Aloitamme sieltä, minne ne EIVÄT jää
Solo2: viestejäsi ei tallenneta palvelimillemme.
Nykyään yleisimmissä viestinnässä, kun lähetät jotain jollekin, viesti kulkee palvelun tarjoavan yrityksen palvelimien kautta. Sisältö on yleensä salattu, kyllä, mutta viesti on fyysisesti olemassa: ohitetaan, kopioidaan matkan varrella, joskus tallennetaan jonkin aikaa, kunnes vastaanottaja ottaa yhteyden. Ei Solo2:ssa. Kirjoittamasi kulkee suoraan kirjoittajan laitteesta lukijalaitteeseen. Ja kun suora yhteys ei ole mahdollinen, se kulkee salattuna peilimme kautta, joka ei tallenna mitään. Ei kopiota, ei postilaatikkoa, ei välietappia, johon jotain jäisi.
Miksi se jo suojaa sinua?
Se, mikä on muiden ihmisten palvelimilla – jopa salattuna – on olemassa. Se on siellä. Oikeudellisella painostuksella sitä voidaan pyytää, tulevan rikkomuksen sattuessa se voidaan vuotaa, ajan ja resurssien avulla se voidaan analysoida. Solo2:ssa emme voi antaa kenellekään sellaista, mitä meillä ei koskaan ollut.
Se on Solo2:n ensimmäinen suojakerros, ja useimmat ihmiset saavat siitä tarpeekseen. Tavalliset uhat – vaarantunut palvelu, yritykseen kohdistuva oikeuden määräys, massiiviset toimittajan rikkomukset – eivät vaikuta meihin: ei ole tietoa, jota kysyä, suodattaa tai analysoida.
Ja sitten, miksi salaamme?
On skenaarioita, joissa arkkitehtuuri ei yksin riitä. Jos omassa laitteessasi on ohjelma, joka tarkkailee, mitä sammuu, jos verkko, jossa matkustat, on monien resurssien omaavan toimijan valvonnassa, jos jollakulla on kyky analysoida liikennemalleja teollisessa mittakaavassa, salauskerrokset tulevat esiin.
Ne eivät ole tarkoitettu satunnaiselle varkaille tai suojelemaan sinua itseltäsi. Ne on tarkoitettu silloin, kun lähettämäsi asia on niin tärkeä, että joku, jolla on aikaa, resursseja ja motivaatiota, haluaa lukea sen. Toimittaja lähteen kanssa, asianajaja arkaluonteisen tapauksen kanssa, lääkäri potilastietojen kanssa, neuvottelu salassapitosopimuksen perusteella. Näissä skenaarioissa – ja kaikille, jotka eivät halua miettiä, onko heidän keskustelullaan merkitystä – Solo2 salaa kaksi asiaa: viestin sisällön ja lähetettävät tiedot.
Jokaiselle postikortille uusi avain
Kuvittele hetkeksi, että viestin lähettäminen on postikortin lähettämistä. Joka kerta kun kirjoitat sellaisen, Solo2 salaa sen ainutlaatuisella avaimella, joka luodaan kyseistä lähetystä varten. Heti kun käytämme sitä, avain tuhoutuu. Jos joku onnistuisi varastamaan avaimen postikortista, hän voisi lukea vain sen - ei ainuttakaan enempää, ei taaksepäin eikä eteenpäin. Kryptografit kutsuvat tätä eteenpäin salailuksi, ja se on nykyaikaisen yksityisviestinnän kultastandardi.
Uusi avain myös kirjekuoreen
Postikortti ei koskaan kulje yksin: se menee kirjekuoreen, jossa on lähetystiedot – kenelle se on menossa, milloin se on lähetetty, missä järjestyksessä edellisiin verrattuna. Tämä kirjekuori on tietysti myös salattu. Mutta tähän asti Solo2:n aiemmissa versioissa kirjekuoriavain pysyi samana pitkään. Mistä voisi päätellä, jos joku saisi sen? Sisältö jäisi lukukelvottomaksi, kyllä, mutta profiilin voisi piirtää: kuinka monta kertaa puhut jonkun kanssa, mihin aikaan, millä kadenssilla, missä järjestyksessä.
Solo2:ssa lanseeraamamme uuden muotoilun myötä myös kirjekuoriavaimet uusitaan ajoittain. Mitä jo huolehdimme sisällön osalta, laajennamme toimitustietoihin. Todellinen yksityisyys, myös metatietojen.
Tarkennus sanasta metadata. Solo2:ssa ne ovat lähetystietoja, jotka kulkevat salatun tunnelin sisällä lähettävän ja vastaanottavan laitteen välillä, eivätkä mitään muuta. Ne eivät ole lokitietoja, joita jotkin palvelut tallentavat palvelimilleen siitä, kenen kanssa puhut, milloin ja mistä käsin. Emme myöskään tallenna, kenen kanssa puhut tai mitä puhut.
lauseessa
Solo2 suojaa sinua kahdessa kerroksessa. Ensinnäkin, minne viestejäsi ei tallenneta; sitten kuinka muutamat laitteesta lähtevät tavut kulkevat. Useimmille ihmisille ensimmäinen kerros riittää. Niille, jotka lähettävät jotain erityisen tärkeää – arkaluonteisia asiakirjoja, keskusteluja potilaan kanssa, avoimia tapauksia, ehdotuksia, joissa on salassapitolauseke – toinen on olemassa ja toimii hiljaa.
Solo2 on tehty huomaamatta. Ajattelemme sitä rakkaudella ja ylläpidämme sitä kurinalaisesti.