Začínáme tam, kde NEJDOU
Detail Solo2, který při prvním použití zůstane nepovšimnut, ale což je největší rozdíl oproti zasílání zpráv, které používáte každý den: vaše zprávy neprocházejí našimi servery.
V dnes nejrozšířenějším zasílání zpráv, když někomu něco pošlete, tato zpráva putuje přes servery společnosti, která službu poskytuje. Obsah je obvykle zašifrován, to ano, ale zpráva tam je fyzicky: prochází, cestou se kopíruje, někdy je na chvíli uložena, dokud se příjemce nepřipojí. Ne v Solo2. To, co napíšete, putuje přímo ze zařízení zapisovače do zařízení čtečky. Žádná zastávka, žádná kopie, žádný mezikrok.
Proč tě to už chrání?
Co je na serverech jiných lidí – dokonce i zašifrované – je něco, co existuje. je to tam. Pod právním nátlakem si ho lze vyžádat, v případě budoucího porušení může uniknout, časem a prostředky analyzovat. V Solo2 nemůžeme nikomu dát něco, co jsme nikdy neměli.
To je první vrstva zabezpečení Solo2 a většina lidí toho má dost. Obvyklé hrozby – kompromitovaná služba, soudní příkaz vůči společnosti, masivní porušení dodavatelů – nás neovlivňují: neexistují žádné informace, které bychom mohli požadovat, filtrovat nebo analyzovat.
A proč tedy šifrujeme?
Existují scénáře, ve kterých samotná architektura nestačí. Pokud ve vašem vlastním zařízení existuje program, který monitoruje, co jde ven, pokud síť, po které cestujete, je pod dohledem aktéra s mnoha zdroji, pokud má někdo schopnost analyzovat vzorce provozu v průmyslovém měřítku – tam přicházejí vrstvy šifrování.
Nejsou pro příležitostné zloděje nebo vás ochrání před vámi samotnými. Jsou pro případy, kdy na tom, co posíláte, záleží natolik, že si to chce přečíst někdo, kdo má čas, zdroje a motivaci. Novinář se zdrojem, právník s citlivým případem, lékař s údaji o pacientech, vyjednávání pod NDA. Pro tyto scénáře – a pro každého, kdo nechce přemýšlet o tom, zda je jejich konverzace ta, na které záleží – Solo2 šifruje dvě věci: obsah zprávy a odesílaná data.
Ke každé pohlednici nový klíč
Představte si na okamžik, že odeslání zprávy bylo odesláním pohlednice. Pokaždé, když nějakou napíšete, Solo2 ji zašifruje jedinečným klíčem, který je vygenerován pro dané odeslání. Jakmile jej použijeme, klíč je zničen. Pokud by se někomu podařilo ukrást klíč z pohlednice, byl by schopen přečíst pouze tuto — ani jednu navíc, ani pozpátku, ani dopředu. Kryptografové tomu říkají dopředné tajemství a je to zlatý standard moderních soukromých zpráv., "olvido perfecto", y es el estándar de oro de la mensajería privada moderna.
Nový klíč i na obálku
Pohlednice nikdy necestuje sama: jde do obálky se svými přepravními informacemi – komu jde, kdy byla odeslána, v jakém pořadí vzhledem k předchozím. Ta obálka je samozřejmě také zašifrovaná. Ale až dosud, v předchozích verzích Solo2, měl obálkový klíč tendenci zůstat po dlouhou dobu stejný. Co by se dalo odvodit, kdyby to někdo dostal? Obsah by zůstal nečitelný, to ano, ale profil by se dal nakreslit: kolikrát s někým mluvíte, v jakou dobu, s jakou kadencí, v jakém pořadí.
S novým designem, který jsme uvedli v Solo2, se pravidelně obnovují i klíče obálek. To, o co se již staráme u obsahu, rozšiřujeme na přepravní údaje. Skutečné soukromí, také metadat.
Upřesnění tohoto slova je na místě. Metadata Solo2 jsou odesílající data, která putují v šifrovaném tunelu mezi odesílajícím a přijímajícím zařízením – nic víc. Některé služby uchovávají na svých serverech protokoly o tom, s kým, kdy a odkud mluvíte. Ty v Solo2 neexistují: neexistuje žádný server, přes který by se dalo projít.
ve větě
Solo2 vás ochrání ve dvou vrstvách. Za prvé, kam vaše zprávy nechodí; pak podle toho, jak cestuje těch pár bajtů, které opustí zařízení. Většině lidí stačí první nátěr. Pro ty, kteří posílají něco, na čem obzvláště záleží – citlivé dokumenty, rozhovory s pacientem, otevřené případy, návrhy s doložkou o důvěrnosti – existuje a funguje tiše.
Solo2 je vyrobeno tak, aby si toho nikdo nevšiml. Myslíme na to s láskou a udržujeme to s disciplínou.