Замок, который защищает не всё
Многие мессенджеры рекламируют сквозное шифрование. И это правда: содержание твоих сообщений передаётся в зашифрованном виде. Никто не может прочитать текст в пути. До этого момента всё верно.
Но содержание — это лишь часть истории. Потому что даже если никто не может прочитать, что ты говоришь, сервис знает другое: с кем ты общаешься, в какое время, как часто, откуда, с какого устройства, сколько сообщений отправляешь и сколько получаешь. Это называется метаданные. И метаданные говорят почти столько же, сколько само сообщение.
О чём рассказывают метаданные
Не нужно читать сообщение, чтобы узнать многое. Если кто-то звонит онкологу каждый вторник в девять утра, не нужно слушать разговор, чтобы догадаться, что происходит. Если два человека обмениваются сотней сообщений в день и вдруг прекращают, не нужно читать ни одного, чтобы понять, что случилось.
Метаданные раскрывают модели поведения. Кто с кем общается. Какой график у каждого. Когда человек бодрствует, когда спит, когда путешествует. Сервер, собирающий метаданные, может построить подробный профиль твоей жизни, не прочитав ни слова из того, что ты пишешь.
Что знает наш сервер
В Solo2 сервер знает, что ты существуешь. У него есть твоё имя пользователя и информация, необходимая для подключения. Ничего больше. Он никогда не сохраняет информацию о том, с кем ты говоришь или сколько у тебя туннелей. Он не знает, сколько сообщений ты отправляешь или получаешь. Он не знает твоего расписания или местоположения.
Сообщения и файлы идут зашифрованными с твоего устройства на устройство другого человека. Когда прямое соединение невозможно, они проходят зашифрованными через наше зеркало, которое их не сохраняет и не может прочитать. Связи между пользователями хранятся на устройстве каждого из них. Твои разговоры не сохраняются ни на одном сервере; они лишь перемещаются в зашифрованном виде между устройствами. Наш сервер лишь помогает двум устройствам найти друг друга.
Твой список контактов
Многие мессенджеры при регистрации просят доступ к твоей адресной книге. Они загружают все твои номера телефонов на свой сервер, чтобы показать, кто ещё пользуется сервисом. С этого момента у компании есть полная карта твоих личных связей, даже если ты никогда не отправлял им ни одного сообщения.
Solo2 не спрашивает ни телефон, ни email, ни доступ к контактам. Он не знает, кто твои контакты. Туннели создаются путём прямой передачи кода привязки другому человеку, без ведома сервера о том, кто находится на каждом конце.
Разница между шифрованием и приватностью
Шифрование — это защита содержания. Приватность — это не собирать то, что тебе не нужно. Это разные вещи. Сервис может шифровать все твои сообщения и одновременно знать о тебе всё через метаданные. Это вполне совместимо.
Solo2 шифрует содержимое и собирает совсем немного данных. Наш сервер хранит только то, что необходимо для учётной записи. Мы не храним твои разговоры и данные о том, кто с кем общается: ни содержимое, ни список контактов, ни историю подключений.
Приватность — это не только шифрование сообщений. Это не собирать то, что тебе не принадлежит. В Solo2 твой разговор — твой. Содержание, метаданные и даже сам факт существования разговора.