Onların gitmediği yerden başlıyoruz
Solo2'nin ilk kullanıldığında gözden kaçan ama her gün kullandığınız mesajlaşmalardan en büyük farkı olan bir detayı: Mesajlarınız sunucularımıza geçmiyor.
Günümüzün en yaygın mesajlaşma yönteminde birine bir şey gönderdiğinizde o mesaj, hizmeti sağlayan şirketin sunucuları üzerinden dolaşır. İçerik genellikle şifrelenir, evet, ancak mesaj fiziksel olarak oradadır: iletilir, kopyalanır, bazen alıcı bağlanana kadar bir süre saklanır. Solo2'de değil. Yazdıklarınız doğrudan yazarın cihazından okuyucunun cihazına gider. Duraklama yok, kopya yok, ara adım yok.
Bu seni neden koruyor?
Başkalarının sunucularında bulunan şey (şifrelenmiş olsa bile) var olan bir şeydir. Orada. Yasal baskı altında talep edilebilir, gelecekte bir ihlal durumunda sızdırılabilir, zaman ve kaynaklarla analiz edilebilir. Solo2'de hiç sahip olmadığımız bir şeyi kimseye veremeyiz.
Bu Solo2'nin ilk güvenlik katmanıdır ve çoğu insanda bundan yeterince vardır. Her zamanki tehditler (hizmetin tehlikeye atılması, şirkete yönelik bir mahkeme kararı, büyük bir tedarikçi ihlali) bizi etkilemiyor: istenecek, filtrelenecek veya analiz edilecek hiçbir bilgi yok.
Peki neden şifreliyoruz?
Mimarinin tek başına yeterli olmadığı senaryolar var. Kendi cihazınızda olup bitenleri izleyen bir program varsa, seyahat ettiğiniz ağ birçok kaynağa sahip bir aktör tarafından gözetim altındaysa, birisi trafik düzenlerini endüstriyel ölçekte analiz etme yeteneğine sahipse, şifreleme katmanları burada devreye girer.
Bunlar ara sıra yapılan hırsızlar için veya sizi kendinizden korumak için değildir. Gönderdiğiniz şeyin zamanı, kaynakları ve motivasyonu olan birinin onu okumak isteyeceği kadar önemli olduğu durumlar içindir. Kaynağı olan gazeteci, hassas bir davası olan avukat, hasta verileri olan doktor, gizlilik sözleşmesi kapsamında müzakere. Bu senaryolar için ve konuşmalarının önemli olup olmadığını düşünmek zorunda kalmayı tercih etmeyenler için Solo2 iki şeyi şifreler: mesajın içeriği ve gönderilen veri.
Her kartpostal için yeni bir anahtar
Bir an için mesaj göndermenin kartpostal göndermek olduğunu hayal edin. Her bir mesaj yazdığınızda, Solo2 bunu o gönderim için oluşturulan benzersiz bir anahtarla şifreler. Kullandığımız anda anahtar yok oluyor. Birisi bir kartpostalın anahtarını çalmayı başarırsa, yalnızca onu okuyabilirdi; tek bir kart daha değil, ne ileri ne geri. Kriptograflar buna ileri gizlilik adını verir ve bu, modern özel mesajlaşmanın altın standardıdır., "olvido perfecto", y es el estándar de oro de la mensajería privada moderna.
Zarf için de yeni bir anahtar
Kartpostal asla tek başına seyahat etmez: Kime gideceği, ne zaman gönderildiği, öncekilere göre hangi sırayla gönderildiği gibi nakliye bilgilerini içeren bir zarfın içine girer. O zarf da elbette şifreli. Ancak şimdiye kadar Solo2'nin önceki sürümlerinde zarf anahtarı uzun süre aynı kalma eğilimindeydi. Birisi onu alırsa ne gibi sonuçlar çıkarılabilir? İçerik okunaksız kalacak evet ama bir profil çizilebilir: Birisiyle kaç kez, ne zaman, hangi tempoda, hangi sırayla konuşuyorsunuz.
Solo2'de hayata geçirdiğimiz yeni tasarımla birlikte zarf anahtarları da periyodik olarak yenileniyor. Gönderim verilerine kadar genişlettiğimiz içerik için zaten dikkat ettiğimiz şeyler. Meta verilerde de gerçek gizlilik.
Bu sözle ilgili bir açıklama yapılması gerekiyor. Solo2 meta verileri, gönderen ve alan cihaz arasındaki şifreli tünelde dolaşan gönderen verilerdir; başka bir şey değildir. Kiminle, ne zaman, nereden konuştuğunuza dair bazı servislerin sunucularında tuttuğu loglar bulunmaktadır. Bunlar Solo2'de mevcut değil: geçilecek bir sunucu yok.
bir cümlede
Solo2 sizi iki katmanda korur. Öncelikle mesajlarınızın gitmediği yer; daha sonra cihazdan ayrılan birkaç baytın nasıl seyahat ettiğine göre. Çoğu insan için ilk kat yeterlidir. Özellikle önemli olan bir şeyi (hassas belgeler, bir hastayla yapılan görüşmeler, açık vakalar, gizlilik maddeleri içeren teklifler) gönderenler için ikincisi mevcuttur ve sessizce çalışır.
Solo2 fark edilmeyecek şekilde yapılmıştır. Sevgiyle düşünüyor ve disiplinle sürdürüyoruz.