Bambu Lab: A Conveniência da Nuvem e as Preocupações com a Privacidade

A Bambu Lab revolucionou o mercado com impressoras rápidas e fáceis de usar, muitas das quais dependem fortemente de uma infraestrutura baseada na nuvem para funcionalidades como o controlo remoto e o envio de ficheiros de impressão. Embora esta abordagem ofereça uma conveniência inegável, tem levantado sérias questões na comunidade de impressão 3D e open-source.

O software de fatiamento da Bambu Lab, o Bambu Studio, é um fork do OrcaSlicer, que por sua vez deriva do Prusa Slicer, todos licenciados sob a AGPLv3 (Affero General Public License v3). Esta licença exige que qualquer software derivado mantenha o seu código aberto. No entanto, Josef Prusa, fundador da Prusa Research, e a Software Freedom Conservancy (SFC) acusaram a Bambu Lab de violar esta licença ao manter o seu plugin de rede fechado e não auditável.

Preocupações Principais com a Privacidade da Bambu Lab:

• Telemetria e Identificadores: A Bambu Lab recolhe dados como device_id e user_id, juntamente com informações sobre os modelos impressos. Embora a empresa afirme que estes dados são anónimos, a presença de identificadores permanentes levanta dúvidas sobre a verdadeira anonimização.
• Fluxo de Dados pela Nuvem: Por defeito, os ficheiros de impressão e os comandos passam pelos servidores da Bambu Lab. Embora exista um modo LAN, a conveniência da nuvem é um fator de venda importante, levando muitos utilizadores a dependerem dela.
• Plugin de Rede Fechado: O facto de o plugin de rede ser de código fechado e poder ser atualizado remotamente sem auditoria levanta preocupações de segurança, pois não é possível verificar o que este componente está realmente a fazer com os dados.

Prusa Research: Open-Source e Controlo Local

A Prusa Research, por outro lado, tem uma filosofia profundamente enraizada no movimento open-source. As suas impressoras e software, como o Prusa Slicer e o Prusa Connect, são desenvolvidos com um forte foco na transparência e no controlo do utilizador.

O Prusa Connect é o serviço de nuvem da Prusa, que permite o controlo remoto e a monitorização das impressoras. No entanto, a Prusa enfatiza a opção de controlo local e a transparência sobre os dados recolhidos. A empresa é conhecida por ser mais aberta sobre as suas práticas e por dar aos utilizadores mais controlo sobre a sua privacidade.

A Legislação Chinesa sobre Segurança de Dados

A questão da privacidade da Bambu Lab é ainda mais complexa devido à sua origem chinesa e à rigorosa legislação de segurança de dados da China. A China implementou um quadro legal abrangente entre 2017 e 2023, que inclui a Lei de Segurança de Dados (DSL), a Lei de Cibersegurança (CSL) e, crucialmente, a Lei de Inteligência Nacional (NIL).

Esta lei, juntamente com outras, estabelece um sistema onde as empresas chinesas, independentemente das suas intenções, são legalmente obrigadas a cooperar com as agências de inteligência do estado chinês, se solicitado. Isto significa que, mesmo que uma empresa como a Bambu Lab tenha as melhores intenções em proteger os dados dos seus utilizadores, a lei chinesa pode forçá-la a partilhar esses dados com o governo.

Implicações da Legislação Chinesa:

• Acesso Governamental: O governo chinês pode exigir acesso a dados armazenados por empresas chinesas, incluindo dados de utilizadores estrangeiros, sob o pretexto de segurança nacional.
• Localização de Dados: A DSL e a CSL impõem requisitos de localização de dados para certas categorias de dados, o que significa que alguns dados devem ser armazenados dentro das fronteiras da China.
• Falta de Auditoria: A natureza de código fechado de certos componentes de software, como o plugin de rede da Bambu Lab, impede uma auditoria independente, levantando a possibilidade de que portas traseiras ou mecanismos de recolha de dados possam existir sem o conhecimento dos utilizadores.