Alustame sealt, kus nad ei lähe
Solo2 detail, mis jääb esmakordsel kasutamisel märkamatuks, kuid mis on suurim erinevus igapäevaselt kasutatava sõnumivahetusega: teie sõnumid ei lähe läbi meie serverite.
Tänapäeval levinumate sõnumite puhul, kui saadate kellelegi midagi, liigub see sõnum läbi teenust pakkuva ettevõtte serverite. Sisu on tavaliselt krüpteeritud, jah, kuid sõnum on füüsiliselt olemas: möödub, kopeeritakse teel, mõnikord salvestatakse mõnda aega, kuni saaja ühenduse loob. Mitte Solo2-s. Kirjutatu liigub otse kirjutaja seadmest lugeja seadmesse. Ei mingit vahepeatust, ei koopiat ega vahesammu.
Miks see sind juba kaitseb?
See, mis on teiste inimeste serverites – isegi krüpteeritult – on midagi, mis on olemas. See on seal. Õigusliku surve all saab seda taotleda, tulevase rikkumise korral lekitada, aja ja ressurssidega analüüsida. Solo2-s ei saa me kellelegi anda midagi, mida meil kunagi pole olnud.
See on Solo2 esimene turvakiht ja enamikul inimestel on sellest piisavalt. Tavalised ohud – rikutud teenus, kohtumäärus ettevõttele, müüja ulatuslik rikkumine – meid ei mõjuta: pole teavet, mida küsida, filtreerida või analüüsida.
Ja siis, miks me krüpteerime?
On stsenaariume, mille puhul arhitektuurist üksi ei piisa. Kui teie enda seadmes on programm, mis jälgib, mis kustub, kui võrku, milles te reisite, jälgib paljude ressurssidega tegutseja, kui kellelgi on võimalus analüüsida liiklusmustreid tööstuslikus mastaabis, siis tulevad krüpteerimiskihid sisse.
Need ei ole mõeldud juhuslikele varastele ega teie enda eest kaitsmiseks. Need on mõeldud siis, kui teie saadetav on piisavalt oluline, et keegi, kellel on aega, ressursse ja motivatsiooni, soovib seda lugeda. Ajakirjanik allikaga, advokaat tundliku juhtumiga, arst patsiendiandmetega, läbirääkimised NDA raames. Nende stsenaariumide jaoks – ja kõigile, kes eelistavad mitte mõelda, kas nende vestlus on oluline – krüpteerib Solo2 kaks asja: sõnumi sisu ja saadetavad andmed.
Iga postkaardi jaoks uus võti
Kujutage korraks ette, et sõnumi saatmine oli postkaardi saatmine. Iga kord, kui kirjutate selle, krüpteerib Solo2 selle unikaalse võtmega, mis genereeritakse selle saatmise jaoks. Niipea kui me seda kasutame, hävib võti. Kui kellelgi õnnestuks postkaardilt võti varastada, saaks ta lugeda ainult seda – mitte ühtegi teist, ei tagurpidi ega edasi. Krüptograafid nimetavad seda edasisaladuseks ja see on tänapäevaste privaatsõnumite kuldstandard., "olvido perfecto", y es el estándar de oro de la mensajería privada moderna.
Uus võti ka ümbrikule
Postkaart ei liigu kunagi üksi: see läheb ümbrikusse, kus on kirjas saatmisinfo – kellele see läheb, millal saadeti, mis järjekorras võrreldes eelmistega. See ümbrik on loomulikult ka krüpteeritud. Kuid siiani kippus Solo2 eelmistes versioonides ümbrikuvõti pikka aega samaks. Mida võiks järeldada, kui keegi selle kätte saaks? Sisu jääks loetamatuks jah, aga profiili võiks teha: mitu korda sa kellegagi räägid, mis kellaajal, millise kadentsiga, mis järjekorras.
Solo2-s käivitatud uue disainiga uuendatakse perioodiliselt ka ümbriku võtmeid. Selle sisu puhul, mille eest me juba hoolitseme, laiendame tarneandmetele. Tõeline privaatsus, ka metaandmete puhul.
Selle sõna täpsustus on õige. Solo2 metaandmed on saatmisandmed, mis liiguvad krüpteeritud tunnelis saatva ja vastuvõtva seadme vahel – ei midagi enamat. Mõned teenused hoiavad oma serverites logisid selle kohta, kellega, millal ja kust räägite. Solo2-s neid ei eksisteeri: pole serverit, millest läbi minna.
lauses
Solo2 kaitseb teid kahes kihis. Esiteks, kuhu teie sõnumid ei lähe; siis selle järgi, kuidas liiguvad need mõned baidid, mis seadmest lahkuvad. Enamiku inimeste jaoks piisab esimesest kihist. Neile, kes saadavad midagi eriti olulist – delikaatsed dokumendid, vestlused patsiendiga, avatud juhtumid, konfidentsiaalsusklauslitega ettepanekud –, teine on olemas ja töötab vaikselt.
Solo2 on tehtud nii, et teda ei märgataks. Me mõtleme sellele armastusega ja hoiame seda distsipliiniga.