Hvad vores mødested ved om dig
Lad os starte med det grundlæggende. Vores mødested ved præcis tre ting om dig: dit brugernavn, din unikke identifikator og en hash af dit kodeord. En hash er en irreversibel matematisk transformation — det kan verificere, at dit kodeord er korrekt, uden at vide, hvad det er. Dit rigtige kodeord eksisterer kun i dit hoved og på din enhed.
Ikke andet. Vi gemmer hverken, hvem du taler med, eller hvad du taler om. Dine tunneler og navnene på dine kontakter findes kun krypteret på din enhed, og vores mødested kan ikke åbne dem, selvom det ville.
Postkasserne
Forestil dig en væg med nummererede postkasser, som på et gammelt postkontor. Når din app vil forbinde med nogen, efterlader den en seddel i en postkasse med teksten 'Jeg vil tale med bruger X'. Ikke mere. Den siger ikke, hvem du er. Den siger ikke, hvad du vil tale om. Bare en seddel i en postkasse.
Af og til tjekker alle apps, der er forbundet til Solo2, postkasserne for at se, om nogen har efterladt en besked til dem. Det er ligesom at kigge forbi posthuset og spørge: „Er der noget til mig?“. Hvis din kontakt finder din besked, beder vedkommende mødestedet om den IP-adresse, du efterlod. Mødestedet udleverer den. Adressen bevares i serverens hukommelse i nogle få sekunder og skrives aldrig til disk.
Fra det punkt forsvinder mødestedet
Når begge enheder kender hinandens adresse, taler de direkte med hinanden. Mødestedet deltager ikke længere. Hvis en direkte forbindelse ikke er mulig, passerer beskederne krypteret gennem vores spejl, som ikke gemmer noget. Det gemmer dem ikke. Det ved ikke, om forbindelsen blev etableret eller ej. Det ved ikke, hvor længe den varer. Det ved ikke, hvor mange beskeder der udveksles eller hvor store de er.
Så meget, at hvis mødestedet lukkede ned i det øjeblik, ville de to brugere i en direkte forbindelse fortsætte med at tale præcis på samme måde. Samtalen afhænger ikke af det. Den afhang kun af det, for at de to enheder kunne finde hinanden. Når de først er forbundet, er det irrelevant.
Samtalen er sikker, før den overhovedet begynder
Når to personer opretter en tunnel i Solo2, udveksler deres enheder offentlige kryptografiske nøgler. Fra det øjeblik er hver besked krypteret med modtagerens nøgle — og kun modtageren kan dekryptere den. Dette sker, før nogen samtale begynder. Nøglerne er klar fra det øjeblik, tunnelen oprettes.
Derfor er kommunikationen allerede beskyttet, når de to enheder forbinder direkte. De behøver ikke at forhandle noget. De behøver ikke at bede mødestedet om tilladelse. Nøglerne er deres, på deres enheder, og ingen andre har dem.
Hvad dette betyder i praksis
At dine samtaler ikke gemmes på nogen server. Der er ingen beskeddatabase at hacke. De rejser krypteret fra din enhed til den andens.
Næste gang nogen fortæller dig, at en app „krypterer dine beskeder fra ende til anden“, så spørg dem om alt det andet: Hvem kender dine kontakter, hvornår taler du, hvor ofte. Hvis svaret er „vores server, men vi bruger det ikke til noget ondt“, er det et løfte. Hos Solo2 er svaret et andet: Dine kontakter er krypteret på din enhed, og vi gemmer hverken, hvem du taler med, eller hvad du taler om.