Запечатанный конверт и почтальон
Представь, что ты отправляешь письмо в бронированном конверте. Никто не может его открыть. Никто не может прочитать, что там написано. Ты чувствуешь себя в безопасности. Но почтальон, который его несёт, знает, кто его отправил, кому оно адресовано, когда оно было отправлено, откуда и как часто ты отправляешь письма по этому адресу. Содержание защищено. Всё остальное — нет.
Это именно то, что происходит с большинством приложений для обмена сообщениями, утверждающих, что они предлагают сквозное шифрование. Содержание сообщения может быть зашифровано. Но сервер, который его транспортирует, видит, кто с кем общается, в какое время, как часто и из какого места. Это называется метаданными. И метаданные рассказывают твою историю лучше, чем твои собственные слова.
Что сервер видит, даже если не читает твои сообщения
Сервер обмена сообщениями по своей конструкции должен знать, кто отправляет сообщение и кому оно адресовано. Без этой информации он не может его доставить. Он также фиксирует, когда оно было отправлено и когда было прочитано. А если приложение использует службы геолокации, он может знать, откуда.
Имея эти данные — не прочитав ни единого слова из ваших разговоров — можно узнать, с кем у вас близкие отношения, как часто вы общаетесь, в какие часы вы активны, находитесь ли вы в одном месте или в разных. Можно обнаружить поведенческие паттерны, новые отношения, отношения, которые охлаждаются, необычную активность. Всё это без открытия ни одного сообщения.
Неудобный вопрос
Если бы приложение отправляло твои сообщения открытым текстом — незашифрованным, полностью читаемым — но делало это напрямую с твоего устройства на устройство другого человека, минуя любой сервер, оно было бы более приватным, чем приложение со сквозным шифрованием, проходящим через центральный сервер.
Звучит противоречиво. Но подумай. В первом случае кому-то пришлось бы перехватить прямое соединение между твоими двумя устройствами, чтобы прочитать сообщение — технически возможно, но сложно и локально. Во втором случае есть компания с сервером, непрерывно, автоматически, массово и постоянно записывающим все твои метаданные. Шифрование содержания не имеет значения, если паттерн твоей жизни уже записан.
Почему это не изменится
Крупные платформы обмена сообщениями не собираются устранять свои серверы. Они не могут. Их бизнес-модель зависит от знания твоих коммуникационных паттернов. Знать, с кем ты общаешься, когда и где — это огромная коммерческая ценность. Эта информация питает рекламные алгоритмы, сегментацию пользователей и поведенческий анализ. Устранить сервер означало бы отказаться от всего этого.
Это не техническая проблема. Это конфликт интересов. Компания, транспортирующая твои сообщения, имеет экономический стимул наблюдать, как она их транспортирует. Поэтому шифрование содержания их совсем не беспокоит: бизнес никогда не был в содержании. Он всегда был в метаданных.
Единственное структурное решение
Чтобы никто не получил твои метаданные, сообщение должно идти с твоего устройства на устройство другого человека, и ничего не должно сохраняться о том, кто с кем общается. Так нет центрального сервера, хранящего сообщения, и нет компании, фиксирующей, кто с кем говорил.
Когда мы не сохраняем твои разговоры и то, кто с кем общается, нет таких данных для сбора и нет шаблонов для анализа. Конфиденциальность не зависит от обещаний компании или политики конфиденциальности, которая завтра может измениться. Она зависит от того, как устроена система.