Ο κλειστός φάκελος και ο ταχυδρόμος
Φαντάσου ότι στέλνεις ένα γράμμα μέσα σε έναν θωρακισμένο φάκελο. Κανείς δεν μπορεί να τον ανοίξει. Κανείς δεν μπορεί να διαβάσει τι λέει. Νιώθεις ασφαλής. Αλλά ο ταχυδρόμος που το μεταφέρει ξέρει ποιος το έστειλε, σε ποιον απευθύνεται, πότε στάλθηκε, από πού και πόσο συχνά στέλνεις γράμματα σε αυτή τη διεύθυνση. Το περιεχόμενο προστατεύεται. Όλα τα άλλα όχι.
Αυτό ακριβώς συμβαίνει με τις περισσότερες εφαρμογές ανταλλαγής μηνυμάτων που ισχυρίζονται ότι προσφέρουν κρυπτογράφηση από άκρο σε άκρο. Το περιεχόμενο του μηνύματος μπορεί να είναι κρυπτογραφημένο. Αλλά ο διακομιστής που το μεταφέρει βλέπει ποιος μιλάει με ποιον, τι ώρα, πόσο συχνά και από ποια τοποθεσία. Αυτό ονομάζεται μεταδεδομένα. Και τα μεταδεδομένα λένε την ιστορία σου καλύτερα από τα δικά σου λόγια.
Τι βλέπει ο διακομιστής ακόμα κι αν δεν διαβάζει τα μηνύματά σου
Ένας διακομιστής μηνυμάτων, από το σχεδιασμό του, πρέπει να γνωρίζει ποιος στέλνει το μήνυμα και σε ποιον απευθύνεται. Χωρίς αυτή την πληροφορία, δεν μπορεί να το παραδώσει. Επίσης καταγράφει πότε στάλθηκε και πότε διαβάστηκε. Και αν η εφαρμογή χρησιμοποιεί υπηρεσίες τοποθεσίας, μπορεί να γνωρίζει από πού.
Με αυτά τα δεδομένα —χωρίς να διαβαστεί ούτε μια λέξη από τις συνομιλίες σας— μπορεί κανείς να γνωρίζει με ποιον έχετε στενή σχέση, με ποια συχνότητα μιλάτε, ποιες ώρες είστε ενεργοί, εάν βρίσκεστε στο ίδιο μέρος ή σε διαφορετικά μέρη. Μπορούν να εντοπιστούν πρότυπα συμπεριφοράς, νέες σχέσεις, σχέσεις που ψυχραίνονται, δραστηριότητες εκτός του συνηθισμένου. Όλα αυτά χωρίς να ανοίξει ούτε ένα μήνυμα.
Η ενοχλητική ερώτηση
Αν μια εφαρμογή έστελνε τα μηνύματά σου ως απλό κείμενο —μη κρυπτογραφημένο, πλήρως αναγνώσιμο— αλλά το έκανε απευθείας από τη συσκευή σου στη συσκευή του άλλου ατόμου, χωρίς να περνάει από κανέναν διακομιστή, θα ήταν πιο ιδιωτική από μια εφαρμογή με κρυπτογράφηση από άκρο σε άκρο που περνάει από έναν κεντρικό διακομιστή.
Ακούγεται αντιφατικό. Αλλά σκέψου το. Στην πρώτη περίπτωση, κάποιος θα έπρεπε να υποκλέψει την άμεση σύνδεση μεταξύ των δύο συσκευών σου για να διαβάσει το μήνυμα —κάτι τεχνικά εφικτό αλλά δύσκολο και τοπικό. Στη δεύτερη περίπτωση, υπάρχει μια εταιρεία με έναν διακομιστή που καταγράφει όλα τα μεταδεδομένα σου συνεχώς, αυτόματα, μαζικά και μόνιμα. Η κρυπτογράφηση περιεχομένου είναι άσχετη εάν το μοτίβο της ζωής σου έχει ήδη καταγραφεί.
Γιατί αυτό δεν πρόκειται να αλλάξει
Οι μεγάλες πλατφόρμες ανταλλαγής μηνυμάτων δεν πρόκειται να καταργήσουν τους διακομιστές τους. Δεν μπορούν. Το επιχειρηματικό τους μοντέλο εξαρτάται από τη γνώση των επικοινωνιακών σου προτύπων. Το να γνωρίζουν με ποιον μιλάς, πότε και πού, έχει τεράστια εμπορική αξία. Αυτές οι πληροφορίες τροφοδοτούν αλγόριθμους διαφήμισης, τμηματοποίηση χρηστών και ανάλυση συμπεριφοράς. Η κατάργηση του διακομιστή θα σήμαινε την παραίτηση από όλα αυτά.
Δεν είναι τεχνικό ζήτημα. Είναι σύγκρουση συμφερόντων. Η εταιρεία που μεταφέρει τα μηνύματά σου έχει οικονομικό κίνητρο να παρατηρεί πώς τα μεταφέρει. Γι' αυτό η κρυπτογράφηση περιεχομένου δεν τους ενοχλεί καθόλου: η επιχείρηση δεν ήταν ποτέ στο περιεχόμενο. Ήταν πάντα στα μεταδεδομένα.
Η μόνη δομική λύση
Για να μην έχει κανείς τα μεταδεδομένα σου, πρέπει το μήνυμα να πηγαίνει από τη συσκευή σου στη συσκευή του άλλου ατόμου και να μην αποθηκεύεται τίποτα για το ποιος μιλάει με ποιον. Έτσι δεν υπάρχει κεντρικός διακομιστής που να αποθηκεύει τα μηνύματα ούτε εταιρεία που να καταγράφει ποιος μίλησε με ποιον.
Όταν δεν αποθηκεύουμε τις συνομιλίες σου ούτε ποιος μιλάει με ποιον, δεν υπάρχουν τέτοια δεδομένα προς συλλογή ούτε μοτίβα προς ανάλυση. Η ιδιωτικότητα δεν εξαρτάται από μια υπόσχεση της εταιρείας ή μια πολιτική απορρήτου που μπορεί να αλλάξει αύριο. Εξαρτάται από το πώς είναι φτιαγμένο το σύστημα.