Nejste anonymní
Důvěra, kterou sis nevybral: s jedním e-mailem kdokoli během vteřin zjistí, kde máš účet, a někdy i tvou tvář. Důležitá otázka není, zda tě mohou najít, ale komu jsi nucen důvěřovat.
Stačí jeden e-mail. Ne nutně ten váš: jakýkoli. Zadá se do několika bezplatných nástrojů — legálních, veřejných, dostupných komukoli, kdo je chce hledat — a během několika sekund se objeví seznam: ve kterých službách je tento e-mail registrován, někdy profilová fotka, jindy jméno a příjmení, o kterých si jejich majitel myslel, že je nikomu nedal. Není nutné být technicky zdatný, neprolamuje se žádné heslo ani nedochází k žádnému trestnému činu. Všechny tyto informace tam už byly — zveřejněné, zaregistrované nebo uniklé — a jen čekaly, až si někdo dá tu práci je posbírat.
Je lákavé vnímat to jako chybu — mezeru, nedopatření, něco, co by měl někdo opravit —, ale jde prostě o běžné fungování otevřeného webu. Pokaždé, když se zaregistruješ do nějaké služby, vyplníš formulář, napíšeš recenzi nebo se objevíš v úniku dat někoho jiného, zanecháš stopu. Žádná z těchto stop sama o sobě není závažná. Problém — pokud je to vůbec problém — vzniká z jejich spojení, a jejich spojení je snadné.
Zde se mnoho lidí brání rozumnou frází: „já nemám co skrývat“ nebo „já si na své účty dávám pozor“. První zaměňuje skrývání s možností volby; k tomu se ještě vrátíme. Druhá přehlíží, že většinu z těchto stop jsi nezanechal ty: zanechal je obchodní rejstřík, webová stránka, ze které unikla data, známý, který nahrál fotku s tebou a označil tě. Anonymita na internetu téměř nikdy není vlastnost, kterou bys vlastnil; je to přinejlepším skrytost: dočasná skutečnost, že si ještě nikdo nedal tu práci tě hledat.
Doposud jsme mluvili o tom, co dokáže jediný člověk ručně za pár sekund. Nyní toho člověka odeberme. To, co nás po léta většinu chránilo, byl nezájem, nikoli anonymita: aby tě někdo našel, musí se namáhat s hledáním a nikdo nemá čas hledat každého. A právě tato poslední bariéra — úsilí s hledáním spojené — stroji chybí. Automatický systém může toto křížení provádět proti celé populaci, nikoli proti jednomu cíli; neúnavně, nikoli jen jednou; automaticky, nikoli z podezření. To, co dříve badateli trvalo hodiny u každé osoby, se nyní dělá na milionech najednou, aniž by to někoho stálo čas či pozornost. Není třeba spekulovat, kdo by to chtěl dělat — firma, skupina, stát —; stačí pochopit, že už si není třeba vybírat, koho hledat. Lze hledat všechny.
Proto je „mohou mě najít?“ špatná otázka. Odpověď zní ano, a bude to tak čím dál víc. Užitečná otázka je jiná: komu, a nakolik, jsem nucen důvěřovat, abych mohl žít připojený? Protože to je to, co ve skutečnosti děláš každý den, většinou aniž bys o tom přemýšlel. Důvěřuješ tomu, že služba, u které se registruješ, bude dobře chránit tvá data. Důvěřuješ tomu, že tvůj operátor nebude odposlouchávat tvé hovory. Důvěřuješ tomu, že aplikace pro zasílání zpráv, kterou všichni používají — řekněme WhatsApp —, dělá to, co říká. Důvěřuješ serveru uprostřed, společnosti, která ho spravuje, zemi, ve které se nachází, bezplatnému nástroji, který někdo umístil na síť. Každý z těchto článků je rozhodnutím o důvěře. Rozdíl je v tom, že téměř žádné z nich jsi neučinil vědomě: byly součástí balíčku. Těmto článkům, které se vkrádají mezi tebe a druhou osobu, se v žargonu říká zprostředkovatelé důvěry; na jméně záleží méně než na myšlence, že tam jsou, a že jich je mnoho.
Existuje poctivý způsob, jak si to všechno ověřit: zkus to sám na sobě. A nepotřebuješ, abychom ti cokoli dávali. Otevři prohlížeč, napiš tři nebo čtyři slova — něco jako „co ví internet o mém e-mailu“ — a samotný web ti tyto nástroje nabídne. Tato snadnost je sama o sobě polovinou odpovědi: pokud je ty najdeš za deset sekund, kdokoli může najít to, co říkají o tobě.
Nenabízíme ti vlastní seznam, a to záměrně. Pokud bychom ti ho dali, musel bys nám věřit: že jsme vybrali dobře, že tyto stránky budou důvěryhodné i za pět let, že za žádnou z nich nestojí — dnes nebo zítra — někdo se zlými úmysly. Nemůžeme to slíbit u stránek, které nekontrolujeme, a raději neslibujeme nic, co nemůžeme splnit. Přesně o tom tento článek pojednává. Ale tvé vlastní hledání má svou cenu: vyhledávač nerozlišuje legitimní věci od pastí. Vytvořit stránku, která napodobuje skutečný nástroj, požádá tě o e-mail a ponechá si ho, je triviální. Proto je dobré umět číst adresu dříve, než cokoli kamkoli napíšeš.
V tuto chvíli je vhodné popsat opak toho všeho: kanál bez zprostředkovatelů. Dva lidé, sami na vrcholu hory, se baví. Není tam žádný pošťák, ústředna, server, společnost ani země uprostřed. A přesto, všimni si: ani tam důvěra nemizí. Pokud sdělíš druhé osobě tajemství, důvěřuješ jí. Tuto důvěru nelze odstranit — a ani to není potřeba —, protože je to jediná důvěra, kterou sis skutečně vybral: víš, komu věříš a proč.
To, co na oné hoře není, je právě všechno to ostatní. Nikdo uprostřed. A to, a nic jiného, je jediný model, který lze poctivě replikovat v digitálním světě: přímý kanál z jednoho zařízení do druhého, bez čehokoli a kohokoli na cestě. Eliminuje prostředníky, nikoli důvěru — to by byla lež. Ponechává tě o samotě s onou jedinou nevyhnutelnou důvěrou, tou, kterou sis skutečně vybral. Mimo jiné je to architektura, ze které tyto stránky píšeme; ale tento argument obstojí sám o sobě, ať už jej buduje kdokoli.
Takže ne, nejsi anonymní a pravděpodobně už nikdy nebudeš. Ale to nikdy nebyla bitva, na které záleželo. Nedá se žít — ani prohlížet web — bez toho, abys někomu věřil; ten, kdo se o to snaží, není svobodnější, je jen více osamělý. Dospělost neznamená nedůvěru, to je jen jiná forma naivity. Znamená být náročný: vědět, komu dáváš svou důvěru, kolik jí dáváš, výměnou za co a — především — vědět, kdy ji někomu dáváš, aniž bys o tom rozhodl.
Téměř nic v životě není černobílé; téměř vše se pohybuje v šedi uprostřed, a naučit se v této šedi pohybovat je z velké části to, co znamená mít úsudek. Jedinou výjimkou je to, co je dobře navrženo už z výroby: to, co od tebe ze své podstaty nevyžaduje důvěřovat nikomu jinému než osobě, se kterou ses už rozhodl komunikovat. Vše ostatní je jen otázkou míry a cíle oné důvěry.
Zdroje a další čtení
- OSINT (zpravodajství z otevřených zdrojů) — shromažďování informací z již veřejných dat; není to vniknutí ani špionáž.
- Reglamento (UE) 2016/679 (RGPD) — o zpracování osobních údajů, včetně agregace dat, která byla jednotlivě veřejná.
- Veřejné rejstříky (obchodní, soudní, katastrální) — legitimní a bohatý zdroj osobních informací v téměř celé Evropě.
- Ve stejné sbírce: sešity o end-to-end šifrování a „Co podpis nedokáže spravit“ rozvíjejí ze stejného úhlu stejnou myšlenku.