Il lucchetto che non protegge tutto
Molti servizi di messaggistica pubblicizzano la crittografia end-to-end. Ed è vero: il contenuto dei tuoi messaggi viaggia cifrato. Nessuno può leggere il testo mentre è in transito. Fin qui, tutto bene.
Ma il contenuto è solo una parte della storia. Perché anche se nessuno può leggere quello che dici, il servizio sa altre cose: con chi parli, a che ora, con quale frequenza, da quale posizione, su quale dispositivo, quanti messaggi invii e quanti ne ricevi. Si chiamano metadati. E i metadati raccontano quasi quanto il messaggio stesso.
Cosa rivelano i metadati
Non serve leggere un messaggio per scoprire molte cose. Se qualcuno chiama un oncologo ogni martedì alle nove del mattino, non hai bisogno di ascoltare la conversazione per intuire cosa sta succedendo. Se due persone si scambiano cento messaggi al giorno e all'improvviso smettono, non serve leggerne nessuno per intuire cosa è successo.
I metadati rivelano schemi di comportamento. Chi è in relazione con chi. Quali orari ha ciascuno. Quando è sveglio, quando dorme, quando viaggia. Un server che raccoglie metadati può costruire un profilo dettagliato della tua vita senza leggere una sola parola di ciò che scrivi.
Cosa sa il nostro server
In Solo2, il server sa che esisti. Ha il tuo nome utente e le informazioni necessarie affinché tu possa connetterti. Nient'altro. Non salva mai con chi parli né quanti tunnel hai. Non sa quanti messaggi invii né quanti ne ricevi. Non conosce i tuoi orari né la tua posizione.
Messaggi e file viaggiano cifrati dal tuo dispositivo a quello dell'altra persona. Quando non è possibile una connessione diretta, passano cifrati attraverso il nostro specchio, che non li salva e non può leggerli. Le connessioni tra utenti vengono salvate sul dispositivo di ciascuno. Le tue conversazioni non vengono salvate su alcun server; viaggiano solo cifrate tra i dispositivi. Il nostro server aiuta semplicemente i due dispositivi a trovarsi.
La tua lista contatti
Molti servizi di messaggistica chiedono l'accesso alla tua rubrica al momento della registrazione. Caricano tutti i tuoi numeri di telefono sul loro server per mostrarti chi altro usa il servizio. Da quel momento, l'azienda ha una mappa completa delle tue relazioni personali — anche se non gli hai mai inviato un solo messaggio.
Solo2 non ti chiede numero di telefono, né email, né accesso ai tuoi contatti. Non sa chi sono i tuoi contatti. I tunnel vengono creati condividendo un codice di collegamento direttamente con l'altra persona, senza che il server sappia chi si trova a ciascuna estremità.
La differenza tra cifrare ed essere privati
Cifrare significa proteggere il contenuto. Essere privati significa non raccogliere ciò di cui non hai bisogno. Sono cose diverse. Un servizio può cifrare tutti i tuoi messaggi e allo stesso tempo sapere tutto di te attraverso i metadati. È perfettamente compatibile.
Solo2 cifra il contenuto e raccoglie pochissimi dati. Il nostro server conserva solo ciò di cui un account ha bisogno. Non memorizziamo le tue conversazioni né chi parla con chi: né il contenuto, né l'elenco dei contatti, né la cronologia delle connessioni.
La privacy non è solo cifrare i messaggi. È non raccogliere ciò che non ti appartiene. In Solo2, la tua conversazione è tua. Il contenuto, i metadati e persino l'esistenza stessa della conversazione.