Andrés jistaqsi biss dwar it-temp
Andrés huwa Venezwelan. Huwa ilu snin jaħdem f'ħanut tal-frott fil-viċinat. Jum wieħed staqsejt kif kienet il-familja tiegħu hemmhekk, fl-agħar mumenti tar-reġim.
"F'pajjiżi dejjem it-temp ikun tajjeb," qalli.
Ma fhimtx. Insistejt. U mbagħad spjegali: "Nista' nitkellem biss mal-familja tiegħi permezz ta' WhatsApp, għax it-telefonati ma jaħdmux tajjeb. Iżda wieħed irid joqgħod attent ħafna b'dak li jikteb. Ma nafux jekk xi ħadd jistax jaqra l-konversazzjonijiet. Dak li nafu huwa li f'kull ħin jistgħu jarrestaw lil kulħadd u l-ewwel ħaġa li jagħmlu hija li jiftħulhom it-telefon. Jekk ma tagħtix il-PIN, bofot u ċella sakemm tagħtih. U jekk isibu xi ħaġa li ma togħġobhomx fuq WhatsApp, b'xorti tajba tkun xebgħa u ftit jiem fil-ħabs. B'xorti ħażina, dik il-persuna tisparixxi."
"Għalhekk, when nitkellem magħhom, bażikament nistaqsihom kif inhu t-temp. Jekk iwiġbuni, għall-inqas naf li huma ħajjin."
Andrés mhuwiex kriminal. M'għandu xejn x'jaħbi. Iżda jgħix f'dinja fejn frażi miktuba f'chat tista' teqred il-ħajja ta' xi ħadd li jħobb.
M'għandekx bżonn tkun kriminal biex ikollok bżonn il-privatezza
Aħseb f'avukat li jitkellem mal-klijent tiegħu dwar strateġija ta' difiża. Il-konversazzjoni hija leġittima u legali, iżda fiha informazzjoni li, jekk tinħareġ mill-kuntest, tista' tkun devastanti. Dak l-avukat għandu l-obbligu professjonali u legali li jżomm dik il-konversazzjoni kunfidenzjali.
Aħseb f'koppja żagħżugħa. Hija tgħix mal-ġenituri tagħha. Huma jkollhom konversazzjonijiet intimi, kompletament leġittimi, iżda li jappartjenu għall-isfera l-aktar privata tagħhom. Għandhom id-dritt li dawk il-kliem ma jeżistux fuq l-ebda server li jista' jiġi hacked, mibjugħ jew mitlub legalment.
Aħseb f'persuna li taħdem għal rasha li titkellem mal-maniġer tagħha dwar kif tottimizza t-taxxi tagħha. Jista' jkun fuq naħa waħda jew fuq l-oħra tal-linja — dik hija l-biċċa tax-xogħol tiegħu. Kieku setgħu joqogħdu f'uffiċċju, ħadd ma jisma' dik il-konversazzjoni. Għaliex għandu jkun differenti jekk jitkellmu mill-bogħod?
Jew aħseb f'ġurnalist fl-Iran, waqt li l-missili jaqgħu madwaru, jipprova jikkomunika mal-kamra tal-aħbarijiet tiegħu f'Pariġi. Jew immigrant f'Madrid jitkellem mal-ġenituri tiegħu li baqgħu hemmhekk.
Dawn in-nies kollha għandhom bżonn il-privatezza. Ħadd minnhom mhuwa kriminal.
In-nasba tal-kriptaġġ perfett
Fl-2018, l-FBI ħolqot kumpanija li kienet tbigħ telefowns ċellulari kriptati. Il-marka kienet imsejħa Anom. Din kienet tinbiegħ bħala l-aktar alternattiva sigura fis-suq. Għal tliet snin, aktar minn 12,000 apparat tqassmu f'aktar minn 100 pajjiż. L-utenti kienu jitkellmu b'fiduċja totali.
Dak li ma kinux jafu huwa li kull messaġġ kien jasal ukoll fis-servers tal-FBI. Kull kelma. Kull ritratt. Kull pjan.
F'Ġunju tal-2021, l-Operazzjoni Trojan Shield saret pubblika. Aktar minn 800 arrest f'16-il pajjiż. Din kienet l-akbar operazzjoni tal-pulizija kkoordinata fl-istorja.
Ma kienx falliment tekniku. Il-kriptaġġ kien reali. It-teknoloġija kienet taħdem. Il-problema kienet min kien warajha u x'kien qed jiggwadanja minnha.
Mhuwiex każ iżolat. Għal aktar minn 50 sena, il-kumpanija Svizzera Crypto AG biegħet magni tal-kriptaġġ lil aktar minn 120 gvern. Dak li ħadd ma kien jaf sa l-2020 kien li Crypto AG kienet proprjetà sigrieta tas-CIA u tas-servizz ta' intelliġenza Ġermaniż. Il-magni kienu jaħdmu, iżda b'dgħufija deliberata li kienet tippermetti lis-sidien veri tagħhom jaqraw kollox.
Iran, Indja, Pakistan, il-Vatikan, ġunti militari tal-Amerika Latina. Kollha fdaw. Ħadd minnhom ma staqsa għaliex xi ħadd kellu daqstant interess li jbigħilhom kriptaġġ rħis.
Il-mistoqsija li għandek dejjem tistaqsi
Jekk xi ħadd joffrilek xi ħaġa u ma tifhimx x'qed jiggwadanja lura, m'għandekx tafdah. Mhux għax kulħadd għandu intenzjonijiet ħżiena — iżda għax li tifhem il-mudell tan-negozju hija l-aktar forma bażika biex tevalwa jekk tistax tafda servizz.
Meta tuża WhatsApp, taf x'jiggwadanja Meta: id-dejta tiegħek, id-drawwiet tiegħek, l-attenzjoni tiegħek biex tbigħ ir-reklamar. Tista' taqbel jew le, iżda għall-inqas tifhem l-iskambju.
Iżda meta xi ħadd joffrilek servizz ta' komunikazzjoni kriptat, kompletament b'xejn, mingħajr reklamar, mingħajr abbonament u mingħajr mudell ta' negozju viżibbli — il-mistoqsija mhijiex jekk il-kriptaġġ huwiex tajjeb. Il-mistoqsija hija: min qed jiffinanzja dan u għaliex?
Dak li verament jimporta
Hemm sinjali li jgħinu biex tevalwa għodda ta' privatezza. Kodiċi miftuħ, awditjar tas-sigurtà, ġurisdizzjoni Ewropea. Dawn kollha huma pożittivi. Iżda l-ebda waħda minnhom mhija garanzija assoluta.
Il-kodiċi miftuħ ifisser li xi ħadd jista' jirrevedi x'qed tagħmel l-applikazzjoni. Iżda ejja nkunu onesti: 99.9% tal-utenti qatt mhu se jaqraw linja waħda ta' kodiċi. U l-istorja hija mimlija vulnerabbiltajiet serji ħafna li għexu għal snin f'proġetti open source riveduti minn eluf ta' nies mingħajr ma ħadd ma skoprihom.
L-awditjar tas-sigurtà huwa ta' valur. Iżda l-awditjar jitħallas bil-flus, u l-flus huma l-aktar mezz sempliċi biex tixtri r-rieda. Awditjar jgħid li l-kodiċi kien nadif fil-jum li fih ġie rivedut. Ma jgħid xejn dwar dak li nbidel wara.
Jista' jkollok l-aqwa kodiċi fid-dinja, awditjat u miftuħ, iżda jekk id-dejta tiegħek tgħaddi minn server — anke għal sekonda, anke jekk tkun kriptata — xi ħadd ikollu aċċess fiżiku għal dak is-server. U dik il-persuna tista' tkun f'pajjiż fejn imħallef, gvern jew karta ta' flus kbira tista' tiftaħ kwalunkwe bieb.
Dak li verament jipproteġik mhuwiex wegħda li "ma naqrawx id-dejta tiegħek." Dak li jipproteġik hija arkitettura fejn id-dejta tiegħek qatt ma toħroġ minn idejk. Fejn m'hemm l-ebda server li jista' jiġi kompromess, m'hemm l-ebda backup li jista' jiġi ffiltrat, m'hemm l-ebda bieb ta' wara li jista' jinfetaħ.
Il-fiduċja ma tingħatax b'xejn
L-utenti ta' Anom fdaw għax il-prodott kien jaħdem. Il-klijenti ta' Crypto AG fdaw għax il-marka kienet rispettabbli. Andrés ma jafdax lil WhatsApp iżda m'għandux alternattiva.
Il-fiduċja f'għodda ta' privatezza ma tistax tkun ibbażata fuq li "taħdem tajjeb." Trid tkun ibbażata fuq li tifhem min hemm warajha, x'jiggwadanja, u x'jiġri mid-dejta tiegħek jekk għada dik il-kumpanija tagħlaq, tibdel is-sid, jew tirċievi ordni tal-qorti minn pajjiż li mhuwiex tiegħek.
Il-darba li jmiss li xi ħadd jirrakkomandalek applikazzjoni ta' messaġġi sigura, tħarisx l-ewwel lejn il-funzjonijiet jew id-disinn. Ara min iħallas għaliha. Jekk it-tweġiba ma tikkonvinċikx, fittex oħra.