Percakapan yang mengubah segalanya
Beberapa tahun yang lalu, di sebuah forum pemrogram, seseorang bertanya apakah perusahaan-perusahaan pesan besar benar-benar menghormati privasi yang mereka janjikan. Percakapan dimulai dengan setengah bercanda, dengan komentar tentang apakah mereka benar-benar mengenkripsi pesan atau apakah mereka membacanya dari dalam. Sampai muncul seseorang yang mengaku pernah bekerja di sebuah perusahaan pesan besar yang namanya tidak boleh saya sebutkan.
Setelah beberapa kali bertukar pesan, seseorang mengajukan pertanyaan langsung kepadanya. Dan jawabannya mengejutkan: ya, sejauh yang ia ketahui, komitmen untuk tidak membaca isi pesan dihormati dengan saksama. Kode yang ia tulis dan kode rekan-rekan terdekatnya tidak menyentuh teks percakapan.
Namun kemudian ia menambahkan sesuatu yang tidak disangka siapa pun: "Kami tidak membaca isi pesan karena itu tidak diperlukan."
Mengapa itu tidak diperlukan
Ia menjelaskan bahwa mencoba membaca dan memahami isi dari jutaan percakapan sangatlah rumit. Orang-orang berbicara dalam puluhan bahasa, dengan dialek, bahasa gaul keluarga, singkatan buatan, julukan, makna ganda. Memproses semua itu membutuhkan memori, prosesor, dan listrik dalam jumlah besar. Singkatnya: uang. Uang yang sangat banyak.
Dan yang terpenting: itu tidak sepadan. Karena isi pesan, katanya, hanyalah asap. Kabut yang membingungkan. Kebenaran mutlak ada pada metadata.
Contoh yang menjelaskan segalanya
Ia memberikan sebuah contoh. Bayangkan seorang pria yang memiliki pasangan. Kita tahu ia memiliki pasangan karena ia mempublikasikannya di jejaring sosialnya. Kita tahu mereka tinggal bersama karena geolokasi ponsel mereka sama: mereka tidur di tempat yang sama, makan malam di tempat yang sama, mereka bergerak bersama di akhir pekan. Semua informasi ini dicatat oleh ponsel secara terus-menerus, tanpa ada yang perlu memintanya.
Sekarang bayangkan ponsel pria ini mulai bertukar pesan dengan ponsel baru lainnya. Ponsel yang ternyata milik seorang wanita yang bukan pasangannya. Sebaliknya, wanita tersebut juga memiliki pasangannya sendiri, yang juga tinggal bersamanya — kita mengetahuinya dari data geolokasi yang sama.
Pesan di antara mereka berdua mengikuti sebuah pola. Terjadi pada jam-jam tertentu. Responsnya hampir instan — ada percakapan yang aktif dan intens. Hampir selalu bertepatan dengan saat-saat di mana tidak ada dari keduanya yang berada di dekat pasangan aslinya. Dan sering kali, masing-masing dari mereka sedang sendirian — kita mengetahuinya karena tidak ada ponsel lain dari lingkaran dekat mereka di sekitarnya.
Dan sesekali, dengan periodisitas yang mulai dapat dikenali — satu sore di hari kerja, satu Sabtu pagi — kedua ponsel tersebut muncul di lokasi geografis yang sama. Tempat yang terpencil. Bisa jadi sebuah gudang. Bisa jadi apartemen musim panas. Bisa jadi hotel kecil di pinggiran kota.
Sudah jelas sekali.
Apakah ada pesan yang telah dibaca?
Tidak. Tidak satu kata pun. Tidak perlu mendekripsi apa pun, menginterpretasikan apa pun, atau memproses teks apa pun. Hanya metadata: siapa berbicara dengan siapa, kapan, seberapa sering, di mana ponsel mereka berada saat itu. Data yang tidak dienkripsi. Data yang dimiliki server menurut definisi, karena server memerlukannya untuk berfungsi.
Untuk apa informasi ini? Untuk menampilkan iklan kepada Anda. Iklan hotel terdekat yang menyewakan kamar per jam. Paket liburan spa untuk dua orang. Penawaran restoran yang tenang di area tersebut. Bukan karena seseorang telah membaca pesan Anda. Tetapi karena metadata telah menceritakan kisah Anda lebih baik daripada kata-kata Anda sendiri.
Apa artinya ini
Ketika sebuah aplikasi memberi tahu Anda "pesan Anda dienkripsi ujung-ke-ujung", itu mungkin benar. Mungkin tidak ada yang membaca teks percakapan Anda. Tetapi jika server tahu dengan siapa Anda berbicara, jam berapa, seberapa sering, dan di mana Anda berada saat melakukannya, enkripsi konten hampir tidak relevan. Metadata sudah menceritakan semua yang perlu mereka ketahui.
Satu-satunya cara untuk melindungi metadata adalah agar server tidak memilikinya. Dan satu-satunya cara agar server tidak memilikinya adalah agar pesan tidak melewatinya. Pesan harus berpindah langsung dari satu perangkat ke perangkat lainnya. Tanpa perantara. Tanpa catatan. Tanpa ada orang di tengah yang dapat mencatat siapa berbicara dengan siapa dan jam berapa.
Karena privasi sejati bukan berarti tidak ada yang membaca apa yang Anda katakan. Melainkan tidak ada yang tahu bahwa Anda mengatakannya.