Meta ma hemm ħadd fin-nofs

Żewġ persuni, konverżazzjoni waħda

Meta żewġ persuni jitkellmu wiċċ imb wiċċ f'kamra, ħadd aktar m'għandu għalfejn iwiegħed li ma sema' xejn. Ma semgħux għax ma kinux hemm. Meta żewġ persuni jgħaddu biċċa karta minn id għal oħra, ħadd fin-nofs m'għandu għalfejn jaħlef li ma qarax. M'hemm ħadd fin-nofs.

Il-biċċa l-kbira tal-affarijiet fil-ħajja ta' kuljum jiffunzjonaw b'dan il-mod. Aħna ma niffirmawx ftehimiet ta' kunfidenzjalità mal-arja li tittrażmetti leħinna, u lanqas mal-karta li nżommu f'idejna. Il-privatezza tal-konverżazzjoni ma tistrieħx fuq il-wegħda ta' intermedjarju, peress li ma jeżistix intermedjarju. Dik hija waħda mill-aktar forom b'saħħithom ta' privatezza: mhux għax xi ħaġa jew xi ħadd iġib ruħu tajjeb, iżda minħabba n-nuqqas ta' din ix-xi ħaġa jew xi ħadd.

Meta l-konverżazzjoni tgħaddi f'kanal diġitali, dan jinbidel b'mod awtomatiku. Il-mudell komuni huwa s-segwenti: żewġ persuni jaqbdu ma' server, is-server jirċievi l-messaġġ, jikkriptah jew jissejvjah kriptat, u jgħaddih lir-riċevitur. Is-server jinsab fin-nofs. Is-server jista' jkun onest. Jista' jkun ġie awditjat. Jista' jopera f'ġurisdizzjoni favorevoli u taħt politika ta' privatezza stretta. Dan kollu jista' jkun minnu. Iżda s-server jinsab fin-nofs.

Id-differenza bejn il-kriptaġġ u l-fatt li ma jinġabrux data (it-tieni parti)

F'artiklu preċedenti minn din l-istess serje nargumentaw li l-kriptaġġ tal-kontenut u n-nuqqas tal-ġbir ta' metadejta mhumiex l-istess. Hemm pass ieħor li għandu jiġi fformulat b'mod ċar: il-kriptaġġ ta' dak li jgħaddi minn server u li m'għandekx server lanqas mhumiex l-istess.

L-ewwel mudell — server fin-nofs, kontenut kodifikat — jipproteġi l-kontenut mill-operatur tas-server, mill-persunal tal-manutenzjoni tiegħu, u minn attakkant estern li jikkomprometti s-sistema. U dan huwa importanti. Iżda ma jeliminax is-server: għadu hemm, jipproċessa l-metadata, espost għal talba ġudizzjarja, intervent legali, pressjoni politika jew ksur tas-sigurtà. Fl-aħħar mill-aħħar, jibqa' punt fejn teħtieġ tqiegħed il-fiduċja f'xi ħadd.

It-tieni mudell, mingħajr server bejn iż-żewġ truf, ma jipproteġix il-kontenut kodifikat aħjar: jekk il-kriptografija hija soda, il-kontenut huwa protett fiż-żewġ każijiet. Dak li jinbidel huwa l-mistoqsija nnifisha: «x'jiġri bis-server?» ma tibqax rilevanti, minħabba li ma jeżisti l-ebda server x'tistaqsi dwaru.

Il-fiduċja, in-nuqqas, u d-differenza bejniethom

Il-fiduċja tista' titqiegħed f'post tajjeb. Jeżistu kumpaniji onesti. Jeżistu awdituri rigorużi. Jeżistu leġiżlazzjonijiet favorevoli għall-utent. Jeżistu servizzi serji li jikkonformaw skrupolożament ma' dak kollu msemmi hawn fuq. Il-fiduċja, meta tingħata lil operatur li jixirqilha, m'hijiex qbil ħażin.

Iżda l-fiduċja, minkejja li tista' tkun soda, xorta waħda tibqa' fiduċja. Hija soluzzjoni soċjali, mhux soluzzjoni teknika. Kumpanija tista' tbiddel is-sidien, ġurisdizzjoni tista' tbiddel il-gvern, ordni ġudizzjarja tista' tasal għada, vulnerabbiltà ġdida tista' tiġi skoperta x-xahar id-dieħel. Xejn minn dan ma jiġri b'rieda ħażina: jiġri għaliex l-operatur jeżisti, u dak kollu li jeżisti huwa soġġett għall-kontinġenzi tad-dinja.

L-assenza ta' operatur mhijiex soġġetta għall-istess kontinġenzi. Ordni mill-qorti ma tistax titlob data minn server li ma jeżistix. Attakkant ma jistax jikkomprometti server li ma jeżistix. Bidla fil-politika ta' kumpanija ma tistax taffettwa data li l-kumpanija qatt ma kellha. Il-frażi ewlenija hija sempliċi: id-data li ma teżistix ma tistax tintilef.

Dwar l-argument leġittimu min-naħa tas-server

Dawk li joffru servizz ta' messaġġi professjonali b'server fin-nofs spiss jipprovdu tliet argumenti perfettament validi. L-ewwel nett, li s-server huwa meħtieġ biex jiggarantixxi l-kunsinna meta d-destinatarju ma jkunx online. It-tieni nett, li l-kriptaġġ tal-kontenut huwa b'saħħtu u għalhekk l-operatur ma jistax jaqrah. It-tielet nett, li s-servizz jikkonforma mal-leġiżlazzjoni Ewropea u d-data hija protetta mil-liġi.

It-tliet argumenti huma kollha minnhom. Xejn minnhom ma jbiddel in-natura tal-kwistjoni. Veru li server jippermetti li l-messaġġi jiġu ssejvjati għal kunsinna posposta; minnu wkoll li t-twassil pospost jista' jiġi riżolt b'mod ieħor, permezz ta' protokolli ta' komunikazzjoni diretta bejn tagħmir li ġew raffinati għal għexieren ta' snin u llum il-ġurnata għadhom effettivi. Veru li l-kriptaġġ tal-kontenut waqt it-trażmissjoni huwa b'saħħtu f'servizzi serji. U huwa minnu li l-leġiżlazzjoni Ewropea tipproteġi lill-utenti tagħha aktar minn ħafna postijiet oħra.

Il-kwistjoni m'hijiex jekk is-servizzi b'server fin-nofs humiex legali, u lanqas jekk humiex siguri, u lanqas jekk jipproteġux il-kontenut. Dawn jistgħu jkunu hekk, huma legali u ġeneralment sikuri. L-isħabi hawn huwa li jkollok server fin-nofs hija għażla arkitettonika u mhux impożizzjoni teknika. U kull għażla għandha konsegwenzi. Arkitettura b'server fin-nofs bilfors toħloq attur li trid tafda fih. Arkitettura mingħajr server fin-nofs m'għandhiex għalfejn.

Dak li tgħid il-liġi, u dak li tagħmel l-arkitettura

Il-GDPR ma jirrikjedix mudell arkitettoniku speċifiku. Jeħtieġ riżultati: minimizzazzjoni tad-data, limitazzjoni tal-għanijiet, protezzjoni bid-disinn u b'mod awtomatiku, u l-abbiltà li jintwera l-konformità. Servizz li jinkludi server fin-nofs jista' jissodisfa r-rekwiżiti kollha. Servizz mingħajr server fin-nofs jilħaq bosta minnhom mid-disinn, mhux permezz ta' dikjarazzjoni. Il-minimizzazzjoni assoluta — fejn l-ebda data ma tinġabar ħlief dik li hija verament bżonnjuża sabiex jintbagħat messaġġ — hija sempliċi meta ma jkun hemm l-ebda server biex jiġbor xi ħaġa.

Għal użu ta' kuljum li ma jkunx sensittiv, arkitettura b'server hija perfettament raġonevoli, u l-fiduċja f'operatur serju hija arranġament validu. Għal użi oħrajn — dawk li jinvolvu s-sigriet professjonali regolat, dawk li jġorru responsabbiltajiet deontoloġiċi, u dawk li jinvolvu informazzjoni li hija partikolarment sensittiva — l-assenza ta' punt ta' fiduċja mhijiex lussu, hija vantaġġ strutturali.

Ix-xhud mhux meħtieġ

Jekk nerġgħu lura għall-kamra tal-bidu jgħin biex inwaħħlu din l-idea. Il-fatt li ħadd ma sema' l-konversazzjoni ma jiddependix minn jekk ix-xhud ġabx ruħu sew: jiddependi mill-fatt li ma kienx hemm xhud. Server intermedjarju jista' jkun onest, awditjat, jikkonforma ma' kull artikolu tal-GDPR, u xorta waħda jibqa', preċiżament, xhud. Għal min jimmaniġġja sigriet professjonali, il-mistoqsija li verament tgħodd mhijiex jekk dak ix-xhud jistħoqqlux fiduċja: hija jekk kienx hemm bżonn li jkun hemmhekk fil-kamra.

Ir-risposta, fil-biċċa l-kbira tas-servizzi ta' messaġġi professjonali li jeżistu llum, hija li ma kienx hemm bżonn — u xorta kien hemm.

---

Dan l-artiklu jagħlaq iċ-ċiklu inizjali ta' Cuadernos Lacre. Wara li tkellimna dwar il-kriptaġġ, il-metadejta, u s-sigriet professjonali, ikkompletaw l-istampa arkitettonika: li jkun hemm kriptaġġ u li ma jkun hemm l-ebda server huma affarijiet differenti. It-tnejn jistgħu jkunu legali; waħda biss telimina l-punt ta' fiduċja.