Her şeyi değiştiren konuşma
Birkaç yıl önce bir programcı forumunda biri büyük mesajlaşma şirketlerinin gerçekten vaat ettikleri gizliliğe saygı gösterip göstermediğini sordu. Konuşma yarı şaka başladı. Ta ki adını anmaması gereken büyük bir mesajlaşma şirketinde çalıştığını söyleyen biri ortaya çıkana kadar.
Birkaç mesaj alışverişinden sonra biri ona doğrudan soruyu sordu. Cevabı şaşırtıcıydı: evet, bildiği kadarıyla mesaj içeriğini okumama taahhüdü titizlikle yerine getiriliyordu.
Ama sonra kimsenin beklemediği bir şey ekledi: "Mesajların içeriğini okumuyoruz çünkü buna ihtiyacımız yok."
Neden buna gerek yok
Milyonlarca konuşmanın içeriğini okumaya ve anlamaya çalışmanın son derece karmaşık olduğunu açıkladı. İnsanlar düzinelerce dilde konuşuyor; lehçeler, aile jargonu, uydurma kısaltmalarla. Tüm bunları işlemek muazzam miktarda bellek, işlemci ve elektrik gerektiriyor. Kısacası: para. Çok fazla para.
Ve en önemlisi: buna değmez. Çünkü mesajın içeriği, dedi, sadece dumandır. Kafa karıştıran sis. Mutlak gerçek meta verilerdedir.
Her şeyi açıklayan örnek
Bir örnek verdi. Bir partneri olan bir adam düşünün. Partneri olduğunu biliyoruz çünkü sosyal medyada paylaşıyor. Birlikte yaşadıklarını biliyoruz çünkü telefonlarının coğrafi konumları örtüşüyor. Tüm bu bilgiler telefonları tarafından sürekli kaydediliyor.
Şimdi bu adamın telefonunun yeni bir telefonla mesaj alışverişine başladığını düşünün. Partneri olmayan bir kadına ait bir telefon. Bu kadının da kendi partneri var ve onunla da birlikte yaşıyor.
Aralarındaki mesajlar bir kalıp izliyor. Belirli saatlerde gerçekleşiyor. Yanıtlar neredeyse anlık. Neredeyse her zaman ikisinin de gerçek partnerinin yakınında olmadığı anlarla örtüşüyor. Ve sıklıkla her biri yalnız — bunu biliyoruz çünkü yakın çevrelerinden başka telefonlar yakında değil.
Ve zaman zaman, tanınabilir bir düzenlilikle, her iki telefon aynı coğrafi konumda görünüyor. Tenha bir yer. Bir depo. Yazlık bir daire. Kenar mahalledeki küçük bir otel.
Apaçık.
Tek bir mesaj okundu mu?
Hayır. Tek bir kelime bile. Hiçbir şeyi çözmeye gerek yoktu. Sadece meta veriler: kim kiminle konuşuyor, ne zaman, ne sıklıkla, telefonları o anda nerede. Şifrelenmemiş veriler. Sunucunun tanımı gereği sahip olduğu veriler.
Bu bilgiler ne işe yarıyor? Size reklam göstermek için. Saatlik oda kiralayan yakındaki bir otelin ilanı. İki kişilik spa paketi. Birisi mesajlarınızı okuduğu için değil. Meta veriler hikayenizi kendi kelimelerinizden daha iyi anlattığı için.
Bunun anlamı
Bir uygulama size "mesajlarınız uçtan uca şifreli" dediğinde doğru söylüyor olabilir. Ama sunucu kiminle konuştuğunuzu, ne zaman ve nerede olduğunuzu biliyorsa, içerik şifreleme neredeyse önemsizdir.
Meta verileri korumanın tek yolu sunucunun bunlara sahip olmamasıdır. Ve bunun tek yolu mesajların sunucudan geçmemesidir. Doğrudan bir cihazdan diğerine gitmesidir.
Çünkü gerçek gizlilik, kimsenin söylediklerinizi okumaması değildir. Kimsenin söylediğinizi bilmemesidir.