Ontem vi uma crítica bem interessante do Pavel Durov sobre aquele aplicativo de verificação de idade que a União Europeia está empurrando. Basicamente, o fundador do Telegram apontou que a ferramenta foi hackeada poucos minutos depois que saiu do forno. Tipo, nem teve tempo de respirar e já estava comprometida.

O que mais chamou atenção é que Pavel Durov levantou uma questão bem legítima: esse aplicativo é vendido como "respeitador da privacidade", mas ele tem razão em questionar se não é exatamente o oposto. A gente sabe como essas coisas funcionam na prática - quando você centraliza dados de identidade e verificação de idade, você cria um alvo gigante para vigilância. E se ainda por cima não conseguem nem manter seguro nos primeiros minutos, imagina quando estiver em produção de verdade.

Pavel Durov não é qualquer um falando isso. Como quem construiu uma plataforma focada em privacidade, ele entende bem dos riscos envolvidos. Esse tipo de crítica dele toca num ponto que muita gente vem ignorando: a diferença entre o que os governos dizem que um sistema de verificação faz e o que ele realmente pode fazer com seus dados.

É um bom lembrete de que privacidade e segurança não são apenas buzzwords - elas precisam ser construídas desde o início, não boladas no final. E quando Pavel Durov aponta falhas assim, vale a pena prestar atenção.