de troca da rede global, escaneando palavras-chave trocadas em mensagens de e-mail ou publicacoes em sites e qualquer tipo de informacao que circule na World Wide Web.A fim de juridicamente respaldar o Carnivore e similares, em 1994 o governo americano aprovou a Lei de Auxilio das Comunicacoes para a Aplicacao de Direito (CALEA, na sigla em Ingles), concedendo as autoridades legais nao so o direito a acesso via backdoors (que obrigatoriamente devem ser instaladas em equipamentos de rede), mas tambem a manutencao de checkpoints, ao longo de toda a Internet, para monitoramento logico, semantico e ate fonetico (vocal, para identificacao de pessoas).E ha inumeros outros aparatos, alguns ate bem mais antigos que o ja veterano Carnivore, como e o caso do Echelon. Gestado a partir dos acordos de inteligencia entre EUA, Inglaterra e outros aliados ao final da Segunda Guerra, o Echelon foi posto para funcionar decadas depois, em 1980. Hoje, este e notoriamente um dos aparelhos centrais do grupo conhecido como cinco olhos, por envolver os servicos de inteligencia dos EUA, Inglaterra, Canada, Australia e Nova Zelandia. O Echelon e nada mais nada menos que uma rede global explicitamente voltada para a vigilancia ostensiva. Ele nao escamoteia suas funcoes de espiao na coleta de informacoes criticas que o grupo dos cinco olhos classifica como SGINT, ou sinais sensiveis de inteligencia.Mas, se como vimos, ha backdoors acidentais frutos de erro de projeto ou ingenuidade e backdoors intrinsecamente indesejaveis (embora militarmente justificaveis), pois projetadas em funcao de interesses de estado e quase sempre afrontando a nossa privacidade, tambem e preciso ressaltar que ha um tipo de backdoor do bem.Sao, por exemplo, interfaces contidas em hardware ou programas que viabilizam ao fabricante ou mantenedor levar suporte, melhorias ou evolucoes ao dispositivo remoto. E inclusive atraves de portas desse tipo que, muitas vezes, se faz a atualizacao de sistemas de protecao contra invasores virtuais. Tais portas dos fundos, no entanto, estao entre as preferencias do cibercrime como caminho para atingir seus butins.De modo que discutir uma regulacao para os backdoors levanta ao menos tres questoes iniciais que, e claro, nao pretendem exaurir o tema:1 E possivel (e recomendado) proibir os backdoors? Se sim, em que base tecnologica tal proibicao se viabiliza sem causar prejuizos insuportaveis para a industria, para a seguranca de estado, ou para os usuarios finais?2 E possivel estabelecer controles legais sobre backdoors licitas ou ilicitas; e, de novo, com que bases tecnicas, alem do escopo legal/politico?3 Por onde iniciar o marco regulatorio; quais sao os modelos ja vigentes em outros paises que poderiamos buscar para efeito de discussao?As unicas repostas a meu alcance, no momento, sao que as backdoors nao intencionais representam uma simples questao de engenharia de processos e estrategia de gestao. Cabe aos setores industriais relacionados a computacao e a telematica aprimorar o design de produtos mediante mapeamento e avaliacao dos riscos.A industria de seguranca e um aliado essencial para o avanco da excelencia na localizacao e combate as vulnerabilidades, bem como na automacao dos sistemas de identificacao, vigilia e controle de acesso as backdoors.Ja as backdoors de servico, que