هل تطبيق يومياتك خاص فعلاً؟ ما الذي تبحث عنه

كل تطبيق يوميات يقول إنه خاص. صفحات التسويق تستخدم الكلمات نفسها. تشفير من طرف إلى طرف. بياناتك ملكك. لا نستطيع قراءتها. معظمها ليس كاذباً تماماً، لكن الطريقة التي تُستخدم بها هذه العبارات لا تعني دائماً ما يفهمه القارئ منها.

إن كنت على وشك أن تأتمن تطبيقاً على أشياء لا تقولها في أي مكان آخر، فمن المفيد أن تعرف ما الذي يجب التحقق منه فعلاً. معظم ذلك يستغرق خمس دقائق من التصفّح.

السؤال الأول: من يستطيع قراءة قصصك؟

افتح سياسة الخصوصية في التطبيق وابحث عن القسم الخاص بالوصول إلى البيانات. السؤال الذي تجيب عنه بسيط. لو وصل أمر قضائي غداً، هل تستطيع الشركة تسليم قصصك بصيغة قابلة للقراءة؟

إن كانت الإجابة نعم، فالتطبيق ليس خاصاً. قد يكون آمناً (بياناتك محمية من المهاجمين الخارجيين)، لكن الشركة نفسها تستطيع قراءة ما كتبت. معظم تطبيقات اليوميات تقع في هذه الفئة، بما فيها بعض من أكبرها.

الخصوصية الحقيقية تعني أن الشركة لا تستطيع تسليم ما لا تملكه. التشفير من طرف إلى طرف بمفاتيح تُحفظ على جهازك وحده هو النسخة التي تكون فيها عبارة 'لا نستطيع قراءة قصصك' صحيحة فعلاً.

تشفير من طرف إلى طرف مقابل 'تشفير أثناء النقل'

هذان ليسا الشيء نفسه، لكنهما يُخلطان باستمرار في النصوص التسويقية.

تشفير أثناء النقل يعني أن البيانات محمية في طريقها من جهازك إلى الخادم. هذا هو الحد الأدنى الذي يجب أن يفعله أي تطبيق حديث. وبمجرد أن تصل البيانات إلى الخادم، تكون عادةً قابلة للقراءة من قبل الشركة. هذا ما تشير إليه فعلاً معظم ادعاءات 'التشفير'.

التشفير من طرف إلى طرف يعني أن قصصك تُشفَّر قبل أن تغادر جهازك بمفتاح لا يملكه سواك. الخادم يخزّن نصاً مشفّراً. الشركة لا تستطيع قراءته، حتى لو أرادت. إن كانت صفحة الخصوصية مبهمة بشأن أيّ النسختين يقصدون، فافترض الأضعف.

ما الذي يجب أن تعنيه فعلاً عبارة 'بياناتك تبقى على جهازك'

إن كان التطبيق يزامن بين الأجهزة، فبياناتك مضطرة أن تسافر إلى مكان ما. السؤال هو بأيّ شكل تسافر وما الذي يستطيع الخادم المستقبِل أن يفعله بها.

بعض التطبيقات تخزّن كل شيء محلياً دون أيّ مزامنة. هذا هو أقوى ضمان للخصوصية، لكنك تفقد يومياتك إذا فقدت الهاتف. نموذج أفضل: مزامنة، لكن كل ما يغادر الجهاز يكون مشفّراً بمفتاح لا يملكه الخادم.

سؤال نموذج العمل

إن كان تطبيق اليوميات مجانياً ويعرض إعلانات، فشبكات الإعلانات جزء من طريقة كسبه للمال. هذا يعني عادةً أن شكلاً من أشكال البيانات السلوكية يغادر الجهاز، حتى لو لم يكن محتوى القصص نفسه. سجلات الأعطال، وأنماط الاستخدام، وبيانات أوقات اليوم: كلها يمكن تحليلها وبيعها.

التطبيقات المموّلة بالاشتراك لا تواجه هذا التعارض. العمل يقوم على ما إن كنت ستجدّد اشتراكك، لا على ما يستطيع المعلنون معرفته عنك. هذا يستحق أن تدفع مقابله إن كنت تكتب من النوع الذي تحمله اليوميات فعلاً.

اختبار التصدير والحذف

جرّب الاثنين قبل أن تأتمن تطبيقاً على عام من الكتابة:

• التصدير: هل تستطيع إخراج كل قصة بصيغة قابلة للاستخدام (markdown، نص، JSON)؟ إن لم تستطع، فكتابتك رهينة بقاء التطبيق.
• الحذف: حين تحذف قصة أو حسابك بأكمله، هل يشرح التطبيق ما الذي يحدث فعلاً؟ هل تُزال البيانات من النسخ الاحتياطية ضمن مدة معقولة؟ الإجابات المبهمة مؤشر تحذير.

سؤال الثقة في التطبيقات مغلقة المصدر

معظم التطبيقات مغلقة المصدر، أي أن ادعاءات الخصوصية لا يمكن التحقق منها بشكل مستقل بقراءة الكود. هذا لا يعني تلقائياً أن الادعاءات كاذبة. يعني أن الثقة تقوم على سمعة الشركة، وبنية حوافزها، وشفافيتها حول كيفية عمل التطبيق فعلاً.

اسأل: هل تشرح الشركة التفاصيل التقنية حين يُضغط عليها؟ هل أجرت تدقيقات أمنية من طرف ثالث؟ هل سياسة الخصوصية محدّدة، أم مليئة بمنافذ هروب مثل 'إلا حين يقتضي القانون' و'قد نشارك مع شركاء'؟

قائمة قصيرة للتحقق

• تشفير من طرف إلى طرف، مذكور بوضوح، لا ادعاءات 'تشفير' مبهمة.
• مفاتيح تُحفظ على جهازك، لا على خوادم الشركة.
• نموذج عمل لا يعتمد على بياناتك.
• تصدير يعمل بصيغة قابلة للنقل.
• سياسة حذف محدّدة، لا صياغات مبهمة.
• سياسة خصوصية بلا بنود مشاركة واسعة.

نسخة Innera

بُني Innera حول هذه القائمة. تشفير من طرف إلى طرف بمفاتيح على جهازك وحده. تمويل بالاشتراك، فالعمل لا يعتمد على قصصك. تصدير كامل. حذف محدّد. ادعاء الخصوصية هو ما صُنع التطبيق له فعلاً، لا سطر تسويقي على صفحة الهبوط.

طبّق هذه القائمة على أيّ تطبيق تفكّر فيه. معظمها يفشل في اثنين على الأقل. التطبيقات التي تنجح هي الوحيدة الجديرة بأن تأتمنها على الأشياء التي لا تستطيع قولها بصوت عالٍ.