Câmera no vaso sanitário? Gadget de IA que custa US$ 600 gera polêmica ao "mentir" sobre quem vê as fotos

O lançamento da Dekoda, a câmera com inteligência artificial de US$ 600 (mais taxa de assinatura) que se acopla ao vaso sanitário para fotografar e analisar as fezes dos usuários, está gerando sérias preocupações com a privacidade. A alegação da fabricante Kohler de que os dados coletados são protegidos por "criptografia de ponta a ponta" (E2EE) está sendo contestada por especialistas.

A Kohler Health, nova divisão da empresa, garante que a câmera aponta apenas para baixo e enfatizou que todos os dados coletados são criptografados de ponta a ponta. No entanto, o pesquisador Simon Fondrie-Teitler investigou a alegação, que ele considerou confusa, já que o E2EE é geralmente associado a aplicativos de mensagens como Signal e WhatsApp, onde nem mesmo o provedor do serviço pode ler o conteúdo.

O que a Kohler chama de "E2EE"

A análise do pesquisador aponta que o que a Kohler chama de E2EE é, na verdade, a criptografia HTTPS (TLS) padrão que ocorre entre o aplicativo e o servidor da empresa.

Em emails trocados com o contato de privacidade da Kohler, a empresa esclareceu o ponto central da controvérsia: a própria Kohler é capaz de descriptografar os dados do usuário. A empresa utiliza o termo "ponta a ponta" no sentido de que os dados são criptografados entre o usuário (remetente) e a Kohler Health (destinatária) para segurança em trânsito, o que é muito diferente de garantir a privacidade total.

Em Xataka Brasil

Longe dos holofotes, a DeepMind desenvolve uma IA que não quer fazer vídeos engraçadinhos, e sim reescrever a ciência

O risco de compartilhar dados sensíveis

A principal questão é que a alegação de E2EE dá aos usuários uma falsa sensação de privacidade. A política de privacidade da Kohler afirma que a empresa pode usar os dados (anonimizados, mediante consentimento) e compartilhá-los com terceiros para aprimorar sua Plataforma de Saúde Kohler, melhorar seus produtos e, crucialmente, treinar seus modelos de IA e aprendizado de máquina.

Enquanto a câmera aponta apenas para o conteúdo do vaso sanitário, a vulnerabilidade real reside no fato de que a Kohler detém a chave mestra. 

O ideal neste caso é que apenas o utilizador final possua a chave para descriptografar os dados, garantindo que o provedor não tenha acesso às informações mais sensíveis do usuário.