Um dossier baseado na criptografia foi apresentado ao Tribunal Penal Internacional. E pode mudar o rumo das investigações.
No início de março, um utilizador do Telegram publicou uma fotografia dos destroços de uma escola num subúrbio de Kharkiv, Ucrânia. A fotografia mostrava o lado de uma sala de aula com um grande buraco de explosão e uma pilha de destroços, incluindo secretárias e cadeiras.
A lei internacional proíbe ataques intencionais a instalações de ensino. Isto significa que a fotografia poderá servir como prova de um potencial crime de guerra, segundo a Starling Lab, um centro de investigação afiliado da Universidade de Stanford e da Fundação USC Shoah.
Juntamente com uma equipa de peritos em direitos humanos e advogados especializados, a Starling Lab apresentou na sexta-feira provas deste ataque e de outros quatro ao Tribunal Penal Internacional, que abriu uma investigação sobre alegações de crimes de guerra na Ucrânia nos meses que se seguiram à invasão da Rússia no final de fevereiro.
O dossier da Starling não é uma exposição típica. Em vez disso, a apresentação do grupo mostrará informações publicamente disponíveis online que foram preservadas e verificadas utilizando a tecnologia de blockchain por detrás das moedas criptográficas, no que dizem ser a primeira apresentação de provas do género em qualquer tribunal.
"Acreditamos que a utilização desta tecnologia é excecionalmente apropriada e poderosa neste cenário", disse Jonathan Dotan, director fundador da Starling, à CNN.
O objetivo, disse Dotan, é construir "camadas adicionais de confiança". O blockchain é um registo de dados distribuído através de uma rede de computadores, tornando-o mais difícil de hackear ou manipular. Ao aproveitar essas capacidades, e outras tecnologias de criptografia, a Starling é capaz de provar que a informação não foi manipulada e assegurar que não desaparecerá se, digamos, um tweet for eliminado ou se uma base de dados na nuvem ficar sem efeito.
A invasão da Ucrânia produziu montanhas de informação valiosa online que poderão ser de interesse para os procuradores, graças à ubiquidade dos telemóveis. Isto representa uma oportunidade e um desafio, dada a falta de protocolos para a preservação de provas digitais.
Moscovo negou ter alvo civis, mas uma investigação da CNN concluiu que 13 dos 16 locais em Kharkiv, que foram confirmados como tendo sido atingidos por mísseis russos na primeira semana de março, eram escolas, edifícios residenciais e lojas.
"Este é o primeiro conflito em que tantas destas provas dos meios de comunicação social parecem estar prestes a desempenhar um papel", disse Andrew Clapham, professor de direito internacional no Instituto de Pós-Graduação de Genebra e especialista em direito dos direitos humanos.
A contrainformação e a desinformação também dificultam a classificação do que é real online e do que não é, à medida que atores maliciosos tentam obscurecer os registos históricos. É aí que o mundo da criptografia pode ajudar, de acordo com Dotan.
"À medida que os acontecimentos continuam a mudar no terreno, à medida que as teias de conhecimento se expandem, é muito importante utilizar estas ferramentas para garantir esta informação", disse ele.
Documentar crimes de guerra
A equipa de Dotan utilizou anteriormente a sua perícia em blockchain para preservar testemunhos sobre o Holocausto e para documentar provas de crimes de guerra no noroeste da Síria. Mas na Ucrânia, à medida que a guerra eclodiu, eles movimentaram-se rapidamente.
Em parceria com o Laboratório de Investigação Forense Digital do Conselho Atlântico e a Hala Systems, que desenvolve tecnologia para proteger civis, decidiram concentrar-se em duas semanas em março de ataques a Kharkiv, e olhar especificamente para o que parecem ter sido ataques deliberados a escolas.
A apresentação detalha cinco ataques a instalações de ensino que tiveram lugar entre 2 de março e 16 de Março.
"Há uma estratégia muito clara por detrás dos ataques à educação e da sua utilização como arma de guerra", disse Ashley Jordana, diretora associado da Hala Systems, que trabalhou com a Starling para preparar a apresentação ao Tribunal Penal Internacional.
"O pensamento por detrás disso é que se atacarmos um edifício dedicado a uma instituição, não estamos apenas a atacar a criança em si mesma - e o seu bem-estar e desenvolvimento e saúde mental - mas, por procuração, estamos a criar um tipo de insegurança que tem um impacto realmente destrutivo no crescimento social e económico global de um país".
Para começar, a equipa começou a procurar informações de fontes abertas que pudessem ajudar os procuradores a construir um caso em que os militares russos tivessem cometido crimes de guerra. Quando se depararam com uma mensagem relevante no Telegram ou no Twitter, os investigadores da Starling utilizaram tecnologia criptográfica para capturar, armazenar e verificar cada pedaço de prova.
O objectivo: provar exatamente quando tinham a custódia da informação, e criar um meio de demonstrar, ao longo do tempo, que esta não tinha sido alterada de alguma forma.
Como é que funciona?
Primeiro, arquivaram a publicação e os seus metadados - tais como o autor, a data em que foi criada e quantas vezes foi vista. Também capturaram o contexto do site e o perfil do utilizador. Depois utilizaram a criptografia para criar impressões digitais únicas, ou "hashes", que seriam alteradas se a informação subjacente fosse alterada.
A impressão digital e os metadados foram subsequentemente registados em múltiplas blockchains. Isto serve uma função semelhante à de quando um notário confirma que alguém esteva na posse de um documento legal.
A equipa concentrou-se então no armazenamento. Os ficheiros foram carregados em duas redes de armazenamento descentralizadas, Filecoin e Storj. A informação foi então armazenada em cache através de vários nós em todo o mundo, em vez de ser alojada num único sistema, como a nuvem da Amazon.
Depois disso, a Starling e os seus parceiros verificaram independentemente a informação - verificando a fonte, mergulhando nos metadados, utilizando ferramentas de geolocalização para confirmar a autenticidade das fotos e procurando provas corroborantes de organizações como as Nações Unidas e a Human Rights Watch.
Estes métodos de investigação são semelhantes aos utilizados pelos jornalistas quando navegam através de materiais disponíveis online. A investigação da CNN em março incluiu detalhes de um dos ataques que constam da apresentação da Starling.
Esse material de corroboração foi então ligado aos outros ficheiros que tinham sido carregados em múltiplos blockchains, criando uma cadeia de provas que é verificada e protegida contra adulterações.
"Não estamos apenas a fornecer uma série de ligações aos investigadores", disse Dotan.
O método da Starling também poderá ser útil em face dos remoinhos de desinformação. Na apresentação do grupo, foi observado que uma "fonte online pró-russa" estava a tentar reestruturar a narrativa em torno de um dos ataques da escola.
O que acontece a seguir?
Caberá ao TPI decidir se as provas apresentadas pela Starling Lab são incluídas em qualquer caso. Uma consideração para o tribunal será que não pode julgar pessoas na sua ausência, disse Clapham, do Instituto de Pós-Graduação de Genebra. Isso significa que o procurador só poderá apresentar processos contra pessoas que se tenham rendido ao tribunal de Haia, e dará prioridade às provas que sejam relevantes nesses casos.
Mas Dotan e Jordana têm esperança que o TPI seja recetivo à sua metodologia. No plano estratégico para 2016 a 2018, o TPI afirmou que estava a procurar desenvolver parcerias estratégicas com organizações não governamentais e instituições académicas que pudessem "apoiar a identificação, recolha e apresentação de provas através da tecnologia".
"Daqui a dez anos, quando todos tiverem esquecido isto e precisarem de voltar a esse dia em março, quando uma bomba caiu sobre uma escola, terão uma teia de conhecimento que pode provar de forma criptográfica que cada passo - como capturam, armazenam e verificam - foi garantido por alguma forma de tecnologia", disse Dotan.
O TPI também telegrafou a sua intenção de acelerar os trabalhos em casos que envolvam crianças.
Mais trabalho terá de ser feito pelos procuradores para provar outros elementos dos alegados crimes detalhados pelo Starling Lab, incluindo a construção de provas adicionais sobre os autores dos ataques e as suas intenções, disse Kelly Matheson, uma advogada de direitos humanos e ex-diretora do programa O Vídeo Como Prova.
Mesmo assim, ela disse que os métodos utilizados pela Starling são "uma ferramenta extremamente útil para garantir que as informações que chegam são verificadas até ao padrão legal e utilizáveis pelo tribunal".
