Začnemo s tem, kje NE ostanejo
Podrobnost v Solo2, ki ob prvi uporabi ostane neopažena, vendar je največja razlika v primerjavi s sporočili, ki jih uporabljaš vsak dan: tvoja sporočila se ne shranjujejo na naših strežnikih.
Pri danes najbolj razširjenem sporočanju, ko nekomu nekaj pošlješ, to sporočilo potuje prek strežnikov podjetja, ki ti zagotavlja storitev. Vsebina je običajno šifrirana, da, vendar je sporočilo fizično tam: prečka pot, se kopira in včasih shrani za nekaj časa, dokler se prejemnik ne poveže. Pri Solo2 ni tako. Kar napišeš, potuje neposredno od naprave pošiljatelja do naprave bralca. In kadar neposredna povezava ni mogoča, gre šifrirano prek našega ogledala, ki ne shranjuje ničesar. Brez kopije, brez poštnega predala, brez postanka, kjer bi kar koli ostalo.
Zakaj te to že ščiti
Tisto, kar je na tujih strežnikih — četudi šifrirano — je nekaj, kar obstaja. Je tam. Pod zakonskim pritiskom se lahko zahteva, ob prihodnji varnostni luknji lahko pušča, s časom in viri se lahko analizira. V Solo2 nikomur ne moremo dati tistega, česar nikoli nismo imeli.
To je prva plast varnosti Solo2 in večini ljudi ta plast več kot zadostuje. Običajne grožnje — ogrožena storitev, sodni nalog proti podjetju, množično puščanje podatkov ponudnika — na nas ne vplivajo: ni informacij, ki bi jih lahko zahtevali, ki bi puščale ali bi jih analizirali.
In zakaj potem šifriramo?
Obstajajo scenariji, kjer sama arhitektura ne zadostuje. Če je v tvoji napravi rezidenčni program, ki spremlja izhodne podatke, če je omrežje, prek katerega potuješ, pod nadzorom akterja z veliko viri, če ima nekdo sposobnost analize vzorcev prometa v industrijskem obsegu — tam nastopijo šifrirne plasti.
Niso namenjene naključnemu tatu niti temu, da bi te ščitile pred samim seboj. Namenjene so situacijam, ko je to, kar pošiljaš, dovolj pomembno, da bi nekdo s časom, viri in motivacijo to želel prebrati. Novinar z virom, odvetnik z občutljivim primerom, zdravnik s podatki o pacientu, pogajanja po sporazumu o zaupnosti. Za te scenarije — in za vsakogar, ki raje ne razmišlja o tem, ali je njegov pogovor med tistimi, ki štejejo — Solo2 šifrira dve stvari: vsebino sporočila in podatke o pošiljanju.
Nov ključ za vsako razglednico
Za trenutek si predstavljaj, da je pošiljanje sporočila kot pošiljanje razglednice. Vsakič, ko napišeš sporočilo, ga Solo2 šifrira z edinstvenim ključem, ustvarjenim za to pošiljanje. Takoj ko ga uporabimo, se ključ uniči. Če bi komu uspelo ukrasti ključ ene razglednice, bi lahko prebral le to — nobene več, niti za nazaj niti za naprej. Kriptografi temu pravijo forward secrecy, "popolna pozaba", in to je zlati standard sodobnega zasebnega sporočanja.
Nov ključ tudi za ovojnico
Razglednica nikoli ne potuje sama: je v ovojnici s podatki o pošiljanju — komu gre, kdaj je bila poslana, v kakšnem vrstnem redu glede na prejšnje. Ta ovojnica je seveda tudi šifrirana. Toda do zdaj je v prejšnjih različicah Solo2 ključ ovojnice običajno ostajal enak dlje časa. Kaj bi bilo mogoče sklepati, če bi ga kdo dobil? Vsebina bi ostala neberljiva, da, vendar bi se lahko izrisal profil: kolikokrat se z nekom pogovarjaš, ob katerih urah, s kakšnim ritmom, v kakšnem vrstnem redu.
Z novo zasnovo, ki jo uvajamo v Solo2, se tudi ključi ovojnic redno obnavljajo. Tisto, kar smo že pazili pri vsebini, zdaj razširjamo tudi na podatke o pošiljanju. Prava zasebnost, tudi pri metapodatkih.
Pojasnilo o besedi metapodatki. V Solo2 so to podatki o pošiljanju, ki potujejo znotraj šifriranega predora med oddajno in sprejemno napravo, in nič drugega. To niso dnevniki, ki jih nekatere storitve hranijo na svojih strežnikih o tem, s kom govoriš, kdaj in od kod. Prav tako ne hranimo, s kom govoriš ali o čem govoriš.
V enem stavku
Solo2 te ščiti v dveh slojih. Prvič s tem, kjer se tvoja sporočila ne shranjujejo; nato s tem, kako potuje tistih nekaj bajtov, ki dejansko zapustijo napravo. Za večino ljudi zadostuje prvi sloj. Za tiste, katerih pošiljke so še posebej pomembne — občutljivi dokumenti, pogovori s pacientom, odprti primeri, predlogi s klavzulami o zaupnosti —, obstaja drugi sloj in deluje v tišini.
Solo2 je narejen tako, da se ga ne opazi. O njem smo razmišljali z ljubeznijo in ga vzdržujemo z disciplino.