Gerçekten özel bir günlük uygulamasının anlamı

Gizlilik, çok kullanılan ama nadiren tanımlanan kelimelerden biri. Verilerini depolayan her uygulamanın bir gizlilik politikası var. Bu belge verilerinin nasıl işlendiğini açıklar, ama yazdıklarını senden başka birinin okuyup okuyamayacağını söylemez.

Önemli olan fark

Bir günlük uygulamasının verilerini depolamasının temelden farklı iki modeli vardır. Birincisinde hikayelerini bir sunucuya yüklersin ve bir şifreyle korursun. Şirketten birinin bunları okuyabilmesi teknik olarak mümkündür. Okumayabilirler, politikaları bunu yapmayacaklarını söylüyor olabilir, ama teknik kapasite mevcuttur.

İkinci modelde ise hikayelerini cihazından çıkmadan önce şifrelenir. Şifreleme anahtarı parolanızdan türetilir. Bu anahtar olmadan veriler okunamaz; bunu depolayan şirket için de. Uçtan uca şifrelemenin gerçek anlamı budur.

Özellikle günlük söz konusu olduğunda neden önemli

Bir günlük uygulaması çoğu uygulamadan farklıdır. Bir e-postaya yazmayacağın, bir toplantıda söylemeyeceğin, belki hiç sesli ifade etmeyeceğin şeyleri buraya yazarsın. Mahremiyet beklentisi farklıdır çünkü içerik farklıdır.

İlişkilerinle, korkularınla, sağlığınla ya da finansınla ilgili yazdıklarını depolayan sunucular okuyabiliyorsa, günlüğün gerçek anlamda özel değildir. Ortak bir alanın üzerine kurulmuş, özel görünümlü bir arayüzdür.

Innera ne yapıyor

Innera yazdığın her şeyi, cihazını asla terk etmeyen anahtarlarla şifreler. Hikayelerini yalnızca sen okuyabilirsin. Biz okuyamayız, sunucularımıza erişim sağlayan biri de okuyamaz, iletim sırasında veriyi ele geçirmeye çalışan biri de okuyamaz. Şifreleme, açıp kapatabileceğin bir özellik değildir. Uygulamanın çalışma biçimidir.

Uygulama Kilidi ikinci bir katman ekler: günlüğün, uzaklaştığında otomatik olarak kilitlenir ve açmak için biyometrik doğrulama ya da şifre gerekir. Telefonunu biri alsa bile hiçbir şeye erişilemez.

Küçük harfleri okumak

Herhangi bir günlük uygulamasını gizlilik açısından değerlendirirken sorulacak soru, gizlilik politikaları olup olmadığı değil, verilerine erişip erişemeyecekleridir. Yanıt evet ise gizlilik politikası bilgilerine erişimi yönetiyor demektir, korumuyordur.

Gerçek gizlilik, bu sorunun yanıtının politikadan bağımsız olarak, tasarım gereği hayır olması anlamına gelir.