Uzorak koji se ponavlja
Svakih nekoliko mjeseci, neka velika platforma za razmjenu poruka najavi poboljšanje privatnosti. Jača enkripcija. Nestajuće poruke. Manje podataka podijeljenih s trećim stranama. Naslovi obećavaju. Priopćenja za javnost su besprijekorna. I uvijek se ponavlja jedna fraza: "Tvoja privatnost je naš prioritet."
Ali postoji jedno poboljšanje koje nikada ne najavljuju. Jedna promjena koja se nikada ne pojavljuje ni u jednom priopćenju za javnost. A to je jedina koja bi uistinu bila važna: uklanjanje središnjeg poslužitelja.
Zašto je poslužitelj nedodirljiv
Središnji poslužitelj je mjesto gdje se odvija posao. Ne posao razmjene poruka — taj je besplatan. Pravi posao. Onaj koji generira milijarde. Poslužitelj je točka na kojoj se bilježi tko s kim razgovara, kada, koliko često, odakle i koliko dugo svaka konverzacija traje. Te informacije imaju ogromnu komercijalnu vrijednost.
Pomoću tih podataka grade se profili ponašanja. Identificiraju se odnosi. Predviđaju se interesi. Korisnici se segmentiraju za oglašavanje. Hrane se algoritmi koji odlučuju o tome što vidiš, što ti se preporučuje, što ti se prodaje. Sve to bez čitanja ijedne riječi tvojih poruka. Sadržaj je nebitan. Metapodaci su proizvod.
Sukob interesa
Zamisli da ti tvrtka kaže: "Tvoj novac čuvamo u našem sefu. Ne diramo ga. Vjeruj nam." Sada zamisli da ta tvrtka zarađuje promatrajući kako trošiš novac koji ona drži. Koliko trošiš. Gdje. S kim. Iako ne dira sam novac, ima jasan ekonomski poticaj promatrati sve što se događa oko njega.
Upravo se to događa s velikim platformama za razmjenu poruka. Kažu ti da su tvoje poruke kriptirane. I vjerojatno jesu. Ali tvrtka koja prenosi te poruke ima poslovni model koji ovisi o promatranju načina na koji ih prenosi. To nije slučajna proturječnost. To je strukturni sukob interesa.
Što mogu učiniti, a što ne mogu
Mogu implementirati end-to-end enkripciju. Zapravo, već jesu. Mogu dodati nestajuće poruke. I to su učinili. Mogu ponuditi sigurnosne provjere, obavijesti o promjeni ključeva, revizije koda. Sve je to kompatibilno s posjedovanjem središnjeg poslužitelja.
Ono što ne mogu učiniti je ukloniti poslužitelj. Jer bi njegovo uklanjanje značilo odustajanje od metapodataka. A odustajanje od metapodataka značilo bi odustajanje od poslovnog modela. Tražiti od jedne od ovih tvrtki da ukloni svoj središnji poslužitelj je kao tražiti od banke da prestane naplaćivati kamate. Tehnički moguće. Komercijalno nezamislivo.
Razlika koja se ne može kopirati
Kada usluga ne pohranjuje tvoje razgovore niti tko s kim razgovara, nema se što predati ako netko to zatraži. Nema se što izgubiti u slučaju kibernetičkog napada. Nema se što prodati ako promijeni poslovni model. Najbolja privatnost ne ovisi o obećanjima: ovisi o tome kako je sustav izgrađen.
To je razlika koja se ne može replicirati najavom ili ažuriranjem softvera. To nije značajka koju dodaješ. To je arhitektonska odluka koja definira kakva si tvrtka. A jednom kada izgradiš carstvo na podacima svojih korisnika, nema povratka bez rušenja temelja.