Et datafelt som virker uskyldig
Når en meldingsapp ber om ditt telefonnummer, virker det rimelig. Det er tross alt en kommunikasjonsapp. Den må vite hvem du er for å koble deg til dine kontakter. Det virker logisk. Men det er noe som vanligvis ikke forklares: telefonnummeret ditt er koblet til ditt virkelige navn, ditt personnummer, din postadresse. Det er ikke en teknisk opplysning. Det er din sivilrettslige identitet.
Fra det øyeblikket er hver melding du sender, hver gruppe du er med i, hver kontakt du har og hver time du kobler deg til, relatert til en person med navn og etternavn. Ikke fordi noen har lett etter det med vilje. Ganske enkelt fordi systemet fungerer slik: nummeret ditt er ditt digitale personnummer.
Hvorfor ber de deg om det?
Den offisielle grunnen er vanligvis bekvemmelighet. "Slik finner du vennene dine automatisk." Appen laster opp din kontaktliste til serveren, kryssjekker numrene og viser deg hvem andre som bruker den. Raskt og enkelt.
Men tenk på det motsatt. Det betyr at selskapet har ditt nummer, nummeret til alle dine kontakter — selv de som ikke bruker appen — og vet nøyaktig hvem som kjenner hvem. Det nettverket av relasjoner er ekstremt verdifullt. Ikke fordi det selges direkte, men fordi det gjør det mulig å bygge en veldig presis profil av hvem du er, hvem du omgås og hvordan du lever.
Alternativet eksisterer
Det er mulig å lage en meldingsapp der det ikke er nødvendig å oppgi telefonnummer. Heller ikke e-post, eller noen som helst personopplysning. Du velger et brukernavn — hva du vil, det kan være fiktivt — og et passord. Det er alt. Ingen vet hvem som står bak det navnet med mindre du selv forteller det.
For å koble til noen trenger ikke appen å skanne kontaktlisten din. Du deler en QR-kode eller en lenke med personen du vil snakke med. Du deler den som du selv vil: personlig, via e-post eller på annet vis. Tilkoblingen etableres direkte mellom dere to, uten at noen server vet hvem som er koblet til hvem.
Hva om jeg mister kontoen min?
Det er det vanligste spørsmålet. Hvis det ikke finnes et tilknyttet telefonnummer eller e-post, hvordan får jeg tilbake kontoen min? Svaret er en kryptografisk signatur: 24 ord som genereres når du oppretter kontoen din. De 24 ordene er din identitet — nøkkelen til å få tilgang til informasjonen din. Du skriver dem ned, tar vare på dem på et sikkert sted, og med dem kan du gjenopprette tilgangen til hvelvet ditt fra hvilken som helst enhet der du har en kopi av dataene dine: enheten der du skapte dem, en annen enhet du har synkronisert, eller en sikkerhetskopi du selv har lagret. Dine data er bare der du selv har bestemt at de skal være.
Det er samme prinsipp som brukes av kryptovaluta-lommebøker. Din identitet avhenger ikke av et selskap, eller av en server, eller av et telefonnummer som kan endres. Den avhenger av noe som bare du har. Og hvis ingen andre har de 24 ordene, kan ingen andre være deg.
Et spørsmål om prinsipper
Å be om telefonnummeret er ikke en teknisk nødvendighet. Det er en designbeslutning. Det er å velge operatørens bekvemmelighet over brukerens personvern. Det er å bestemme at det er viktigere å kunne krysse databaser enn å respektere anonymiteten til den som bare vil snakke med en annen person.
Det finnes en annen måte å gjøre ting på. Kanskje mindre bekvemt for selskapet. Men uendelig mye mer respektfullt overfor personen på den andre siden av skjermen.