
Basta pensar no processo judicial. Não sendo segredo de justiça, ele é público, qualquer um pode ter acesso.
Contudo, existem muitas informações que não podem ser colocadas num email ou sistema sem que haja efetiva segurança.
Mais um trecho da reportagem revela:
De acordo com a pesquisa da LexisNexis Legal & Professional, a única medida de precaução tomada por 77% dos advogados, em suas comunicações privilegiadas, é acrescentar no fim do e-mail uma “declaração de confidencialidade” – uma espécie de lembrete a invasores de que não têm o direito de ler o conteúdo do e-mail e documentos anexados.
Esses advogados estão tratando as informações confidenciais do cliente com o mesmo cuidado que um adolescente posta uma mensagem no Facebook, diz osite NetworkWorld. Em termos de segurança, isso é virtualmente o mesmo que nada.
“Imagina se eu deixo um documento em minha mesa, com o título “Meus segredos mais profundos e sombrios”, com uma nota que diz: Por favor, não leia esse documento, se não lhe for pedido para fazê-lo. Que proteção isso me daria?”, pergunta o advogado Robert Ambrogi, que escreve sobre segurança no blog LawSites.
(leia a notícia completa: http://www.conjur.com.br/2014-jun-08/eua-apenas-22-advogados-protegem-mails-criptografia)
Neste quesito, o que anda circulando nos emails do escritório ou empresa?
Você acompanha, sabe ou monitora?
Sabe se não há informações realmente confidenciais sendo enviadas para fora da corporação?
Não controlar é quase como deixar o número do cartão de crédito no email, qualquer um pega, qualquer um usa.
O mesmo vale para sistemas jurídicos: Você troca a senha com regularidade? Usa senhas complexas?
Uma senha de 8 dígitos tipo:
12345678
87654321
00000000
Ou outras deste tipo não demonstram segurança alguma.
Ou pior: Cria uma senha complexa e boa, mas cola num papel no monitor ou anota na agenda…
Ou ainda, diz que tudo é seguro, usa até certificação digital, mas qualquer arigó da empresa sabe a senha…
Mais do que email, tecnologia, criptografia, senhas e sistemas: Segurança é inteligência.
#Usecomsabedoria
