OpenID

Pagamos pela nossa preguiça...

Tudo bem que ela não é exclusividade humana. Também devemos admitir ser muito bom um momento dela. Porém, é desaconselhável comprometer outros aspectos da vida em sua troca.

O que há de comum entre Yahoo!, Google, Windows Live, CNN, Wikispaces, dentre outros? Deixando de lado estratégias conquistadoras dos mercados virtuais, todos aderiram ao OpenID.

Sistema de identificação, provido por uma rede distribuída na qual a identidade dos usuários corresponde a uma URL ou XRI. Qualquer servidor, a executar o protocolo, pode verificá-la.

A idéia é facilitar a vida das pessoas, com tantos serviços e senhas para lembrar. Com o serviço, precisaremos recordar, ou guardar, apenas uma informação de identidade.

Já conheço essa história de facilidade... Somos capazes de lembrar muitos números de telefone, datas comemorativas ou endereços mais complexos do que uma senha. Bastou ser uma senha, ou melhor, algumas, para começar a "chiadeira". Quem trabalha com sistemas sabe o quanto é comum um gerente delegar a posse de sua senha para uma secretária ou subordinado...

Depois, quando o desastre acontece, não há reclamação que baste. Haja vista o ocorrido nos últimos tempos com os tokens, distribuídos por grande parte dos bancos. O ambiente hostil do serviço bancário na Internet obrigou a maioria das instituições a adotar medidas rígidas de segurança, mas os clientes acham isso "incômodo".

Com o OpenID se cria mais um problema para os administradores de segurança. Basta descobrir uma única identidade para se ter acesso às informações, em todos os serviços que o usuário possui. A robustez do serviço está garantida agora, mas quanto tempo levará para se encontrar pequenas brechas? Aliás, nem precisamos disso... Quantos usuários sabe tratar adequadamente suas assinaturas digitais, quando as possuem?

Problema posto, momento de lembrar dos tempos de teoria da escola. Segurança em TI não é apenas identidade. Edifício fundando em três pilares são necessários identidade, autenticidade e integridade! Por esse motivo o sistema foi batizado de ID e os próprios autores desaconselham seu uso em comércio eletrônico e sistemas bancários.

Sempre é bom lembrar velhos conceitos... Neurose, ou não, os cuidados na terra digital sempre são imprescindíveis. Tenham certeza, mais do que o trabalho de atentar aos requisitos de segurança, reparar os estragos causados dará muito mais preguiiiiiiiiça.

Risco

Um risco nem sempre se concretiza.

No mundo da probabilidade, mesmo as mais altas podem não ocorrer. Nem por isso iremos negligenciá-las. Antes, muito antes, devemos observá-las...

Houve o tempo em que a conduta do Metrô, na geração do ambiente para os usuários, era uma política comportamental admirável. Aliás, grande parte continua sendo.

É indiscutível a manutenção dos trens e plataformas. Sua limpeza e conservação impedem, ou ao menos coíbem, a maioria das incidências de mau uso. Jogar papel em um chão limpo se torna mais constrangedor.

Mensagem anunciadas, em alto e bom som, sobre a segurança e limpeza, sempre tiverem o tom de instruir, ensinar. Educavam e buscavam a colaboração, item essencial em um meio com milhares e milhares de pessoas diariamente.

A implantação dos bancos de cor diferenciada (cinza), para pessoas com necessidades especiais, apesar de amplamente difundida, mesmo em outros meios de transporte, contorna paliativamente o problema. Contribui muito pouco para a educação das pessoas. Se fôssemos educados, a medida seria desnecessária.

Passamos então a adoção dos vagões especiais. Controlados por uma barreira de seguranças, as mesmas pessoas com direitos a tratamento especial, são segregadas, apartadas. Resta à barbárie ser barrada.

Seguem-se os anúncios do tipo "Carregue seu pertences à sua frente, para evitar furtos". Confissão irrestrita da capacidade de controlar a turba em horários de pico. Ainda achamos compreensível, pois "entendemos" a dimensão da violência urbana.

As mochilas passaram a atrapalhar, então o pedido passou a ser para carregá-las na mão, afim de não incomodar as outras pessoas. Precisava avisar? Também solicitações constantes para não permanecer na porta, pois atrapalha a entrada e saída de pessoas.

Nos últimos tempos, as escolhas vão de mal a pior. O lema da campanha é "Quem fica na porta atrapalha a vida dos outros". Dia desses, o trem demorou um pouco a sair e o controlador correu a anunciar: "Informamos que o atraso na partida é decorrente de usuário na porta.".

Instigar a contraposição de usuários, gerar o conflito em meio à multidão, sugere uma atitude de risco. Ao invés de educar, deixe-os a própria sorte. Resolvam entre si seus problemas. Escolham suas armas e ao combate! Cada um que defenda suas prioridades.

Contenda armada, resultado desconhecido. Mais cômodo esquecer a educação e a prevenção. Escolhas equivocadas incorrem em risco não calculados. Podem estar sendo riscadas opções e soluções mais inteligentes definitivamente.