Een gegeven dat onschuldig lijkt
Wanneer een berichtenapp je telefoonnummer vraagt, lijkt dat redelijk. Het is tenslotte een communicatie-app. Die moet weten wie je bent om je met je contacten te verbinden. Klinkt logisch. Maar er is iets dat meestal niet wordt uitgelegd: je telefoonnummer is gekoppeld aan je echte naam, je identiteitsbewijs, je postadres. Het is geen technisch gegeven. Het is je burgerlijke identiteit.
Vanaf dat moment is elk bericht dat je stuurt, elke groep waar je bij hoort, elk contact dat je hebt en elk tijdstip waarop je verbinding maakt gekoppeld aan een persoon met voor- en achternaam. Niet omdat iemand er bewust naar gezocht heeft. Simpelweg omdat het systeem zo werkt: je nummer is je digitale identiteitsbewijs.
Waarom vragen ze het?
De officiële reden is meestal gemak. "Zo vind je automatisch je vrienden." De app uploadt je contactenlijst naar de server, vergelijkt de nummers en laat zien wie de app ook gebruikt. Snel en eenvoudig.
Maar draai het eens om. Dat betekent dat het bedrijf jouw nummer heeft, de nummers van al je contacten — zelfs degenen die de app niet gebruiken — en precies weet wie wie kent. Dat netwerk van relaties is buitengewoon waardevol. Niet omdat het direct verkocht wordt, maar omdat het mogelijk maakt een zeer nauwkeurig profiel op te bouwen van wie je bent, met wie je omgaat en hoe je leeft.
Het alternatief bestaat
Het is mogelijk een berichtenapp te maken waar je geen telefoonnummer hoeft te geven. Geen e-mailadres. Geen enkel persoonlijk gegeven. Je kiest een gebruikersnaam — wat je maar wilt, het mag verzonnen zijn — en een wachtwoord. Dat is alles. Niemand weet wie er achter die naam zit, tenzij jij het vertelt.
Om met iemand te verbinden hoeft de app je contacten niet te scannen. Je deelt een QR-code of een link met de persoon met wie je wilt praten. Je deelt het op de manier die je wilt: persoonlijk, per e-mail, via een ander middel. De verbinding wordt rechtstreeks tussen jullie tweeën tot stand gebracht, zonder dat een server weet wie met wie verbonden is.
Wat als ik mijn account kwijtraak?
Dat is de meestgestelde vraag. Als er geen telefoonnummer of e-mailadres is gekoppeld, hoe herstel ik dan mijn account? Het antwoord is een cryptografische handtekening: 24 woorden die worden gegenereerd wanneer je je account aanmaakt. Die 24 woorden zijn je identiteit — de sleutel tot je informatie. Je schrijft ze op, bewaart ze op een veilige plek, en daarmee kun je de toegang tot je kluis herstellen vanaf elk apparaat waar je een kopie van je gegevens hebt: het apparaat waar je ze hebt aangemaakt, een ander apparaat dat je hebt gesynchroniseerd, of een back-up die je zelf hebt bewaard. Je gegevens zijn alleen waar jij hebt besloten dat ze zijn.
Het is hetzelfde principe als cryptowallets. Je identiteit hangt niet af van een bedrijf, een server of een telefoonnummer dat kan veranderen. Het hangt af van iets dat alleen jij hebt. En als niemand anders die 24 woorden heeft, kan niemand anders jou zijn.
Een kwestie van principes
Je telefoonnummer vragen is geen technische noodzaak. Het is een ontwerpkeuze. Het is de keuze voor het gemak van de aanbieder boven de privacy van de gebruiker. Het is beslissen dat het belangrijker is databases te kunnen kruisen dan het anonimiteit te respecteren van iemand die gewoon met iemand anders wil praten.
Er is een andere manier om dingen te doen. Minder gemakkelijk voor het bedrijf, misschien. Maar oneindig veel respectvoller naar de persoon aan de andere kant van het scherm.