Sporet, du ikke ser
Hver gang du installerer en app fra en officiel butik, efterlades en permanent registrering i din konto. Det er lige meget, om du sletter den bagefter. Det er lige meget, om du sletter historikken. Butikken ved, at du installerede den, på hvilken dato og på hvilken enhed. Enhver med adgang til din familiekonto kan se det.
Og det er kun overfladen. De fleste beskedapps gemmer dine samtaler på servere. De laver sikkerhedskopier i skyen. De registrerer, hvem du taler med, hvornår og hvor ofte. Beskederne kan være krypterede, men metadata — hvem der taler med hvem — er det ikke.
Hvad "uden spor" virkelig betyder
At tale uden spor er ikke at slette beskederne bagefter. Det er, at der ikke findes nogen registrering af, at samtalen overhovedet fandt sted. Hverken på en server, i en sikkerhedskopi i skyen eller i købshistorikken i din app-butik. Det kræver tre ting.
For det første: beskederne må ikke gå gennem nogen server. Hvis de gør, kan nogen gemme dem, analysere dem eller udlevere dem efter anmodning. Den eneste måde at undgå det på er, at de går direkte fra en enhed til en anden.
For det andet: appen må ikke downloades fra en butik. Hvis du downloader den fra en butik, forbliver den i din købshistorik for altid. Alternativet er en webapp, der installeres fra browseren — den fungerer lige som en native app, men efterlader ingen registrering i nogen ekstern konto.
For det tredje: der må ikke kræves telefonnummer eller e-mail til registrering. Hvis du registrerer dig med dit nummer, er du allerede koblet til din rigtige identitet. Hvis du registrerer dig med en e-mail, er der et spor. Privatlivsbeskyttelse begynder med muligheden for at oprette en konto uden at afgive personlige oplysninger.
Tre ting, du selv kan tjekke
Du behøver ikke være tekniker for at verificere, om en app virkelig er privat. Åbn browserens udviklingsværktøjer og tjek tre ting: er der cookies? Går forespørgslerne kun til appens domæne, eller også til eksterne tjenester? Er der data gemt i en sky?
Hvis appen installerer cookies, sporer nogen dig. Hvis forespørgslerne går til tredjepartsdomæner, modtager nogen information om dig. Hvis der er automatisk sikkerhedskopiering til skyen, er dine beskeder på en server, du ikke kontrollerer.
Det rigtige spørgsmål
Spørgsmålet er ikke "Krypterer denne app beskederne?". Det gør næsten alle. Det rigtige spørgsmål er: "Hvor er mine data, når jeg ikke kigger?". Hvis svaret er "på din enhed og ingen andre steder", så har du reel privatlivsbeskyttelse. Hvis svaret er "på vores servere, men de er krypterede", så har du et løfte. Og løfter kan brydes. For en server er i sidste ende bare en andens harddisk. Og den anden er ikke dig.
Der findes apps, hvor dine data kun eksisterer på din enhed. Hvor beskederne går direkte fra telefon til telefon. Hvor du ikke behøver give dit nummer eller downloade noget fra en butik. Hvor den eneste person, der ved, at du bruger dem, er dig. De eksisterer. Man skal bare vide, hvor man leder.