Počinjemo s onim gdje NE OSTAJU
Pojedinost u Solo2 koja ostaje neprimijećena pri prvoj uporabi, ali je najveća razlika u odnosu na poruke koje koristiš svaki dan: tvoje poruke se ne spremaju na našim poslužiteljima.
U danas najrasprostranjenijim porukama, kada nekome nešto pošalješ, ta poruka putuje kroz poslužitelje tvrtke koja ti pruža uslugu. Sadržaj je obično šifriran, da, ali poruka je fizički tamo: prolazi, kopira se na putu, ponekad se pohranjuje neko vrijeme dok se primatelj ne poveže. U Solo2 nije tako. Ono što napišeš putuje izravno s uređaja pošiljatelja na uređaj čitatelja. A kada izravna veza nije moguća, prolazi šifrirano kroz naše ogledalo, koje ne sprema ništa. Bez kopije, bez pretinca, bez međuprostora u kojem bi išta ostalo.
Zašto te to već štiti
Ono što je na poslužiteljima drugih ljudi — čak i šifrirano — nešto je što postoji. tamo je. Pod pravnim pritiskom može se zatražiti, u slučaju budućeg kršenja može procuriti, s vremenom i resursima može se analizirati. U Solo2 nikome ne možemo dati nešto što nikada nismo imali.
To je Solo2 prvi sloj sigurnosti i većina ljudi ga ima dovoljno. Uobičajene prijetnje — kompromitirana usluga, sudski nalog za tvrtku, masovno kršenje dobavljača — ne utječu na nas: nema informacija koje bismo tražili, filtrirali ili analizirali.
I onda, zašto šifriramo?
Postoje scenariji u kojima sama arhitektura nije dovoljna. Ako se na tvom uređaju nalazi rezidentni program koji nadzire što izlazi, ako je mreža kojom putuješ pod nadzorom aktera s velikim resursima, ako netko ima sposobnost analizirati obrasce prometa u industrijskim razmjerima — tu stupaju na scenu slojevi šifriranja.
Oni nisu za povremenog lopova niti da te zaštite od samoga sebe. Namijenjeni su onome što šalješ kada je dovoljno važno da netko s vremenom, resursima i motivacijom to želi pročitati. Novinar s izvorom, odvjetnik s osjetljivim slučajem, liječnik s podacima o pacijentu, pregovori pod ugovorom o povjerljivosti. Za te scenarije — i za svakoga tko radije ne želi razmišljati o tome je li njegov razgovor među onima koji su važni — Solo2 šifrira dvije stvari: sadržaj poruke i podatke o slanju.
Za svaku razglednicu novi ključ
Zamisli na trenutak da je slanje poruke poput slanja razglednice. Svaki put kada napišeš poruku, Solo2 je šifrira jedinstvenim ključem generiranim za to slanje. Čim ga upotrijebimo, ključ se uništava. Ako bi netko uspio ukrasti ključ razglednice, mogao bi pročitati samo tu — nijednu više, ni unatrag ni unaprijed. Kriptografi to zovu forward secrecy, "savršen zaborav", i to je zlatni standard moderne privatne razmjene poruka.
Novi ključ i za kuvertu
Razglednica nikada ne putuje sama: nalazi se u omotnici s podacima o slanju — kome ide, kada je poslana, kojim redoslijedom u odnosu na prethodne. Ta je omotnica također šifrirana, naravno. No do sada, u prethodnim verzijama Solo2, ključ omotnice obično je ostajao isti dugo vremena. Što bi se moglo zaključiti ako ga netko dobije? Sadržaj bi ostao nečitljiv, da, ali mogao bi se stvoriti profil: koliko često s nekim razgovaraš, u koje vrijeme, kojim ritmom, kojim redoslijedom.
S novim dizajnom koji smo lansirali u Solo2, ključevi omotnice također se povremeno obnavljaju. Ono o čemu već brinemo za sadržaj proširujemo na podatke o otpremi. Prava privatnost, također i metapodataka.
Pojašnjenje o riječi metapodaci. U Solo2 to su podaci o slanju koji putuju unutar šifriranog tunela između uređaja pošiljatelja i primatelja, i ništa više. To nisu zapisi koje neke usluge čuvaju na svojim poslužiteljima o tome s kim razgovaraš, kada i odakle. Također ne pohranjujemo s kim razgovaraš niti o čemu razgovaraš.
u rečenici
Solo2 te štiti u dva sloja. Prvo po tome gdje se tvoje poruke ne spremaju; zatim po tome kako putuje onih nekoliko bajtova koji stvarno napuštaju uređaj. Za većinu ljudi dovoljan je prvi sloj. Za one kojima je ono što šalju posebno važno — osjetljivi dokumenti, razgovori s pacijentom, otvoreni slučajevi, prijedlozi s klauzulama o povjerljivosti — drugi sloj postoji i djeluje u tišini.
Solo2 je napravljen da se ne primijeti. O tome razmišljamo s ljubavlju i održavamo ga disciplinirano.