Šifriranje nije privatnost

Lokot koji ne štiti sve

Dobar dio današnjih usluga za razmjenu poruka oglašava end-to-end šifriranje. I to je istina: sadržaj poruka putuje šifriran, tako da nitko na putu, pa ni sam pružatelj usluge, ne može pročitati tekst dok je u prijenosu. Do te mjere, tvrdnja je točna.

Problem je što je sadržaj samo dio priče. Iako nitko ne može pročitati što govorite, usluga zna druge stvari s vrlo visokom preciznošću: s kim razgovarate, u koje vrijeme, koliko često, s koje približne lokacije, na kojem uređaju, koliko poruka šaljete i koliko ih primate, koliko datoteka dijelite. Sve se to naziva metapodacima. A metapodaci u mnogim slučajevima govore gotovo jednako toliko koliko i sama poruka.

Što metapodaci otkrivaju

Ne treba čitati poruku da bi se znale mnoge stvari. Ako osoba šest mjeseci svakog utorka ujutro u devet sati zove ili piše onkologu, ne treba čuti razgovor da bi se naslutilo što se događa. Ako dvije osobe razmijene stotinu poruka dnevno i odjednom prestanu, ne treba pročitati ni jednu da bi se razumjelo što se dogodilo. Ako porezni savjetnik primi dvadeset poruka zaredom od istog klijenta u noći prije kvartalnog zatvaranja, obrazac govori sam za sebe.

Metapodaci otkrivaju obrasce ponašanja: tko je s kim u kontaktu, kakve rasporede ima svaka osoba, kada je budna, kada spava, kada putuje, koji su klijenti najaktivniji, koji su profesionalni odnosi najintenzivniji. Poslužitelj koji prikuplja metapodatke može izgraditi detaljan profil osobnog i profesionalnog života bilo kojeg korisnika, a da nikada ne pročita ni jednu riječ onoga što piše.

Postoji povijesni primjer koji to ilustrira vrlo grubo. Bivši direktor NSA-e, Michael Hayden, uobličio je to bez okolišanja 2014. godine: "We kill people based on metadata". Izjava se odnosila na američke vojne operacije protiv ciljeva identificiranih isključivo na temelju njihovih komunikacijskih obrazaca. Ni jedna pročitana poruka. Samo graf kontakata i rasporedi.

To što usluga prikuplja metapodatke znači da ima sposobnost koristiti ih protiv svojih korisnika, i da treća strana s pristupom tim podacima — putem sudskog naloga, povrede sigurnosti ili prodaje trećim stranama ako uvjeti usluge to dopuštaju — također to može.

Pristup imeniku

Još jedan vektor koji prolazi gotovo nezapaženo: popis kontakata. Velik dio usluga za razmjenu poruka pri registraciji traži pristup imeniku u telefonu. Učitavaju sve brojeve na svoj poslužitelj kako bi pokazali tko još koristi uslugu. Od tog trenutka tvrtka ima potpunu kartu odnosa korisnika, čak i ako taj nikada nikome nije napisao ni jednu poruku.

Za profesionalca s profesionalnom tajnom – odvjetnika, liječnika, psihologa, savjetnika – taj imenik sadrži klijente. Ako je imenik učitan na poslužitelj treće strane, imena klijenata nalaze se u infrastrukturi čiju jurisdikciju i politike profesionalac ne kontrolira. Profesionalna tajna nije prekršena na dan kada netko procuri razgovor: prekršena je mnogo ranije, u trenutku pristanka na učitavanje.

Razlika između šifriranja i neprikupljanja

Šifriranje je zaštita sadržaja. Biti privatan znači ne prikupljati ono što nije potrebno. To su različite stvari i razlika je operativno ključna. Usluga može savršeno šifrirati sve poruke, a istovremeno putem metapodataka znati gotovo sve o svojim korisnicima. Obje su stvari potpuno kompatibilne. Zapravo, to je dominantan poslovni model u industriji.

Pravo pitanje za procjenu stvarne privatnosti usluge nije "šifrira li sadržaj?". Na to pitanje odgovor je poznat godinama. Pravo pitanje glasi: "koje metapodatke stvara i gdje se pohranjuju?". I iznad svega: "koje metapodatke ne treba stvarati?".

Arhitektura koja minimizira metapodatke dizajnom – ne obećanjem, ne internom politikom – strukturno je privatnija od arhitekture koja ih prikuplja i šifrira. Budući da podaci koji ne postoje ne mogu procuriti, prodati se, predati sudskom nalogu niti se izgubiti u proboju.

Lokot i karta

Najsofisticiraniji lokot na tržištu ne govori ništa o karti koja ostaje izvan njega. Usluga može savršeno šifrirati svaku poruku i ujedno znati s kim razgovarate, kada, koliko puta i odakle —a da nije pročitala ni jednu vašu riječ. Za onoga tko rukuje profesionalnom tajnom, pitanje koje je zaista bitno nije putuje li poruka šifrirana: već što je izostavljeno iz šifriranja, a da to nitko nije tražio.

Iskren odgovor, kod većine usluga koje se oglašavaju kao privatne, jest: gotovo sve.

---

Ovaj je članak prvi u nizu o stvarnom radu profesionalnih komunikacijskih alata. Buduća izdanja bavit će se usklađenošću s GDPR-om u razmjeni poruka i konceptom profesionalne tajne u digitalnom dobu.