Danny Hillis: A Internet pode falhar. Precisamos de um plano B.

Nos anos 70 e 80, um espírito generoso difundiu-se na Internet, cujos usuários eram poucos e distantes. Hoje porém, a rede é onipresente, conectando bilhões de pessoas, máquinas e pedaçoes essenciais de infraestrutura -- deixando-nos vulneráveis à ataques cibernéticos ou colapso total. O pioneiro da Internet Danny Hillis defende que a Internet não foi projetada para esse tipo de escala, e soa o alarme para que nós desenvolvamos um plano B: um sistema paralelo de reserva caso -- ou quando -- a Internet entre em colapso.

Então, este livro que tenho em minha mão

é uma lista de todos que tinham um endereço de e-mail

em 1982. (Risos)

Na verdade, é enganosamente grande.

Há apenas cerca de 20 pessoas em cada página,

porque temos o nome, endereço

e telefone de cada pessoa.

E, de fato, todo mundo está listado duas vezes,

porque é uma vez ordenado pelo nome e, uma vez por endereço de e-mail.

Obviamente, uma comunidade muito pequena.

Havia apenas dois Dannys na internet.

Eu conhecia os dois.

Nós não conhecíamos todos uns aos outros,

mas tínhamos certa confiança uns nos outros,

e esse sentimento básico de confiança

permeou toda a rede,

e havia uma sensação real de que

podíamos depender um do outro para fazer as coisas.

Somente para dar a vocês uma ideia do nível de confiança nessa comunidade,

deixe-me contar como era

registrar um domínio no início.

Bem, aconteceu que eu consegui registrar

o terceiro domínio na internet.

Desta forma eu poderia ter qualquer um que quisesse

diferente de bbn.com e symbolics.com.

Então eu escolhi think.com, mas depois pensei

vocês sabem, existem muitos nomes realmente interessantes por aí.

Talvez eu deva registrar alguns extras por precaução.

Depois pensei, "Nah, isso não seria legal."

(Risos)

Aquela atitude de apenas apropriar-se daquilo que você precisa

era realmente o que todos faziam na rede naqueles dias,

e de fato, não eram somente as pessoas na rede,

mas era na realidade mais ou menos inserido nos protocolos

da Internet em si.

Desta maneira a ideia básica do I.P., ou protocolo de Internet,

e a forma que o -- o algorítimo roteador usado

eram fundamentalmente "de cada um de acordo com sua habilidade,

para cada um de acordo com sua necessidade."

E desta forma, se você tinha alguma banda extra

você mandaria uma mensagem para alguém.

Se eles tinham alguma banda extra, eles mandariam uma mensagem para você.

Você meio que contava que as pessoas fariam isso,

e isso era o elemento essencial.

Na verdade era interessante que um princípio tão comunista

foi a base de um sistema desenvolvido durante a Guerra Fria

pelo Departamento de Defesa,

mas ele obviamente funcionou muito bem,

e todos nós vimos o que aconteceu com a Internet.

Ela foi incrivelmente bem sucedida.

Na realidade, ela foi tão bem sucedida que não existe possibilidade

nos dias atuais que você conseguiria fazer um livro como este.

Meu cálculo aproximado é que ele teria por volta de 40km (25 milhas) de grossura.

Mas, é claro, você não conseguiria fazê-lo

porque nós não sabemos os nomes de todas as pessoas

com Internet ou endereços de e-mail,

e mesmo se soubéssemos seus nomes,

tenho certeza que eles não iriam querer seus nomes,

endereços e números de telefone publicados para todos.

Então o fato é que existem muitos sujeitos maus na Internet hoje em dia,

e desta forma nós lidamos com isso estabelecendo

comunidades fortificadas,

sub-redes securas, VPNs,

pequenas coisas que na verdade não são a Internet

porém são feitas dos mesmos elementos essenciais,

mas nós ainda estamos basicamente desenvolvendo-a em cima

dos mesmos elementos essenciais com as mesmas presunções de confiança.

E isso quer dizer que ela é vulnerável

a certos tipos de erros que podem ocorrer,

ou certos tipos de ataques deliberados,

mas mesmo os erros podem ser perigosos.

Então, por exemplo,

em toda Ásia recentemente,

era impossível acessar o You Tube por algum tempo

porque o Paquistão cometeu alguns erros

na maneira em que estava censurando o You Tube na sua rede interna.

Eles não tinham intenção de atrapalhar a Ásia, mas fizeram-no

poe causa do modo como os protocolos funcionam.

Outro exemplo que talvez possa ter afetado muitos de vocês nessa plateia é,

vocês talvez se lembrem alguns anos atrás,

todos os voos a oeste do Mississippi foram impedidos de decolar

porque uma única placa de roteamento em Salt Lake City

tinha um erro.

Agora, vocês realmente não pensam

que nosso sistema de aviação depende da Internet,

e de alguma forma ele não depende.

Voltarei a isso depois.

Mas o fato é que as pessoas não poderiam decolar

porque alguma coisa estava errada na Internet,

e o plano de voo estava inacessível.

Deste modo, existem muitas destas coisas que começam a acontecer.

Agora, ocorreu algo interessante em Abril passado.

De repente,

uma grande porcentagem do tráfego em toda Internet,

incluindo muito do tráfego entre as instalações militares americanas,

começaram a ser redirecionadas para China.

Então por umas poucas horas, tudo aquilo passou pela China.

Agora, a China Telecom disse que isso foi somente um erro de boa-fé,

e na verdade é possível que seja mesmo, da forma como as coisas funcionam,

mas certamente alguém poderia cometer

um erro de má-fé deste tipo se quisesse,

e isso mostra a vocês quão vulnerável o sistema é até para erros.

Imaginem quão vulnerável o sistema é a ataques deliberados.

Desta forma se alguém realmente quiser atacar os Estados Unidos

ou a civilização ocidental atualmente,

eles não vão fazê-lo com tanques.

Isso não teria sucesso.

O que eles provavelmente farão é algo

muito parecido com o ataque que aconteceu

na instalação nuclear iraniana.

Ninguém assumiu a autoria daquilo.

O local era basicamente um fábrica de máquinas industriais.

Ela não achava que estava conectada à Internet.

Ela achava que estava desconectada da Internet,

mas era possível para alguém introduzir clandestinamente

um pendrive para dentro, ou algo parecido,

e um programa foi introduzido e fez com que as centrífugas,

neste caso, realmente destruíssem a si mesmas.

Agora o mesmo tipo de programa poderia destruir uma refinaria de óleo

ou uma indústria farmacêutica ou uma fábrica de semicondutores.

E desta maneira fala-se muito -- tenho certeza que vocês tem lido muito nos jornais,

sobre preocupações em relação a ataques cibernéticos

e defesas contra estes.

Porém, o fato é que as pessoas estão mais concentradas em

defender os computadores na Internet,

e surpreendentemente há pouca atenção

em defender a Internet em si como um meio de comunicação.

E penso que provavelmente precisamos prestar

um pouco mais de atenção a isso, porque na verdade ela é um tanto quanto frágil.

Na verdade, no começo,

quando ela era a ARPANET,

houve vezes realmente -- em uma dessas vezes ela falhou completamente

porque um único processador mensageiro

tinha um defeito.

E a forma como a Internet funciona

os roteadores estão basicamente trocando informações

sobre como eles podem conseguir mandar mensagens para lugares

e esse único processador, por causa de uma placa defeituosa,

decidiu que poderia mandar a mensagem

para algum lugar em tempo negativo.

Então, em outras palavras, ele sustentava que poderia entregar a mensagem antes que você mandasse.

Deste jeito é claro, a maneira mais rápida de enviar a mensagem a qualquer lugar

era enviá-la a esse sujeito,

o qual iria enviá-la de volta no tempo a fazê-la chegar super cedo,

então toda mensagem na Internet

começou a ser desviada através deste único nó,

e naturalmente isso obstruiu tudo.

Tudo começou a ruir.

O interessante era, entretanto,

que os administradores do sistema conseguiram consertá-la,

mas eles tiveram que basicamente desligar todos os equipamentos da Internet.

Agora, naturalmente você não poderia fazer isso hoje.

Quero dizer, desligar tudo, é como

o serviço de chamada que você recebe da empresa de TV a cabo,

só que de todo o mundo.

Presentemente, de fato, eles não poderiam fazê-lo por uma série de razões.

Uma destas razões é que muitos dos seus telefones

utilizam protocolo IP e coisas como Skype e outras

que vão pela Internet agora,

e então de fato nós estamos nos tornando dependentes dela

para mais e mais coisas diferentes,

como quando você decola do aeroporto de Los Angeles,

você na verdade não está pensando que está usando a Internet.

Quando você abastece com combustível, na verdade não pensa que está usando a Internet.

O que está acontecendo progressivamente, contudo, é que esses sistemas

estão começando a usar a Internet.

A maioria deles ainda não é baseada na Internet,

mas eles estão começando a utilizar a Internet para funções do serviço,

para funções administrativas,

e se você analisa algo como o sistema de telefonia celular,

o qual ainda é relativamente independente da Internet em sua maior parte,

pedaços da Internet estão começando a entrar sorrateiramente nele

em termos de alguns dos controles e funções administrativas,

e desta forma é tentador usar as mesmas fundações

pois elas funcionam tão bem, são baratas,

são repetidas e assim por diante.

Então todos nossos sistemas, mais e mais,

estão começando a usar a mesma tecnologia

e começando a depender desta tecnologia.

E desta maneira até um moderno foguete nos dias atuais

utiliza o protocolo de Internet para falar

de uma ponta do foguete a outra.

Isso é loucura. Ela nunca foi projetada para fazer coisas como essa.

Então nós construímos este sistema

onde nós entendemos todas suas partes,

porém estamos usando-o de um modo muito, muito diferente do que esperávamos utilizá-lo,

e isso assumiu uma escala muito, muito diferente

daquela para a qual foi projetada.

E na realidade, ninguém entende exatamente

todas as coisas nas quais ela está sendo usada agora mesmo.

Ela está se transformando em um desses grandes sistemas emergentes

como o sistema financeiro, onde projetamos todas as partes

mas ninguém realmente entende exatamente

como ele opera e todos seus pequenos detalhes

e quais tipos de comportamentos emergentes ele pode ter.

e desta forma se você ouvir um especialista falar sobre a Internet

e dizendo que ela consegue fazer isso, ou que faz isso, ou que fará aquilo,

você deve tratá-los com o mesmo ceticismo

que você talvez trataria os comentários de um economista sobre a economia

ou do homem do tempo sobre o tempo, ou alguma coisa desse tipo.

Eles tem uma opinião informada,

mas ela está mudando tão rapidamente que até os especialistas

não sabem exatamente o que está ocorrendo.

Então se você vir um desses mapas da Internet,

é apenas o palpite de alguém.

Ninguém sabe na verdade o que é a Internet atualmente

porque ela é diferente do que era uma hora atrás.

Ela está constantemente mudando. Constantemente se reconfigurando.

E o problema com isso é,

eu penso que estamos nos preparando para um tipo de disastre

como o desastre que tivemos no sistema financeiro,

onde temos um sistema que é basicamente construído sobre confiança,

foi basicamente construído para um sistema de escala menor,

e nós meio que o expandimos muito além dos limites

do modo como ele deveria operar.

E agora mesmo, penso que é literalmente verdade

que não sabemos quais as consequências

de um efetivo ataque de negação de serviço

à Internet seria,

e qualquer que seria ele vai ser pior no ano seguinte,

e pior no ano depois desse e assim por diante.

Desta forma o que precisamos é de um plano B.

Não existe plano B neste momento.

Não existe um sistema de backup definido que tenhamos mantido cuidadosamente

para ser independente da Internet,

composto de fundações completamente diferentes.

Então o que precisamos é algo que não necessariamente

precisa ter a performance da Internet,

mas o departamento de polícia tem de ser capaz de

chamar o corpo de bombeiros mesmo sem a Internet,

ou hospitais tem de poder pedir óleo combustível.

Isto não precisa ser um projeto governamental multibilionário.

Na verdade é relativamente simples, tecnicamente, de fazer,

pois pode usar as fibras óticas que estão no chão,

e infraestrutura sem-fio existente.

É basicamente uma questão de decidir fazê-lo.

Porém as pessoas não vão decidir fazê-lo

enquanto elas não reconhecerem a sua necessidade,

e esse é o problema que possuímos no momento.

Houveram muitas pessoas,

muitos de nós que tem discutindo calmamente

que deveríamos ter esse sistema independente há muitos anos,

mas é muito difícil fazer com que as pessoas concentrem-se no plano B

quando o plano A parece estar funcionando tão bem.

Então eu penso que, se as pessoas entenderem

o quanto estamos começando a depender da Internet,

e quão vulnerável ela é,

poderíamos conseguir nos concentrar em

apenas querer que este outro sistema exista,

e penso que se pessoas suficientes disserem, "Claro, eu gostaria de utilizá-lo,

gostaria de ter esse sistema", então ele será construído.

Este não é um problema tão duro.

Ele definitivamente poderia ser feito por pessoas neste recinto.

E desta forma penso que isso é na verdade,

de todos os problemas que vocês vão ouvir falar na conferência,

este é provavelmente um dos mais fáceis de resolver.

Então estou feliz de ter a chance de contar a vocês sobre isso.

Muito obrigado.

(Aplausos)