Raksts, kas atkārtojas
Ik pēc dažiem mēnešiem kāda liela ziņapmaiņas platforma paziņo par privātuma uzlabojumu. Spēcīgāka šifrēšana. Zūdošie ziņojumi. Mazāk datu, kas tiek kopīgoti ar trešajām pusēm. Virsraksti ir daudzsološi. Preses relīzes – nevainojamas. Un vienmēr atkārtojas viena frāze: "Tavs privātums ir mūsu prioritāte."
Bet ir viens uzlabojums, par kuru viņi nekad nepaziņo. Viena izmaiņa, kas nekad neparādās nevienā preses relīzē. Un tā ir vienīgā, kurai tiešām būtu nozīme: centrālā servera likvidēšana.
Kāpēc serveris ir neaizskarams
Centrālais serveris ir vieta, kur notiek bizness. Ne jau ziņapmaiņas bizness – tas ir bezmaksas. Īstais bizness. Tas, kas ģenerē miljardus. Serveris ir vieta, kur tiek reģistrēts, kas ar ko runā, kad, cik bieži, no kurienes un cik ilgi katra saruna ilgst. Šai informācijai ir milzīga komerciāla vērtība.
Ar šiem datiem tiek veidoti uzvedības profili. Tiek identificētas attiecības. Tiek prognozētas intereses. Lietotāji tiek segmentēti reklāmai. Tiek baroti algoritmi, kas izlemj, ko tu redzi, ko tev iesaka, ko tev pārdod. Tas viss, neizlasot ne vārda no taviem ziņojumiem. Saturs nav būtisks. Metadati ir produkts.
Interešu konflikts
Iedomājies, ka uzņēmums tev saka: "Mēs glabājam tavu naudu savā seifā. Mēs tai nepieskaramies. Uzticies mums." Tagad iedomājies, ka šis uzņēmums pelna naudu, novērojot, kā tu tērē naudu, ko tas glabā. Cik daudz tu tērē. Kur. Ar ko. Lai gan tas nepieskaras pašai naudai, tam ir skaidrs ekonomisks stimuls novērot visu, kas notiek ap to.
Tieši tas notiek ar lielajām ziņojumapmaiņas platformām. Tās tev saka, ka tavi ziņojumi ir šifrēti. Un, visticamāk, tā arī ir. Bet uzņēmumam, kas pārvadā šos ziņojumus, ir biznesa modelis, kas ir atkarīgs no tā, kā tas tos pārvadā. Tā nav nejauša pretruna. Tas ir strukturāls interešu konflikts.
Ko viņi var un ko nevar
Viņi var ieviest pilnīgu (end-to-end) šifrēšanu. Faktiski viņi to jau ir izdarījuši. Viņi var pievienot izzūdošus ziņojumus. Viņi ir izdarījuši arī to. Viņi var piedāvāt drošības pārbaudes, paziņojumus par atslēgu maiņu, koda auditus. Tas viss ir saderīgs ar centrālā servera esošu darbību.
Ko viņi nevar izdarīt, ir likvidēt serveri. Jo tā likvidēšana nozīmētu atteikšanos no metadatiem. Un atteikšanās no metadatiem nozīmētu atteikšanos no biznesa modeļa. Lūgt kādam no šiem uzņēmumiem likvidēt tā centrālo serveri ir tas pats, kas lūgt bankai pārtraukt procentu ikasēšanu. Tehniski iespējams. Komerciāli neiedomājami.
Atšķirība, ko nevar atkārtot
Kad pakalpojums nesaglabā tavas sarunas un to, kurš ar ko runā, nav nekā, ko nodot, ja kāds to pieprasa. Kibertiesiska uzbrukuma gadījumā nav ko zaudēt. Biznesa modeļa maiņas gadījumā nav ko pārdot. Vislabākais privātums nav atkarīgs no solījumiem: tas ir atkarīgs no tā, kā sistēma ir izveidota.
Tā ir atšķirība, ko nevar atkārtot ar paziņojumu vai programmatūras atjauninājumu. Tā nav funkcija, ko pievieno. Tas ir arhitektūras lēmums, kas nosaka, kāds uzņēmums esi. Un tiklīdz esi uzcēlis impēriju uz savu lietotāju datiem, vairs nav ceļa atpakaļ, nenojaucot pamatus.