Du er ikke anonym
Den tillid, du ikke valgte: med én e-mail kan hvem som helst på få sekunder finde ud af, hvor du har en konto, og nogle gange dit ansigt. Det vigtige spørgsmål er ikke, om de kan finde dig, men hvem du er tvunget til at stole på.
En e-mail er nok. Ikke nødvendigvis din: enhver. Den skrives ind i en håndfuld gratis værktøjer — lovlige, offentlige, tilgængelige for enhver, der ønsker at finde dem — og på få sekunder dukker der en liste op: hvilke tjenester e-mailen er registreret på, nogle gange et profilbillede, nogle gange et for- og efternavn, som ejeren troede, de ikke havde givet til nogen. Man behøver ikke at være tekniker, ingen adgangskode brydes, og der begås ingen forbrydelse. Al den information var der allerede — offentliggjort, registreret eller lækket — og ventede på, at nogen gad at samle den.
Det er fristende at se dette som en fejl — et brud, en forglemmelse, noget nogen burde rette —, men det er simpelthen den åbne webs normale funktion. Hver gang du tilmelder dig en tjeneste, udfylder en formular, offentliggør en anmeldelse eller optræder i andres lækage, efterlader du et spor. Ingen af disse spor er alvorlige i sig selv. Problemet — hvis det overhovedet er et problem — opstår, når de samles, og det er nemt at samle dem.
Her forsvarer mange mennesker sig med en fornuftig sætning: »jeg har intet at skjule« eller »jeg passer på mine konti«. Den første forveksler det at skjule sig med at vælge; det vender vi tilbage til. Den anden overser, at det meste af det spor ikke blev efterladt af dig: det blev efterladt af erhvervsregisteret, den hjemmeside, der led af lækagen, bekendten, der uploadede et billede med dig og taggede dig. Anonymitet på internettet er næsten aldrig en egenskab, du besidder; det er højst ubemærkethed: den foreløbige kendsgerning, at ingen endnu har gidet at lede.
Indtil nu har vi talt om, hvad en enkelt person kan gøre på få sekunder, manuelt. Fjern nu personen. Det, der i årevis har beskyttet næsten os alle, var manglende interesse, ikke anonymitet: for at finde dig skal nogen ulejlige sig med at kigge, og ingen har tid til at kigge på alle. Denne sidste barriere — indsatsen ved at kigge — er netop den, en maskine ikke har. Et automatisk system kan foretage den samme krydshenvisning mod en hel befolkning, ikke kun et mål; uden pause, ikke kun én gang; som standard, ikke på grund af mistanke. Det, der før tog en efterforsker timer for hver person, gøres nu på millioner ad gangen, uden at det koster nogen tid eller opmærksomhed. Man behøver ikke antage, hvem der ville gøre det — en virksomhed, en gruppe, en stat —; det er nok at forstå, at man ikke længere behøver at vælge, hvem man vil se på. Man kan se på alle.
Derfor er »kan de finde mig?« det forkerte spørgsmål. Svaret er ja, og det vil det i stigende grad være. Det nyttige spørgsmål er et andet: hvem, og hvor meget, er jeg tvunget til at stole på for at leve forbundet? For det er, hvad du i virkeligheden gør hver dag, næsten altid uden at tænke over det. Du stoler på, at den tjeneste, hvor du registrerer dig, opbevarer dine data godt. Du stoler på, at din teleudbyder ikke lytter til dine opkald. Du stoler på, at den besked-app, som alle bruger — lad os sige WhatsApp —, gør, hvad den siger, den gør. Du stoler på serveren i midten, på det firma, der administrerer den, på det land, hvor den er placeret, på det gratis værktøj, som nogen lagde ud på nettet. Hvert af disse led er en tillidsbeslutning. Forskellen er, at du næsten ikke tog nogen af dem bevidst: de var inkluderet. Disse led, der sniger sig ind mellem dig og den anden person, kaldes i jargon for tillidsmellemmænd; navnet betyder mindre end ideen om, at de er der, og at de er mange.
Der er en ærlig måde at tjekke alt dette på: gør det med dig selv. Og du behøver ikke, at vi giver dig noget. Åbn din browser, skriv tre eller fire ord — noget i retning af »hvad ved internettet om min e-mail« — og nettet vil selv lægge værktøjerne foran dig. Denne lethed er i sig selv halvdelen af svaret: hvis du kan finde dem på ti sekunder, kan enhver finde, hvad de siger om dig.
Vi tilbyder dig ikke en liste fra os, og det er bevidst. Hvis vi gav dig den, ville du skulle stole på os: på at vi valgte rigtigt, på at de sider vil forblive pålidelige om fem år, på at der ikke bag nogen af dem er — i dag eller i morgen — nogen med dårlige hensigter. Vi kan ikke love det for sider, vi ikke kontrollerer, og vi foretrækker ikke at give et løfte, vi ikke kan holde. Det er præcis, hvad denne artikel handler om. Men der er en pris at betale for selv at lede: søgemaskinen skelner ikke mellem det legitime og en fælde. Det er trivielt at opsætte en side, der efterligner et rigtigt værktøj, beder om din e-mail og beholder den. Derfor er det klogt at vide, hvordan man læser en adresse, før man skriver noget som helst.
Her er det passende at beskrive det modsatte af alt dette: en kanal uden mellemmænd. To mennesker, alene på toppen af et bjerg, der taler sammen. Der er ingen postbud, intet omstillingsbord, ingen server, intet firma, intet land i midten. Og alligevel, læg mærke til: tilliden forsvinder heller ikke der. Hvis du fortæller en hemmelighed til den anden person, stoler du på dem. Den tillid kan ikke fjernes — og der er heller ingen grund til det —, fordi det er den eneste, du virkelig har valgt: du ved, hvem du stoler på, og hvorfor.
Det, der ikke er på bjerget, er alt det andet. Ingen i midten. Og netop dette, intet andet, er den eneste model, der ærligt kan reproduceres digitalt: en direkte kanal fra én enhed til en anden, uden noget eller nogen på vejen. Den eliminerer mellemmændene, ikke tilliden — det ville være en løgn. Den efterlader dig alene med den eneste uundgåelige tillid, den du faktisk valgte. Det er i øvrigt den arkitektur, vi skriver disse sider fra; men argumentet holder i sig selv, uanset hvem der bygger det.
Så nej, du er ikke anonym, og det bliver du sandsynligvis aldrig igen. Men det var aldrig den kamp, der var vigtig. Man kan ikke leve — og heller ikke surfe — uden at stole på nogen; den, der forsøger, er ikke mere fri, bare mere ensom. Modenhed er ikke mistillid, hvilket blot er en anden form for naivitet. Det er at være krævende: at vide, hvem du giver din tillid, hvor meget, i bytte for hvad og — frem for alt — at vide, hvornår du giver den til nogen uden at have besluttet det.
Næsten intet i livet er sort eller hvidt; næsten alt lever i det grå i midten, og at lære at bevæge sig i dette grå er en stor del af, hvad det betyder at have dømmekraft. Den eneste undtagelse er det, der er velsmurt fra fabrikken: det, der ifølge sit design ikke beder dig om at stole på andre end den person, du allerede har besluttet at tale med. Resten, alt det andet, er et spørgsmål om hvor meget og til hvem.
Kilder og yderligere læsning
- OSINT (Open Source Intelligence) — at indsamle information fra allerede offentlige data; det er ikke indtrængen eller spionage.
- Reglamento (UE) 2016/679 (RGPD) — om behandling af personoplysninger, herunder sammenlægning af data, der individuelt var offentlige.
- Offentlige registre (erhvervs-, rets- og ejendomsregistre) — en legitim og rigelig kilde til personlige oplysninger i næsten hele Europa.
- I denne samme samling: hæfterne om end-to-end-kryptering og »Hvad en underskrift ikke kan fikse« udvikler samme idé fra en anden vinkel.