Запечатаният плик и пощальонът
Представи си, че изпращаш писмо в брониран плик. Никой не може да го отвори. Никой не може да прочете какво пише. Спокоен си. Но пощальонът, който го носи, знае кой го е изпратил, на кого е адресирано, кога е изпратено, откъде и колко често изпращаш писма на този адрес. Съдържанието е защитено. Всичко останало — не.
Точно това се случва с повечето приложения за съобщения, които твърдят, че предлагат криптиране от край до край. Съдържанието на съобщението може да е криптирано. Но сървърът, който го транспортира, вижда кой говори с кого, в колко часа, колко често и от коя локация. Това се нарича метаданни. А метаданните разказват историята ти по-добре от собствените ти думи.
Какво вижда сървърът, дори ако не чете съобщенията ти
Сървърът за съобщения по дизайн трябва да знае кой изпраща съобщението и на кого е адресирано. Без тази информация не може да го достави. Също така записва кога е изпратено и кога е прочетено. А ако приложението използва услуги за местоположение, може да знае откъде.
С тези данни — без да прочете нито дума от разговорите ти — може да се разбере с кого имаш близка връзка, колко често говорите, в кои часове сте активни, дали сте на едно и също място или на различни. Могат да се открият поведенчески модели, нови връзки, връзки които охладняват, необичайни дейности. Всичко без да се отвори нито едно съобщение.
Неудобният въпрос
Ако едно приложение изпращаше съобщенията ти като обикновен текст — без криптиране, напълно четими — но го правеше директно от твоето устройство до устройството на другия човек, без да минава през никакъв сървър, то щеше да е по-поверително от приложение с криптиране от край до край, което минава през централен сървър.
Звучи противоречиво. Но помисли. В първия случай някой трябва да прихване директната връзка между твоите две устройства, за да прочете съобщението — нещо технически възможно, но трудно и локализирано. Във втория случай има компания със сървър, който записва всичките ти метаданни непрекъснато, автоматично, масово и постоянно. Криптирането на съдържанието е без значение, ако моделът на живота ти вече е записан.
Защо това няма да се промени
Големите платформи за съобщения няма да премахнат сървърите си. Не могат. Бизнес моделът им зависи от познаването на комуникационните ти модели. Да знаеш с кого говориш, кога и къде има огромна търговска стойност. Тази информация захранва рекламни алгоритми, сегментиране на потребителите и поведенчески анализ. Премахването на сървъра би означавало да се откажат от всичко това.
Не е технически въпрос. Това е конфликт на интереси. Компанията, която пренася съобщенията ти, има финансов стимул да наблюдава как ги пренася. Затова криптирането на съдържанието изобщо не ги притеснява: бизнесът никога не е бил в съдържанието. Винаги е бил в метаданните.
Единственото структурно решение
За да няма никой твоите метаданни, е необходимо съобщението да отива от твоето устройство до това на другия човек и нищо да не се записва за това кой с кого говори. Така няма централен сървър, който да пази съобщенията, нито компания, която да записва кой с кого е говорил.
Когато не пазим твоите разговори, нито кой с кого говори, няма такива данни за събиране, нито модел за анализиране. Поверителността не зависи от обещание на компанията или политика за поверителност, която утре може да се промени. Тя зависи от това как е направена системата.