Ξεκινάμε από εκεί που ΔΕΝ μένουν
Μια λεπτομέρεια του Solo2 που περνά απαρατήρητη την πρώτη φορά που χρησιμοποιείται, αλλά είναι η μεγαλύτερη διαφορά με τα μηνύματα που χρησιμοποιείς καθημερινά: τα μηνύματά σου δεν αποθηκεύονται στους διακομιστές μας.
Στα πιο διαδεδομένα μηνύματα σήμερα, όταν στέλνεις κάτι σε κάποιον, αυτό το μήνυμα ταξιδεύει μέσω των διακομιστών της εταιρείας που σου παρέχει την υπηρεσία. Το περιεχόμενο είναι συνήθως κρυπτογραφημένο, ναι, αλλά το μήνυμα βρίσκεται φυσικά εκεί: περνάει, αντιγράφεται στη διαδρομή, μερικές φορές αποθηκεύεται για λίγο μέχρι να συνδεθεί ο παραλήπτης. Στο Solo2 όχι. Αυτό που γράφεις ταξιδεύει απευθείας από τη συσκευή εκείνου που γράφει στη συσκευή εκείνου που διαβάζει. Και όταν η άμεση σύνδεση δεν είναι δυνατή, περνά κρυπτογραφημένο από τον καθρέφτη μας, ο οποίος δεν αποθηκεύει τίποτα. Χωρίς αντίγραφο, χωρίς γραμματοκιβώτιο, χωρίς ενδιάμεσο σταθμό όπου να μένει κάτι.
Γιατί αυτό σε προστατεύει ήδη
Ό,τι βρίσκεται σε ξένους διακομιστές —ακόμα και κρυπτογραφημένο— είναι κάτι που υπάρχει. Είναι εκεί. Υπό νομική πίεση μπορεί να ζητηθεί, μπροστά σε μια μελλοντική παραβίαση μπορεί να διαρρεύσει, με χρόνο και πόρους μπορεί να αναλυθεί. Στο Solo2 δεν μπορούμε να δώσουμε σε κανέναν κάτι που δεν είχαμε ποτέ.
Αυτό είναι το πρώτο επίπεδο ασφάλειας του Solo2, και στους περισσότερους ανθρώπους αυτό το επίπεδο αρκεί και με το παραπάνω. Οι συνηθισμένες απειλές —μια παραβιασμένη υπηρεσία, μια δικαστική εντολή προς την εταιρεία, μια μαζική διαρροή του παρόχου— δεν μας επηρεάζουν: δεν υπάρχουν πληροφορίες προς αίτηση, διαρροή ή ανάλυση.
Και τότε, γιατί κρυπτογραφούμε;
Υπάρχουν σενάρια στα οποία η αρχιτεκτονική από μόνη της δεν αρκεί. Εάν υπάρχει ένα πρόγραμμα resident στην ίδια σου τη συσκευή που παρακολουθεί ό,τι βγαίνει, εάν το δίκτυο από το οποίο ταξιδεύεις βρίσκεται υπό την παρακολούθηση ενός παράγοντα με πολλούς πόρους, εάν κάποιος έχει την ικανότητα να αναλύει μοτίβα κίνησης σε βιομηχανική κλίμακα — εκεί υπεισέρχονται τα επίπεδα κρυπτογράφησης.
Δεν προορίζονται για τον περιστασιακό κλέφτη ούτε για να σε προστατεύσουν από τον εαυτό σου. Προορίζονται για όταν αυτό που στέλνεις είναι αρκετά σημαντικό ώστε κάποιος με χρόνο, πόρους και κίνητρο να θέλει να το διαβάσει. Ο δημοσιογράφος με μια πηγή, ο δικηγόρος με μια ευαίσθητη υπόθεση, ο γιατρός με δεδομένα ασθενούς, μια διαπραγμάτευση υπό συμφωνία εμπιστευτικότητας. Για αυτά τα σενάρια —και για οποιονδήποτε προτιμά να μην χρειάζεται να σκέφτεται εάν η συνομιλία του ανήκει σε αυτές που έχουν σημασία— το Solo2 κρυπτογραφεί δύο πράγματα: το περιεχόμενο του μηνύματος και τα δεδομένα αποστολής.
Ένα νέο κλειδί για κάθε καρτ-ποστάλ
Φαντάσου για μια στιγμή ότι το να στείλεις ένα μήνυμα ήταν σαν να στέλνεις μια καρτ ποστάλ. Κάθε φορά που γράφεις ένα, το Solo2 το κρυπτογραφεί με ένα μοναδικό κλειδί που δημιουργείται για αυτήν την αποστολή. Μόλις το χρησιμοποιήσουμε, το κλειδί καταστρέφεται. Εάν κάποιος κατάφερνε να κλέψει το κλειδί μιας καρτ ποστάλ, θα μπορούσε να διαβάσει μόνο αυτήν — ούτε μία παραπάνω, ούτε προς τα πίσω ούτε προς τα εμπρός. Σε αυτό οι κρυπτογράφοι το ονομάζουν forward secrecy, "τέλεια λήθη", και είναι το χρυσό πρότυπο των σύγχρονων ιδιωτικών μηνυμάτων.
Ένα νέο κλειδί και για το φάκελο
Η καρτ ποστάλ δεν ταξιδεύει ποτέ μόνη της: πηγαίνει μέσα σε έναν φάκελο με τα δεδομένα αποστολής της — σε ποιον πηγαίνει, πότε στάλθηκε, με ποια σειρά σε σχέση με τις προηγούμενες. Αυτός ο φάκελος είναι επίσης κρυπτογραφημένος, φυσικά. Αλλά μέχρι τώρα, σε προηγούμενες εκδόσεις του Solo2, το κλειδί του φακέλου έτεινε να παραμένει το ίδιο για μεγάλο χρονικό διάστημα. Τι θα μπορούσε να συναχθεί εάν κάποιος το αποκτούσε; Το περιεχόμενο θα παρέμενε δυσανάγνωστο, ναι, αλλά θα μπορούσε να σκιαγραφηθεί ένα προφίλ: πόσες φορές μιλάς με κάποιον, τι ώρες, με τι ρυθμό, με ποια σειρά.
Με το νέο σχεδιασμό που εγκαινιάζουμε στο Solo2, τα κλειδιά των φακέλων ανανεώνονται επίσης περιοδικά. Ό,τι ήδη προσέχαμε για το περιεχόμενο, το επεκτείνουμε και στα δεδομένα της αποστολής. Πραγματικό απόρρητο, και για τα μεταδεδομένα.
Μια διευκρίνιση για τη λέξη μεταδεδομένα. Στο Solo2 είναι τα δεδομένα αποστολής που ταξιδεύουν μέσα στο κρυπτογραφημένο τούνελ μεταξύ της συσκευής αποστολέα και παραλήπτη, και τίποτα περισσότερο. Δεν είναι οι καταγραφές που ορισμένες υπηρεσίες κρατούν στους διακομιστές τους σχετικά με το με ποιον μιλάς, πότε και από πού. Επίσης δεν αποθηκεύουμε με ποιον μιλάς ούτε τι λες.
Σε μία φράση
Το Solo2 σε προστατεύει σε δύο επίπεδα. Πρώτον από εκεί που δεν αποθηκεύονται τα μηνύματά σου· μετά από το πώς ταξιδεύουν τα λίγα byte που όντως φεύγουν από τη συσκευή. Για την πλειονότητα των ανθρώπων, το πρώτο επίπεδο αρκεί. Για εκείνους για τους οποίους αυτό που στέλνουν έχει ιδιαίτερη σημασία —ευαίσθητα έγγραφα, συνομιλίες με έναν ασθενή, ανοιχτές υποθέσεις, προτάσεις με ρήτρες εμπιστευτικότητας— το δεύτερο υπάρχει και εργάζεται αθόρυβα.
Το Solo2 είναι φτιαγμένο για να μην παρατηρείται. Το σκεφτήκαμε με αγάπη και το συντηρούμε με πειθαρχία.