Amplop tertutup dan tukang pos
Bayangkan kamu mengirim surat dalam amplop lapis baja. Tidak ada yang bisa membukanya. Tidak ada yang bisa membaca apa isinya. Kamu merasa tenang. Namun tukang pos yang membawanya tahu siapa yang mengirimnya, kepada siapa surat itu ditujukan, kapan dikirim, dari mana, dan seberapa sering kamu mengirim surat ke alamat tersebut. Kontennya terlindungi. Hal lainnya tidak.
Itulah persisnya yang terjadi dengan sebagian besar aplikasi pesan yang mengklaim menawarkan enkripsi ujung-ke-ujung. Isi pesannya mungkin dienkripsi. Namun server yang membawanya melihat siapa berbicara dengan siapa, jam berapa, seberapa sering, dan dari lokasi mana. Itu disebut metadata. Dan metadata menceritakan kisah kamu lebih baik daripada kata-kata kamu sendiri.
Apa yang server lihat meskipun ia tidak membaca pesan kamu
Sebuah server pesan, menurut desainnya, perlu mengetahui siapa yang mengirim pesan dan kepada siapa pesan tersebut ditujukan. Tanpa informasi tersebut, ia tidak dapat mengirimkannya. Ia juga mencatat kapan pesan dikirim dan kapan dibaca. Dan jika aplikasi tersebut menggunakan layanan lokasi, ia dapat mengetahui dari mana asal pesan tersebut.
Dengan data tersebut — tanpa membaca sepatah kata pun dari percakapan Anda — dapat diketahui dengan siapa Anda memiliki hubungan dekat, seberapa sering Anda berbicara, pada jam berapa Anda aktif, apakah Anda berada di tempat yang sama atau di tempat yang berbeda. Pola perilaku, hubungan baru, hubungan yang mendingin, aktivitas di luar kebiasaan dapat dideteksi. Semua itu tanpa membuka satu pun pesan.
Pertanyaan yang tidak nyaman
Jika sebuah aplikasi mengirim pesan kamu sebagai teks polos — tanpa enkripsi, sepenuhnya terbaca — tetapi melakukannya langsung dari perangkat kamu ke perangkat orang lain, tanpa melewati server mana pun, itu akan lebih pribadi daripada aplikasi dengan enkripsi ujung-ke-ujung yang melewati server pusat.
Terdengar kontradiktif. Namun pikirkanlah. Dalam kasus pertama, seseorang harus menyadap koneksi langsung antara kedua perangkat kamu untuk membaca pesan — sesuatu yang secara teknis mungkin dilakukan tetapi sulit dan terlokalisasi. Dalam kasus kedua, ada perusahaan dengan server yang mencatat semua metadata kamu secara terus-menerus, otomatis, masif, dan permanen. Enkripsi konten tidak relevan jika pola hidup kamu sudah terekam.
Mengapa ini tidak akan berubah
Platform pesan besar tidak akan menghapus server mereka. Mereka tidak bisa. Model bisnis mereka bergantung pada pengetahuan tentang pola komunikasi kamu. Mengetahui dengan siapa kamu berbicara, kapan, dan di mana memiliki nilai komersial yang sangat besar. Informasi tersebut memberi makan algoritme iklan, segmentasi pengguna, dan analisis perilaku. Menghapus server berarti merelakan semua itu.
Ini bukan masalah teknis. Ini adalah konflik kepentingan. Perusahaan yang mengangkut pesan kamu memiliki insentif ekonomi untuk mengamati bagaimana ia mengangkutnya. Oleh karena itu, enkripsi konten tidak menjadi masalah bagi mereka: bisnisnya tidak pernah ada di kontennya. Bisnisnya selalu ada di metadata.
Satu-satunya solusi struktural
Agar tidak ada yang memiliki metadatamu, pesan harus berpindah langsung dari perangkatmu ke perangkat orang lain, dan tidak ada yang disimpan tentang siapa yang berbicara dengan siapa. Dengan begitu, tidak ada server pusat yang menyimpan pesan dan tidak ada perusahaan yang mencatat siapa berbicara dengan siapa.
Ketika kami tidak menyimpan percakapanmu atau siapa yang berbicara dengan siapa, tidak ada data yang perlu dikumpulkan atau pola yang perlu dianalisis. Privasi tidak bergantung pada janji perusahaan atau kebijakan privasi yang bisa berubah besok. Privasi bergantung pada cara sistem dibuat.