Užantspauduotas vokas ir paštininkas
Įsivaizduok, kad siunti laišką šarvuotame voke. Niekas negali jo atidaryti. Niekas negali perskaityti, kas ten parašyta. Jautiesi saugiai. Bet paštininkas, kuris jį neša, žino, kas jį išsiuntė, kam jis skirtas, kada buvo išsiųstas, iš kur ir kaip dažnai siunti laiškus tuo adresu. Turinys apsaugotas. Visa kita — ne.
Būtent tai vyksta su dauguma žinučių siuntimo programėlių, kurios teigia siūlančios šifravimą nuo galo iki galo. Žinutės turinys gali būti užšifruotas. Bet serveris, kuris ją perneša, mato, kas su kuo kalbasi, kokiu laiku, kaip dažnai ir iš kokios vietos. Tai vadinama metaduomenimis. O metaduomenys pasakoja tavo istoriją geriau nei tavo paties žodžiai.
Ką serveris mato net neskaitydamas tavo žinučių
Žinučių serveris pagal savo dizainą turi žinoti, kas siunčia žinutę ir kam ji skirta. Be šios informacijos jis negali jos pristatyti. Jis taip pat fiksuoja, kada ji buvo išsiųsta ir kada perskaityta. O jei programėlė naudoja vietos nustatymo paslaugas, gali žinoti, iš kur.
Su tais duomenimis — neperskaičius nė vieno tavo pokalbių žodžio — galima sužinoti, su kuo turi artimą ryšį, kaip dažnai kalbiesi, kokiomis valandomis esi aktyvus, ar esi toje pačioje vietoje, ar skirtingose. Galima aptikti elgesio modelius, naujus santykius, atšąlančius santykius, neįprastą veiklą. Visa tai neatidarius nė vienos žinutės.
Nepatogus klausimas
Jei programėlė siųstų tavo žinutes paprastu tekstu — neužšifruotas, visiškai skaitomas — bet darytų tai tiesiogiai iš tavo įrenginio į kito asmens įrenginį, neeidama per jokį serverį, ji būtų privatesnė nei programėlė su šifravimu nuo galo iki galo, kuri eina per centrinį serverį.
Skamba prieštaringai. Bet pagalvok apie tai. Pirmuoju atveju kažkas turėtų perimti tiesioginį ryšį tarp tavo dviejų įrenginių, kad perskaitytų žinutę — tai techniškai įmanoma, bet sudėtinga ir lokalizuota. Antruoju atveju yra įmonė su serveriu, kuris fiksuoja visus tavo metaduomenis nuolat, automatiškai, masiškai ir visam laikui. Turinio šifravimas yra nereikšmingas, jei tavo gyvenimo modelis jau užfiksuotas.
Kodėl tai nepasikeis
Didžiosios žinučių platformos nepanaikins savo serverių. Jos negali. Jų verslo modelis priklauso nuo tavo komunikacijos modelių žinojimo. Žinoti, su kuo kalbiesi, kada ir kur, turi didžiulę komercinę vertę. Ta informacija maitina reklamos algoritmus, vartotojų segmentavimą ir elgesio analizę. Panaikinti serverį reikštų atsisakyti viso to.
Tai ne techninė problema. Tai interesų konfliktas. Įmonė, kuri perneša tavo žinutes, turi ekonominę paskatą stebėti, kaip jas perneša. Todėl turinio šifravimas jų visiškai netrikdo: verslas niekada nebuvo turinyje. Jis visada buvo metaduomenyse.
Vienintelis struktūrinis sprendimas
Kad niekas neturėtų tavo metaduomenų, žinutė turi keliauti tiesiai iš tavo įrenginio į kito žmogaus įrenginį ir nieko neturi būti išsaugoma apie tai, kas su kuo kalbasi. Taip nėra jokio centrinio serverio, saugančio žinutes, nei įmonės, kuri registruotų, kas su kuo kalbėjosi.
Kai mes nesaugome tavo pokalbių ir to, kas su kuo kalbasi, nėra tokių duomenų, kuriuos būtų galima rinkti, nei modelių analizei. Privatumas nepriklauso nuo įmonės pažado ar privatumo politikos, kuri rytoj gali pasikeisti. Jis priklauso nuo to, kaip sukurta sistema.