قیمت سرویس، مدل درآمد و دادهٔ جمع‌آوری‌شده سه سؤال جدا هستند؛ پاسخ هرکدام به سند نیاز دارد.
رایگان‌بودن یک پیام‌رسان به‌تنهایی ثابت نمی‌کند که دادهٔ کاربران را می‌فروشد. سرویس‌ها ممکن است از کمک مالی، اشتراک، خدمات تجاری یا تبلیغات تأمین مالی شوند. پرسش درست این است که سرویس موردنظر چه داده‌ای جمع می‌کند، چرا به آن نیاز دارد، چه مدت نگه می‌دارد و با چه کسانی به اشتراک می‌گذارد.
رمزنگاری سرتاسری فقط بخشی از این ارزیابی است. محتوای بسته‌شدهٔ پیام و اطلاعات مربوط به زمان و مسیر ارتباط، یک مسئله نیستند.
چرا شعار «اگر رایگان است، محصول خود شمایید» کافی نیست؟
این جمله ممکن است توجه را به انگیزهٔ اقتصادی جلب کند، اما جای سند را نمی‌گیرد. برای نمونه، Signal در صفحهٔ کمک مالی خود مدل غیرانتفاعیِ متکی به کمک کاربران را توضیح می‌دهد. نمی‌توان صرفاً به دلیل رایگان‌بودن آن، فروش گراف ارتباطی را نتیجه گرفت.
در جهت مقابل، پرداخت پول هم تضمین حداقل‌سازی داده نیست. یک سرویس پولی ممکن است برای عملیات، پشتیبانی یا تحلیل محصول داده نگه دارد. قیمت، مالکیت شرکت، سیاست حریم خصوصی و معماری فنی را جدا بررسی کنید.
| مدل تأمین مالی | سؤال مفید برای بررسی |
|---|---|
| کمک مالی | منابع اصلی و هزینه‌های عملیاتی چقدر شفاف‌اند؟ |
| اشتراک کاربر | پرداخت چه داده‌ای ایجاد می‌کند و چه ارائه‌دهندگانی درگیرند؟ |
| خدمات تجاری | دادهٔ حساب شخصی و کسب‌وکار چگونه جدا می‌شود؟ |
| تبلیغات | تبلیغ بر چه داده‌ای متکی است و آیا به گفتگوهای خصوصی ربط دارد؟ |
وجود یک مدل درآمد، به‌خودی‌خود همهٔ رفتارهای داده‌ای آن سرویس را اثبات نمی‌کند.
متادیتا چیست و چرا حساس است؟
متادیتا اطلاعات پیرامون ارتباط است: زمان، اندازهٔ تقریبی داده، مسیر تحویل یا اعضای گروه، بسته به طراحی سرویس. کنار هم قرارگرفتن این داده‌ها ممکن است الگوهایی دربارهٔ ارتباطات بسازد، حتی وقتی متن پیام خوانده نمی‌شود.
بااین‌حال از هر اتصال نمی‌توان با قطعیت هویت، موضوع گفتگو یا موقعیت دقیق را استنتاج کرد. کیفیت و زمینهٔ داده مهم است. برای مثال، ثبت یک نشانی IP با داشتن موقعیت GPS دقیق یکسان نیست.
از آن طرف، ارزش محتوای پیام را هم کم‌اهمیت ندانید. این‌که فراداده حساس است دلیل نمی‌شود محتوای یک قرارداد، عکس یا گفتگوی خصوصی «ارزش کمی» داشته باشد.
چگونه سیاست حریم خصوصی را بخوانیم؟
به‌جای جست‌وجوی یک عبارت تبلیغاتی، این موارد را ثبت کنید:
- نوع داده: شناسه، شماره، مخاطبان، IP، زمان، توکن اعلان، گزارش خطا یا دادهٔ پرداخت؟
- هدف: مسیریابی، جلوگیری از سوءاستفاده، همگام‌سازی، تحلیل یا تبلیغ؟ هدف کلی و مبهم را با توضیح مشخص اشتباه نگیرید.
- گیرنده: خود سرویس، پیمانکار میزبانی، خدمات اعلان، ارائه‌دهندهٔ پرداخت یا شریک تبلیغاتی؟
- نگهداری: زمان یا معیار حذف چیست؟ حذف حساب چه اثری بر نسخهٔ پشتیبان و سوابق امنیتی دارد؟
- کنترل: چه چیزی اختیاری است و کدام قابلیت بدون آن کار نمی‌کند؟
اگر پاسخ روشن نیست، «نامشخص» بنویسید؛ نبودِ مدرکِ فروش، اثباتِ نبودِ جمع‌آوری نیست و وجود جمع‌آوری نیز خودکار اثبات فروش نیست.
لیوارا چه چیزی را صریحاً می‌گوید؟
صفحهٔ امنیت لیوارا می‌گوید فرادادهٔ عملیاتی برای تحویل و همگام‌سازی نگهداری می‌شود؛ از جمله ارتباط طرفین، عضویت گروه، زمان، اندازهٔ متن رمز و وضعیت تحویل. همان صفحه بیان می‌کند LSS1 هنوز به مسیر عادی ارسال پیام وصل نشده است.
بنابراین نمی‌توان لیوارا را «کاملاً ناشناس» یا پایگاه دادهٔ آن را «فاقد هر اطلاعات مفید» معرفی کرد. محتوای خصوصیِ رمزنگاری‌شده و فرادادهٔ قابل‌مشاهده دو بخش متفاوت‌اند. برای قواعد استفاده از داده نیز باید سیاست حریم خصوصی را در کنار معماری فنی خواند، نه به جای آن.
احراز هویت SRP هم مدل درآمد یا جمع‌آوری فراداده را تعیین نمی‌کند. این پروتکل به ورود مربوط است؛ استفاده از آن، فروش داده را از نظر ریاضی ناممکن نمی‌کند. رمزنگاری پساکوانتومی نیز با پنهان‌کردن گراف ارتباطی مترادف نیست.
یک مقایسهٔ قابل‌استفاده بسازید
برای دو یا سه گزینه، یک جدول با ستون‌های «دادهٔ لازم»، «دادهٔ اختیاری»، «دسترسی سرویس»، «مدت نگهداری»، «مدل درآمد» و «منبع و تاریخ» بسازید. ویژگی نامشخص را به‌زور با تیک سبز یا قرمز پر نکنید. اگر از یک سرویس سازمانی استفاده می‌کنید، قرارداد، مدیریت دستگاه و الزامات نگهداری سازمان را هم اضافه کنید.
جمع‌بندی: ادعای حریم خصوصی باید از سند و طراحی پشتیبانی بگیرد. نه رایگان‌بودن دلیل محکومیت است، نه پرداخت پول یا نام یک الگوریتم دلیل مصونیت.
