Замок, який не захищає все
Багато месенджерів рекламують наскрізне шифрування. І це правда: зміст твоїх повідомлень подорожує зашифрованим. Ніхто не може прочитати текст під час передачі. Дотепер все правильно.
Але зміст — це лише частина історії. Бо навіть якщо ніхто не може прочитати, що ти кажеш, сервіс знає інші речі: з ким ти спілкуєшся, о котрій годині, як часто, з якого місця, на якому пристрої, скільки повідомлень надсилаєш і скільки отримуєш. Це називається метаданими. А метадані розповідають майже стільки ж, скільки саме повідомлення.
Що розповідають метадані
Не потрібно читати повідомлення, щоб дізнатися багато чого. Якщо хтось дзвонить онкологу щовівторка о дев'ятій ранку, не потрібно слухати розмову, щоб здогадатися, що відбувається. Якщо дві людини обмінюються сотнею повідомлень на день і раптом припиняють, не потрібно читати жодне, щоб зрозуміти, що сталося.
Метадані розкривають моделі поведінки. Хто спілкується з ким. Який розклад у кожної людини. Коли вона прокидається, коли спить, коли подорожує. Сервер, що збирає метадані, може побудувати детальний профіль твого життя, не прочитавши жодного написаного тобою слова.
Що знає наш сервер
У Solo2 сервер знає, що ти існуєш. Він має твоє ім'я користувача та інформацію, необхідну для підключення. Нічого більше. Не знає, з ким ти спілкуєшся. Не знає, скільки в тебе тунелів. Не знає, скільки повідомлень надсилаєш чи отримуєш. Не знає твого розкладу чи місцезнаходження.
І ми не обіцяємо, що не дивимося. Інформації там просто немає. Повідомлення подорожують безпосередньо між пристроями. З'єднання між користувачами керуються в кожному локальному сховищі. Сервер не бере участі в розмові. Він лише допомагає двом пристроям знайти один одного і, щойно вони з'єднані, відходить.
Твій список контактів
Багато месенджерів при реєстрації просять доступ до твоєї книги контактів. Вони завантажують усі твої номери телефонів на свій сервер, щоб показати, хто ще користується сервісом. З того моменту компанія має повну карту твоїх особистих стосунків, навіть якщо ти їм ніколи не написав жодного повідомлення.
Solo2 не просить телефон, ні електронну пошту, ні доступ до твоєї книги контактів. Не знає, хто твої контакти. Тунелі створюються шляхом обміну кодом з'єднання безпосередньо з іншою людиною, без того, щоб сервер знав, хто на кожному кінці.
Різниця між шифруванням і приватністю
Шифрувати — значить захищати зміст. Бути приватним — значить не збирати те, що тобі не потрібно. Це різні речі. Сервіс може шифрувати всі твої повідомлення і водночас знати все про тебе через метадані. Це цілком сумісно.
Solo2 шифрує зміст і до того ж не збирає метадані. Не тому, що ми кращі люди, а тому, що система спроєктована так, щоб не потребувати їх. Коли повідомлення йдуть напряму з одного пристрою на інший, немає сервера посередині, який міг би записати, хто спілкується з ким.
Приватність — це не лише шифрування повідомлень. Це не збирати те, що тобі не належить. У Solo2 твоя розмова — твоя. Зміст, метадані і навіть саме існування розмови.