Du är inte anonym
Förtroendet du inte valde: med en enda e-postadress kan vem som helst på några sekunder ta reda på var du har ett konto, och ibland ditt ansikte. Den viktiga frågan är inte om de kan hitta dig, utan vem du är tvungen att lita på.
En enda e-postadress räcker. Inte nödvändigtvis din: vilken som helst. Den skrivs in i ett par gratisverktyg — lagliga, offentliga, tillgängliga för alla som vill leta — och på några sekunder dyker det upp en lista: på vilka tjänster denna e-post är registrerad, ibland en profilbild, ibland ett för- och efternamn som ägaren trodde att hen inte hade gett till någon. Du behöver inte vara teknisk expert, inget lösenord bryts och inget brott begås. All denna information fanns redan där — publicerad, registrerad eller läckt — och väntade på att någon skulle bry sig om att samla in den.
Det är frestande att tolka detta som ett fel — en sårbarhet, ett misstag, något som någon borde fixa — men det är helt enkelt så den öppna webben fungerar normalt. Varje gång du registrerar dig för en tjänst, fyller i ett formulär, publicerar en recension eller dyker upp i någon annans dataläcka, lämnar du ett spår. Inget av dessa spår är i sig självt allvarligt. Problemet — om det ens är ett problem — uppstår när man pusslar ihop dem, och att pussla ihop dem är enkelt.
Här försvarar sig många med en rimlig fras: ”jag har inget att dölja”, eller ”jag tar hand om mina konton”. Den första förväxlar att gömma sig med att välja; vi återkommer till det. Den andra förbiser att du inte lämnade det mesta av det spåret: företagsregistret, webbplatsen som drabbades av läckan, bekantskapen som laddade upp en bild med dig och taggade dig, gjorde det. Anonymitet på internet är nästan aldrig en egenskap du äger; det är som bäst otydlighet: det tillfälliga faktumet att ingen har brytt sig om att titta ännu.
Hittills har vi talat om vad en enskild person kan göra för hand på några sekunder. Ta nu bort personen. Det som i åratal har skyddat de flesta av oss var ointresse, inte anonymitet: för att hitta dig måste någon bry sig om att leta, och ingen har tid att leta efter alla. Den sista barriären — ansträngningen att leta — är precis det en maskin saknar. Ett automatiserat system kan göra samma korsreferens mot en hel befolkning, inte bara ett mål; utan uppehåll, inte bara en gång; som standard, inte vid misstanke. Det som tidigare tog en utredare timmar per person görs nu på miljontals åt gången, utan att det kostar någon vare sig tid eller uppmärksamhet. Vi behöver inte anta vem som skulle vilja göra det — ett företag, en grupp, en stat — det räcker med att förstå att man inte längre behöver välja vem man ska titta på. Man kan titta på alla.
Därför är ”kan de hitta mig?” fel fråga. Svaret är ja, och det kommer att bli det allt oftare. Den användbara frågan är en annan: vem, och hur mycket, tvingas jag lita på för att leva uppkopplad? För det är vad du egentligen gör varje dag, oftast utan att tänka på det. Du litar på att tjänsten där du registrerar dig kommer att lagra dina data väl. Du litar på att din operatör inte kommer att lyssna på dina samtal. Du litar på att meddelandeappen som alla använder – låt oss säga WhatsApp – gör vad den säger att den gör. Du litar på servern i mitten, på företaget som driver den, på landet där den finns, på det gratisverktyg som någon lade ut på nätet. Var och en av dessa länkar är ett beslut om förtroende. Skillnaden är att du knappt fattade något av dem medvetet: de ingick. Dessa länkar som smyger sig in mellan dig och den andra personen kallas i jargong för betrodda mellanhänder; namnet spelar mindre roll än tanken att de finns där, och att de är många.
Det finns ett ärligt sätt att kontrollera allt detta: gör det med dig själv. Och du behöver inte att vi ger dig något. Öppna din webbläsare, skriv tre eller fyra ord – något i stil med «vad vet internet om min e-post» – och webben själv kommer att lägga verktygen framför dig. Den enkelheten är i sig halva svaret: om du hittar dem på tio sekunder, kan vem som helst hitta vad de säger om dig.
Vi erbjuder dig ingen lista från oss, och det är avsiktligt. Om vi gav dig den skulle du behöva lita på oss: på att vi valde väl, på att de sidorna fortfarande kommer att vara pålitliga om fem år, på att bakom ingen av dem finns – idag eller imorgon – någon med dåliga avsikter. Vi kan inte lova det för sidor vi inte kontrollerar, och vi föredrar att inte ge ett löfte vi inte kan hålla. Det är exakt vad den här artikeln handlar om. Men att söka efter det själv har ett pris: sökmotorn skiljer inte mellan det legitima och fällan. Att sätta upp en sida som imiterar ett riktigt verktyg, ber om din e-post och behåller den är trivialt. Så innan du skriver något någonstans är det bra att veta hur man läser en adress.
När vi har kommit hit är det värt att beskriva motsatsen till allt detta: en kanal utan mellanhänder. Två personer, ensamma på toppen av ett berg, som pratar. Det finns ingen brevbärare, ingen växel, ingen server, inget företag, inget land emellan. Och ändå, observera: inte heller där försvinner förtroendet. Om du berättar en hemlighet för den andra personen litar du på hen. Det förtroendet kan inte tas bort – och det behövs inte heller – för det är det enda du verkligen valde: du vet vem du litar på, och varför.
Det som inte finns på berget är allt det andra. Ingen i mitten. Och detta, och inget annat, är den enda modell som ärligt kan reproduceras digitalt: en direkt kanal från en enhet till en annan, utan någonting eller någon i vägen. Ta bort mellanhänderna, inte förtroendet — det skulle vara att ljuga. Det lämnar dig ensam med det enda oundvikliga förtroendet, det du faktiskt valde. Detta är för övrigt den arkitektur utifrån vilken vi skriver de här sidorna; men argumentet står för sig självt, oavsett vem som bygger det.
Så nej, du är inte anonym, och du kommer förmodligen aldrig att bli det igen. Men det var aldrig den strid som spelade roll. Man kan inte leva – eller surfa – utan att lita på någon; den som försöker är inte friare, bara ensammare. Mognad är inte misstro, som är en annan form av naivitet. Det är att vara krävande: att veta till vem du ger ditt förtroende, hur mycket, i utbyte mot vad och – framför allt – att veta när du ger det till någon utan att ha bestämt det.
Nästan ingenting i livet är svart eller vitt; nästan allt lever i gråzonen däremellan, och att lära sig navigera i denna gråzon är en stor del av vad det innebär att ha ett gott omdöme. Det enda undantaget är det som kommer rätt från fabriken: det som i sin utformning inte kräver att du litar på någon annan än den person du redan har bestämt dig för att prata med. Allt annat, precis allt annat, handlar om hur mycket, och till vem.
Källor och vidare läsning
- OSINT (öppen källkodsinformation) – samla information från redan offentliga data; det är inte intrång eller spionage.
- Reglamento (UE) 2016/679 (RGPD) – om behandling av personuppgifter, inklusive sammanslagning av uppgifter som var offentliga enskilt.
- Offentliga register (företags-, domstols-, fastighetsregister) – en legitim och riklig källa till personlig information i nästan hela Europa.
- I samma samling: anteckningsböckerna om end-to-end-kryptering och ”Vad en signatur inte kan fixa” utvecklar, från en annan vinkel, samma idé.