Vestlus, mis muutis kõike
Mõni aasta tagasi küsis keegi programmeerijate foorumis, kas suured sõnumivahetusettevõtted tõesti austavad privaatsust, mida nad lubavad. Vestlus algas poolnaljaga, kommentaaridega selle kohta, kas nad tõesti krüpteerivad sõnumeid või loevad neid seestpoolt. Kuni ilmus keegi, kes ütles, et ta on töötanud suures sõnumivahetusettevõttes, mille nime ma ei peaks mainima.
Pärast mitmeid sõnavõtte esitas keegi talle otsese küsimuse. Ja tema vastus oli üllatav: jah, niipalju kui tema teadis, peeti sõnumite sisu mittelugemise kohustusest rangelt kinni. Kood, mille tema ja tema lähimad kolleegid olid kirjutanud, ei puutunud vestluste teksti.
Aga siis lisas ta midagi, mida keegi ei oodanud: „Me ei loe sõnumite sisu, sest seda pole vaja.“
Miks seda pole vaja
Ta selgitas, et miljonite vestluste lugemine ja mõistmine on äärmiselt keeruline. Inimesed räägivad kümnetes keeltes, murretega, perekonnaslängiga, väljamõeldud lühendite, hüüdnimedega, topelttähendustega. Selle kõige töötlemine nõuab tohutult mälu, protsessoreid ja elektrit. Lühidalt: raha. Palju raha.
Ja mis kõige tähtsam: see ei ole seda väärt. Sest sõnumi sisu, ütles ta, on vaid suits. Udu, mis segadusse ajab. Absoluutne tõde peitub metaandmetes.
Näide, mis seletab kõike
Ta tõi näite. Kujuta ette meest, kellel on elukaaslane. Me teame, et tal on elukaaslane, sest ta jagab seda oma sotsiaalvõrgustikes. Me teame, et nad elavad koos, sest nende telefonide asukohad kattuvad: nad magavad samas kohas, söövad õhtust samas kohas, liiguvad nädalavahetustel koos. Kogu seda infot salvestavad telefonid pidevalt, ilma et keegi peaks seda küsima.
Kujuta nüüd ette, et selle mehe telefon hakkab vahetama sõnumeid teise, uue telefoniga. Telefoniga, mis kuulub naisele, kes ei ole tema elukaaslane. Sellel naisel on omakorda oma elukaaslane, kellega ta samuti koos elab — me teame seda samadest asukohaandmetest.
Sõnumid nende kahe vahel järgivad mustrit. Need toimuvad kindlatel kellaaegadel. Vastused on peaaegu kohesed — käib aktiivne, intensiivne vestlus. Peaaegu alati langeb see kokku hetkedega, mil kumbki neist pole oma tegeliku elukaaslase lähedal. Sagedamini siis, kui nad on üksi, ilma teiste telefonideta läheduses.
Ja aeg-ajalt, sagedusega, mis hakkab olema äratuntav — üks pärastlõuna argipäeval, üks laupäeva hommik — ilmuvad mõlemad telefonid samasse geograafilisse asukohta. Kõrvaline koht. See võib olla ladu. See võib olla suvila. See võib olla väike hotell äärelinnas.
Selge kui päev.
Kas mõnda sõnumit loeti?
Ei. Mitte ühtegi sõna. Polnud vaja midagi dekrüpteerida, midagi tõlgendada ega teksti töödelda. Ainult metaandmed: kes räägib kellega, millal, kui sageli, kus nende telefonid sel hetkel on. Andmed, mis pole krüpteeritud. Andmed, mis serveril on definitsiooni järgi olemas, sest ta vajab neid toimimiseks.
Milleks see info kasulik on? Sulle reklaami näitamiseks. Reklaam lähedal asuvale hotellile, mis üürib tube tunni kaupa. Kahe inimese spa-nädalavahetuse pakett. Pakkumine diskreetsele restoranile piirkonnas. Mitte sellepärast, et keegi luges su sõnumeid. Vaid sellepärast, et metaandmed jutustasid su loo paremini kui su enda sõnad.
Mida see tähendab
Kui äpp ütleb sulle „sinu sõnumid on otsast otsani krüpteeritud“, võib see tõtt rääkida. Võib-olla ei loe keegi su vestluste teksti. Aga kui server teab, kellega sa räägid, mis kell, kui sageli ja kus sa oled, kui seda teed, on sisu krüpteerimine peaaegu tähtsusetu. Metaandmed on juba rääkinud kõik, mida neil vaja teada.
Ainus viis metaandmeid kaitsta on see, et serveril neid poleks. Ja ainus viis, et serveril neid poleks, on see, et sõnumid ei läheks temast läbi. Et need läheksid otse ühest seadmest teise. Ilma vahendajata. Ilma logita. Ilma kelleltagi keskel, kes saaks üles märkida, kes rääkis kellega ja mis ajal.
Sest tõeline privaatsus ei ole see, et keegi ei loe, mida sa ütled. See on see, et keegi ei tea, et sa seda ütlesid.