Setor Público da França

Após várias reflexões sobre o assunto, nasceu o projeto Tchap. Conforme anunciado, o experimento realmente começou em julho de 2018. No entanto, o trabalho de segurança com o suporte da ANSSI causou um pequeno atraso na implementação do programa. 

O que é o Tchap?

De momento, o Tchap está à disposição exclusivamente dos agentes do Estado nos seus locais de trabalho, mas o DINSIC responsável pelas mensagens pretende alargar a acessibilidade das mensagens aos parceiros externos dos agentes.

Assim, pode-se imaginar que o serviço de mensagens instantâneas Tchap seja estendido a outras administrações, a fim de proteger as comunicações relativas ao Estado francês.

A busca por uma solução única

DINUM, em parceria com a Agência Nacional de Segurança de Sistemas de Informação da França (ANSSI), vasculhou o mundo em busca de soluções potenciais. \’Propriedade e soberania digital\’ liderou a lista de critérios de seleção assustadores. A confidencialidade e a segurança também eram críticas, assim como a usabilidade de um sistema que seria usado pelos mais altos funcionários do país e por centenas de milhares de funcionários públicos. Para um sistema que precisaria ser escalado em todo o serviço público da França e – eventualmente – em seus respectivos ecossistemas, ele também precisava ser aberto, interoperável e oferecer suporte a um grande número de usuários.

Embora a DINUM não estivesse procurando uma solução de código aberto especificamente, ela descobriu o Matrix; um protocolo de comunicação descentralizado desenvolvido com interoperabilidade e privacidade em mente. A Element, cujos fundadores também lideraram o projeto Matrix de código aberto, ajudou a DINUM a implantar a solução Tchap baseada em Matrix.

Uma nova geração de mensagens e colaboração

Matrix é uma rede aberta para comunicação segura e descentralizada. É a base para uma abordagem completamente diferente da colaboração em tempo real.

A descentralização permite que pessoas e organizações hospedem suas próprias conversas; mantendo os dados sob seu controle (por meio de hardware local, nuvem privada ou provedor de nuvem) em vez de serem armazenados pelo provedor de serviços. Isso atendeu instantaneamente à necessidade de propriedade e soberania de dados do Tchap.

Um protocolo aberto, os sistemas baseados em Matrix interoperam perfeitamente. Isso deu ao Tchap a capacidade de federar todas as organizações do setor público francês. Cada organização pode simplesmente ser adicionada à solução e, instantaneamente, ser capaz de se comunicar e colaborar facilmente com outros departamentos. Escalabilidade e interoperabilidade foram claramente abordadas pelo Matrix.

O Matrix também suporta criptografia ponta a ponta genuína – o que significa que as mensagens só podem ser descriptografadas pelas pessoas que participam da conversa – com base no algoritmo Double Ratchet, de código aberto e sujeito à revisão criptográfica pelo NCC Group. Isso deu ao Tchap as garantias que ele estava procurando em relação à segurança.

“Apesar do Matrix ser um protocolo relativamente novo, ele era tecnicamente avançado e tinha uma grande comunidade de código aberto ativa. Foi comprovado e realmente bastante maduro ”, diz Ploquin.

“O principal aplicativo cliente, Element, ainda era muito novo e decidimos usá-lo como base para nosso aplicativo cliente em Android, iOS e web”, explica Ploquin.

“Queríamos refletir as cores do governo francês na interface do usuário e simplificar alguns aspectos para adaptá-la para uso generalizado em um conjunto de organizações com potencialmente mais de cinco milhões de pessoas. Também queríamos um antivírus para proteger contra ameaças externas. ”

Resumo dos requisitos do Tchap	Aptans Talk	Aplicativos de mensagens convencionais
Propriedade e soberania de dados	✅	⛔
Confidencialidade e segurança	✅	⛔
Usabilidade	✅	✅
Aberto e interoperável	✅	⛔
Escalável	✅	✅

Comparação do protocolo Matrix com aplicativos de mensagens convencionais (como Slack, Telegram e WhatsApp)

Crescimento Explosivo

O Agente Tchap foi lançado em abril de 2019 e foi implementado em todos os ministérios. Em março de 2020, o Tchap tinha cerca de 80.000 usuários ativos por dia, tornando-se uma das maiores implementações de uma ferramenta de colaboração do mundo; o tamanho da base de usuários refletindo apenas quantas organizações diferentes a solução baseada em Matrix foi capaz de suportar.

Em poucas semanas, a base de usuários dobrou para 160.000 quando a pandemia de Coronavirus viu a grande maioria dos funcionários públicos da França mudar para o trabalho domiciliar. O Tchap escalou facilmente e permitiu que o setor público da França se ajustasse rapidamente a um \’novo normal\’ sem precedentes.

Colaboração universal segura

“O Tchap é um excelente exemplo do que descrevemos como colaboração segura universal”, explica o cofundador e diretor de operações da Element, Amandine Le Pape.

“Universal significa que é aberto e, portanto, fácil de federar em diferentes organizações. Qualquer cliente baseado em Matrix é instantaneamente interoperável com ele e também pode ser conectado a outros protocolos abertos, como IRC, ou em sistemas proprietários, como o Slack.

“É necessária uma abordagem completamente diferente para a grande maioria das mensagens e colaboração; auto-hospedagem de dados, descentralização, criptografia ponta a ponta e assinatura cruzada para verificar os participantes, além de oferecer suporte às proteções usuais, como antivírus.

“E, mais do que apenas um mensageiro, é uma ferramenta de colaboração completa que permite o compartilhamento seguro de arquivos, compartilhamento de tela e todos os tipos de possibilidades em torno de integrações e conectividade.”

Um novo começo

O Tchap teve um feedback positivo ao ser implementado no setor público, com mais de 80% dos usuários dizendo que ele proporcionou grandes benefícios.

“Como qualquer projeto, principalmente para um público deste porte, houve voltas e reviravoltas”, diz Ploquin. “Tivemos problemas iniciais, um susto de segurança e as mudanças inevitáveis ​​nos requisitos.

O G7 em Biarritz, por exemplo, em agosto de 2019, foi uma das primeiras demonstrações do Tchap sendo usado para gerenciar um evento de alta segurança. Agora é rotina para os serviços de emergência coordenar através do Tchap para garantir um trabalho mais eficaz em situações de resposta.

O impacto do Tchap – reunindo comunidades de pessoas com objetivos comuns – é talvez a coisa mais satisfatória para Ploquin:

“Estamos vendo pessoas de uma ampla gama de organizações participando de salas dedicadas a tópicos específicos; desde nossos embaixadores na África, coordenando sua resposta à pandemia, até discussões sobre as melhores práticas em torno de desafios como o crime cibernético. As pessoas estão compartilhando seus conhecimentos de forma proativa, ajudando a todos a melhorar o que fazem ”.

O lançamento do Tchap continua, com o foco atual nas regiões e nos principados da França. Isso levará a base de usuários do Tchap para cerca de 300.000 pessoas, embora haja pouco para impedir que o sistema seja adotado em todo o setor público da França.