Začíname tím, kde NEZOSTÁVAJÚ
Detail aplikácie Solo2, ktorý pri prvom použití zostane bez povšimnutia, no predstavuje najväčší rozdiel oproti správam, ktoré používaš každý deň: tvoje správy sa neukladajú na našich serveroch.
V dnes najrozšírenejších aplikáciách na posielanie správ, keď niekomu niečo pošleš, putuje táto správa cez servery spoločnosti, ktorá ti službu poskytuje. Obsah býva šifrovaný, áno, ale správa je tam fyzicky prítomná: prechádza tadiaľ, cestou sa kopíruje a niekedy sa chvíľu ukladá, kým sa príjemca nepripojí. V Solo2 nie. To, čo napíšeš, putuje priamo zo zariadenia odosielateľa do zariadenia príjemcu. A keď priame spojenie nie je možné, prechádza šifrovane cez naše zrkadlo, ktoré nič neukladá. Bez kópie, bez schránky, bez zastávky, kde by čokoľvek zostalo.
Prečo ťa to chráni už samo osebe
To, čo je na serveroch iných ľudí – dokonca aj zašifrované – je niečo, čo existuje. je to tam. Pod právnym nátlakom je možné si ho vyžiadať, v prípade budúceho porušenia môže dôjsť k jeho úniku, s časom a zdrojmi ho možno analyzovať. V Solo2 nemôžeme nikomu dať niečo, čo sme nikdy nemali.
To je prvá vrstva zabezpečenia Solo2 a väčšina ľudí toho má dosť. Zvyčajné hrozby – kompromitovaná služba, súdny príkaz na spoločnosť, masívne porušenie dodávateľa – nás neovplyvňujú: neexistujú žiadne informácie, ktoré by sme mohli žiadať, filtrovať alebo analyzovať.
A potom, prečo šifrujeme?
Existujú scenáre, v ktorých samotná architektúra nestačí. Ak je priamo v tvojom zariadení rezidentný program monitorujúci odchádzajúce dáta, ak sieť, cez ktorú komunikuješ, sleduje aktér s obrovskými zdrojmi, ak má niekto schopnosť analyzovať vzorce prevádzky v priemyselnom meradle — práve tam prichádzajú na rad vrstvy šifrovania.
Nie sú určené pre príležitostného zlodeja ani na to, aby ťa chránili pred sebou samým. Sú určené pre situácie, keď to, čo posielaš, je natoľko dôležité, aby si to niekto s časom, zdrojmi a motiváciou chcel prečítať. Novinár so zdrojom, právnik s citlivým prípadom, lekár s údajmi o pacientovi, rokovanie na základe dohody o mlčanlivosti. Pre tieto scenáre — a pre každého, kto radšej nechce premýšľať o tom, či jeho rozhovor patrí k tým dôležitým — šifruje Solo2 dve veci: obsah správy a údaje o odoslaní.
Nový kľúč pre každú pohľadnicu
Predstav si na chvíľu, že poslať správu by bolo ako poslať pohľadnicu. Vždy, keď nejakú napíšeš, Solo2 ju zašifruje jedinečným kľúčom vygenerovaným špeciálne pre toto odoslanie. Hneď ako ho použijeme, kľúč sa zničí. Keby sa niekomu podarilo ukradnúť kľúč k jednej pohľadnici, mohol by si prečítať iba tú jednu — ani o jedinú viac, ani spätne, ani do budúcnosti. Kryptografi tomu hovoria forward secrecy, „dokonalé zabudnutie“, a je to zlatý štandard moderného súkromného posielania správ.
Nový kľúč aj na obálku
Pohľadnica nikdy neputuje sama: je v obálke s údajmi o doručení — komu je určená, kedy bola odoslaná, v akom poradí vzhľadom na predchádzajúce. Táto obálka je samozrejme tiež šifrovaná. V predchádzajúcich verziách Solo2 však kľúč od obálky zostával po dlhý čas rovnaký. Čo by sa dalo odvodiť, keby ho niekto získal? Obsah by síce zostal nečitateľný, ale bolo by možné zostaviť profil: ako často sa s niekým rozprávaš, v akých hodinách, s akou frekvenciou a v akom poradí.
S novým dizajnom, ktorý sme spustili v Solo2, sa pravidelne obnovujú aj kľúče obálok. To, o čo sa už staráme za obsah, rozširujeme na prepravné údaje. Skutočné súkromie aj metaúdajov.
Ujasnenie k pojmu metadáta. V Solo2 sú to údaje o doručení, ktoré putujú vo vnútri šifrovaného tunela medzi odosielajúcim a prijímajúcim zariadením, a nič viac. Nie sú to záznamy, ktoré niektoré služby ukladajú na svojich serveroch o tom, s kým sa rozprávaš, kedy a odkiaľ. Neukladáme ani to, s kým sa rozprávaš alebo o čom hovoríš.
vo vete
Solo2 ťa chráni v dvoch vrstvách. Po prvé tým, kde sa tvoje správy neukladajú; po druhé tým, ako putuje tých niekoľko bajtov, ktoré skutočne opúšťajú zariadenie. Pre väčšinu ľudí stačí prvá vrstva. Pre tých, ktorým na odosielanom obsahu obzvlášť záleží — citlivé dokumenty, rozhovory s pacientom, otvorené prípady, ponuky s doložkami o mlčanlivosti —, existuje druhá vrstva a pracuje v tichosti.
Solo2 je vyrobený tak, aby si ho nikto nevšimol. Myslíme na to s láskou a udržiavame to s disciplínou.