Os intermediários da Internet são fundamentais para a liberdade de expressão e o acesso à cultura, são mediadores do discurso público e suas plataformas funcionam como uma esfera de participação e circulação de informações. No entanto, como resultado da legislação em seus países de origem, eles desenvolveram políticas estritas de gerenciamento da propriedade intelectual on-line. A aplicação da Digital Millenium Copyright Act (DMCA) é a norma de copyright padrão, com o consequente impacto sobre os direitos dos usuários. A FVL pretende defender a liberdade de expressão e os direitos dos usuários de plataformas da Internet que operam na América Latina, desenvolvendo uma proteção sólida e articulada do discurso público que hoje é mediado por empresas de redes sociais que implementam o sistema de notificação e cancelamento previsto na Digital Millenium Copyright Act. Este objetivo será alcançado identificando e promovendo o uso de flexibilidades de direitos autorais na região, treinando setores-chave no uso de regulamentações de direitos autorais em favor do acesso e da liberdade de expressão e promovendo o diálogo público – privado para fortalecer as políticas de acesso, bem como as reformas legislativas que permitam ampliar o leque de flexibilidades aos direitos autorais em defesa dos usuários e usuárias da Internet.
A cooperativa Sulá Batsú e a Rede de Mulheres Cabécares de Alto Pacuare estão trabalhando no desenvolvimento de um aplicativo digital que gere condições na Costa Rica para neutralizar os riscos do extrativismo do conhecimento indígena com a penetração da conectividade em seus territórios. Com isso se pretende fortalecer as mulheres indígenas por meio da apropriação de conhecimentos sobre o funcionamento da Internet e “como seus conhecimentos viajam” na rede, bem como os riscos de extração de conhecimentos; gerar espaços locais e nacionais para que as mulheres indígenas apresentem suas preocupações, propostas e planos de ação a redes de atores locais; construir uma rede de atores nacionais que apoiem o processo de sensibilização, incidência e pesquisa sobre o problema do extrativismo de conhecimentos indígenas na Costa Rica e, por último, gerar uma rota de ação para desenvolver as condições (normativas, legislativas, procedimentais, etc.) para a proteção do conhecimento indígena na Costa Rica. Está prevista a criação de um material de capacitação para o uso da Internet, avaliando suas vantagens e desvantagens para o conhecimento indígena em Cabécar, a capacitação das mulheres do Alto Pacuare no uso da Internet, uma viagem a Oaxaca de uma líder indígena e desenhadora de materiais para intercâmbio com a TIC-AC., preparar um plano de ação perante as preocupações da extração de conhecimentos, um encontro com mulheres indígenas de outros territórios para enriquecer o plano de ação, bem como um encontro nacional com múltiplas partes interessadas liderado pelas mulheres cabécares e o desenvolvimento de uma campanha de sensibilização e incidência.
O objetivo deste projeto é de construir um Sistema de Gerenciamento de Conteúdos (CMS) com acessibilidade nativa, tanto para a geração quanto para o consumo de conteúdos, que também permita ter produtores de conteúdos com deficiência utilizando a ferramenta com total independência. O projeto será desenvolvido em seis etapas: um levantamento das diretrizes de acessibilidade para sites, uma investigação das estratégias para contemplação dos recursos de acessibilidade, a implementação das diretrizes de acessibilidade, a integração da plataforma com componentes, o desenvolvimento do protótipo CMS, e por último, um teste de validação e aprimoramento. O projeto terá como referência as diretrizes de acessibilidade para o conteúdo web, tais como as diretrizes de acessibilidade ao conteúdo web (WCAG) 2.2 e as diretrizes de acessibilidade para ferramentas de autor (ATAG) 2.0, e do eMAG3.0, desenvolvidas e recomendadas pelo Grupo de trabalho de Diretrizes de acessibilidade ao conteúdo web (AG WG), membro do World Wide Web Consortium (W3C) e da Web Accessibility Initiative (WAI), que abrangem diversas recomendações para tornar os sites mais acessíveis. O desenvolvimento do código envolverá as seguintes linguagens e frameworks: PHP, JQuery, HTML 5, CSS, BootsTrap e JavaScript. O desenvolvimento do protótipo In@Web deverá fornecer meios para a geração acessível de conteúdo digital acessível, possuindo uma interface amigável e permitindo a construção de sites com acessibilidade para usuários sem nenhuma experiência com o desenvolvimento de algoritmos com ou sem deficiência.
Muitos casos de abuso que costumavam ocorrer off-line foram realocados para os espaços da Internet ou se intensificaram graças ao uso das tecnologias da informação e da comunicação (TIC). Em particular, as mulheres, as meninas e a comunidade LGBTQ+ são desproporcionalmente afetadas por formas graves de abuso on-line, incluindo a pornografia vingativa e o cyberbullying. Este problema é ainda mais sério nas comunidades pequenas e unidas como as do Caribe, onde é difícil se recuperar ou evitar os abusadores. Infelizmente, muito pouco foi estudado sobre as potencialidades e barreiras para a segurança on-line no Caribe. O objetivo deste projeto é empoderar os cidadãos do Caribe uma vez que compreendam as ameaças percebidas aos seus dados pessoais e as barreiras para ter controle por meio da coleta e análise de dados empíricos que permitam avaliar como o uso das TIC contribui ou prejudica a segurança on-line dos usuários e a recomendação de intervenções tecnológicas e educacionais que poderiam reduzir a prevalência das ameaças à segurança. A metodologia usada para este estudo incluirá dois elementos principais: a implementação de uma pesquisa em grande escala e um estudo de comportamento on-line para coletar informações diretamente dos cidadãos do Caribe. Além das publicações em ambientes acadêmicos, as atividades de divulgação incluirão um site disponível publicamente que destacará os conhecimentos adquiridos sobre as necessidades dos grupos vulneráveis e o uso dos conhecimentos adquiridos como resultado da pesquisa para desenvolver uma campanha de conscientização educacional.
“La Clika, Libres en Línea” é uma campanha transmídia interativa criada no México pelas organizações Luchadoras e La Sandía Digital voltada a mulheres jovens para conscientizar e fornecer ferramentas sobre a divulgação de imagens íntimas sem consentimento. Por meio da criação de uma campanha que permita gerar processos coletivos e participativos de reflexão e ação com mulheres jovens para identificar e nomear a violência on-line, compartilhar informações, experiências e recursos, as organizações Luchadoras e La Sandía Digital realizaram uma campanha digital para que as mulheres jovens tenham informações e ferramentas para identificar e agir contra a violência on-line. Em 2017, foi realizado um bate-papo com sobreviventes de violência digital no México para documentar sua experiência e fazer incidência. Posteriormente, foi desenvolvida uma Teoria de Mudança, com 3 objetivos específicos: contribuir para o reconhecimento da violência, combater a culpa das mulheres e oferecer ferramentas de ação. Da mesma forma, foi desenvolvido um trabalho criativo com uma história, um roteiro e propostas gráficas que abordasse o assunto de forma amigável; isso foi consultado com mulheres entre 18 e 25 anos de idade por meio de 2 grupos de foco adicionados a uma investigação sobre rotas de ação para denunciar imagens íntimas não consensuais em diferentes plataformas e criar “Guias de Autodefesa”. La Clika foi lançada em janeiro de 2019, e iniciou um período de divulgação que consistiu em presença na mídia para ajudar a colocar o tema na agenda pública, realizar palestras e workshops em diferentes estados do México com população jovem, bem como a aliança com escolas e clubes para meninas para aumentar a conscientização sobre o assunto. Por sua vez, um protocolo de acompanhamento a casos foi desenhado para canalizar os pedidos recebidos.
O projeto irá expandir o algoritmo de congestionamento para a otimização de latência desenvolvido pela Universidade de Palermo para poder executá-lo tanto do lado do receptor quanto do lado do emissor dos dados. Atualmente, o algoritmo trabalha a partir do receptor de dados e otimiza a janela de recepção para atingir a capacidade de rede disponível sem causar inundação de pacotes no gargalo do caminho da rede, permitindo um aprimoramento da latência em todas as conexões que compartilham o gargalo. A ampliação buscará desenvolver uma versão do algoritmo de congestionamento a ser executado do lado do emissor dos dados. Isso permitirá otimizar o tráfego de “saída” dos servidores que emitem os dados. Da mesma forma, a incorporação do algoritmo à distribuição padrão do Linux será gerenciada. Os fundos do FRIDA seriam destinados para a incorporação e formação de novos pesquisadores à atual equipe do centro de pesquisa da Faculdade de Engenharia da Universidade de Palermo para ampliar a capacidade de exploração de alternativas e de desenvolvimento específico para os objetivos colocados.
Esta é uma iniciativa conjunta de CEDIA e The Shadowserver Foundation que irá implementar uma rede de sensores a modo de honeypot de grande escala na América Latina e o Caribe, usando como base a tecnologia desenvolvida pela Shadowserver para automatizar as implementações de honeypot e a experiência do CEDIA como Centro de Resposta a Incidentes de Segurança Informática (CSIRT). A rede fornecerá uma visão única das ameaças da IoT na região e, junto com uma campanha de comunicação, ajudará a reduzir o número de dispositivos infectados. Os dados gerados serão compartilhados com vinte e um CSIRT nacionais e 235 proprietários de redes na região, bem como um total de 109 CSIRT nacionais e mais de 5000 proprietários de redes em todo o mundo através dos feeds diários de ações corretivas do Shadowserver. O projeto usará honeypots de código aberto existentes relacionados à IoT e os implementará em grande escala usando a estrutura Shadowserver. Além disso, o CEDIA vai conduzir uma campanha de comunicação que incluirá recomendações sobre como identificar e remediar este tipo de ameaças e realizará um acompanhamento personalizado dos ISP mais afetados. O projeto será apoiado por uma combinação de serviços VPS pagos e nós doados de terceiros. Pelo menos cinquenta sensores serão colocados em quinze países.
O NIC.ar propõe desenvolver uma solução de software que permita o levantamento constante, automático e periódico de todos os domínios registados em um NIC, de forma a observar o cumprimento dos diferentes padrões definidos a nível global e regional e das boas práticas no ecossistema de domínios, como ser uso de DNSSEC, SSL, número de delegações, design responsivo e acessibilidade, entre outros. A missão desta ferramenta é identificar as características, pontos fortes e fracos dos domínios registrados, para otimizar o uso dos recursos dentro de uma organização e diagramar ações mais próximas das necessidades dos usuários. Esta solução informática será desenvolvida de forma a poder ser facilmente integrada com as infraestruturas existentes em cada entidade que pretenda incorporá-la e irá gerar rapidamente um painel analítico que permitirá obter as informações já processadas sobre os resultados dos levantamentos efetuados. Quatro módulos serão desenvolvidos: um módulo de levantamento encarregado de coletar informações sobre o uso do certificado SSL, nível de segurança do certificado, uso do DNSSEC, número de delegações, suporte de design responsivo, uso do CDN, acessibilidade e uso de registros DKIM e SPF; um módulo de data warehouse para armazenar todos os dados coletados pelo módulo de levantamento; um painel de análise que permite consultas específicas; e um gerenciador do coletor de dados para definir os parâmetros das informações a serem coletadas.
O objetivo do projeto é analisar a implementação de AS-Path Prepending na Internet e compreender suas implicâncias para a segurança de roteamento da Internet, fornecer conhecimentos que permitam aos operadores de rede avaliar as vantagens e desvantagens do uso de AS-Path Prepending para a engenharia de tráfego. Este projeto é o primeiro que busca entender os impactos do uso do AS-Path Prepending na segurança do ecossistema de roteamento da Internet usando dados reais da Internet. Os principais objetivos incluem: caracterizar o ASPP quanto à sua implementação, políticas e eficácia como ferramenta para a engenharia de tráfego da Internet; identificar prefixos/sistemas autônomos potencialmente em risco devido ao uso do ASPP; promover a segurança do ecossistema de roteamento na Internet por meio da redução do número de prepends desnecessários que existem na Internet; informar os resultados periodicamente à comunidade das redes; fornecer uma plataforma para a análise dos dados, e apresentar e discutir as descobertas nas reuniões dos NOG.
O objetivo do OpenNetAudit é desenvolver um aplicativo para auditar a segurança das redes que permita aos usuários verificar a configuração e os objetos de software de acordo com as melhores práticas de segurança. O software vai ser composto pelas mais modernas bibliotecas, incluindo Napalm, Nornir e Netmiko, e suportará formatos padrão como yaml e json para interagir com dispositivos de rede de forma abstrata. Trata-se de uma solução aberta e abrangente para auditar a segurança das redes. O OpenNetAudit permitirá que administradores de rede e analistas de segurança auditem seus dispositivos de rede, recebam comentários sobre as melhores práticas de segurança e criem regras personalizadas para verificar as características específicas de suas redes. O software OpenNetAudit está sendo desenvolvido para ser usado na rede RNP (NREN brasileira) para auditar seus dispositivos de rede. RNP desenvolveu um MVP. Os fundos do FRIDA serão usados para adicionar mais campos ao banco de dados do sistema e implementar uma hierarquia de objetos (usuários, grupos e sites); adicionar filtros para realizar auditorias personalizadas, o que permitirá aos usuários realizar auditorias em subgrupos; desenvolver relatórios robustos e uma ferramenta de rastreamento das vulnerabilidades; adicionar mais fabricantes (Cisco, Huawei, etc.) entre os dispositivos compatíveis com o sistema; adicionar regras personalizadas para a auditoria; e redigir a documentação do software relacionado.