Разговорът, който промени всичко
Преди няколко години, във форум за програмисти, някой попита дали големите компании за съобщения наистина спазват обещанията си за поверителност. Разговорът започна полушеговито, с коментари дали наистина криптират съобщенията или ги четат отвътре. Докато се появи някой, който каза, че е работил в голяма компания за съобщения, чието име не бива да споменавам.
След няколко обмена, някой му зададе директния въпрос. И отговорът му беше изненадващ: да, доколкото знаеше, ангажиментът да не се чете съдържанието на съобщенията се спазваше стриктно. Кодът, който той беше написал, и кодът на близките му колеги не докосваше текста на разговорите.
Но тогава добави нещо, което никой не очакваше: „Не четем съдържанието на съобщенията, защото няма нужда.“
Защо няма нужда
Обясни, че опитът да се четат и разбират милиони разговори е изключително сложен. Хората говорят на десетки езици, с диалекти, семеен жаргон, измислени съкращения, прякори, двусмислици. Обработката на всичко това изисква огромно количество памет, процесори и електричество. С две думи: пари. Много пари.
И най-важното: не си заслужава. Защото съдържанието на съобщението, каза той, е просто дим. Мъгла, която объркваt. Абсолютната истина е в метаданните.
Примерът, който обяснява всичко
Даде пример. Представи си мъж с партньорка. Знаем, че има партньорка, защото го публикува в социалните си мрежи. Знаем, че живеят заедно, защото геолокациите на телефоните им съвпадат: спят на едно и също място, вечерят на едно и също място, движат се заедно през уикендите. Цялата тази информация се записва от телефоните непрекъснато, без никой да я иска.
Сега представи си, че телефонът на този мъж започва да обменя съобщения с друг, нов телефон. Телефон, който се оказва на жена, която не е партньорката му. На свой ред, тази жена има собствен партньор, с когото също живее — знаем го от същите данни за геолокация.
Съобщенията между двамата следват определен модел. Случват се в конкретни часове. Отговорите са почти мигновени — има активен, интензивен разговор. Почти винаги съвпада с моменти, когато нито един от двамата не е близо до истинския си партньор. По-често когато са сами, без други телефони наблизо.
И от време на време, с периодичност, която започва да се разпознава — един следобед в делничен ден, една събота сутринта — двата телефона се появяват на едно и също географско местоположение. Отдалечено място. Може да е склад. Може да е лятно жилище. Може да е малък хотел извън града.
Ясно като бял ден.
Прочетено ли е някое съобщение?
Не. Нито една дума. Не е трябвало да се дешифрира нищо, да се интерпретира нищо нито да се обработва текст. Само метаданни: кой говори с кого, кога, колко често, къде са телефоните им в този момент. Данни, които не са криптирани. Данни, които сървърът има по дефиниция, защото са му нужни, за да работи.
За какво служи тази информация? За да ти показват реклами. Реклама за близък хотел, който дава стаи под наем на час. Пакет за уикенд за двама в спа. Оферта за дискретен ресторант в района. Не защото някой е прочел съобщенията ти. Защото метаданните са разказали историята ти по-добре от собствените ти думи.
Какво означава това
Когато едно приложение ти казва „съобщенията ти са криптирани от край до край“, може да казва истината. Може никой да не чете текста на разговорите ти. Но ако сървърът знае с кого говориш, в колко часа, колко често и къде си, когато го правиш, криптирането на съдържанието е почти без значение. Метаданните вече са казали всичко, което трябва да знаят.
Единственият начин да защитиш метаданните е сървърът да не ги има. И единственият начин сървърът да не ги има е съобщенията да не минават през него. Да отиват директно от едно устройство до другото. Без посредник. Без запис. Без никой по средата, който може да отбележи кой е говорил с кого и в колко часа.
Защото истинската поверителност не е никой да не чете какво казваш. А никой да не знае, че си го казал.