para qualquer um fora de Redmond[9], nao seria proxima do governo dos Estados Unidos. Como qualquerempresa capitalista, a Microsoft nao tem obrigacao moral para comseus usuarios apenas obrigacoes financeiras para com seusacionistas. Portanto, se um acordo entre a Microsoft e, digamos, aNSA[10], ou o FBI, fosse rentavel, a Microsoft nao teria nenhumaobjecao logica. No entanto, nao precisamos confiar emespeculacoes para mostrar o envolvimento da Microsoft com o Estado.Suas proprias acoes falam mais abrangentemente que a especulacaojamais poderia.Em 1999, Andrew Fernandes estava analisando omecanismo de criptografia no Service Pack 5 [11] do Windows NT. Esseservice pack foi enviado a usuarios sem ter seus simbolosseparados, o que significava que coisas como nomes de variaveis e defuncoes do codigo fonte ainda estavam no codigo binario. Issosignifica que pedacos previamente incompreensiveis em hexadecimalestavam etiquetados e categorizados. Em certo ponto, havia um pacotede hexadecimal que era uma chave criptografica seu nome foimarcado como _NSAKEY. A Microsoft imediatamente negou qualquerconluio com a NSA, afirmando que a chave era meramente uma chavesecundaria usada para assinalar modulos a serem carregados dentrodo mecanismo criptografico.As leis dos Estados Unidos proibem aexportacao de "criptografia forte" isso e na maiorparte nominal, mas companhias de software como a Microsoft aindaprecisam obedecer a lei. Parte de sua condescendencia reside no fatode que modulos criptograficos podem ser carregados somente paradentro do sistema de criptografia do Windows NT se estiveremassinados criptograficamente por uma das chaves no sistema seja pela chave da Microsoft, ou pela _NSAKEY, ou por uma misteriosachave terciaria que fosse encontrada posteriormente. Os que possuemessas chaves sao as unicas pessoas capazes de inserir softwarecriptografado dentro do Windows. Embora a NSA pudesse usar sua chavepara carregar suas proprias cripto-rotinas supersecretas em suascopias de Windows, ela poderiam tambem usa-la para carregarcripto-modulos danosos ou de monitoramento em sistemas comprometidos por exemplo, valeria a pena espiar decisoes de gruposdissidentes do governo. Combinado com o fato de que o FBI econhecido por hackear computadores daqueles que investiga e instalarseu proprio rootkit[12], a possibilidade de um cripto-modulomalicioso assinado pela chave da NSA nao e remota.AMicrosoft, entretanto, nao confia nas agencias do governo paraproduzir programas de vigilancia para seu sistema operacional ela os faz por eles. Para ajudar as agencias de execucao das leis,a Microsoft coloca junto o COFEE Computer Online ForensicEvidence Extractor ("Extrator Online de Evidencias Forenses deComputadores", em traducao livre). O COFFE combina cento ecinquenta ferramentas para extrair senhas, logs (registros) denavegadores de internet, e outras informacoes que podem ajudar oEstado a monitorar seus alvos. De acordo com a Microsoft, todas asferramentas no COFEE estao publicamente disponiveis e naomonitoram o Windows mas o COFEE e disponivel apenas a agenciasde execucao das leis, entao ninguem pode verificar a afirmacaoda Microsoft. Na verdade, e provavel que se o COFEE nao exploranenhuma vulnerabilidade especialmente projetada no Windows, eleprovavelmente explora uma miriade de falhas em um sistemaWindows.A melhor protecao contra os negocios da Microsoftcom o Estado e nao usar a Microsoft apesar das licoesaprendidas desses dois incidentes serem facilmente transferiveispara qualquer companhia de software nao-livre. O software nao-livree opaco para o usuario e para o mundo em geral. Ele nao prestacontas a ninguem, salvo para