بلاگ · ۲۲ مارس ۲۰۲۶

نیازی به خواندن پیام‌های شما نیست

مهندسی که در یک شرکت بزرگ پیام‌رسان کار می‌کرد توضیح داد که چرا نیازی به خواندن محتوای گفتگوها نداشتند. متا‌دیتا از قبل همه چیز را می‌گوید.

گفتگویی که همه چیز را تغییر داد

چند سال پیش، در یک انجمن برنامه‌نویسان، کسی پرسید که آیا شرکت‌های بزرگ پیام‌رسان واقعاً به حریم خصوصی که قول می‌دهند احترام می‌گذارند. گفتگو نیمه‌شوخی شروع شد، با نظراتی درباره اینکه آیا واقعاً پیام‌ها را رمزگذاری می‌کنند یا از داخل آن‌ها را می‌خوانند. تا اینکه کسی پیدا شد که گفت در یک شرکت بزرگ پیام‌رسان کار کرده است که نباید نامش را بیاورم.

بعد از چندین تبادل نظر، کسی سوال مستقیم را از او پرسید. و پاسخ او غافلگیرکننده بود: بله، تا آنجایی که او می‌دانست، تعهد به نخواندن محتوای پیام‌ها به دقت رعایت می‌شد. کدی که او و همکاران نزدیکش نوشته بودند به متن گفتگوها دست نمی‌زد.

اما بعد چیزی را اضافه کرد که هیچ‌کس انتظارش را نداشت: "ما محتوای پیام‌ها را نمی‌خوانیم چون نیازی به آن نیست."

چرا نیازی به آن نیست

او توضیح داد که تلاش برای خواندن و فهمیدن محتوای میلیون‌ها گفتگو فوق‌العاده پیچیده است. مردم به ده‌ها زبان صحبت می‌کنند، با گویش‌ها، اصطلاحات خانوادگی، مخفف‌های ساختگی، لقب‌ها، ایهام‌ها. پردازش همه این‌ها به مقدار عظیمی حافظه، پردازنده و برق نیاز دارد. در یک کلام: پول. پول زیاد.

و مهم‌تر از همه: ارزشش را ندارد. او گفت محتوای پیام چیزی بیش از دود نیست. مهی که گیج می‌کند. حقیقت مطلق در متا‌دیتا نهفته است.

مثالی که همه چیز را توضیح می‌دهد

او مثالی زد. مردی را تصور کنید که شریک زندگی دارد. ما می‌دانیم او شریک زندگی دارد چون آن را در شبکه‌های اجتماعی‌اش منتشر می‌کند. می‌دانیم آن‌ها با هم زندگی می‌کنند چون موقعیت‌های مکانی (geolocation) تلفن‌هایشان با هم مطابقت دارد: در یک جا می‌خوابند، در یک جا شام می‌خورند، آخر هفته‌ها با هم حرکت می‌کنند. تمام این اطلاعات را تلفن‌ها به طور مداوم ثبت می‌کنند، بدون اینکه کسی بخواهد.

حالا تصور کنید تلفن این مرد شروع به تبادل پیام با یک تلفن جدید می‌کند. تلفنی که معلوم می‌شود متعلق به زنی است که شریک زندگی او نیست. به نوبه خود، آن زن هم شریک زندگی خودش را دارد که با او زندگی می‌کند — این را از همان داده‌های موقعیت مکانی می‌دانیم.

پیام‌های بین این دو نفر الگوی خاصی را دنبال می‌کند. در ساعت‌های مشخصی اتفاق می‌افتد. پاسخ‌ها تقریباً آنی هستند — یک گفتگوی فعال و شدید وجود دارد. تقریباً همیشه با زمان‌هایی همپوشانی دارد که هیچ‌کدام از آن‌ها نزدیک شریک زندگی واقعی خود نیستند. و اغلب، هر کدام از آن‌ها تنها هستند — این را می‌دانیم چون تلفن‌های دیگری از حلقه نزدیکانشان در آن حوالی نیست.

و هر از گاهی، با دوره‌ای که شروع به قابل شناسایی شدن می‌کند — یک بعد از ظهر وسط هفته، یک شنبه صبح — هر دو تلفن در یک موقعیت جغرافیایی ظاهر می‌شوند. مکانی خلوت. می‌تواند یک انبار باشد. می‌تواند یک آپارتمان تابستانی باشد. می‌تواند یک هتل کوچک در حومه شهر باشد.

همه چیز مثل روز روشن است.

آیا پیامی خوانده شده است؟

نه. حتی یک کلمه. نیازی به رمزگشایی چیزی، تفسیر چیزی یا پردازش هیچ متنی نبوده است. فقط متا‌دیتا: چه کسی با چه کسی صحبت می‌کند، چه زمانی، با چه فرکانسی، تلفن‌هایشان در آن لحظه کجا هستند. داده‌هایی که رمزگذاری نشده‌اند. داده‌هایی که سرور به طور پیش‌فرض آن‌ها را دارد چون برای کار کردن به آن‌ها نیاز دارد.

این اطلاعات به چه دردی می‌خورد؟ برای نشان دادن تبلیغات به شما. آگهی یک هتل نزدیک که اتاق‌ها را ساعتی اجاره می‌دهد. یک پکیج تفریحی آب‌گرم برای دو نفر. پیشنهاد یک رستوران دنج در آن منطقه. نه به این دلیل که کسی پیام‌های شما را خوانده است. بلکه به این دلیل که متا‌دیتا داستان زندگی شما را بهتر از کلمات خودتان تعریف کرده است.

معنای این حرف

وقتی اپلیکیشنی به شما می‌گوید "پیام‌های شما سرتاسری رمزگذاری شده‌اند"، ممکن است راست بگوید. ممکن است هیچ‌کس متن گفتگوهای شما را نخواند. اما اگر سرور بداند با چه کسی صحبت می‌کنید، در چه ساعتی، با چه فرکانسی و کجا هستید وقتی این کار را می‌کنید، رمزگذاری محتوا تقریباً بی‌اهمیت است. متا‌دیتا از قبل هر چه نیاز داشتند بدانند را گفته است.

تنها راه محافظت از متا‌دیتا این است که سرور آن‌ها را نداشته باشد. و تنها راهی که سرور آن‌ها را نداشته باشد این است که پیام‌ها از آن عبور نکنند. اینکه مستقیماً از یک دستگاه به دستگاه دیگر بروند. بدون واسطه. بدون ثبت. بدون هیچ‌کس در این میان که بتواند یادداشت کند چه کسی با چه کسی و در چه ساعتی صحبت کرده است.

زیرا حریم خصوصی واقعی این نیست که کسی آنچه می‌گویید را نخواند. بلکه این است که کسی نداند شما آن را گفتید.