Šifriranje ne pomeni zasebnosti

Ključavnica, ki ne ščiti vsega

Velik del današnjih storitev za sporočanje oglašuje šifriranje od konca do konca. In to drži: vsebina sporočil potuje šifrirana, tako da nihče na poti, niti sam ponudnik storitve, ne more prebrati besedila med prenosom. Do te točke je trditev točna.

Težava je v tem, da je vsebina le del zgodbe. Čeprav nihče ne more prebrati, kaj pravite, storitev ve druge stvari z zelo visoko natančnostjo: s kom govorite, ob kateri uri, kako pogosto, s katere približne lokacije, na kateri napravi, koliko sporočil pošljete in koliko jih prejmete, koliko datotek delite. Vse to se imenuje metapodatki. In metapodatki v mnogih primerih povedo skoraj toliko kot samo sporočilo.

Kaj razkrivajo metapodatki

Ni treba prebrati sporočila, da bi vedeli veliko stvari. Če oseba šest mesecev vsak torek zjutraj ob devetih pokliče ali piše onkologu, ni treba slišati pogovora, da bi uganili, kaj se dogaja. Če dve osebi izmenjata sto sporočil na dan in nenadoma prenehata, ni treba prebrati niti enega, da bi razumeli, kaj se je zgodilo. Če davčni svetovalec prejme dvajset sporočil zapored od iste stranke v noči pred četrtletnim zaprtjem, vzorec govori sam zase.

Metapodatki razkrivajo vzorce vedenja: kdo je v stiku s kom, kakšne urnike ima vsaka oseba, kdaj je budna, kdaj spi, kdaj potuje, katere stranke so najbolj aktivne, kateri poslovni odnosi so najbolj intenzivni. Strežnik, ki zbira metapodatke, lahko zgradi podroben profil osebnega in poklicnega življenja katerega koli uporabnika, ne da bi kdaj prebral eno samo besedo tistega, kar piše.

Obstaja zgodovinski primer, ki to ponazarja zelo trdo. Nekdanji direktor NSA, Michael Hayden, je to leta 2014 ubesedil brez ovinkarjenja: "We kill people based on metadata". Izjava se je nanašala na ameriške vojaške operacije proti ciljem, identificiranim izključno na podlagi njihovih komunikacijskih vzorcev. Niti eno prebrano sporočilo. Samo graf kontaktov in urniki.

Dejstvo, da storitev zbira metapodatke, pomeni, da jih ima možnost uporabiti proti svojim uporabnikom, in da ima to možnost tudi tretja oseba z dostopom do teh podatkov — s sodno odredbo, zaradi varnostne kršitve ali s prodajo tretjim osebam, če pogoji storitve to dopuščajo.

Dostop do imenika

Še en vektor, ki ostane skoraj neopažen: seznam kontaktov. Velik del storitev za sporočanje ob registraciji prosi za dostop do imenika v telefonu. Vse številke naložijo na svoj strežnik, da pokažejo, kdo še uporablja storitev. Od tistega trenutka ima podjetje popoln zemljevid uporabnikovih odnosov, čeprav ta nikoli ni nikomur napisal niti enega sporočila.

Za strokovnjaka s poklicno skrivnostjo – odvetnika, zdravnika, psihologa, svetovalca – ta imenik vsebuje stranke. Če je bil imenik naložen na strežnik tretje osebe, so imena strank v infrastrukturi, katere jurisdikcije in politike strokovnjak ne nadzoruje. Poklicna skrivnost ni prekršena na dan, ko nekdo razkrije pogovor: prekršena je bila že veliko prej, v trenutku privolitve v prenos.

Razlika med šifriranjem in ne-zbiranjem

Šifriranje pomeni zaščito vsebine. Biti zaseben pomeni ne zbirati tistega, kar ni potrebno. To so različne stvari in razlika je operativno ključna. Storitev lahko popolnoma šifrira vsa sporočila in hkrati prek metapodatkov ve skoraj vse o svojih uporabnikih. Obe stvari sta popolnoma združljivi. Dejansko je to prevladujoč poslovni model v panogi.

Pravo vprašanje za oceno dejanske zasebnosti storitve ni "ali šifrira vsebino?". Na to vprašanje je odgovor že leta znan. Pravo vprašanje je: "katere metapodatke ustvarja in kje so shranjeni?". In predvsem: "katerih metapodatkov ji ni treba ustvarjati?".

Arhitektura, ki minimizira metapodatke z zasnovo – ne z obljubo, ne z notranjo politiko – je strukturno bolj zasebna kot arhitektura, ki jih zbira in šifrira. Ker podatki, ki ne obstajajo, ne morejo priti v javnost, se prodati, predati sodnemu nalogu ali izgubiti ob vdoru.

Ključavnica in zemljevid

Najbolj izpopolnjena ključavnica na trgu ne pove ničesar o zemljevidu, ki ostane zunaj nje. Storitev lahko popolnoma šifrira vsako sporočilo in hkrati ve, s kom govorite, kdaj, kolikokrat in od kod —ne da bi prebrala eno samo vašo besedo. Za tistega, ki ravna s poklicno skrivnostjo, resnično pomembno vprašanje ni, ali sporočilo potuje šifrirano: temveč kaj je bilo izpuščeno iz šifriranja, ne da bi kdo to zahteval.

Iskren odgovor pri večini storitev, ki se oglašujejo kot zasebne, je: skoraj vse.

---

Ta članek je prvi v seriji o dejanskem delovanju profesionalnih komunikacijskih orodij. Prihodnje številke bodo obravnavale skladnost z GDPR pri sporočanju in koncept poklicne skrivnosti v digitalni dobi.