Ο Αντρές ρωτάει μόνο για τον καιρό
Ο Αντρές είναι Βενεζουελάνος. Εργάζεται σε ένα οπωροπωλείο της γειτονιάς εδώ και χρόνια. Μια μέρα τον ρώτησα πώς είναι η οικογένειά του εκεί, στις χειρότερες στιγμές του καθεστώτος.
«Στη χώρα μου έχει πάντα καλό καιρό», μου είπε.
Δεν κατάλαβα. Επέμεινα. Και τότε μου εξήγησε: «Μπορώ να μιλήσω με την οικογένειά μου μόνο μέσω WhatsApp, γιατί οι κλήσεις δεν λειτουργούν καλά. Αλλά πρέπει να προσέχεις πολύ τι γράφεις. Δεν ξέρουμε αν κάποιος μπορεί να διαβάσει τις συνομιλίες. Αυτό που ξέρουμε είναι ότι ανά πάσα στιγμή μπορούν να συλλάβουν οποιονδήποτε και το πρώτο πράγμα που κάνουν είναι να του ανοίξουν το τηλέφωνο. Αν δεν δώσεις το PIN, πέφτουν χαστούκια και μένεις σε ένα κελί μέχρι να το δώσεις. Και αν βρουν κάτι στο WhatsApp που δεν τους αρέσει, στην καλύτερη περίπτωση είναι ένας ξυλοδαρμός και μερικές μέρες στο κρατητήριο. Στη χειρότερη, αυτό το άτομο εξαφανίζεται».
«Γι' αυτό, όταν τους μιλάω, ουσιαστικά τους ρωτάω πώς είναι ο καιρός. Αν μου απαντήσουν, τουλάχιστον ξέρω ότι είναι ζωντανοί».
Ο Αντρές δεν είναι εγκληματίας. Δεν έχει τίποτα να κρύψει. Αλλά ζει σε έναν κόσμο όπου μια φράση γραμμένη σε ένα chat μπορεί να καταστρέψει τη ζωή κάποιου που αγαπά.
Δεν χρειάζεται να είσαι εγκληματίας για να χρειάζεσαι ιδιωτικότητα
Σκεφτείτε έναν δικηγόρο που μιλάει με τον πελάτη του για μια στρατηγική άμυνας. Η συνομιλία είναι θεμιτή και νόμιμη, αλλά περιέχει πληροφορίες που, αν βγουν από το πλαίσιο, θα μπορούσαν να είναι καταστροφικές. Αυτός ο δικηγόρος έχει την επαγγελματική και νομική υποχρέωση να διατηρήσει αυτή τη συνομιλία εμπιστευτική.
Σκεφτείτε ένα νεαρό ζευγάρι. Εκείνη μένει με τους γονείς της. Έχουν προσωπικές συνομιλίες, απόλυτα θεμιτές, αλλά που ανήκουν στην πιο ιδιωτική τους σφαίρα. Έχουν το δικαίωμα αυτές οι λέξεις να μην υπάρχουν σε κανέναν διακομιστή που μπορεί να παραβιαστεί, να πουληθεί ή να ζητηθεί δικαστικά.
Σκεφτείτε έναν ελεύθερο επαγγελματία που μιλάει με τον λογιστή του για το πώς να βελτιστοποιήσει τους φόρους του. Μπορεί να βρίσκεται στη μία ή στην άλλη πλευρά του νόμου — αυτό είναι δικό του θέμα. Αν μπορούσαν να κάθονται σε ένα γραφείο, κανείς δεν θα άκουγε αυτή τη συνομιλία. Γιατί θα έπρεπε να είναι διαφορετικά αν μιλούν από απόσταση;
Ή σκεφτείτε έναν δημοσιογράφο στο Ιράν, ενώ πέφτουν πύραυλοι γύρω του, που προσπαθεί να επικοινωνήσει με τη σύνταξή του στο Παρίσι. Ή έναν μετανάστη στη Μαδρίτη που μιλάει με τους γονείς του που έμειναν πίσω.
Όλοι αυτοί οι άνθρωποι χρειάζονται ιδιωτικότητα. Κανείς τους δεν είναι εγκληματίας.
Η παγίδα της τέλειας κρυπτογράφησης
Το 2018, το FBI δημιούργησε μια εταιρεία που πουλούσε κρυπτογραφημένα κινητά τηλέφωνα. Η μάρκα ονομαζόταν Anom. Πωλούνταν ως η ασφαλέστερη εναλλακτική λύση στην αγορά. Για τρία χρόνια, περισσότερες από 12.000 συσκευές διανεμήθηκαν σε περισσότερες από 100 χώρες. Οι χρήστες μιλούσαν με απόλυτη εμπιστοσύνη.
Αυτό που δεν ήξεραν είναι ότι κάθε μήνυμα έφτανε επίσης στους διακομιστές του FBI. Κάθε λέξη. Κάθε φωτογραφία. Κάθε σχέδιο.
Τον Ιούνιο του 2021, η Επιχείρηση Trojan Shield δημοσιοποιήθηκε. Περισσότερες από 800 συλλήψεις σε 16 χώρες. Ήταν η μεγαλύτερη συντονισμένη αστυνομική επιχείρηση στην ιστορία.
Δεν ήταν τεχνικό σφάλμα. Η κρυπτογράφηση ήταν πραγματική. Η τεχνολογία λειτουργούσε. Το πρόβλημα ήταν ποιος βρισκόταν πίσω από αυτήν και τι κέρδιζε από αυτό.
Δεν πρόκειται για μεμονωμένη περίπτωση. Για περισσότερα από 50 χρόνια, η ελβετική εταιρεία Crypto AG πουλούσε μηχανές κρυπτογράφησης σε περισσότερες από 120 κυβερνήσεις. Αυτό που κανείς δεν ήξερε μέχρι το 2020 είναι ότι η Crypto AG ήταν μυστική ιδιοκτησία της CIA και της γερμανικής υπηρεσίας πληροφοριών. Οι μηχανές λειτουργούσαν, αλλά με μια σκόπιμη αδυναμία που επέτρεπε στους πραγματικούς ιδιοκτήτες τους να διαβάζουν τα πάντα.
Ιράν, Ινδία, Πακιστάν, Βατικανό, στρατιωτικές χούντες της Λατινικής Αμερικής. Όλοι εμπιστεύτηκαν. Κανείς δεν αναρωτήθηκε γιατί κάποιος είχε τόσο μεγάλο ενδιαφέρον να τους πουλήσει φθηνή κρυπτογράφηση.
Η ερώτηση που πρέπει να κάνεις πάντα
Αν κάποιος σου προσφέρει κάτι και δεν καταλαβαίνεις τι κερδίζει ως αντάλλαγμα, να είσαι καχύποπτος. Όχι επειδή όλοι έχουν κακές προθέσεις — αλλά επειδή η κατανόηση του επιχειρηματικού μοντέλου είναι ο πιο βασικός τρόπος για να αξιολογήσεις αν μπορείς να εμπιστευτείς μια υπηρεσία.
Όταν χρησιμοποιείς το WhatsApp, ξέρεις τι κερδίζει η Meta: τα δεδομένα σου, τις συνήθειές σου, την προσοχή σου για να πουλήσει διαφημίσεις. Μπορεί να συμφωνείς ή όχι, αλλά τουλάχιστον καταλαβαίνεις την ανταλλαγή.
Αλλά όταν κάποιος σου προσφέρει μια υπηρεσία κρυπτογραφημένης επικοινωνίας, εντελώς δωρεάν, χωρίς διαφημίσεις, χωρίς συνδρομή και χωρίς ορατό επιχειρηματικό μοντέλο — η ερώτηση δεν είναι αν η κρυπτογράφηση είναι καλή. Η ερώτηση είναι: ποιος το χρηματοδοτεί αυτό και γιατί;
Αυτό που πραγματικά μετράει
Υπάρχουν σημάδια που βοηθούν στην αξιολόγηση ενός εργαλείου ιδιωτικότητας. Ανοιχτός κώδικας, έλεγχοι ασφαλείας, ευρωπαϊκή δικαιοδοσία. Όλα είναι θετικά. Αλλά κανένα δεν αποτελεί απόλυτη εγγύηση.
Ο ανοιχτός κώδικας σημαίνει ότι κάποιος μπορεί να ελέγξει τι κάνει η εφαρμογή. Αλλά ας είμαστε ειλικρινείς: το 99,9% των χρηστών δεν πρόκειται να διαβάσει ποτέ ούτε μια γραμμή κώδικα. Και η ιστορία είναι γεμάτη από σοβαρότατες ευπάθειες που υπήρχαν για χρόνια σε έργα ανοιχτού κώδικα που ελέγχθηκαν από χιλιάδες άτομα χωρίς να τις εντοπίσει κανείς.
Οι έλεγχοι ασφαλείας είναι πολύτιμοι. Αλλά οι έλεγχοι πληρώνονται με χρήματα, και το χρήμα είναι το πιο απλό μέσο για να αγοράσεις συνειδήσεις. Ένας έλεγχος λέει ότι ο κώδικας ήταν καθαρός την ημέρα που ελέγχθηκε. Δεν λέει τίποτα για το τι άλλαξε μετά.
Μπορείς να έχεις τον καλύτερο κώδικα στον κόσμο, ελεγμένο και ανοιχτό, αλλά αν τα δεδομένα σου περνούν από έναν διακομιστή — έστω και για ένα δευτερόλεπτο, έστω και κρυπτογραφημένα — κάποιος έχει φυσική πρόσβαση σε αυτόν τον διακομιστή. Και αυτός ο κάποιος μπορεί να βρίσκεται σε μια χώρα όπου ένας δικαστής, μια κυβέρνηση ή ένα μεγάλο χαρτονόμισμα μπορούν να ανοίξουν οποιαδήποτε πόρτα.
Αυτό που πραγματικά σε προστατεύει δεν είναι μια υπόσχεση ότι «δεν διαβάζουμε τα δεδομένα σου». Αυτό που σε προστατεύει είναι μια αρχιτεκτονική όπου τα δεδομένα σου δεν βγαίνουν ποτέ από τα χέρια σου. Όπου δεν υπάρχει διακομιστής προς παραβίαση, δεν υπάρχει αντίγραφο ασφαλείας προς διαρροή, δεν υπάρχει πίσω πόρτα προς άνοιγμα.
Η εμπιστοσύνη δεν χαρίζεται
Οι χρήστες της Anom εμπιστεύτηκαν επειδή το προϊόν λειτουργούσε. Οι πελάτες της Crypto AG εμπιστεύτηκαν επειδή η μάρκα ήταν αξιοσέβαστη. Ο Αντρές δεν εμπιστεύεται το WhatsApp αλλά δεν έχει εναλλακτική.
Η εμπιστοσύνη σε ένα εργαλείο ιδιωτικότητας δεν μπορεί να βασίζεται στο ότι «λειτουργεί καλά». Πρέπει να βασίζεται στο ότι καταλαβαίνεις ποιος βρίσκεται από πίσω, τι κερδίζει και τι συμβαίνει με τα δεδομένα σου αν αύριο αυτή η εταιρεία κλείσει, αλλάξει ιδιοκτήτη ή λάβει μια δικαστική εντολή από μια χώρα που δεν είναι η δική σου.
Την επόμενη φορά που κάποιος θα σου προτείνει μια εφαρμογή ασφαλούς ανταλλαγής μηνυμάτων, μην κοιτάξεις πρώτα τις λειτουργίες ή τον σχεδιασμό. Κοίτα ποιος την πληρώνει. Αν η απάντηση δεν σε πείθει, ψάξε για άλλη.