Pasikartojantis modelis
Kas kelis mėnesius kokia nors didelė susirašinėjimo platforma paskelbia apie privatumo patobulinimą. Stipresnis šifravimas. Išnykstančios žinutės. Mažiau duomenų, kuriais dalijamasi su trečiosiomis šalimis. Antraštės teikia vilčių. Pranešimai spaudai – nepriekaištingi. Ir visada kartojasi viena frazė: "Tavo privatumas yra mūsų prioritetas".
Tačiau yra vienas patobulinimas, apie kurį jie niekada nepaskelbia. Vienas pokytis, kuris niekada nepasirodo jokiuose pranešimuose spaudai. Ir tai vienintelis dalykas, kuris iš tikrųjų būtų svarbus: centrinio serverio pašalinimas.
Kodėl serveris yra neliečiamas
Centrinis serveris yra ten, kur slypi verslas. Ne susirašinėjimo verslas – jis nemokamas. Tikrasis verslas. Tas, kuris generuoja milijardus. Serveris yra taškas, kuriame fiksuojama, kas su kuo kalbasi, kada, kaip dažnai, iš kur ir kiek laiko trunka kiekvienas pokalbis. Ši informacija turi milžinišką komercinę vertę.
Naudojant šiuos duomenis kuriami elgsenos profiliai. Identifikuojami ryšiai. Nuspėjami interesai. Vartotojai segmentuojami reklamai. Maitinami algoritmai, kurie nusprendžia, ką matai, kas tau rekomenduojama, kas tau parduodama. Visa tai neperskaičius nė vieno tavo žinutės žodžio. Turinys yra nesvarbus. Metaduomenys yra produktas.
Interesų konfliktas
Įsivaizduok, kad įmonė tau sako: "Mes saugome tavo pinigus savo seife. Mes jų neliečiame. Pasitikėk mumis." Dabar įsivaizduok, kad ta įmonė uždirba pinigus stebėdama, kaip tu leidi tuos pinigus, kuriuos ji saugo. Kiek išleidi. Kur. Su kuo. Nors ji neliečia pačių pinigų, ji turi aiškią ekonominę paskatą stebėti viską, kas vyksta aplink juos.
Būtent tai vyksta su didžiosiomis susirašinėjimo platformomis. Jos sako tau, kad tavo žinutės yra užšifruotos. Ir tikriausiai taip ir yra. Tačiau įmonė, transportuojanti tas žinutes, turi verslo modelį, kuris priklauso nuo to, kaip ji jas transportuoja. Tai nėra atsitiktinis prieštaravimas. Tai struktūrinis interesų konfliktas.
Ką jie gali padaryti ir ko ne
Jie gali įdiegti galutinį šifravimą (end-to-end). Tiesą sakant, jie tai jau padarė. Jie gali pridėti išnykstančias žinutes. Tai jie taip pat padarė. Jie gali pasiūlyti saugumo patikras, pranešimus apie raktų pasikeitimą, kodo auditus. Visa tai suderinama su centriniu serveriu.
Ko jie negali padaryti, tai pašalinti serverio. Nes jo pašalinimas reikštų metaduomenų atsisakymą. O metaduomenų atsisakymas reikštų verslo modelio atsisakymą. Prašyti vienos iš šių įmonių pašalinti centrinį serverį yra tas pats, kas prašyti banko nustoti skaičiuoti palūkanas. Techniškai įmanoma. Komerciškai neįsivaizduojama.
Skirtumas, kurio neįmanoma atkartoti
Kai paslauga nesaugo tavo pokalbių ir to, kas su kuo kalbasi, nėra ko perduoti, jei kas nors to pareikalautų. Kibernetinės atakos atveju nėra ko prarasti. Keičiantis verslo modeliui, nėra ko parduoti. Geriausias privatumas nepriklauso nuo pažadų: jis priklauso nuo to, kaip sukurta sistema.
Tai skirtumas, kurio neįmanoma atkartoti pranešimu ar programinės įrangos atnaujinimu. Tai nėra funkcija, kurią pridedi. Tai architektūrinis sprendimas, apibrėžiantis, kokia įmonė esi. Ir kai jau sukūrei imperiją ant savo vartotojų duomenų, kelio atgal nėra, nesugriovus pamatų.