Започваме там, където те НЕ СТИГАТ
Детайл на Solo2, който остава незабелязан при първото му използване, но което е най-голямата разлика със съобщенията, които използвате всеки ден: вашите съобщения не минават през нашите сървъри.
В най-разпространените съобщения днес, когато изпратите нещо на някого, това съобщение преминава през сървърите на компанията, която предоставя услугата. Съдържанието обикновено е криптирано, да, но съобщението е физически там: преминава, копира се по пътя, понякога се запазва за известно време, докато получателят се свърже. Не в Solo2. Това, което пишете, се движи директно от устройството на писателя до устройството на четеца. Без спиране, без копие, без междинна стъпка.
Защо това вече ви защитава?
Това, което е на сървърите на други хора - дори криптирано - е нещо, което съществува. Там е. Под правен натиск може да бъде поискано, в случай на бъдещо нарушение може да изтече, с време и ресурси може да бъде анализирано. В Solo2 не можем да дадем на никого нещо, което никога не сме имали.
Това е първият слой на сигурност на Solo2 и повечето хора имат достатъчно от него. Обичайните заплахи – компрометирана услуга, съдебно разпореждане за компанията, масивно нарушение на доставчика – не ни засягат: няма информация, която да искаме, филтрираме или анализираме.
И тогава, защо криптираме?
Има сценарии, при които само архитектурата не е достатъчна. Ако има програма, която се намира на вашето собствено устройство и следи какво излиза, ако мрежата, по която пътувате, е под наблюдение от актьор с много ресурси, ако някой има способността да анализира модели на трафик в индустриален мащаб - това е мястото, където се намесват слоевете на криптиране.
Те не са за случайни крадци или за да ви предпазят от самите вас. Те са за случаите, когато това, което изпращате, е достатъчно важно, че някой с време, ресурси и мотивация иска да го прочете. Журналистът с източник, адвокатът с чувствителен случай, лекарят с данни на пациента, преговори по NDA. За тези сценарии - и за всеки, който предпочита да не се налага да мисли дали разговорът им е важен - Solo2 криптира две неща: съдържанието на съобщението и данните за изпращане.
Нов ключ за всяка пощенска картичка
Представете си за момент, че изпращането на съобщение е изпращане на пощенска картичка. Всеки път, когато пишете такъв, Solo2 го криптира с уникален ключ, който се генерира за това изпращане. Веднага след като го използваме, ключът се унищожава. Ако някой успееше да открадне ключа от пощенска картичка, щеше да може да прочете само тази — нито една повече, нито назад, нито напред. Криптографите наричат това предна тайна и това е златният стандарт на съвременните лични съобщения., "olvido perfecto", y es el estándar de oro de la mensajería privada moderna.
Нов ключ и за плика
Пощенската картичка никога не пътува сама: тя влиза в плик с информацията за доставка - до кого отива, кога е изпратена, в какъв ред по отношение на предишните. Този плик също е криптиран, разбира се. Но досега, в предишните версии на Solo2, ключът на плика имаше тенденция да остава същият за дълго време. Какво може да се заключи, ако някой го получи? Съдържанието ще остане нечетливо, да, но може да се изготви профил: колко пъти говорите с някого, по кое време, с каква честота, в какъв ред.
С новия дизайн, който стартирахме в Solo2, ключовете на плика също се обновяват периодично. Това, за което вече се грижим за съдържанието, разширяваме до данните за доставка. Истинска поверителност, също и на метаданните.
Необходимо е уточнение на тази дума. Метаданните Solo2 са данните за изпращане, които се движат в криптирания тунел между изпращащото и получаващото устройство — нищо повече. Има регистрационни файлове, които някои услуги съхраняват на своите сървъри за това с кого говорите, кога и откъде. Тези в Solo2 не съществуват: няма сървър, през който да преминете.
в изречение
Solo2 ви защитава на два слоя. Първо, къде не отиват вашите съобщения; след това от това как пътуват няколкото байта, които напускат устройството. За повечето хора първият слой е достатъчен. За тези, които изпращат нещо особено важно – чувствителни документи, разговори с пациент, отворени случаи, предложения с клаузи за поверителност – вторият съществува и работи безшумно.
Solo2 е направен да не се забелязва. Мислим за това с любов и го поддържаме с дисциплина.