{"id":437456,"date":"2026-08-06T14:48:12","date_gmt":"2026-08-06T13:48:12","guid":{"rendered":"https:\/\/agencia.ecclesia.pt\/portal\/?p=437456"},"modified":"2026-08-06T15:05:10","modified_gmt":"2026-08-06T14:05:10","slug":"plataforma-click-to-pray-vulneravel","status":"publish","type":"post","link":"https:\/\/agencia.ecclesia.pt\/portal\/plataforma-click-to-pray-vulneravel\/","title":{"rendered":"Plataforma Click to Pray vulner\u00e1vel"},"content":{"rendered":"

Frei Hermano Filipe, Diocese de Bragan\u00e7a-Miranda<\/em><\/p>\n

\"\"
Frei hermano filipe (ao centro)<\/figcaption><\/figure>\n

Estava aqui a reler alguns n\u00fameros da Magnifica Humanitas<\/em>, em particular sobre a necessidade de promovermos uma \u00abecologia da comunica\u00e7\u00e3o\u00bb<\/em> que, entre outras coisas, proteja os dados pessoais (Cf. MH n.\u00ba 137), quando, noutra janela, recebo um alerta de uma publica\u00e7\u00e3o de BobDaHacker<\/em>, uma especialista em ciberseguran\u00e7a, que, a 3 de janeiro deste ano, ter\u00e1 denunciado junto dos respons\u00e1veis da plataforma Click to Pray<\/em> uma vulnerabilidade que expunha mais de setecentas mil contas de utilizador.<\/p>\n

Permitam-me deixar muito claro: apesar do t\u00edtulo, este texto n\u00e3o \u00e9 sobre a plataforma Click to Pray<\/em>, uma aplica\u00e7\u00e3o cuja simplicidade, objetivos e alcance muito admiro. Mas a ocasi\u00e3o oferece-me a oportunidade para insistir na tem\u00e1tica da \u00e9tica e da seguran\u00e7a da presen\u00e7a da Igreja na internet, assunto que infelizmente pouco ou nada se v\u00ea tratado nas jornadas nacionais de comunica\u00e7\u00e3o social ou eventos similares organizados pelas dioceses, par\u00f3quias ou movimentos da Igreja Cat\u00f3lica.<\/p>\n

Dispon\u00edvel para iOS, Android e no navegador em clicktopray.org<\/em>, a aplica\u00e7\u00e3o permite aos utilizadores rezar em comunh\u00e3o com o Papa, seguir um ritmo di\u00e1rio de ora\u00e7\u00e3o ou partilhar pedidos de ora\u00e7\u00e3o com a comunidade. Uma aplica\u00e7\u00e3o muito boa, na verdade, capaz de chegar a tantas pessoas em tantas partes do mundo. Em julho tinha 719.517 utilizadores registados.<\/p>\n

O que BobDaHacker<\/em> descobriu foi que era poss\u00edvel a qualquer utilizador registado obter a lista de endere\u00e7os de e-mail, o primeiro e \u00faltimo nome, pa\u00eds e data de nascimento, de todos os utilizadores registados, sem uma adequada verifica\u00e7\u00e3o de autoriza\u00e7\u00e3o. Segundo esta hacker \u00e9tica<\/em>, os problemas continuavam na valida\u00e7\u00e3o de e-mails no momento do registo de utilizador e nos m\u00e9todos de autentica\u00e7\u00e3o de e-mail mal configurados, fazendo o pr\u00f3prio servidor achar que o endere\u00e7o info@clicktopray.org<\/em> \u00e9 usado para pishing<\/em>.<\/p>\n

No dia 24 de julho, Nate Nelson, publicou um artigo no jornal digital Dark Reading<\/em> em que citou as descobertas de BobdaHacker<\/em>; e, em poucas horas, o problema foi resolvido. Felizmente! Mas n\u00e3o houve, at\u00e9 ao momento, um e-mail aos utilizadores registados a explicar o sucedido ou um pedido de desculpa e um e-mail de agradecimento \u00e0 especialista que descobriu esta vulnerabilidade grave.<\/p>\n

Voltando \u00e0 Magnifica Humanitas: \u00aba vigil\u00e2ncia e a transpar\u00eancia s\u00e3o, em primeiro lugar, uma grave responsabilidade da pr\u00f3pria Igreja e n\u00e3o devemos aguardar que outros nos obriguem a enfrentar verdades inc\u00f3modas sobre n\u00f3s pr\u00f3prios.\u00bb<\/em> (n.\u00ba 138) Diante do terr\u00edvel flagelo dos abusos sexuais, alguns homens da Igreja escolheram o sil\u00eancio, achando que assim protegiam a institui\u00e7\u00e3o. A impress\u00e3o que fica desta hist\u00f3ria \u00e9 que n\u00e3o aprendemos e continuamos a silenciar os nossos erros, tamb\u00e9m no digital, naquilo que poderia servir de ponte de di\u00e1logo com o mundo contempor\u00e2neo.<\/p>\n

Penso na quantidade de p\u00e1ginas na internet<\/em> de dioceses e par\u00f3quias, muitas delas constru\u00eddas em WordPress<\/em>. Estar\u00e3o todas atualizadas de modo a prevenir, quanto poss\u00edvel, a explora\u00e7\u00e3o de vulnerabilidades por parte de hackers mal intencionados? E os dados que os fi\u00e9is nos confiam e introduzimos nos programas usados pelas dioceses para a gest\u00e3o paroquial, estar\u00e3o seguros? H\u00e1 testes de penetra\u00e7\u00e3o e auditorias externas de seguran\u00e7a que o comprovem?<\/p>\n

Multiplicam-se iniciativas com palavras bonitas como \u00abcolocar a pessoa acima do algoritmo\u00bb<\/em> ou \u00aba verdade acima da manipula\u00e7\u00e3o\u00bb<\/em> mas, olhando para o programa dos pr\u00f3ximos eventos ligados \u00e0 comunica\u00e7\u00e3o da Igreja em Portugal, no que toca \u00e0 reflex\u00e3o sobre a \u00e9tica, seguran\u00e7a, responsabilidade ou plataformas de c\u00f3digo aberto, as \u00fanicas que realmente nos permitem colocar o algoritmo ao servi\u00e7o desta magn\u00edfica humanidade, o panorama \u00e9 desolador. Abunda mais do mesmo: criar conte\u00fados digitais, anunciar no mundo digital e usar as redes sociais para evangelizar. Que redes sociais? Exatamente as mesmas cujos algoritmos comprovadamente manipulam os utilizadores, incentivam o cyberbullying<\/em>, a desinforma\u00e7\u00e3o e a depend\u00eancia, permitem perfis t\u00f3xicos e esquemas fraudulentos e t\u00eam um impacto brutal na priva\u00e7\u00e3o do sono e no desenvolvimento de verdadeiras compet\u00eancias sociais.<\/p>\n

H\u00e1 alternativas \u00e9ticas e seguras, mas, na Igreja, continuaremos sem falar nelas enquanto estivermos entretidos em seguir as modas digitais. Quanto a mim, rezo para que um dia, na Igreja, as pessoas entendam que as ferramentas que usamos n\u00e3o s\u00e3o moralmente neutras e que h\u00e1 alternativas que nos permitiriam criar redes de comunica\u00e7\u00e3o muito mais saud\u00e1veis e seguras.<\/p>\n

Fontes:<\/strong><\/p>\n