التشفير لا يعني الخصوصية

القفل الذي لا يحمي كل شيء

تعلن معظم خدمات المراسلة الحالية عن تشفير من طرف إلى طرف. وهذا صحيح: ينتقل محتوى الرسائل مشفراً، بحيث لا يمكن لأحد في المسار، ولا حتى مزود الخدمة، قراءة النص أثناء نقله. حتى هذه النقطة، الادعاء دقيق.

المشكلة هي أن المحتوى ليس سوى جزء من القصة. على الرغم من عدم تمكن أي شخص من قراءة ما تقوله، إلا أن الخدمة تعرف أشياء أخرى بدقة عالية جدًا: مع من تتحدث، وفي أي وقت، وكم مرة، ومن أي موقع تقريبي، وعلى أي جهاز، وكم عدد الرسائل التي ترسلها وكم عدد الرسائل التي تتلقاها، وكم عدد الملفات التي تشاركها. كل هذا يسمى البيانات الوصفية (metadata). والبيانات الوصفية، في كثير من الحالات، تقول الكثير بقدر ما تقوله الرسالة نفسها.

ما تكشفه البيانات الوصفية

لا يحتاج المرء لقراءة رسالة ليعرف أشياء كثيرة. إذا اتصل شخص أو كتب لطبيب أورام كل صباح ثلاثاء في الساعة التاسعة لمدة ستة أشهر، فليس من الضروري سماع المحادثة لتخمين ما يحدث. إذا تبادل شخصان مائة رسالة يوميًا وتوقفا فجأة، فلا داعي لقراءة أي منها لفهم ما حدث. إذا تلقى مستشار ضريبي عشرين رسالة متتالية من نفس العميل في ليلة ما قبل إغلاق ربع سنوي، فإن النمط يتحدث عن نفسه.

تكشف البيانات الوصفية عن أنماط سلوكية: من على علاقة بمن، وما هي جداول كل شخص، ومتى يكون مستيقظًا، ومتى ينام، ومتى يسافر، ومن هم العملاء الأكثر نشاطًا، ومن هي العلاقات المهنية الأكثر كثافة. يمكن للخادم الذي يجمع البيانات الوصفية بناء ملف تعريف مفصل للحياة الشخصية والمهنية لأي مستخدم دون قراءة كلمة واحدة مما يكتب.

هناك مثال تاريخي يوضح هذا بقسوة. صاغه المدير السابق لوكالة الأمن القومي (NSA)، مايكل هايدن، بصراحة في عام 2014: "We kill people based on metadata". أشار التصريح إلى العمليات العسكرية الأمريكية ضد أهداف تم تحديدها حصريًا بناءً على أنماط اتصالاتهم. لا توجد رسالة واحدة مقروءة. فقط رسم بياني لجهات الاتصال والجداول الزمنية.

أن تجمع خدمة ما بيانات وصفية فهذا يعني أنها تمتلك القدرة على استخدامها ضد مستخدميها، وأن طرفاً ثالثاً يمتلك حق الوصول إلى هذه البيانات - بموجب أمر قضائي، أو اختراق أمني، أو بيع لأطراف ثالثة إذا سمحت شروط الخدمة بذلك - يمتلك هذه القدرة أيضاً.

الوصول إلى دفتر العناوين

ناقل آخر يمر دون أن يلاحظه أحد تقريبًا: قائمة جهات الاتصال. تطلب نسبة كبيرة من خدمات المراسلة الوصول إلى دفتر عناوين الهاتف عند التسجيل. يقومون بتحميل جميع الأرقام إلى خادمهم لإظهار من يستخدم الخدمة أيضًا. ومنذ تلك اللحظة، تمتلك الشركة خريطة كاملة لعلاقات المستخدم، حتى لو لم يكتب رسالة واحدة لأي شخص.

بالنسبة للمهني الخاضع للسر المهني – محامٍ، طبيب، أخصائي نفسي، مستشار – يحتوي دفتر العناوين هذا على عملاء. إذا تم تحميل دفتر العناوين إلى خادم طرف ثالث، فإن أسماء العملاء توجد في بنية تحتية لا يتحكم المهني في ولايتها القضائية وسياساتها. لا يتم كسر السر المهني في اليوم الذي يسرب فيه شخص ما محادثة: لقد كسر قبل ذلك بكثير، في لحظة الموافقة على التحميل.

الفرق بين التشفير وعدم الجمع

التشفير هو حماية المحتوى. الخصوصية هي عدم جمع ما هو غير ضروري. هذه أشياء مختلفة، والفرق حاسم من الناحية التشغيلية. يمكن للخدمة تشفير جميع الرسائل بشكل مثالي وفي نفس الوقت معرفة كل شيء تقريبًا عن مستخدميها من خلال البيانات الوصفية. كلاهما متوافق تمامًا. في الواقع، هو نموذج العمل السائد في هذا القطاع.

السؤال الصحيح لتقييم الخصوصية الحقيقية لخدمة ما ليس "هل تشفر المحتوى؟". هذا السؤال تمت الإجابة عليه منذ سنوات. السؤال الصحيح هو: "ما هي البيانات الوصفية التي تولدها وأين يتم تخزينها؟". وقبل كل شيء: "ما هي البيانات الوصفية التي لا تحتاج إلى توليدها؟".

بنية تحتية تقلل من البيانات الوصفية من خلال التصميم (privacy by design) – وليس من خلال الوعد، وليس من خلال السياسة الداخلية – هي أكثر خصوصية من الناحية الهيكلية من بنية تجمعها وتشفرها. لأن البيانات غير الموجودة لا يمكن تسريبها ولا بيعها ولا تسليمها لأمر قضائي ولا فقدانها في اختراق أمني.

القفل والخريطة

القفل الأكثر تطوراً في السوق لا يخبرنا شيئاً عن الخريطة التي تُترك خارجه. يمكن لخدمة ما أن تشفر كل رسالة بشكل مثالي، وفي الوقت نفسه، تعرف مع من تتحدث، ومتى، وكم مرة، ومن أين —دون أن تقرأ كلمة واحدة منك. بالنسبة لمن يتعامل مع السر المهني، السؤال الذي يهم حقاً ليس ما إذا كانت الرسالة تنتقل مشفرة: بل هو ما الذي تُرِك خارج التشفير دون أن يطلبه أحد.

الإجابة الصادقة، في معظم الخدمات التي تُسوق لنفسها على أنها خاصة، هي: كل شيء تقريباً.

---

هذا المقال هو الأول في سلسلة حول العمل الحقيقي لأدوات الاتصال المهنية. ستتناول الأعداد القادمة الامتثال لـ GDPR في المراسلة ومفهوم السر المهني في العصر الرقمي.