Segurança da informação em serviços de streaming: análise de protocolos de transporte e implicações para a governança de TI e proteção de dados

Abstract

Este artigo analisa a segurança e a privacidade em serviços de transmissão de vídeo (streaming) sob a perspectiva da Segurança da Informação e da governança de Tecnologia da Informação (TI), com foco na relação entre protocolos de transporte e a exposição de metadados. Utilizando análise passiva de tráfego de rede em ambiente controlado com as ferramentas Wireshark, tcpdump e OpenSSL, foram capturados parâmetros do processo de estabelecimento de conexão (handshake) do protocolo Transport Layer Security (TLS) em quatro grandes plataformas. Os resultados revelam pequenas variações na maturidade criptográfica: Netflix e YouTube operam predominantemente com os protocolos Quick UDP Internet Connections (QUIC) e TLS na versão 1.3, enquanto o Globoplay, embora negocie TLS 1.3, não implementa a extensão Encrypted Client Hello (ECH), resultando na exposição do indicador de nome de servidor (Server Name Indication - SNI) em texto plano. A principal contribuição científica deste estudo consiste em mapear como essas vulnerabilidades na camada de transporte viabilizam a rastreabilidade do comportamento de consumo e a inferência de tráfego de usuários por terceiros não autorizados. Conclui-se que tais decisões técnicas de protocolo podem refletir na gestão de riscos e nos requisitos de conformidade perante a Lei Geral de Proteção de Dados Pessoais (LGPD) e as diretrizes do National Institute of Standards and Technology (NIST), reforçando a importância de alinhar práticas criptográficas com frameworks de governança de TI. Palavras-chave: segurança da informação, streaming de vídeo, TLS, privacidade, LGPD.

This article analyzes security and privacy in video streaming services from the perspective of Information Security and Information Technology (IT) governance, focusing on the relationship between transport protocols and metadata exposure. Using passive network traffic analysis in a controlled environment with the Wireshark, tcpdump, and OpenSSL tools, handshake parameters of the Transport Layer Security (TLS) protocol were captured across four major platforms. The results reveal minor variations in cryptographic maturity: Netflix and YouTube operate predominantly with the Quick UDP Internet Connections (QUIC) and TLS version 1.3 protocols, whereas Globoplay, despite negotiating TLS 1.3, does not implement the Encrypted Client Hello (ECH) extension, resulting in the exposure of the Server Name Indication (SNI) in cleartext. The main scientific contribution of this study consists in mapping how these vulnerabilities at the transport layer enable the traceability of consumption behavior and traffic inference of users by unauthorized third parties. It is concluded that such technical protocol decisions can reflect on risk management and compliance requirements under the General Data Protection Law (LGPD) and the National Institute of Standards and Technology (NIST) guidelines, reinforcing the importance of aligning cryptographic practices with IT governance frameworks. Keywords: information security, video streaming, TLS, privacy, LGPD.