Il lucchetto che non protegge tutto
Molti servizi di messaggistica pubblicizzano la crittografia end-to-end. Ed è vero: il contenuto dei tuoi messaggi viaggia cifrato. Nessuno può leggere il testo mentre è in transito. Fin qui, tutto bene.
Ma il contenuto è solo una parte della storia. Perché anche se nessuno può leggere quello che dici, il servizio sa altre cose: con chi parli, a che ora, con quale frequenza, da quale posizione, su quale dispositivo, quanti messaggi invii e quanti ne ricevi. Si chiamano metadati. E i metadati raccontano quasi quanto il messaggio stesso.
Cosa rivelano i metadati
Non serve leggere un messaggio per scoprire molte cose. Se qualcuno chiama un oncologo ogni martedì alle nove del mattino, non hai bisogno di ascoltare la conversazione per intuire cosa sta succedendo. Se due persone si scambiano cento messaggi al giorno e all'improvviso smettono, non serve leggerne nessuno per intuire cosa è successo.
I metadati rivelano schemi di comportamento. Chi è in relazione con chi. Quali orari ha ciascuno. Quando è sveglio, quando dorme, quando viaggia. Un server che raccoglie metadati può costruire un profilo dettagliato della tua vita senza leggere una sola parola di ciò che scrivi.
Cosa sa il nostro server
In Solo2, il server sa che esisti. Ha il tuo nome utente e le informazioni necessarie per permetterti di connetterti. Nient'altro. Non sa con chi parli. Non sa quanti tunnel hai. Non sa quanti messaggi invii né quanti ne ricevi. Non conosce i tuoi orari né la tua posizione.
E non è che promettiamo di non guardare. L'informazione semplicemente non c'è. I messaggi viaggiano direttamente tra i dispositivi. Le connessioni tra utenti vengono gestite all'interno di ogni cassaforte locale. Il server non partecipa alla conversazione. Aiuta solo i due dispositivi a trovarsi e, una volta connessi, si fa da parte.
La tua lista contatti
Molti servizi di messaggistica chiedono l'accesso alla tua rubrica al momento della registrazione. Caricano tutti i tuoi numeri di telefono sul loro server per mostrarti chi altro usa il servizio. Da quel momento, l'azienda ha una mappa completa delle tue relazioni personali — anche se non gli hai mai inviato un solo messaggio.
Solo2 non ti chiede numero di telefono, né email, né accesso ai tuoi contatti. Non sa chi sono i tuoi contatti. I tunnel vengono creati condividendo un codice di collegamento direttamente con l'altra persona, senza che il server sappia chi si trova a ciascuna estremità.
La differenza tra cifrare ed essere privati
Cifrare significa proteggere il contenuto. Essere privati significa non raccogliere ciò di cui non hai bisogno. Sono cose diverse. Un servizio può cifrare tutti i tuoi messaggi e allo stesso tempo sapere tutto di te attraverso i metadati. È perfettamente compatibile.
Solo2 cifra il contenuto e inoltre non raccoglie metadati. Non perché siamo persone migliori, ma perché il sistema è progettato per non averne bisogno. Quando i messaggi vanno direttamente da un dispositivo all'altro, non c'è un server in mezzo che possa registrare chi parla con chi.
La privacy non è solo cifrare i messaggi. È non raccogliere ciò che non ti appartiene. In Solo2, la tua conversazione è tua. Il contenuto, i metadati e persino l'esistenza stessa della conversazione.