Quando o Strava faz a segurança nacional suar

É a história de uma aplicação desportiva que só queria fazer-nos correr mais depressa… e acabou por revelar segredos militares. Quando o Strava publicou o seu famoso mapa de calor, dificilmente esperava expor a localização de bases secretas no meio do deserto. Uma história tão absurda quanto reveladora dos perigos da geolocalização levada ao extremo. E se a sua corrida de domingo dissesse muito mais do que imagina?

No início, toda a gente achava aquilo genial. O Strava era a rede social dos desportistas felizes, aquela que transforma o teu treino numa performance e o teu percurso numa medalha virtual. Uma aplicação que te felicita, te incentiva e te compara amigavelmente com os outros através de “segmentos” que se tornaram de culto. Uma subida, um falso plano, um trecho junto ao rio: tudo podia transformar-se num campo de jogo. Só que, neste enorme jogo de escondidas digital, houve quem jogasse… sem perceber que estava a revelar muito mais do que um simples recorde pessoal. Porque o Strava se tornou um reflexo para milhões de desportistas: corrida, ciclismo, trail, caminhada… e até alguns militares em missão.

Do entusiasmo pelo segmento ao grande embaraço estratégico

Em 2018, a aplicação apresentou orgulhosamente um « heatmap » mundial. Um prodígio visual, um mapa que brilha por todo o lado e mostra onde as pessoas se movimentam, em qualquer parte do mundo. Uma ideia genial no papel: percebe-se que o parque das Buttes-Chaumont está cheio de corredores e que as estradas em redor do Mont Ventoux ficam incandescentes com ciclistas. Mas o mapa também revela informação a mais. Sobretudo em zonas isoladas da Síria, da Líbia ou de África, onde surgem círculos perfeitos no deserto. Não é propriamente um destino turístico… a não ser que se olhe com mais atenção.

É certo que a maioria dos locais militares que aparecem neste mapa interativo já era conhecida. É o caso das bases de destacamento norte-americanas no Iraque, no Afeganistão e até na Síria. O mesmo acontecia, por exemplo, com a base francesa de Madama, no extremo norte do Níger, cuja localização nunca foi escondida pelo Estado-Maior francês. Mas os percursos registados pela aplicação podem revelar muito mais do que uma simples corrida matinal. Traçam hábitos e itinerários sensíveis, como as passagens mais utilizadas por patrulhas ou comboios logísticos. Não é exatamente o tipo de informação que um Estado-Maior sonha ver exposta ao mundo. Não admira, por isso, que o Pentágono tenha informado o Washington Post de que estava a avaliar os riscos associados à publicação daqueles dados.

“Olá, fala a base secreta n.º 42”

Os círculos não aparecem por acaso. Desenham os percursos repetidos de utilizadores do Strava, a dar voltas em redor de um perímetro específico. Militares norte-americanos, franceses ou britânicos a correr em redor do seu acampamento operacional. E como tudo isto é registado por GPS e publicado automaticamente, por defeito!, esses movimentos individuais vão desenhando pouco a pouco um mapa invisível… que se torna visível para qualquer pessoa.

Onde o Google Maps permanece impreciso, o Strava ilumina-se. Falamos de campos militares classificados, de posições estratégicas que nenhuma fonte oficial confirma. E, no entanto, ali estão diante dos nossos olhos: um belo traçado cor-de-rosa fluorescente. A open source intelligence (OSINT) encontrou uma nova ferramenta para escrutinar, e o deslize lançou o caos nos Estados-Maiores.

Quando o ego digital ultrapassa a discrição militar

O fascinante é que esta falha não é um bug. Não é um ciberataque. É apenas… o mundo moderno a confiar demasiado na tecnologia. Porque partilhamos tudo, o tempo todo. Porque temos orgulho nas nossas corridas, mesmo de uniforme. Porque nos esquecemos de que “público por defeito” raramente é uma boa ideia quando se usa um colete à prova de bala.

O Strava não é o único responsável: é todo o modelo das aplicações conectadas que está a ser posto em causa. Quando clicamos em “OK” sem ler as condições, quando publicamos os nossos percursos sem fazer perguntas, quando transformamos as nossas performances em conteúdo visível, alimentamos uma máquina muito maior do que nós. E, por vezes, entregamos sem saber informações extremamente sensíveis ao mundo inteiro.

A lição? Desliga a geolocalização e abre os olhos

Desde então, os protocolos foram revistos, sobretudo nas forças armadas. O Strava reforçou as opções de privacidade e os militares foram chamados à atenção para a utilização dos seus relógios conectados. Mas o alerta ecoou muito para lá das bases. Esta história é um espelho apontado às nossas vidas digitais. Os nossos percursos diários, os nossos hábitos, as pausas para café, as horas a que saímos… tudo é geolocalizado, arquivado e, por vezes, partilhado sem intenção.

Como dizia Rafael Nadal a propósito do hábito de analisar todos os pormenores do adversário: « Cada pequeno movimento dá-te pistas. » Neste mundo hiperconectado, os nossos pequenos movimentos dão muito mais do que pistas. Desenham o nosso mapa. E o dos outros.

Strava, ou a arte de correr mais depressa do que a própria sombra

Este caso paradigmático prova uma coisa: quando a tecnologia corre mais depressa do que a prudência, por vezes acaba a dar um tiro no próprio pé. Queríamos apenas bater o nosso recorde aos 5 km e acabámos por divulgar a localização de um posto de comando. Não é uma distopia, é um caso da vida real. E amanhã pode ser consigo, comigo ou com qualquer corredor de domingo que publique um pouco mais do que devia sem pensar.

Da próxima vez que uma aplicação lhe pedir para ativar a geolocalização “para uma melhor experiência de utilização”, lembre-se do que o Strava revelou ao mundo: mesmo de calções e ténis, podemos tornar-nos um problema de segurança internacional.

✓ O calendário das maratonas