Zaprta ovojnica in poštar
Predstavljaj si, da pošlješ pismo v oklepljeni ovojnici. Nihče je ne more odpreti. Nihče ne more prebrati, kaj piše. Miren si. Toda poštar, ki ga nosi, ve, kdo ga pošilja, komu je namenjeno, kdaj je bilo poslano, od kod in kako pogosto pošiljaš pisma na tisti naslov. Vsebina je zaščitena. Vse ostalo ni.
To je natanko tisto, kar se dogaja pri večini aplikacij za sporočanje, ki pravijo, da nudijo šifriranje od konca do konca. Vsebina sporočila je morda šifrirana. Toda strežnik, ki ga prenaša, vidi, kdo s kom govori, ob kateri uri, kako pogosto in s katere lokacije. To se imenuje metapodatki. In metapodatki pripovedujejo tvojo zgodbo bolje kot tvoje lastne besede.
Kaj strežnik vidi, tudi če ne bere tvojih sporočil
Strežnik za sporočanje mora po zasnovi vedeti, kdo sporočilo pošilja in komu je namenjeno. Brez te informacije ga ne more dostaviti. Beleži tudi, kdaj je bilo poslano in kdaj prebrano. In če aplikacija uporablja storitve lociranja, lahko ve, od kod.
S temi podatki —ne da bi prebrali eno samo besedo vaših pogovorov— se lahko ve, s kom imate tesen odnos, s katero frekvenco se pogovarjate, katere ure ste aktivni, ali sta na istem mestu ali na različnih mestih. Zaznati je mogoče vzorce obnašanja, nove odnose, odnose, ki se ohlajajo, dejavnosti zunaj običajnih okvirjev. Vse to brez odpiranja enega samega sporočila.
Vprašanje, ki moti
Če bi aplikacija tvoja sporočila pošiljala kot čisto besedilo —brez šifriranja, popolnoma berljiva— vendar bi to počela neposredno s tvoje naprave na napravo druge osebe, ne da bi šla prek katerega koli strežnika, bi bila bolj zasebna kot aplikacija s šifriranjem od konca do konca, ki gre prek osrednjega strežnika.
Sliši se kontradiktorno. Toda razmisli o tem. V prvem primeru bi moral nekdo prestreči neposredno povezavo med tvojima napravama, da bi prebral sporočilo —nekaj tehnično mogočega, vendar težkega in lokaliziranega. V drugem primeru obstaja podjetje s strežnikom, ki nenehno, samodejno, množično in trajno beleži vse tvoje metapodatke. Če je vzorec tvojega življenja že zabeležen, je šifriranje vsebine nepomembno.
Zakaj se to ne bo spremenilo
Velike platforme za sporočanje ne bodo odstranile svojih strežnikov. Ne morejo jih. Njihov poslovni model je odvisen od poznavanja tvojih komunikacijskih vzorcev. Vedeti s kom, kdaj in kje govoriš, ima ogromno komercialno vrednost. Te informacije hranijo algoritme oglaševanja, segmentacije uporabnikov in analize obnašanja. Odstraniti strežnik bi pomenilo odpovedati se vsemu temu.
Ne gre za tehnično vprašanje. Gre za konflikt interesov. Podjetje, ki prenaša tvoja sporočila, ima jasen ekonomski motiv za opazovanje tega, kako jih prenaša. Zato jim šifriranje vsebine ne povzroča težav: posel nikoli ni bil v vsebini. Vedno je bil v metapodatkih.
Edina strukturna rešitev
Da nihče ne bi imel tvojih metapodatkov, mora sporočilo potovati neposredno iz tvoje naprave v napravo druge osebe in nič se ne sme shraniti o tem, kdo s kom govori. Tako ni osrednjega strežnika, ki bi shranjeval sporočila, niti podjetja, ki bi beležilo, kdo je govoril s kom.
Ko ne shranjujemo tvojih pogovorov niti tega, kdo s kom govori, ni takšnih podatkov za zbiranje niti vzorcev za analizo. Zasebnost ni odvisna od obljube podjetja ali pravilnika o zasebnosti, ki se lahko jutri spremeni. Odvisna je od tega, kako je sistem narejen.