Cena usługi, model przychodów i zbierane dane to trzy osobne pytania; odpowiedź na każde wymaga dokumentacji.
Sam fakt, że komunikator jest darmowy, nie dowodzi, że sprzedaje dane użytkowników. Usługi mogą być finansowane z darowizn, abonamentów, usług biznesowych lub reklam. Właściwe pytanie brzmi: jakie dane dana usługa zbiera, dlaczego ich potrzebuje, jak długo je przechowuje i komu je udostępnia?
Szyfrowanie end-to-end to tylko część tej oceny. Zaszyfrowana treść wiadomości i informacje o czasie oraz drodze komunikacji nie są tym samym zagadnieniem.
Dlaczego hasło „jeśli coś jest darmowe, to ty jesteś produktem” nie wystarcza?
To zdanie może zwrócić uwagę na motywację ekonomiczną, ale nie zastępuje dokumentacji. Na przykład Signal na swojej stronie darowizn opisuje model non-profit oparty na wsparciu użytkowników. Nie można wywnioskować sprzedaży grafu kontaktów wyłącznie z tego, że usługa jest bezpłatna.
Z drugiej strony płacenie też nie gwarantuje minimalizacji danych. Płatna usługa może przechowywać dane na potrzeby działania, obsługi lub analizy produktu. Cenę, własność firmy, politykę prywatności i architekturę techniczną oceniaj osobno.
| Model finansowania | Przydatne pytanie do sprawdzenia |
|---|---|
| Darowizny | Na ile przejrzyste są główne źródła finansowania i koszty operacyjne? |
| Abonament użytkownika | Jakie dane powstają przy płatności i jacy dostawcy uczestniczą w jej obsłudze? |
| Usługi biznesowe | Jak oddziela się dane kont osobistych i firmowych? |
| Reklamy | Na jakich danych opiera się reklama i czy ma związek z prywatnymi rozmowami? |
Istnienie modelu przychodów samo w sobie nie dowodzi wszystkich praktyk danej usługi dotyczących danych.
Czym są metadane i dlaczego są wrażliwe?
Metadane to informacje otaczające komunikację: czas, przybliżona wielkość danych, droga dostarczenia lub członkowie grupy, zależnie od konstrukcji usługi. Zestawienie tych danych może ujawnić wzorce komunikacji, nawet gdy treść wiadomości nie jest odczytywana.
Nie można jednak z każdego połączenia z pewnością wywnioskować tożsamości, tematu rozmowy ani dokładnej lokalizacji. Ważna jest jakość i kontekst danych. Na przykład zapisanie adresu IP nie jest tym samym co posiadanie dokładnej lokalizacji GPS.
Jednocześnie nie umniejszaj wartości treści wiadomości. Wrażliwość metadanych nie oznacza, że treść umowy, zdjęcia lub prywatnej rozmowy ma „małą wartość”.
Jak czytać politykę prywatności?
Zamiast szukać reklamowego hasła, zapisz następujące informacje:
- Rodzaj danych: identyfikator, numer, kontakty, IP, czas, token powiadomień, raport błędu czy dane płatnicze?
- Cel: routing, zapobieganie nadużyciom, synchronizacja, analiza czy reklama? Nie myl ogólnego, niejasnego celu z konkretnym wyjaśnieniem.
- Odbiorca: sama usługa, podwykonawca hostingowy, usługa powiadomień, dostawca płatności czy partner reklamowy?
- Przechowywanie: jaki jest termin lub warunek usunięcia? Jak usunięcie konta wpływa na kopie zapasowe i rejestry bezpieczeństwa?
- Kontrola: co jest opcjonalne i jaka funkcja bez tego nie działa?
Jeśli odpowiedź nie jest jasna, zapisz „nieznane”; brak dowodu sprzedaży nie dowodzi braku zbierania, a zbieranie nie jest automatycznie dowodem sprzedaży.
Co Livara mówi wprost?
Strona bezpieczeństwa Livara podaje, że metadane operacyjne są przechowywane na potrzeby dostarczania i synchronizacji, w tym powiązania między stronami, członkostwo w grupie, czas, rozmiar szyfrogramu i stan dostarczenia. Ta sama strona wskazuje, że LSS1 nie jest jeszcze połączony ze zwykłą ścieżką wysyłania wiadomości.
Nie można zatem przedstawiać Livara jako „całkowicie anonimowej”, a jej bazy danych jako „pozbawionej jakichkolwiek przydatnych informacji”. Zaszyfrowana prywatna treść i widoczne metadane to dwa różne obszary. Zasady wykorzystania danych trzeba również sprawdzać w polityce prywatności obok architektury technicznej, a nie zamiast niej.
Uwierzytelnianie SRP także nie określa modelu przychodów ani zbierania metadanych. Ten protokół dotyczy logowania; jego użycie nie czyni sprzedaży danych matematycznie niemożliwą. Kryptografia postkwantowa również nie jest synonimem ukrywania grafu kontaktów.
Przygotuj użyteczne porównanie
Dla dwóch lub trzech opcji utwórz tabelę z kolumnami „dane wymagane”, „dane opcjonalne”, „dostęp usługi”, „okres przechowywania”, „model przychodów” oraz „źródło i data”. Nie przypisuj na siłę zielonego lub czerwonego oznaczenia nieznanej właściwości. Jeśli korzystasz z usługi organizacyjnej, dodaj umowę, zarządzanie urządzeniami i wymagania organizacji dotyczące przechowywania.
Podsumowanie: twierdzenie o prywatności musi mieć oparcie w dokumentacji i konstrukcji. Ani bezpłatność nie jest powodem do potępienia, ani zapłata czy nazwa algorytmu nie dowodzą odporności.
