Είναι όντως ιδιωτική η εφαρμογή ημερολογίου σου; Τι να προσέξεις

Κάθε εφαρμογή ημερολογίου λέει ότι είναι ιδιωτική. Οι σελίδες μάρκετινγκ χρησιμοποιούν όλες τις ίδιες λέξεις. Κρυπτογράφηση από άκρο σε άκρο. Τα δεδομένα σου είναι δικά σου. Δεν μπορούμε να τα διαβάσουμε. Οι περισσότερες δεν λένε ακριβώς ψέματα, αλλά ο τρόπος που χρησιμοποιούν αυτές τις φράσεις δεν σημαίνει πάντα αυτό που νομίζει ο αναγνώστης.

Αν πρόκειται να εμπιστευτείς μια εφαρμογή με πράγματα που δεν λες πουθενά αλλού, αξίζει να ξέρεις τι πρέπει όντως να ελέγξεις. Το μεγαλύτερο μέρος του ελέγχου παίρνει περίπου πέντε λεπτά.

Το πρώτο ερώτημα: ποιος μπορεί να διαβάσει τις καταχωρήσεις σου;

Άνοιξε την πολιτική απορρήτου της εφαρμογής και βρες το κομμάτι για την πρόσβαση στα δεδομένα. Η ερώτηση που απαντάς είναι απλή. Αν αύριο ερχόταν μια δικαστική εντολή, θα μπορούσε η εταιρεία να παραδώσει τις καταχωρήσεις σου σε αναγνώσιμη μορφή;

Αν η απάντηση είναι ναι, η εφαρμογή δεν είναι ιδιωτική. Μπορεί να είναι ασφαλής (τα δεδομένα σου προστατεύονται από εξωτερικούς εισβολείς), αλλά η ίδια η εταιρεία μπορεί να διαβάσει αυτά που έγραψες. Οι περισσότερες εφαρμογές ημερολογίου ανήκουν σε αυτή την κατηγορία, ακόμα και κάποιες από τις μεγαλύτερες.

Η πραγματική ιδιωτικότητα σημαίνει ότι η εταιρεία δεν μπορεί να παραδώσει κάτι που δεν έχει. Η κρυπτογράφηση από άκρο σε άκρο, με τα κλειδιά να μένουν μόνο στη συσκευή σου, είναι η εκδοχή όπου το «δεν μπορούμε να διαβάσουμε τις καταχωρήσεις σου» είναι όντως αληθινό.

Κρυπτογράφηση από άκρο σε άκρο vs. «κρυπτογραφημένη κατά τη μεταφορά»

Δεν είναι το ίδιο πράγμα, όμως μπερδεύονται συνεχώς στα κείμενα μάρκετινγκ.

Κρυπτογραφημένη κατά τη μεταφορά σημαίνει ότι τα δεδομένα προστατεύονται στο ταξίδι τους από τη συσκευή σου στον διακομιστή. Αυτό είναι το ελάχιστο που οφείλει να κάνει κάθε σύγχρονη εφαρμογή. Μόλις τα δεδομένα σου φτάσουν στον διακομιστή, συνήθως είναι αναγνώσιμα από την εταιρεία. Σε αυτό αναφέρονται οι περισσότεροι ισχυρισμοί για «κρυπτογράφηση».

Κρυπτογράφηση από άκρο σε άκρο σημαίνει ότι οι καταχωρήσεις σου ανακατεύονται πριν φύγουν από τη συσκευή σου, με ένα κλειδί που έχεις μόνο εσύ. Ο διακομιστής αποθηκεύει κρυπτογραφημένο κείμενο. Η εταιρεία δεν μπορεί να το διαβάσει, ακόμα κι αν το ήθελε. Αν μια σελίδα απορρήτου είναι ασαφής για το ποια εκδοχή εννοεί, υπέθεσε την πιο αδύναμη.

Τι θα έπρεπε όντως να σημαίνει «τα δεδομένα σου μένουν στη συσκευή σου»

Αν η εφαρμογή συγχρονίζεται ανάμεσα σε συσκευές, τα δεδομένα σου πρέπει να ταξιδεύουν κάπου. Το ζήτημα είναι σε ποια μορφή ταξιδεύουν και τι μπορεί να κάνει με αυτά ο διακομιστής που τα λαμβάνει.

Κάποιες εφαρμογές αποθηκεύουν τα πάντα τοπικά, χωρίς καθόλου συγχρονισμό. Αυτή είναι η πιο δυνατή εγγύηση ιδιωτικότητας, όμως χάνεις το ημερολόγιο αν χάσεις το τηλέφωνο. Ένα καλύτερο μοντέλο: συγχρονισμός, αλλά οτιδήποτε φεύγει από τη συσκευή είναι κρυπτογραφημένο με ένα κλειδί που δεν το έχει ο διακομιστής.

Το ερώτημα του επιχειρηματικού μοντέλου

Αν μια εφαρμογή ημερολογίου είναι δωρεάν και δείχνει διαφημίσεις, τα διαφημιστικά δίκτυα είναι μέρος του τρόπου που βγάζει χρήματα. Αυτό συνήθως σημαίνει ότι κάποιας μορφής δεδομένα συμπεριφοράς φεύγουν από τη συσκευή, ακόμα και αν το ίδιο το περιεχόμενο της καταχώρησης δεν φεύγει. Αρχεία καταγραφής κρασαρίσματος, μοτίβα χρήσης, δεδομένα ώρας της ημέρας: όλα μπορούν να αναλυθούν και να πουληθούν.

Οι εφαρμογές που χρηματοδοτούνται από συνδρομές δεν έχουν αυτή τη σύγκρουση. Η επιχείρηση στηρίζεται στο αν θα ανανεώσεις, όχι σε αυτά που μπορούν να μάθουν για σένα οι διαφημιστές. Αξίζει να πληρώσεις για αυτό, αν γράφεις τα πράγματα που τα ημερολόγια όντως κρατάνε.

Η δοκιμή εξαγωγής και διαγραφής

Δοκίμασε και τα δύο πριν εμπιστευτείς μια εφαρμογή με ένα χρόνο γραφής:

• Εξαγωγή: μπορείς να βγάλεις κάθε καταχώρηση σε μια χρησιμοποιήσιμη μορφή (markdown, κείμενο, JSON); Αν όχι, η γραφή σου είναι όμηρος στην επιβίωση της εφαρμογής.
• Διαγραφή: όταν διαγράφεις μια ιστορία ή ολόκληρο τον λογαριασμό σου, εξηγεί η εφαρμογή τι συμβαίνει στην πραγματικότητα; Αφαιρούνται τα δεδομένα από τα αντίγραφα ασφαλείας μέσα σε εύλογο διάστημα; Οι ασαφείς απαντήσεις είναι κόκκινη σημαία.

Το ζήτημα της εμπιστοσύνης για εφαρμογές κλειστού κώδικα

Οι περισσότερες εφαρμογές είναι κλειστού κώδικα, που σημαίνει ότι οι ισχυρισμοί περί απορρήτου δεν μπορούν να επαληθευτούν ανεξάρτητα με ανάγνωση του κώδικα. Αυτό δεν σημαίνει αυτόματα ότι οι ισχυρισμοί είναι ψεύτικοι. Σημαίνει ότι η εμπιστοσύνη βασίζεται στη φήμη της εταιρείας, στη δομή των κινήτρων της και στη διαφάνεια για το πώς λειτουργεί όντως η εφαρμογή.

Ρώτα: εξηγεί η εταιρεία τεχνικές λεπτομέρειες όταν τη ρωτήσεις; Έχει περάσει από ελέγχους ασφαλείας τρίτων; Είναι η πολιτική απορρήτου συγκεκριμένη, ή γεμάτη παραθυράκια όπως «εκτός αν απαιτείται από τον νόμο» και «ενδέχεται να μοιραστούμε με συνεργάτες»;

Μια σύντομη λίστα ελέγχου

• Κρυπτογράφηση από άκρο σε άκρο, με σαφή ονομασία, όχι ασαφείς ισχυρισμοί για «κρυπτογράφηση».
• Κλειδιά που μένουν στη συσκευή σου, όχι στους διακομιστές της εταιρείας.
• Επιχειρηματικό μοντέλο που δεν εξαρτάται από τα δεδομένα σου.
• Λειτουργική εξαγωγή σε μεταφέρσιμη μορφή.
• Συγκεκριμένη πολιτική διαγραφής, χωρίς ασαφή διατύπωση.
• Πολιτική απορρήτου χωρίς ευρύς ρήτρες διαμοιρασμού.

Η εκδοχή της Innera

Η Innera είναι φτιαγμένη γύρω από αυτή τη λίστα ελέγχου. Κρυπτογράφηση από άκρο σε άκρο, με κλειδιά μόνο στη συσκευή σου. Χρηματοδοτείται από συνδρομές, οπότε η επιχείρηση δεν εξαρτάται από τις ιστορίες σου. Πλήρης εξαγωγή. Συγκεκριμένη διαγραφή. Ο ισχυρισμός περί απορρήτου είναι αυτό για το οποίο φτιάχτηκε η εφαρμογή, όχι μια ατάκα μάρκετινγκ στη σελίδα προορισμού.

Πέρασε αυτή τη λίστα ελέγχου από όποια εφαρμογή σκέφτεσαι. Οι περισσότερες αποτυγχάνουν σε τουλάχιστον δύο σημεία. Όσες περνούν είναι οι μόνες που αξίζει να εμπιστευτείς με τα πράγματα που δεν μπορείς να πεις δυνατά.