Sampul surat tertutup dan posmen
Bayangkan kamu menghantar surat dalam sampul surat berperisai. Tiada siapa boleh membukanya. Tiada siapa boleh membaca apa yang tertulis di dalamnya. Kamu berasa selamat. Tetapi posmen yang membawanya tahu siapa yang menghantarnya, kepada siapa ia dialamatkan, bila ia dihantar, dari mana, dan berapa kerap kamu menghantar surat ke alamat itu. Kandungannya dilindungi. Segala-galanya tidak.
Itulah tepatnya apa yang berlaku dengan kebanyakan aplikasi pemesejan yang mendakwa menawarkan penyulitan hujung ke hujung. Kandungan mesej mungkin disulitkan. Tetapi pelayan yang mengangkutnya melihat siapa bercakap dengan siapa, pada masa apa, berapa kerap, dan dari lokasi mana. Itu dipanggil metadata. Dan metadata menceritakan kisah kamu lebih baik daripada kata-kata kamu sendiri.
Apa yang pelayan lihat walaupun ia tidak membaca mesej kamu
Satu pelayan pesanan, mengikut reka bentuk, perlu tahu siapa yang menghantar mesej dan kepada siapa ia ditujukan. Tanpa maklumat tersebut, ia tidak dapat menghantarnya. Ia juga merekodkan bila ia dihantar dan bila ia dibaca. Dan jika aplikasi menggunakan perkhidmatan lokasi, ia boleh tahu dari mana.
Dengan data tersebut — tanpa membaca satu patah perkataan pun dari perbualan anda — dapat diketahui dengan siapa anda mempunyai hubungan rapat, berapa kerap anda bercakap, pada waktu apa anda aktif, jika anda berada di tempat yang sama atau di tempat yang berbeza. Corak tingkah laku, hubungan baharu, hubungan yang mendingin, aktiviti di luar kebiasaan dapat dikesan. Segalanya tanpa membuka satu pun mesej.
Satu pertanyaan yang tidak selesa
Jika aplikasi menghantar mesej kamu sebagai teks biasa — tidak disulitkan, boleh dibaca sepenuhnya — tetapi melakukannya terus dari peranti kamu ke peranti orang lain, tanpa melalui mana-mana pelayan, ia akan lebih peribadi daripada aplikasi dengan penyulitan hujung ke hujung yang melalui pelayan pusat.
Ia kedengaran bercanggah. Tetapi fikirkanlah. Dalam kes pertama, seseorang perlu memintas sambungan terus antara dua peranti kamu untuk membaca mesej — sesuatu yang secara teknikal mungkin tetapi sukar dan setempat. Dalam kes kedua, ada sebuah syarikat dengan pelayan yang merekodkan semua metadata kamu secara berterusan, automatik, besar-besaran dan kekal. Penyulitan kandungan adalah tidak relevan jika corak hidup kamu telah pun direkodkan.
Mengapa ini tidak akan berubah
Platform pemesejan besar tidak akan menghapuskan pelayan mereka. Mereka tidak boleh. Model perniagaan mereka bergantung kepada mengetahui corak komunikasi kamu. Mengetahui dengan siapa kamu bercakap, bila dan di mana mempunyai nilai komersial yang besar. Maklumat tersebut menyuap algoritma pengiklanan, pembahagian pengguna dan analisis tingkah laku. Menghapuskan pelayan bermakna melepaskan semua itu.
Ia bukan isu teknikal. Ia adalah konflik kepentingan. Syarikat yang mengangkut mesej kamu mempunyai insentif ekonomi untuk memerhati bagaimana ia mengangkutnya. Sebab itu penyulitan kandungan langsung tidak mengganggu mereka: perniagaan tidak pernah berada dalam kandungan. Ia sentiasa berada dalam metadata.
Satu-satunya penyelesaian struktur
Supaya tiada sesiapa mempunyai metadatamu, mesej mesti pergi terus dari peranti kamu ke peranti orang lain, tanpa apa-apa disimpan tentang siapa yang bercakap dengan siapa. Dengan itu tiada pelayan pusat yang menyimpan mesej dan tiada syarikat yang merekodkan siapa bercakap dengan siapa.
Apabila kami tidak menyimpan perbualan kamu atau siapa yang bercakap dengan siapa, tiada data sedemikian untuk dikumpulkan dan tiada corak untuk dianalisis. Privasi tidak bergantung pada janji syarikat atau dasar privasi yang boleh berubah esok. Ia bergantung pada bagaimana sistem dibina.