Mühürlü zarf ve postacı
Zırhlı bir zarfta mektup gönderdiğini hayal et. Kimse açamaz. Kimse ne yazdığını okuyamaz. Kendini güvende hissedersin. Ama onu taşıyan postacı kimin gönderdiğini, kime gönderildiğini, ne zaman gönderildiğini, nereden gönderildiğini ve o adrese ne sıklıkta mektup gönderdiğini bilir. İçerik korunmuştur. Geri kalan her şey korunmamıştır.
Uçtan uca şifreleme sunduğunu iddia eden çoğu mesajlaşma uygulamasında olan tam olarak budur. Mesaj içeriği şifrelenmiş olabilir. Ama onu taşıyan sunucu kimin kiminle konuştuğunu, hangi saatte, ne sıklıkta ve hangi konumdan konuştuğunu görür. Buna metadata denir. Ve metadata hikayeni kendi sözlerinden daha iyi anlatır.
Sunucunun mesajlarını okumadan bile gördükleri
Bir mesajlaşma sunucusu, tasarımı gereği, mesajı kimin gönderdiğini ve kime gönderildiğini bilmek zorundadır. Bu bilgi olmadan teslim edemez. Ayrıca ne zaman gönderildiğini ve ne zaman okunduğunu da kaydeder. Ve uygulama konum hizmetleri kullanıyorsa, nereden gönderildiğini de bilebilir.
Bu verilerle — konuşmalarınızdan tek bir kelime okumadan — kiminle yakın ilişkiniz olduğunu, ne sıklıkta konuştuğunuzu, hangi saatlerde aktif olduğunuzu, aynı yerde mi yoksa farklı yerlerde mi olduğunuzu bilmek mümkündür. Davranış kalıpları, yeni ilişkiler, soğuyan ilişkiler, olağandışı aktiviteler tespit edilebilir. Tüm bunlar tek bir mesaj açmadan.
Rahatsız edici soru
Bir uygulama mesajlarını düz metin olarak — şifrelenmemiş, tamamen okunabilir — gönderseydi ama bunu doğrudan cihazından diğer kişinin cihazına, herhangi bir sunucudan geçmeden yapsaydı, merkezi bir sunucudan geçen uçtan uca şifrelemeli bir uygulamadan daha özel olurdu.
Çelişkili görünüyor. Ama bir düşün. İlk durumda, birinin mesajı okumak için iki cihazın arasındaki doğrudan bağlantıyı yakalaması gerekirdi — teknik olarak mümkün ama zor ve yerel bir şey. İkinci durumda, tüm metadata'nı sürekli, otomatik, kitlesel ve kalıcı olarak kaydeden bir sunucuya sahip bir şirket var. İçerik şifreleme, hayatının kalıbı zaten kayıtlıysa önemsizdir.
Bu neden değişmeyecek
Büyük mesajlaşma platformları sunucularını ortadan kaldırmayacak. Kaldıramazlar. İş modelleri iletişim kalıplarını bilmeye bağlıdır. Kiminle, ne zaman ve nerede konuştuğunu bilmek muazzam bir ticari değere sahiptir. Bu bilgi reklam algoritmalarını, kullanıcı segmentasyonunu ve davranış analizini besler. Sunucuyu ortadan kaldırmak tüm bunlardan vazgeçmek anlamına gelir.
Bu teknik bir mesele değil. Bu bir çıkar çatışmasıdır. Mesajlarını taşıyan şirketin onları nasıl taşıdığını gözlemlemek için ekonomik bir teşviki var. Bu yüzden içerik şifrelemesi onları hiç rahatsız etmez: iş hiçbir zaman içerikte değildi. Her zaman metadata'daydı.
Tek yapısal çözüm
Kimsenin meta verilerine sahip olmaması için mesajın senin cihazından diğer kişinin cihazına gitmesi ve kimin kiminle konuştuğuna dair hiçbir şeyin saklanmaması gerekir. Böylece mesajları saklayan merkezi bir sunucu ya da kimin kiminle konuştuğunu kaydeden bir şirket olmaz.
Konuşmalarını ve kimin kiminle konuştuğunu saklamadığımızda, toplanacak bu tür veriler ya da analiz edilecek bir model de olmaz. Gizlilik, bir şirketin vaadine ya da yarın değişebilecek bir gizlilik politikasına bağlı değildir. Sistemin nasıl inşa edildiğine bağlıdır.