A Cloudflare é uma defensora da privacidade ou ativadora do discurso de ódio? Depende de quem você pergunta

A maior empresa de tecnologia da qual você nunca ouviu falar é elogiada por suas iniciativas de privacidade e segurança, mas condenada por servir a grupos terroristas e de ódio.

A Cloudflare é uma defensora da privacidade ou ativadora do discurso de ódio? Depende de quem você pergunta

Quando se trata de debate sobre conteúdo online, Facebook, Google, Twitter, Comcast e Verizon recebem muito mais atenção do que Cloudflare. Mas a rede de distribuição de conteúdo com sede em San Francisco e o provedor de segurança em nuvem estão crescendo rapidamente e ganhando notoriedade por uma ética quase absolutista de liberdade de expressão que beneficia a todos, desde ativistas de direitos humanos a grupos de ódio islâmicos e de poder branco.



O que é Cloudflare? Em um nível existencial, essa questão é central para o debate sobre suas responsabilidades online. Em termos técnicos, ela concorre com empresas como a Akamai ajudando milhões de sites a negociar a internet freewheeling, roteando o tráfego dos sites por meio de uma rede de 165 data centers em 76 países, para entregá-lo com mais rapidez. O Cloudflare também protege os clientes de ataques, como o ataque de pacotes de dados denominado negação de serviço distribuída (DDoS).

A Cloudflare afirma oferecer suporte a mais de 12 milhões de domínios da web, incluindo empresas como Zendesk e Udacity, agências governamentais como a Biblioteca do Congresso - e um punhado de sites vitríolos como The Nation of Islam e Westboro Baptist Church (no URL godhatesfags.com )



Como resultado, isso causou a ira de vigilantes do discurso de ódio, como a Liga Antidifamação (ADL) e o Southern Poverty Law Center (SPLC). Quando parou de servir à supremacia branca, incitando o assédio Daily Stormer em agosto de 2017 - o único cliente Cloudflare diz que já caiu devido à pressão política - enquadrou a ação como um conto de advertência que espera nunca repetir.



Literalmente, acordei de mau humor e decidi que alguém não deveria ter permissão para acessar a internet. Ninguém deveria ter esse poder, escreveu o CEO Matthew Prince em um e-mail para a equipe.

CEO da Cloudflare, que cita a filosofia Matthew Prince mantém-se firme em não censurar o discurso, não importa o quão repulsivo ele pessoalmente o ache. [Foto: cortesia de Cloudflare]

Dezoito meses depois, em meio a uma pressão crescente para reprimir o conteúdo online tóxico, até mesmo com o secretário-geral da ONU, António Guterres anunciando uma nova iniciativa para combater o discurso de ódio em todo o mundo, o príncipe e o conselheiro geral Doug Kramer discutiram sua ética de liberdade de expressão em uma ampla discussão com Fast Company .



Se você acredita - como nós - que a borda da Internet do futuro será controlada por cerca de 10 empresas, diz Prince. Se essas 10 empresas começarem a impor os valores de sua liderança sobre a aparência da Internet, acho que isso é uma coisa incrivelmente arriscada de se fazer.

Cloudflare (que Fast Company nomeada a empresa mais inovadora em 2012, 2018 e 2019) tem uma chance de se juntar a esse grupo de 10. Lançado em 2010, ele informa que atende a quase 10% das solicitações globais da Internet. E os seus rumores de estar se preparando para um IPO de US $ 3,5 bilhões . (Cloudflare se recusou a comentar sobre quaisquer planos de ir a público.)

O grande debate é sobre onde Cloudflare fica entre todas as camadas da Internet. Se estiver lá embaixo, junto com cabos submarinos e provedores de serviços de internet, sem dúvida tem o dever de manter a web livre, permitindo que todos os bits fluam. Se for considerado um host ou provedor de conteúdo - mais como YouTube ou Facebook - há um argumento mais forte, mas ainda controverso, para afirmar que ele tem alguma responsabilidade pelo efeito que tal conteúdo tem na sociedade.

é como você joga o jogo



Dado o crescente poder de mercado e a liderança aberta da Cloudflare, é um caso de teste poderoso em meio ao debate contínuo sobre as responsabilidades dos gigantes da tecnologia pelo conteúdo para o qual fornecem uma plataforma. Isso poderia abrir um precedente para as batalhas de desplataformas que se seguem.

Uma coisa com a qual ambos os lados concordam é que a Cloudflare tem trabalhado muito para fazer seu caso para o mundo. Acho que eles definitivamente têm sido mais visíveis, diz Keegan Hankes, analista de pesquisa sênior do SPLC. Eu fui à [conferência internacional de tecnologia e direitos humanos] RightsCon no ano passado e ouvi Matthew Prince fale sobre isso longamente .

Mas . . . pelo menos quando se trata de grupos de ódio e Cloudflare, nossa posição realmente não mudou, diz Hankes, apesar do fato de que Cloudflare está fazendo mais divulgação para explicar como vê seu papel.

O objetivamente bom

O debate Cloudflare é complexo, dadas as suas muitas realizações louváveis.

Em 2014, por exemplo, lançou Projeto Galileo , que fornece serviços de segurança gratuitos para sites sob ameaça de ataque cibernético por suas reportagens, discurso político ou expressão artística. No final de 2017, a Cloudflare lançou o Projeto Ateniense, que fornece proteção gratuita contra hackers às autoridades eleitorais dos EUA.

Em abril passado, ele se juntou à Mozilla Foundation (fabricante do navegador Firefox) sem fins lucrativos para introduzir um serviço de criptografia gratuito que torna mais difícil para ISPs, hackers ou governos bisbilhoteiros rastrearem onde as pessoas vão online. (Ele criptografa o tráfego para os servidores que navegadores da web ou aplicativos contatam a fim de traduzir o URL de texto de um site, como google.com, para seu endereço IP numérico, como 172.217.7.196 - tirando um roteiro fácil de navegação na web para bisbilhoteiros .)

Apenas um clique ativa o aplicativo de segurança 1.1.1.1 gratuito para Android ou iOS. [Imagem: Cortesia Cloudflare]

há um acidente à frente?
Mais tarde, a Cloudflare ofereceu um aplicativo gratuito, chamado 1.1.1.1, que configura essas conexões criptografadas em smartphones com um único clique. A Cloudflare também encorajou outras empresas, até mesmo rivais, a adotar essa tecnologia de criptografia para tornar toda a web mais segura.

Este é apenas um subconjunto de serviços de benefício público que a empresa ofereceu e continua a lançar.

Cloudflare se preocupa substancialmente não apenas com as liberdades civis, mas com os direitos humanos, diz Brittan Heller, ex-advogado do Departamento de Justiça para direitos humanos e crimes cibernéticos e ex-diretor de tecnologia e sociedade da ADL.

Acho que para eles a questão é: “Se tivermos a capacidade de remodelar toda a internet, quando a usaremos e como?” E acho que para eles a resposta é, com muita parcimônia, diz Heller, agora um conselheiro em humanos direitos e tecnologia para governos, empresas de tecnologia e grupos da sociedade civil.

Companheiros de cama repulsivos

Mesmo que continue a receber aplausos por suas boas ações, a Cloudflare é regularmente envergonhada por permitir grupos repulsivos, ajudando-os a fornecer uma experiência melhor na Internet para seus seguidores.

Em outubro de 2018, Cloudflare se destacou por continuando a apoiar a plataforma de chat Gab - infame por tagarelice racista, incluindo uma postagem de Robert Bowers, que foi acusado de assassinar 11 pessoas em uma sinagoga de Pittsburgh em 27 de outubro. Empresas de infraestrutura como o provedor de hospedagem Joyent e o registrador de nomes de domínio GoDaddy abandonaram o site. Mas Cloudflare aguentou e continua apoiando Gab.

Em dezembro, um Huffington Post artigo relatou que a empresa atende a pelo menos sete grupos no Departamento de Estado dos EUA lista de organizações terroristas estrangeiras , incluindo al-Shabab, a Frente Popular para a Libertação da Palestina (PFLP), Brigadas al-Quds, Partido dos Trabalhadores do Curdistão, Brigada dos Mártires de al-Aqsa e Hamas.

Se for verdade, isso iria além de defender a liberdade de expressão. Pode ser uma violação da lei dos EUA que proíbe suporte material ou recursos para tais grupos, afirma o artigo.

A Cloudflare está comprometida em cumprir nossas obrigações legais, incluindo os programas de sanções supervisionados pelo Office of Foreign Assets Control do Departamento do Tesouro dos EUA, escreveu Kramer em um e-mail de acompanhamento de nossa reunião.

dispositivo de leitura da mente à venda

Mas a empresa atribui o ônus da ação às autoridades governamentais. Todas as solicitações de aplicação da lei que recebermos devem obedecer estritamente ao devido processo legal e estar sujeitas à supervisão judicial. Não é intenção da Cloudflare tornar o trabalho da aplicação da lei mais difícil ou mais fácil, diz o mais recente relatório de transparência sobre consultas de agências de aplicação da lei.

Quanto aos sites mencionados no artigo, escreve Kramer, quero deixar claro que nunca fomos abordados pelo DOJ ou pelo Tesouro sobre qualquer coisa coberta pelo Huffington Post artigo. Ele não aborda se os sites usam Cloudflare, escrevendo, Como uma empresa de segurança, não podemos discutir sites ou entidades individuais.

Legal ou não, um punhado de grupos na rede da Cloudflare não é apenas desagradável, mas também potencialmente perigoso. Sei que frequentemente, quando falamos sobre problemas de conteúdo, isso pode ficar confuso em termos de: Bem, o que é conteúdo ofensivo? diz Joshua Fisher-Birch, especialista em revisão de conteúdo de organizações sem fins lucrativos e apartidárias Projeto Contra Extremismo (CEP). Estamos nos concentrando no pior dos piores conteúdos aqui, que são especificamente organizações terroristas, especificamente organizações extremistas que desejam explicitamente causar violência.

O CEP enviou cartas à Cloudflare desde 13 de fevereiro de 2017, alertando sobre clientes do serviço, incluindo o Hamas, o Talibã, a FPLP e o Movimento de Resistência Nórdica. A última carta, de 15 de fevereiro de 2019, alerta sobre o que o CEP identificou como três sites de propaganda pró-ISIS.

Quando recebemos avisos desse tipo, orientamos indivíduos e organizações a registrar reclamações de abuso por meio de nosso processo geral de abuso. Se determinarmos que uma reclamação é legítima, tomamos as medidas adequadas, disse Doug Kramer Fast Company . A Cloudflare não quis comentar sobre nenhum dos sites, mas os sites do Hamas, PFLP e do Taleban em inglês não parecem mais estar no Cloudflare.

Keegan Hankes fornece o exemplo de cliente Cloudflare com base nos EUA SiegeCulture . Está associada ao grupo Atomwaffen (arma atômica) Division, que tanto o SPLC quanto a Anti Defamation League (ADL) rotulam como um organização neonazista voltada para a guerra racial . (Entramos em contato com a ADL, mas eles não foram capazes de fornecer um porta-voz a tempo para este artigo.) Nos últimos dois anos, membros atuais ou ex-membros da Divisão Atomwaffen foram vinculados a vários assassinatos e supostos planos terroristas.

SiegeCulture é a principal presença online do grupo extremista de direita Atomwaffen Division. [Captura de tela: Siegecultura]

São, sem dúvida, mais repugnantes e preocupantes do que um site como o Daily Stormer, que também não é passeio no parque, diz Hankes. Estamos falando sobre uma das organizações mais violentas que rastreamos.

Opomo-nos a que a Divisão Atomwaffen tenha uma presença na web, afirma Fisher-Birch.

Uma acusação que não pode ser feita é que a Cloudflare coloca os lucros acima dos valores. Clientes maiores pagam por seus serviços, mas sites pequenos geralmente se qualificam para seu nível de serviço gratuito. E, felizmente, a maioria dos sites de ódio não tem muitos seguidores. Prince diz que a grande maioria dos sites problemáticos têm contas gratuitas. Esta não é uma decisão que tomamos porque é uma decisão financeira, diz ele.

As políticas da Cloudflare parecem genuinamente motivadas pela filosofia. Prince regularmente cita pensadores, incluindo Aristóteles, Emanuel Kant e James Madison, para explicar como a empresa decidiu sua estratégia de conteúdo. (Kramer, um veterano da Casa Branca de Obama, é graduado em filosofia.)

Há muitos dias que eu acordo e penso, Deus, você sabe, há isso errado no mundo, e eu me sento em uma posição para poder impor minha vontade sobre isso, diz Prince. Mas eu acho que isso é uma coisa muito perigosa porque, quem me elegeu? Quem me colocou em posição de fazer isso?

google chrome é tão lento

Qual é o lugar do Cloudflare na internet?

O príncipe pode exagerar seu poder. Cloudflare não pode realmente expulsar alguém da internet, um ponto que faz ao descrever seu papel limitado aos críticos. Derrubar um site só o tornaria mais lento, já que não teria os serviços de otimização do Cloudflare.

Isso é bom o suficiente para Keegan Hankes. Não quero que os manuais de terror sejam otimizados para entrega de conteúdo em suas redes. Acho que é negativo para a sociedade, diz ele. Também imagino que as famílias das vítimas desse grupo pensem que isso também é negativo para a sociedade.

Hankes concorda com o argumento de que as empresas que operam os tubos da Internet, como os ISPs, não devem filtrar conteúdo. Ele simplesmente não considera a Cloudflare um desses tubos - ou não apenas uma empresa de tubos. Por exemplo, para otimizar a entrega de conteúdo de um site, a Cloudflare precisa armazenar em cache cópias de seu material em seus servidores em todo o mundo. Hankes chama isso de host de conteúdo.

Se um site pudesse estar online mesmo sem o Cloudflare, a empresa realmente participaria dos canais de internet? Talvez. Embora não seja tecnicamente essencial para a internet, as redes de entrega de conteúdo como Cloudflare ou Akamai, ou o próprio sistema dedicado da Netflix são fundamentais para manter a internet funcionando sem problemas.

Embora a Cloudflare não possa desligar um site, remover seus serviços de segurança torna mais fácil para os hackers fazerem isso. E um provedor de host da Web que sofre ataques contínuos devido a um cliente pode estar inclinado a liberar esse cliente.

A remoção do Cloudflare também acaba revelando a identidade do provedor de hospedagem de um site, que muitas vezes enfrenta pressão para abandonar sites ofensivos. (Com o Cloudflare, o verdadeiro nome do host fica oculto nas pesquisas de nome de domínio usando o Serviço de pesquisa WhoIs , permitindo que os facilitadores de tais locais evitem a exposição.)

anjo número 909

Cloudflare faz parte da arquitetura da internet, diz Brittan Heller. Eles aceleram o tráfego e fornecem serviços vitais de segurança cibernética para a maior parte da Internet.

O registro WhoIs para SiegeCulture.biz [Screenshot: ICANN]

E o papel da Cloudflare na arquitetura da Internet está crescendo. Agora fornece um Serviço DNS , por exemplo, permitindo que os navegadores da web traduzam uma URL baseada em texto para o endereço IP de que precisam para encontrar um site online. Cloudflare é um dos muitos provedores de DNS, mas é classificado consistentemente como o mais rápido . Remover um site de um banco de dados DNS o tornaria inacessível para qualquer pessoa que use os servidores DNS da Cloudflare.

Cloudflare também abriu um orçamento serviço de registro de nome de domínio no ano passado, competindo com empresas como a GoDaddy. Cancelar o registro de um site é outra maneira de colocá-lo off-line (o que GoDaddy fez para sites polêmicos, como Gab).

E a empresa agora está hospedando conteúdo - até por sua própria definição. Cloudflare executa um serviço de distribuição de vídeo, por exemplo. Isso significa que a Cloudflare pode ter diferentes responsabilidades sociais para diferentes aspectos de seus negócios.

O que fazemos quando estamos simplesmente mitigando um ataque de negação de serviço é diferente de quando estamos armazenando um objeto em cache e entregando-o, diz Prince, o que será diferente do que talvez se estivéssemos hospedando um site de streaming de vídeo. E as políticas para cada uma dessas coisas devem ser diferentes.

Em suma, as coisas só vão ficar mais complicadas para a Cloudflare à medida que ela se ramifica para os novos negócios já anunciados e possivelmente outros que ainda estão na prancheta. Mas a Cloudflare sempre planejou um jogo longo, diz Prince, antes mesmo do lançamento da empresa.

O teste que sempre faríamos era dizer, se o Cloudflare rodasse a Internet inteira, qual seria a política certa? diz o príncipe. E quando éramos três de nós em cima de um salão de beleza em Palo Alto, Califórnia, isso foi um absurdo. Mas hoje, quando muito da Internet flui através de nós, estou feliz que tomamos algumas dessas decisões e fizemos coisas que foram realmente difíceis.

Mas não importa o quão duro Cloudflare pense sobre questões de liberdade de expressão e suas responsabilidades para manter a internet em movimento, outros podem pensar de forma diferente. Discordamos de sua posição sobre grupos de ódio, diz Keegan Hankes, se você não estiver fazendo algo para impedir ativamente que grupos de ódio tirem proveito dessas plataformas.