Pola yang berulang
Setiap beberapa bulan, beberapa platform pesan besar mengumumkan peningkatan privasi. Enkripsi yang lebih kuat. Pesan yang menghilang. Lebih sedikit data yang dibagikan dengan pihak ketiga. Judul-judul beritanya menjanjikan. Siaran persnya sempurna. Dan selalu ada kalimat yang berulang: "Privasi kamu adalah prioritas kami".
Namun ada satu peningkatan yang tidak pernah mereka umumkan. Ada satu perubahan yang tidak pernah muncul dalam siaran pers mana pun. Dan itu adalah satu-satunya hal yang benar-benar penting: menghapus server pusat.
Mengapa server tidak bisa disentuh
Server pusat adalah tempat bisnisnya berada. Bukan bisnis pesan — bisnis itu gratis. Bisnis yang sebenarnya. Yang menghasilkan miliaran. Server adalah titik di mana dicatat siapa berbicara dengan siapa, kapan, seberapa sering, dari mana, dan berapa lama setiap percakapan berlangsung. Informasi tersebut memiliki nilai komersial yang luar biasa.
Dengan data tersebut dibangun profil perilaku. Hubungan diidentifikasi. Minat diprediksi. Pengguna disegmentasikan untuk iklan. Algoritme diberi makan yang menentukan apa yang kamu lihat, apa yang direkomendasikan kepada kamu, apa yang dijual kepada kamu. Semua itu tanpa membaca sepatah kata pun dari pesan kamu. Kontennya tidak relevan. Metadatanya adalah produknya.
Konflik kepentingan
Bayangkan sebuah perusahaan memberi tahu kamu: "Kami menyimpan uang kamu di brankas kami. Kami tidak menyentuhnya. Percayalah pada kami." Sekarang bayangkan perusahaan tersebut mendapatkan uang dengan mengamati bagaimana kamu membelanjakan uang yang mereka simpan. Berapa banyak yang kamu belanjakan. Di mana. Dengan siapa. Meskipun mereka tidak menyentuh uang itu sendiri, mereka memiliki insentif ekonomi yang jelas untuk mengamati segala sesuatu yang terjadi di sekitarnya.
Itulah persisnya yang terjadi dengan platform pesan besar. Mereka memberi tahu kamu bahwa pesan kamu dienkripsi. Dan mungkin memang begitu. Namun perusahaan yang mengangkut pesan-pesan tersebut memiliki model bisnis yang bergantung pada pengamatan bagaimana mereka mengangkutnya. Ini bukan kontradiksi yang tidak disengaja. Ini adalah konflik kepentingan struktural.
Apa yang bisa mereka lakukan dan apa yang tidak
Mereka bisa mengimplementasikan enkripsi ujung-ke-ujung. Bahkan, mereka sudah melakukannya. Mereka bisa menambahkan pesan yang menghilang. Mereka juga sudah melakukannya. Mereka bisa menawarkan verifikasi keamanan, notifikasi perubahan kunci, audit kode. Semua itu kompatibel dengan memiliki server pusat.
Yang tidak bisa mereka lakukan adalah menghapus server. Karena menghapusnya berarti merelakan metadata. Dan merelakan metadata berarti merelakan model bisnisnya. Meminta salah satu perusahaan ini untuk menghapus server pusat mereka seperti meminta bank untuk berhenti memungut bunga. Secara teknis memungkinkan. Secara komersial tidak terpikirkan.
Perbedaan yang tidak bisa direplikasi
Ketika suatu layanan tidak menyimpan percakapanmu atau siapa yang berbicara dengan siapa, tidak ada yang bisa diserahkan jika ada yang memintanya. Tidak ada yang hilang jika mengalami serangan siber. Tidak ada yang bisa dijual jika model bisnisnya berubah. Privasi terbaik tidak bergantung pada janji: ini bergantung pada bagaimana sistem itu dibangun.
Itulah perbedaan yang tidak bisa direplikasi dengan iklan atau pembaruan perangkat lunak. Ini bukan fungsi yang ditambahkan. Ini adalah keputusan arsitektural yang mendefinisikan tipe perusahaan seperti apa kamu. Dan begitu kamu membangun sebuah kerajaan di atas data pengguna kamu, tidak ada jalan kembali tanpa menghancurkan fondasinya.