Η κρυπτογράφηση δεν εξασφαλίζει ιδιωτικότητα

Το λουκέτο που δεν προστατεύει τα πάντα

Μεγάλο μέρος των σημερινών υπηρεσιών ανταλλαγής μηνυμάτων διαφημίζει την end-to-end κρυπτογράφηση. Και είναι αλήθεια: το περιεχόμενο των μηνυμάτων ταξιδεύει κρυπτογραφημένο, έτσι ώστε κανείς στη διαδρομή, ούτε καν ο πάροχος της υπηρεσίας, να μην μπορεί να διαβάσει το κείμενο όσο αυτό μεταδίδεται. Μέχρι εκεί, ο ισχυρισμός είναι ακριβής.

Το πρόβλημα είναι ότι το περιεχόμενο είναι μόνο ένα μέρος της ιστορίας. Παρόλο που κανείς δεν μπορεί να διαβάσει τι λέτε, η υπηρεσία γνωρίζει άλλα πράγματα με πολύ υψηλή ακρίβεια: με ποιον μιλάτε, τι ώρα, πόσο συχνά, από ποια περίπου τοποθεσία, σε ποια συσκευή, πόσα μηνύματα στέλνετε και πόσα λαμβάνετε, πόσα αρχεία μοιράζεστε. Όλα αυτά ονομάζονται μεταδεδομένα. Και τα μεταδεδομένα, σε πολλές περιπτώσεις, λένε σχεδόν τόσα όσα και το ίδιο το μήνυμα.

Τι αποκαλύπτουν τα μεταδεδομένα

Δεν χρειάζεται να διαβάσει κανείς ένα μήνυμα για να γνωρίζει πολλά πράγματα. Εάν ένα άτομο καλεί ή γράφει σε έναν ογκολόγο κάθε Τρίτη πρωί στις εννέα η ώρα για έξι μήνες, δεν είναι απαραίτητο να ακούσει τη συνομιλία για να υποψιαστεί τι συμβαίνει. Εάν δύο άτομα ανταλλάσσουν εκατό μηνύματα την ημέρα και ξαφνικά σταματήσουν, δεν χρειάζεται να διαβάσετε κανένα για να καταλάβετε τι συνέβη. Εάν ένας φοροτεχνικός λάβει είκοσι μηνύματα στη σειρά από τον ίδιο πελάτη το βράδυ πριν από το κλείσιμο του τριμήνου, το μοτίβο μιλάει από μόνο του.

Τα μεταδεδομένα αποκαλύπτουν μοτίβα συμπεριφοράς: ποιος σχετίζεται με ποιον, ποια είναι τα προγράμματα κάθε ατόμου, πότε είναι ξύπνιο, πότε κοιμάται, πότε ταξιδεύει, ποιοι πελάτες είναι οι πιο ενεργοί, ποιες επαγγελματικές σχέσεις είναι οι πιο έντονες. Ένας διακομιστής που συλλέγει μεταδεδομένα μπορεί να δημιουργήσει ένα λεπτομερές προφίλ της προσωπικής και επαγγελματικής ζωής οποιουδήποτε χρήστη χωρίς να έχει διαβάσει ποτέ ούτε μια λέξη από αυτά που γράφει.

Υπάρχει ένα ιστορικό παράδειγμα που το απεικονίζει αυτό με σκληρότητα. Ο πρώην διευθυντής της NSA, Michael Hayden, το διατύπωσε ευθέως το 2014: «We kill people based on metadata». Η δήλωση αναφερόταν σε αμερικανικές στρατιωτικές επιχειρήσεις εναντίον στόχων που εντοπίστηκαν αποκλειστικά βάσει των επικοινωνιακών τους μοτίβων. Ούτε ένα μήνυμα που διαβάστηκε. Μόνο το γράφημα των επαφών και τα ωράρια.

Το γεγονός ότι μια υπηρεσία συλλέγει μεταδεδομένα σημαίνει ότι έχει την ικανότητα να τα χρησιμοποιήσει εναντίον των χρηστών της, και ότι ένας τρίτος με πρόσβαση σε αυτά τα δεδομένα — μέσω δικαστικής εντολής, μέσω παραβίασης ασφαλείας ή μέσω πώλησης σε τρίτους εάν το επιτρέπουν οι όροι παροχής υπηρεσιών — έχει επίσης αυτή την ικανότητα.

Η πρόσβαση στο βιβλίο επαφών

Ένα άλλο διάνυσμα που περνά σχεδόν απαρατήρητο: η λίστα επαφών. Ένα μεγάλο μέρος των υπηρεσιών ανταλλαγής μηνυμάτων ζητά πρόσβαση στο βιβλίο επαφών του τηλεφώνου κατά την εγγραφή. Ανεβάζουν όλους τους αριθμούς στον διακομιστή τους για να δείξουν ποιος άλλος χρησιμοποιεί την υπηρεσία. Από εκείνη τη στιγμή, η εταιρεία έχει έναν πλήρη χάρτη των σχέσεων του χρήστη, ακόμη και αν αυτός δεν έχει γράψει ποτέ ούτε ένα μήνυμα σε κανέναν.

Για έναν επαγγελματία που δεσμεύεται από το επαγγελματικό απόρρητο – δικηγόρο, γιατρό, ψυχολόγο, σύμβουλο – αυτό το βιβλίο επαφών περιέχει πελάτες. Εάν το βιβλίο επαφών έχει μεταφορτωθεί σε διακομιστή τρίτου μέρους, τα ονόματα των πελατών βρίσκονται σε μια υποδομή της οποίας τη δικαιοδοσία και τις πολιτικές ο επαγγελματίας δεν ελέγχει. Το επαγγελματικό απόρρητο δεν παραβιάζεται την ημέρα που κάποιος διαρρέει μια συνομιλία: παραβιάστηκε πολύ νωρίτερα, τη στιγμή της συναίνεσης για τη μεταφόρτωση.

Η διαφορά μεταξύ κρυπτογράφησης και μη συλλογής

Κρυπτογράφηση σημαίνει προστασία του περιεχομένου. Ιδιωτικότητα σημαίνει να μην συλλέγεις ό,τι δεν είναι απαραίτητο. Είναι διαφορετικά πράγματα και η διαφορά είναι λειτουργικά καθοριστική. Μια υπηρεσία μπορεί να κρυπτογραφεί τέλεια όλα τα μηνύματα και ταυτόχρονα να γνωρίζει σχεδόν τα πάντα για τους χρήστες της μέσω των μεταδεδομένων. Και τα δύο είναι απόλυτα συμβατά. Στην πραγματικότητα, είναι το κυρίαρχο επιχειρηματικό μοντέλο στον κλάδο.

Η σωστή ερώτηση για την αξιολόγηση της πραγματικής ιδιωτικότητας μιας υπηρεσίας δεν είναι «κρυπτογραφεί το περιεχόμενο;». Αυτή η ερώτηση έχει απαντηθεί εδώ και χρόνια. Η σωστή ερώτηση είναι: «ποια μεταδεδομένα παράγει και πού αποθηκεύονται;». Και πάνω απ' όλα: «ποια μεταδεδομένα δεν χρειάζεται να παράγει;».

Μια αρχιτεκτονική που ελαχιστοποιεί τα μεταδεδομένα μέσω του σχεδιασμού (privacy by design) – όχι μέσω υπόσχεσης, όχι μέσω εσωτερικής πολιτικής – είναι δομικά πιο ιδιωτική από μια αρχιτεκτονική που τα συλλέγει και τα κρυπτογραφεί. Επειδή τα δεδομένα που δεν υπάρχουν δεν μπορούν να διαρρεύσουν, ούτε να πωληθούν, ούτε να παραδοθούν σε δικαστική εντολή ούτε να χαθούν σε μια παραβίαση ασφάλειας.

Το λουκέτο και ο χάρτης

Το πιο εξελιγμένο λουκέτο στην αγορά δεν λέει τίποτα για τον χάρτη που μένει έξω από αυτό. Μια υπηρεσία μπορεί να κρυπτογραφεί κάθε μήνυμα στην εντέλεια και, ταυτόχρονα, να γνωρίζει με ποιον μιλάτε, πότε, πόσες φορές και από πού —χωρίς να έχει διαβάσει ούτε μία λέξη σας. Για όσους χειρίζονται επαγγελματικό απόρρητο, το ερώτημα που έχει πραγματικά σημασία δεν είναι αν το μήνυμα ταξιδεύει κρυπτογραφημένο: είναι τι έχει αφεθεί εκτός κρυπτογράφησης χωρίς να το ζητήσει κανείς.

Η ειλικρινής απάντηση, στις περισσότερες υπηρεσίες που διαφημίζονται ως ιδιωτικές, είναι: σχεδόν τα πάντα.

---

Αυτό το άρθρο είναι το πρώτο μιας σειράς για την πραγματική λειτουργία των επαγγελματικών εργαλείων επικοινωνίας. Τα επόμενα τεύχη θα εξετάσουν τη συμμόρφωση με το GDPR στα μηνύματα και την έννοια του επαγγελματικού απορρήτου στην ψηφιακή εποχή.