Nem vagy névtelen
A bizalom, amit nem te választottál: egyetlen e-mail-lel bárki másodpercek alatt kiderítheti, hol van fiókod, és néha az arcodat is. A fontos kérdés nem az, hogy megtalálhatnak-e, hanem az, hogy kiben vagy kénytelen megbízni.
Elegendő egy e-mail cím. Nem feltétlenül a tiéd: bárkié. Beírják egy maréknyi ingyenes eszközbe — amelyek legálisak, nyilvánosak, bárki számára elérhetők, aki keresi őket —, és másodperceken belül megjelenik egy lista: milyen szolgáltatásokban regisztrálták ezt az e-mailt, néha egy profilkép, néha egy név és egy vezetéknév, amelyről a tulajdonosa azt hitte, senkinek sem adta meg. Nem kell technikai szakértőnek lenni, semmilyen jelszót nem törnek fel, és semmilyen bűncselekményt nem követnek el. Mindez az információ már ott volt — közzétéve, regisztrálva vagy kiszivárogtatva —, csak arra várt, hogy valaki vegye a fáradságot az összegyűjtésére.
Kísértésbe eshetünk, hogy ezt hibának tekintsük — egy résnek, egy figyelmetlenségnek, valaminek, amit valakinek meg kellene javítania —, de ez egyszerűen a nyílt web normális működése. Minden alkalommal, amikor regisztrálsz egy szolgáltatásra, kitöltesz egy űrlapot, közzéteszel egy értékelést, vagy felbukkansz valaki más adatszivárgásában, nyomot hagysz. Ezek a nyomok önmagukban egyik sem súlyosak. A probléma — ha ez egyáltalán probléma — ezek összekapcsolásából fakad, és az összekapcsolásuk egyszerű.
Itt sokan egy ésszerű mondattal védekeznek: «nincs takargatnivalóm», vagy «vigyázok a fiókjaimra». Az első összetéveszti a rejtőzködést a választással; erre még visszatérünk. A második figyelmen kívül hagyja, hogy a nyomok nagy részét nem te hagytad: a cégbíróság, az adatszivárgást elszenvedő weboldal, vagy az az ismerős hagyta, aki feltöltött egy közös képet és megjelölt rajta. Az anonimitás az interneten szinte soha nem egy tulajdonság, amivel rendelkezel; legfeljebb sötétség: az az átmeneti tény, hogy még senki nem vette a fáradságot, hogy megnézze.
Eddig arról beszéltünk, hogy egyetlen ember mit tud másodpercek alatt kézzel elvégezni. Most vegyük ki a képletből az embert. Ami éveken át a legtöbbünket védett, az az érdektelenség volt, nem pedig az anonimitás: ahhoz, hogy megtaláljanak, valakinek vennie kell a fáradságot, hogy megnézze, és senkinek sincs ideje mindenkit megnézni. Ez az utolsó akadály — a megtekintéshez szükséges erőfeszítés — pontosan az, ami egy gép számára nem létezik. Egy automatizált rendszer ugyanezt a keresztellenőrzést elvégezheti egy egész populáción, nem csupán egyetlen célponton; pihenés nélkül, nem csak egyszer; alapértelmezetten, nem pedig gyanú alapján. Ami korábban személyenként órákba telt egy nyomozónak, azt most milliókon végzik el egyszerre, anélkül, hogy bárkinek időbe vagy figyelembe kerülne. Nem kell feltételezni, ki akarná ezt megtenni — egy vállalat, egy csoport, egy állam —; elegendő megérteni, hogy már nem kell kiválasztani, kit nézzenek meg. Mindenkit meg lehet nézni.
Ezért a «megtalálhatnak-e?» a rossz kérdés. A válasz igen, és ez egyre inkább így lesz. A hasznos kérdés más: kiben és mennyire vagyok kénytelen megbízni ahhoz, hogy kapcsolatban élhessek? Mert valójában ezt csinálod minden nap, szinte mindig anélkül, hogy belegondolnál. Bízol benne, hogy a szolgáltatás, ahol regisztrálsz, jól fogja őrizni az adataidat. Bízol benne, hogy a szolgáltatód nem hallgatja le a hívásaidat. Bízol benne, hogy az üzenetküldő alkalmazás, amit mindenki használ — mondjuk a WhatsApp —, azt teszi, amit állít. Bízol a köztes szerverben, az azt üzemeltető cégben, az országban, ahol található, az ingyenes eszközben, amit valaki feltett a hálóra. Mindezek a láncszemek egy-egy bizalmi döntést jelentenek. A különbség az, hogy ezek közül szinte egyiket sem te hoztad meg tudatosan: csomagban érkeztek. Ezeket a láncszemeket, amelyek beékelődnek közzéd és a másik személy közé, a szaknyelv megbízható közvetítőknek hívja; a nevük kevésbé fontos, mint az a tény, hogy ott vannak, és hogy sokan vannak.
Van egy őszinte módja annak, hogy mindezt ellenőrizd: próbáld ki magadon. És nincs szükséged rá, hogy mi adjunk neked bármit is. Nyisd meg a böngésződet, írj be három vagy négy szót — valami ilyesmit, hogy «mit tud az internet az e-mailemről» —, és maga a web fogja eléd tenni az eszközöket. Ez az egyszerűség már önmagában is a válasz fele: ha te tíz másodperc alatt megtalálod őket, bárki megtalálhatja, amit rólad mondanak.
Nem kínálunk neked saját listát, és ez szándékos. Ha adnánk egyet, bíznod kellene bennünk: hogy jól választottunk, hogy ezek az oldalak öt év múlva is megbízhatóak lesznek, és hogy egyik mögött sincs — ma vagy holnap — rossz szándékú ember. Nem tehetünk ilyen ígéretet olyan oldalak esetében, amiket nem mi irányítunk, és inkább nem teszünk olyan ígéretet, amit nem tudunk betartani. Pontosan erről szól ez a cikk. De ha te magad keresel rá, annak ára van: a keresőmotor nem tesz különbséget a legitim oldal és a csapda között. Triviális dolog létrehozni egy olyan oldalt, amely egy valódi eszközt utánoz, elkéri az e-mail-címedet és megtartja. Szóval, mielőtt bárhova is beírnál bármit, érdemes tudni olvasni a címeket.
Ideérve érdemes leírni mindennek az ellentétét: egy közvetítők nélküli csatornát. Két ember, egyedül egy hegycsúcson, beszélgetnek. Nincs postás, nincs telefonközpont, nincs szerver, nincs cég, nincs ország a kettő között. És mégis, figyeld meg: a bizalom ott sem tűnik el. Ha elmondasz egy titkot a másik embernek, bízol benne. Ezt a bizalmat nem lehet elvenni — és nem is szükséges —, mert ez az egyetlen, amit te magad választottál: tudod, kiben bízol, és miért.
Ami a hegyen nincs, az minden más. Senki sincs a kettőtök között. És ez, és nem más, az egyetlen modell, amely őszintén reprodukálható a digitális világban: egy közvetlen csatorna egyik eszközről a másikra, minden és mindenki nélkül az út során. A közvetítőket küszöböli ki, nem a bizalmat — az hazugság lenne —. Csak az egyetlen elkerülhetetlen bizalommal hagy téged egyedül, azzal, amit te magad választottál. Mellesleg, ez az az architektúra, amelyből ezeket az oldalakat írjuk; de az érvelés önmagában is megállja a helyét, függetlenül attól, hogy ki építi.
Tehát nem, nem vagy névtelen, és valószínűleg már soha nem is leszel. De nem ez volt az a csata, ami igazán számított. Nem lehet élni — sem böngészni — anélkül, hogy bíznánk valakiben; aki ezt megpróbálja, nem lesz szabadabb, csak magányosabb. Az érettség nem a bizalmatlanság, az a naivitás egy másik formája. Az érettség az, hogy igényesek vagyunk: tudjuk, kinek, mennyire, és miért cserébe adjuk a bizalmunkat, és — mindenekelőtt — tudjuk, mikor adjuk oda valakinek úgy, hogy nem mi döntöttünk róla.
Az életben szinte semmi sem fekete vagy fehér; szinte minden a köztes szürke zónában létezik, és megtanulni mozogni ebben a szürkeségben nagyrészt azt jelenti, hogy az ember jó ítélőképességgel rendelkezik. Az egyetlen kivétel az, ami már gyárilag jól van elkészítve: az, ami a felépítésénél fogva nem kéri, hogy bárki másban bízz, csak abban az emberben, akivel már úgyis beszélgetni akarsz. Minden más pusztán annak a kérdése, hogy mennyire, és kiben.
Források és további olvasnivalók
- OSINT (nyílt forráskódú hírszerzés) — információgyűjtés a már nyilvános adatokból; ez nem behatolás vagy kémkedés.
- Reglamento (UE) 2016/679 (RGPD) — a személyes adatok kezeléséről, beleértve az egyénileg nyilvános adatok összesítését is.
- Nyilvános nyilvántartások (cégbírósági, bírósági, ingatlannyilvántartás) — a személyes információk törvényes és bőséges forrása szinte egész Európában.
- Ugyanebben a gyűjteményben: a végpontok közötti titkosításról, valamint az «Amit egy aláírás nem tud megoldani» című füzetek egy másik szögből bontják ki ugyanezt a gondolatot.