Сценарій, що повторюється
Кожні кілька місяців якась велика платформа для обміну повідомленнями оголошує про покращення конфіденційності. Посилене шифрування. Повідомлення, що зникають. Менше даних передається третім особам. Заголовки багатообіцяючі. Прес-релізи бездоганні. І завжди повторюється одна й та сама фраза: «Твоя конфіденційність — наш пріоритет».
Але є одне покращення, про яке вони ніколи не оголошують. Одна зміна, яка ніколи не з'являється в жодному прес-релізі. І це єдине, що справді мало б значення: відмова від центрального сервера.
Чому сервер недоторканний
Центральний сервер — це те, де зосереджений бізнес. Не бізнес з обміну повідомленнями — він безкоштовний. Справжній бізнес. Той, що приносить мільярди. Сервер — це точка, де фіксується, хто з ким говорить, коли, як часто, звідки і як довго триває кожна розмова. Ця інформація має величезну комерційну цінність.
На основі цих даних будуються поведінкові профілі. Виявляються взаємозв'язки. Прогнозуються інтереси. Користувачі сегментуються для реклами. Підживлюються алгоритми, які вирішують, що ти бачиш, що тобі рекомендують, що тобі продають. І все це без прочитання жодного слова з твоїх повідомлень. Зміст не має значення. Метадані — ось продукт.
Конфлікт інтересів
Уяви, що компанія каже тобі: «Ми зберігаємо твої гроші в нашому сейфі. Ми їх не чіпаємо. Довірся нам». Тепер уяви, що ця компанія заробляє гроші, спостерігаючи за тим, як ти витрачаєш гроші, які вона зберігає. Скільки ти витрачаєш. Де. З ким. Навіть якщо вона не чіпає самі гроші, у неї є чіткий економічний стимул спостерігати за всім, що відбувається навколо них.
Саме це відбувається з великими платформами для обміну повідомленнями. Вони кажуть тобі, що твої повідомлення зашифровані. І, ймовірно, так воно і є. Але в компанії, що транспортує ці повідомлення, є бізнес-модель, яка залежить від спостереження за тим, як вона їх транспортує. Це не випадкове протиріччя. Це структурний конфлікт інтересів.
Що вони можуть зробити і чого не можуть
Вони можуть впровадити наскрізне шифрування. Насправді вони це вже зробили. Вони можуть додати повідомлення, що зникають. Це вони теж зробили. Вони можуть пропонувати перевірки безпеки, сповіщення про зміну ключів, аудит коду. Все це сумісно з наявністю центрального сервера.
Чого вони не можуть зробити, так це відмовитися від сервера. Тому що відмова від нього означала б відмову від метаданих. А відмова від метаданих означала б відмову від бізнес-моделі. Просити одну з цих компаній відмовитися від центрального сервера — все одно що просити банк перестати нараховувати відсотки. Технічно можливо. Комерційно немислимо.
Різниця, яку неможливо повторити
Коли сервіс не зберігає твої розмови та дані про те, хто з ким спілкується, йому нема чого видавати на чиюсь вимогу. Нема чого втрачати у разі кібератаки. Нема чого продавати у разі зміни бізнес-моделі. Найкраща приватність не залежить від обіцянок: вона залежить від того, як побудована система.
Це різниця, яку неможливо повторити за допомогою оголошення або оновлення програмного забезпечення. Це не функція, яку ти додаєш. Це архітектурне рішення, яке визначає, який ти тип компанії. І як тільки ти побудував імперію на даних своїх користувачів, шляху назад без руйнування фундаменту вже немає.