Повторяющийся сценарий
Каждые несколько месяцев какая-нибудь крупная платформа для обмена сообщениями объявляет об улучшении конфиденциальности. Более надежное шифрование. Исчезающие сообщения. Меньше данных передается третьим лицам. Заголовки многообещающие. Пресс-релизы безупречны. И всегда повторяется одна и та же фраза: «Твоя конфиденциальность — наш приоритет».
Но есть одно улучшение, о котором они никогда не объявляют. Одно изменение, которое никогда не появляется ни в одном пресс-релизе. И это единственное, что действительно имело бы значение: отказ от центрального сервера.
Почему сервер неприкосновенен
Центральный сервер — это то, где сосредоточен бизнес. Не бизнес по обмену сообщениями — он бесплатен. Настоящий бизнес. Тот, который приносит миллиарды. Сервер — это точка, где фиксируется, кто с кем говорит, когда, как часто, откуда и как долго длится каждый разговор. Эта информация имеет огромную коммерческую ценность.
На основе этих данных строятся поведенческие профили. Выявляются взаимосвязи. Прогнозируются интересы. Пользователи сегментируются для рекламы. Подпитываются алгоритмы, которые решают, что ты видишь, что тебе рекомендуют, что тебе продают. И все это без прочтения ни единого слова из твоих сообщений. Содержание не имеет значения. Метаданные — вот продукт.
Конфликт интересов
Представь, что компания говорит тебе: «Мы храним твои деньги в нашем сейфе. Мы их не трогаем. Доверься нам». Теперь представь, что эта компания зарабатывает деньги, наблюдая за тем, как ты тратишь деньги, которые она хранит. Сколько ты тратишь. Где. С кем. Даже если она не трогает сами деньги, у нее есть четкий экономический стимул наблюдать за всем, что происходит вокруг них.
Именно это происходит с крупными платформами для обмена сообщениями. Они говорят тебе, что твои сообщения зашифрованы. И, вероятно, так оно и есть. Но у компании, транспортирующей эти сообщения, есть бизнес-модель, которая зависит от наблюдения за тем, как она их транспортирует. Это не случайное противоречие. Это структурный конфликт интересов.
Что они могут сделать и чего не могут
Они могут внедрить сквозное шифрование. На самом деле они это уже сделали. Они могут добавить исчезающие сообщения. Это они тоже сделали. Они могут предлагать проверки безопасности, уведомления о смене ключей, аудит кода. Все это совместимо с наличием центрального сервера.
Чего они не могут сделать, так это отказаться от сервера. Потому что отказ от него означал бы отказ от метаданных. А отказ от метаданных означал бы отказ от бизнес-модели. Просить одну из этих компаний отказаться от центрального сервера — все равно что просить банк перестать начислять проценты. Технически возможно. Коммерчески немыслимо.
Разница, которую невозможно повторить
Когда сервис не хранит твои разговоры и информацию о том, кто с кем общается, ему нечего выдать по чьему-либо запросу. Нечего терять в случае кибератаки. Нечего продавать при смене бизнес-модели. Лучшая приватность зависит не от обещаний: она зависит от того, как устроена система.
Это разница, которую невозможно повторить с помощью объявления или обновления программного обеспечения. Это не функция, которую ты добавляешь. Это архитектурное решение, которое определяет, какой ты тип компании. И как только ты построил империю на данных своих пользователей, пути назад без разрушения фундамента уже нет.