Zapečetěná obálka a pošťák
Představ si, že posíláš dopis v pancéřované obálce. Nikdo ji nemůže otevřít. Nikdo nemůže přečíst, co říká. Jsi v klidu. Ale pošťák, který ji nese, ví, kdo ji poslal, komu je adresována, kdy byla odeslána, odkud a jak často posíláš dopisy na tuto adresu. Obsah je chráněn. Všechno ostatní ne.
Přesně to se děje s většinou aplikací pro zasílání zpráv, které tvrdí, že nabízejí šifrování od konce ke konci. Obsah zprávy může být šifrovaný. Ale server, který ji transportuje, vidí, kdo mluví s kým, v kolik hodin, jak často a z jakého místa. Tomu se říká metadata. A metadata vyprávějí tvůj příběh lépe než tvá vlastní slova.
Co server vidí, i když nečte tvé zprávy
Server pro zasílání zpráv ze své podstaty potřebuje vědět, kdo zprávu posílá a komu je určena. Bez této informace ji nemůže doručit. Také zaznamenává, kdy byla odeslána a kdy přečtena. A pokud aplikace používá lokační služby, může vědět odkud.
S těmito daty — bez přečtení jediného slova z vašich konverzací — je možné zjistit, s kým máte blízký vztah, jak často spolu mluvíte, v jakých hodinách jste aktivní, zda jste na stejném místě nebo na různých místech. Lze odhalit vzorce chování, nové vztahy, vztahy které chladnou, neobvyklé aktivity. To vše bez otevření jediné zprávy.
Nepříjemná otázka
Kdyby aplikace posílala tvé zprávy jako prostý text — nešifrované, zcela čitelné — ale dělala to přímo z tvého zařízení do zařízení druhé osoby, bez průchodu jakýmkoliv serverem, byla by soukromější než aplikace s šifrováním od konce ke konci, která prochází centrálním serverem.
Zní to rozporuplně. Ale zamysli se. V prvním případě by někdo musel zachytit přímé spojení mezi tvými dvěma zařízeními, aby přečetl zprávu — něco technicky možné, ale obtížné a lokalizované. V druhém případě existuje firma se serverem, který zaznamenává všechna tvá metadata nepřetržitě, automaticky, masově a trvale. Šifrování obsahu je irelevantní, pokud je vzorec tvého života již zaznamenán.
Proč se to nezmění
Velké platformy pro zasílání zpráv neodstraní své servery. Nemohou. Jejich obchodní model závisí na znalosti tvých komunikačních vzorců. Vědět, s kým mluvíš, kdy a kde, má obrovskou komerční hodnotu. Tyto informace živí reklamní algoritmy, segmentaci uživatelů a analýzu chování. Odstranění serveru by znamenalo vzdát se toho všeho.
Nejde o technickou otázku. Je to střet zájmů. Firma, která přenáší tvé zprávy, má finanční motivaci sledovat, jak je přenáší. Proto jim šifrování obsahu vůbec nevadí: byznys nikdy nebyl v obsahu. Vždycky byl v metadatech.
Jediné strukturální řešení
Aby nikdo neměl tvá metadata, je nutné, aby zpráva šla z tvého zařízení do zařízení druhého člověka a aby se nikde neukládalo, kdo s kým mluví. Tím pádem neexistuje žádný centrální server, který by zprávy ukládal, ani společnost, která by zaznamenávala, kdo s kým mluvil.
Když neukládáme tvé konverzace ani to, kdo s kým mluví, neexistují žádná taková data ke shromažďování ani vzorce k analýze. Soukromí nezávisí na slibu společnosti ani na zásadách ochrany osobních údajů, které se zítra mohou změnit. Závisí na tom, jak je systém postaven.