• 89 organizações alertam que o enfraquecimento da criptografia pode expor cidadãos e infraestruturas da UE a ameaças cibernéticas
  • A estratégia ProtectEU prevê um roteiro tecnológico que examina o acesso legal a dados criptografados

Carta conjunta contra o enfraquecimento da criptografia na estratégia ProtectEU

Em 26 de maio de 2025, uma coalizão de 89organizações da sociedade civil, empresas de tecnologia e especialistas em cibersegurança — incluindo membros da Global Encryption Coalition — enviou uma carta conjunta à Comissão Europeia. A carta expressa profunda preocupação com a nova estratégia de segurança interna da Comissão, ProtectEU, que propõe o desenvolvimento de um "roteiro tecnológico para criptografia" que permitiria às autoridades policiais acesso legal a dados criptografados.

Os signatários argumentam que tais medidas podem ameaçar acriptografia de ponta a ponta, a pedra angular da segurança digital. Eles enfatizam que uma criptografia forte protege contra ataques cibernéticos, espionagem e ameaças a infraestruturas críticas. A coalizão alerta que o enfraquecimento da criptografia não apenas prejudicaria a privacidade, mas também minaria os próprios objetivos de cibersegurança da UE, estabelecidos em diretivas como a NIS2.

A carta destaca que a criptografia de ponta a ponta não é apenas uma proteção à privacidade, mas também uma ferramenta fundamental para proteger contra ataques cibernéticos, ameaças híbridas, espionagem e ataques a infraestruturas críticas. Mesmo em tempos de instabilidade geopolítica, a criptografia forte deve ser vista como um meio de fortalecer a defesa cibernética, e não como um obstáculo.

Leia também:Criptografia assimétrica: a chave para comunicações seguras
Leia também:Desmistificando a criptografia de dados

Por que isso é importante

A estratégia ProtectEU, apresentada em abril de 2025, visa fortalecer a segurança interna da UE combatendo ameaças como crime organizado, ataques cibernéticos e tensões geopolíticas. Embora a iniciativa pretenda melhorar a segurança, críticos argumentam que sua abordagem à criptografia pode ter o efeito oposto.

Defensores da privacidade e especialistas em tecnologia alertam que a introdução de portas dos fundos ou mecanismos de verificação no lado do cliente para acessar dados criptografados pode criar vulnerabilidades que podem ser exploradas por atores mal-intencionados. Tais medidas podem minar a confiança nos serviços digitais e desencorajar o uso de ferramentas de criptografia essenciais para proteger informações sensíveis.

O debate reflete uma tensão mais ampla entre garantir a segurança pública e preservar a privacidade individual. Enquanto a UE considera a implementação do ProtectEU, as partes interessadas pedem uma consideração cuidadosa para evitar comprometer a segurança que a estratégia pretende reforçar.