Zifratzea ez da pribatua izatea

Dena babesten ez duen sarraila

Gaur egungo mezularitza-zerbitzuen zati handi batek muturretik muturrerako zifratzea iragartzen dute. Eta egia da: mezuen edukia zifratuta bidaiatzen da, eta, horrela, bidean inork ezin du testua irakurri garraioan dagoen bitartean, ezta zerbitzu-hornitzaileak ere. Puntu horretaraino, baieztapena zehatza da.

Arazoa da edukia istorioaren zati bat besterik ez dela. Zuk diozuna inork irakurri ezin badu ere, zerbitzuak beste gauza batzuk daki zehaztasun handiz: norekin hitz egiten duzun, zer ordutan, zenbatetan, gutxi gorabehera zein tokitatik, zein gailutan, zenbat mezu bidaltzen dituzun eta zenbat jasotzen dituzun, zenbat fitxategi partekatzen dituzun. Horri guztiari metadatuak deitzen zaie. Eta metadatuek, kasu askotan, mezuak berak adina diote ia.

Metadatuek azaleratzen dutena

Ez dago mezu bat irakurri beharrik gauza asko jakiteko. Pertsona batek sei hilabetez astearte goizero bederatzietan onkologo bati deitzen badio edo idazten badio, ez da elkarrizketa entzun behar zer gertatzen ari den susmatzeko. Bi pertsonak egunean ehun mezu trukatzen badituzte eta bat-batean egiteari uzten badiote, ez da bat bera ere irakurri behar zer gertatu den ulertzeko. Zerga-aholkulari batek hiruhileko itxieraren aurreko gauean bezero beraren hogei mezu jasotzen baditu jarraian, patroiak berez hitz egiten du.

Metadatuek portaera-patroiak erakusten dituzte: nor dagoen harremanetan norekin, bakoitzak zein ordutegi dituen, noiz dagoen esnatuta, noiz lo, noiz bidaiatzen duen, zein bezero diren aktiboenak, zein harreman profesional diren intentsuenak. Metadatuak biltzen dituen zerbitzari batek edozein erabiltzaileren bizitza pertsonal eta profesionalaren profil zehatza eraiki dezake, hark idazten duen hitz bakar bat ere irakurri gabe.

Badago hori gogortasunez ilustratzen duen adibide historiko bat. NSAko zuzendari ohia zen Michael Haydenek argi eta garbi formulatu zuen 2014an: "We kill people based on metadata". Baieztapenak AEBetako operazio militarrei egiten zien erreferentzia, beren komunikazio-patroietan soilik oinarrituta identifikatutako helburuen aurka. Irakurritako mezu bakar bat ere ez. Kontaktu-grafoa eta ordutegiak bakarrik.

Zerbitzu batek metadatuak biltzeak esan nahi du bere erabiltzaileen aurka erabiltzeko gaitasuna duela, eta datu horietarako sarbidea duen hirugarren batek —epailearen aginduz, segurtasun-eten baten ondorioz, edo hirugarrenei saltzeagatik, zerbitzu-baldintzek baimentzen badute— gaitasun bera duela ere bai.

Kontaktu-libururako sarbidea

Ia oharkabean pasatzen den beste bektore bat: kontaktu-zerrenda. Mezularitza-zerbitzuen zati handi batek telefonoaren kontaktu-libururako sarbidea eskatzen du izena ematean. Zenbaki guztiak igotzen dituzte beren zerbitzarira, zerbitzua nor gehiago erabiltzen ari den erakusteko. Une horretatik aurrera, konpainiak erabiltzailearen harremanen mapa osoa du, hark inori mezu bakar bat ere idatzi ez badio ere.

Sekretu profesionalaren pean dagoen profesional batentzat —abokatua, medikua, psikologoa, aholkularia—, kontaktu-liburu horrek bezeroak ditu. Kontaktu-liburua hirugarrenen zerbitzari batera igo bada, bezeroen izenak profesionalak kontrolatzen ez dituen jurisdikzio eta politika batzuk dituen azpiegitura batean daude. Sekretu profesionala ez da elkarrizketa bat filtratzen den egunean hausten: askoz lehenago hautsi zen, kargatzeko baimena eman zen unean.

Enkriptatzearen eta ez biltzearen arteko aldea

Enkriptatzea edukia babestea da. Pribatua izatea beharrezkoa ez dena ez biltzea da. Gauza desberdinak dira, eta aldea operatiboki erabakigarria da. Zerbitzu batek mezu guztiak ezin hobeto enkripta ditzake eta, aldi berean, erabiltzaileei buruz ia dena jakin metadatuen bidez. Biak guztiz bateragarriak dira. Izan ere, sektoreko negozio-eredu nagusia da.

Zerbitzu baten benetako pribatutasuna balioesteko galdera zuzena ez da "edukia enkriptatzen du?". Galdera horrek badu erantzuna duela urte askotatik. Galdera zuzena hau da: "zein metadatu sortzen ditu eta non gordetzen dira?". Eta, batez ere: "zein metadatu ez du sortu behar?".

Metadatuak diseinuz minimizatzen dituen arkitektura bat —ez promesaz, ez barne-politikaz— egituraz pribatuagoa da biltzen eta enkriptatzen dituen arkitektura bat baino. Existitzen ez diren datuak ezin direlako filtratu, ezta saldu, ezta epaitegi-agindu baten aurrean entregatu edo segurtasun-huts batean galdu.

Giltzarrapoa eta mapa

Merkatuko giltzarrapo sofistikatuenak ez du ezer esaten haren kanpoaldean geratzen den mapari buruz. Zerbitzu batek mezu bakoitza ezin hobeto zifra dezake eta, aldi berean, norekin hitz egiten duzun, noiz, zenbat aldiz eta nondik jakin —zure hitz bakar bat bera ere irakurri gabe. Sekretu profesionala erabiltzen duenarentzat, benetan axola duen galdera ez da mezua zifratuta bidaiatzen den: inork eskatu gabe zifratzetik kanpo zer utzi den baizik.

Erantzun zintzoa, pribatutzat iragartzen diren zerbitzu gehienetan, hau da: ia dena.

---

Artikulu hau komunikazio-tresna profesionalen benetako funtzionamenduari buruzko sail bateko lehena da. Hurrengo aleetan mezularitzako RGPDaren betetzea eta aro digitaleko sekretu profesionalaren kontzeptua jorratuko dira.