Quem leva seu dinheiro não é um gênio da informática. É um funcionário qualquer da empresa cuja interface você está usando.

Você cria senhas complicadas, usa VPN e tem medo de hackers brilhantes. Mas a verdade é que a ameaça principal não está fora, está dentro.

 

Os trojans legais em que você confia

A maioria das interfaces, sites e extensões de cripto está cheia de scripts de marketing. Os desenvolvedores querem saber tudo sobre você: onde você clica, quanto tempo passa numa página. Para isso, enfiam Google Analytics, Mixpanel ou Hotjar no código.

Sabe como o Hotjar funciona? É um trojan legal. Ele literalmente grava a sua tela em vídeo. Vê suas sessões, os movimentos do seu mouse e, o pior de tudo, pode interceptar dados da sua área de transferência.

 

A ilusão da segurança corporativa

Te dizem: “Somos uma empresa grande, seus dados estão seguros”. É verdade, nem o Sundar Pichai nem os conselhos do Vale do Silício vão roubar seus satoshis. Eles não precisam.

Mas todo banco de dados grande é cuidado por pessoas concretas. Um administrador comum, um desenvolvedor pleno ou um tester com o nível de acesso certo tem as chaves dos registros do Hotjar. Ele tem financiamento e parcelas para pagar. Simplesmente abre a gravação da sua tela, copia os dados, troca o endereço na sua área de transferência ou pega sua frase seed, se você chegou a exibi-la.

E sabe o que acontece depois? Você escreve para o suporte. Eles fazem uma “investigação interna” (ou seja, investigam a si mesmos) e mandam uma resposta padrão: “Não foi encontrada nenhuma vulnerabilidade do nosso lado. Você mesmo comprometeu suas chaves.”

 

Nossa abordagem: esterilização total do código

Na Mitilena acreditamos que a privacidade não pode ser condicional. Por isso eliminamos pela raiz todos os scripts de terceiros dos nossos processos.

• Não temos Google Analytics e nunca vamos ter.
• Não temos Hotjar nem nenhuma outra ferramenta de gravação de tela.
• Não registramos como você usa a carteira.

Nosso código está aberto para auditoria e qualquer pessoa pode conferir por conta própria: a interface é absolutamente estéril.

Sua tela só você vê. Eliminamos pela raiz a possibilidade técnica de um ataque de dentro.