Gure topaguneak zutaz dakiena
Has dezagun oinarrizkoenetatik. Gure topaguneak zutaz hiru gauza dakizki zehatz-mehatz: zure erabiltzaile-izena, zure identifikatzaile bakarra eta zure pasahitzaren hash bat. Hash bat itzulezinezko transformazio matematiko bat da — egiaztatu dezake zure pasahitza zuzena dela jakin gabe zein den. Zure benetako pasahitza zure buruan eta zure gailuan bakarrik existitzen da.
Besterik ez. Ez dugu gordetzen norekin hitz egiten duzun ezta zertaz hitz egiten duzun ere. Zure tunelak eta zure kontaktuen izenak zure gailuan bakarrik daude, zifratuta, eta gure topaguneak ezin ditu ireki nahiko balu ere.
Postontzi-kutxak
Imajinatu zenbakitutako postontzi-kutxez betetako pareta bat, posta-bulego zahar batean bezala. Zure app-ak norbaitera konektatu nahi duenean, ohar bat uzten du postontzi batean 'X erabiltzailearekin hitz egin nahi dut' esanez. Ez gehiago. Ez du esaten nor zaren. Ez du esaten zertaz hitz egin nahi duzun. Ohar bat besterik ez postontzi batean.
Noizean behin, Solo2ra konektatutako aplikazio guztiek postontziak begiratzen dituzte ea norbaitek oharrik utzi dien ikusteko. Postetxetik pasa eta «Ba al da ezer niretzat?» galdetzea bezalakoa da. Zure kontaktuak zure oharra aurkitzen badu, utzi duzun IP helbidea eskatzen dio topaguneari. Hark eman egiten dio. Helbidea zerbitzariaren memorian segundo batzuetan mantentzen da eta ez da inoiz diskoan idazten.
Puntu horretatik aurrera, topagunea desagertzen da
Bi gailuek elkarren helbidea ezagutzen dutenean, zuzenean hitz egiten dute elkarrekin. Topaguneak ez du gehiago parte hartzen. Konexio zuzena posible ez denean, mezuak gure ispilutik pasatzen dira zifratuta, eta honek ez du ezer gordetzen. Ez ditu gordetzen. Ez daki konexioa ezarri den ala ez. Ez daki zenbat irauten duen. Ez daki zenbat mezu trukatzen diren edo zein handiak diren.
Hainbesteraino, non une horretan topagunea itzali balitz, konexio zuzen batean bi erabiltzaileek berdin-berdin jarraituko zuketen hitz egiten. Elkarrizketa ez dago beraren menpe. Beraren menpe zegoen soilik bi gailuek elkar aurkitzeko. Behin konektatuta, garrantzirik gabekoa da.
Elkarrizketa segurua da hasi aurretik ere
Bi pertsonek tunel bat sortzen dutenean Solo2n, haien gailuek gako kriptografiko publikoak trukatzen dituzte. Momentu horretatik, mezu bakoitza hartzailearen gakoarekin enkriptatzen da — eta hartzaileak bakarrik deszifratu dezake. Hau edozein elkarrizketa hasi aurretik gertatzen da. Gakoak prest daude tunela sortu den momentutik.
Horregatik, bi gailuak zuzenean konektatzen direnean, komunikazioa dagoeneko babestuta dago. Ez dute ezer negoziatu behar. Ez diote topaguneari baimenik eskatu behar. Gakoak haienak dira, haien gailuetan, eta inork besteak ez ditu.
Zer esan nahi du honek praktikan
Zure elkarrizketak ez direla inongo zerbitzaritan gordetzen. Ez dago hackeatzeko mezu-daturik. Zure gailutik beste pertsonaren gailura zifratuta bidaiatzen dute.
Hurrengoan norbaitek aplikazio batek «zure mezuak muturretik muturrera zifratzen dituela» esaten dizunean, galdetu gainerako guztiari buruz: nork ezagutzen dituen zure kontaktuak, zer ordutan hitz egiten duzun, zein maiztasunekin. Erantzuna «gure zerbitzariak, baina ez dugu ezer txarretarako erabiltzen» bada, hori promesa huts bat da. Solo2n erantzuna bestelakoa da: zure kontaktuak zure gailuan zifratuta daude eta ez dugu gordetzen norekin hitz egiten duzun ezta zertaz hitz egiten duzun ere.