مشکلی که تقریباً هیچکس نمیبیند
وکیلی سند حساسی از موکلش دریافت میکند. پزشکی تشخیصی را با همکارش بحث میکند. روانشناسی درمان بیمار را با روانپزشک هماهنگ میکند. مشاور مالیاتی اطلاعات اظهارنامه را ارسال میکند. همه از طریق پیامرسان انجام میدهند. و تقریباً هیچکدام فکر نکردهاند آن پیامها کجا میرسند.
جواب، در بیشتر موارد، این است: روی سروری که کنترلش نمیکنند، در کشوری که قوانینش را نمیشناسند، مدیریت شده توسط شرکتی که مدل کسبوکارش دقیقاً جمعآوری دادههاست. پیام ممکن است هنگام انتقال رمزگذاری شده باشد، اما وقتی به سرور رسید، یک نسخه ذخیرهشده روی زیرساخت شخص ثالث است.
قانون چه میگوید
مقررات عمومی حفاظت از دادههای اروپا واضح است: هر کسی که دادههای شخصی دیگران را مدیریت میکند مسئول حفاظت از آنها با اقدامات فنی مناسب است. نیت خوب کافی نیست. کافی نیست که اپلیکیشن بگوید رمزگذاری میکند. اگر دادههای مشتریتان روی سروری است که با قوانین اروپایی مطابقت ندارد، شما مسئولید.
و فقط GDPR نیست. رازداری حرفهای — که برای وکلا، پزشکان، روانشناسان، حسابرسان و بسیاری دیگر تنظیم شده — الزام میکند که ارتباط با مشتری محرمانه باشد. نه محرمانه "تا حد امکان". واقعاً محرمانه. اگر کانالی که استفاده میکنید نمیتواند از نظر فنی آن را تضمین کند، ریسکی را قبول میکنید که نباید.
یک متخصص به چه چیزی نیاز دارد؟
چیزی که یک متخصص برای مدیریت اطلاعات حساس نیاز دارد به طرز شگفتآوری ساده است. نیاز به کانالی دارد که پیامها مستقیماً از دستگاهش به دستگاه گیرنده بروند، بدون عبور از هیچ سرور واسطهای. جایی که هیچ نسخهای در هیچ فضای ابری نماند. جایی که نیازی به دادن شماره تلفن شخصی نباشد. و جایی که زیرساخت کاملاً با قوانین اروپایی مطابقت داشته باشد.
نیاز به اپلیکیشن پیچیدهای ندارد. نیاز به آموزش ندارد. نیاز به تغییر روش کارش ندارد. دقیقاً به همان چیزی نیاز دارد که از قبل استفاده میکند — پیامرسان فوری — اما با تضمین فنی اینکه اطلاعات از دستگاههای دو نفری که در مکالمه شرکت دارند خارج نمیشود.
تفاوت بین رمزگذاری و ذخیره نکردن
رمزگذاری پیام و ذخیره آن روی سرور مثل گذاشتن سند در گاوصندوق و بردنش به خانه یک غریبه است. گاوصندوق خوب است، بله. اما سند هنوز در خانه شخص دیگری است. و آن شخص ممکن است حکم دادگاه دریافت کند، مورد حمله سایبری قرار بگیرد، یا صرفاً شرایط خدماتش را تغییر دهد.
جایگزین این است که سند هرگز از دفترتان خارج نشود. مستقیماً از میز شما به میز مشتریتان برود، بدون عبور از هیچ واسطهای. ارتباط مستقیم بین دستگاهها همین کار را میکند: واسطه را حذف میکند. نه به این دلیل که واسطه بد است. بلکه به این دلیل که واسطه غیرضروری است. و چیز غیرضروری، در امنیت، همیشه یک ریسک است.
مسئله مسئولیت
در نهایت، سوالی که هر متخصصی باید از خودش بپرسد این است: اگر فردا مکالمهای با مشتریام فاش شود، آیا میتوانم ثابت کنم از کانالی استفاده کردم که از نظر فنی امن بود؟ آیا میتوانم ثابت کنم دادهها هرگز از دستگاههایمان خارج نشدند؟ آیا میتوانم ثابت کنم به حسن نیت شرکتی در قاره دیگر وابسته نبودم؟
ابزاری که برای ارتباط با مشتریانتان انتخاب میکنید خیلی چیزها درباره نحوه ارزشگذاریتان به اعتمادشان میگوید. و ابزارهایی هستند که دقیقاً برای این طراحی شدهاند: تا اعتماد به قولها وابسته نباشد، بلکه به معماری.