Tjänstens pris, intäktsmodell och insamlade data är tre separata frågor; varje svar behöver dokumentation.
Att en meddelandetjänst är gratis bevisar inte i sig att den säljer användarnas data. Tjänster kan finansieras genom donationer, abonnemang, företagstjänster eller reklam. Den rätta frågan är vilka data tjänsten samlar in, varför den behöver dem, hur länge de sparas och med vilka de delas.
Totalsträckskryptering är bara en del av den bedömningen. Krypterat meddelandeinnehåll och information om kommunikationens tidpunkt och väg är inte samma fråga.
Varför räcker inte ”om det är gratis är du produkten”?
Uttrycket kan rikta uppmärksamheten mot ekonomiska drivkrafter, men ersätter inte dokumentation. Till exempel beskriver Signal på sin donationssida en ideell modell som stöds av användarnas donationer. Att tjänsten är gratis räcker inte för slutsatsen att den säljer kommunikationsgrafen.
Omvänt garanterar betalning inte heller dataminimering. En betaltjänst kan spara data för drift, support eller produktanalys. Granska priset, företagets ägarförhållanden, integritetspolicyn och den tekniska arkitekturen var för sig.
| Finansieringsmodell | Användbar fråga att granska |
|---|---|
| Donationer | Hur transparenta är de huvudsakliga finansieringskällorna och driftskostnaderna? |
| Användarabonnemang | Vilka data skapar betalningen och vilka leverantörer är inblandade? |
| Företagstjänster | Hur skiljs personliga kontons data från företagskontons? |
| Reklam | Vilka data bygger reklamen på, och har den samband med privata samtal? |
Att det finns en intäktsmodell bevisar inte i sig alla tjänstens datapraktiker.
Vad är metadata och varför är de känsliga?
Metadata är information kring kommunikationen: tidpunkt, ungefärlig datamängd, leveransväg eller gruppmedlemmar, beroende på tjänstens konstruktion. När dessa uppgifter kombineras kan kommunikationsmönster framträda även om meddelandetexten inte läses.
Det går dock inte att säkert härleda identitet, samtalsämne eller exakt plats ur varje anslutning. Datakvalitet och sammanhang spelar roll. Att registrera en IP-adress är till exempel inte samma sak som att ha en exakt GPS-position.
Förringa samtidigt inte meddelandeinnehållets värde. Att metadata är känsliga betyder inte att innehållet i ett avtal, ett foto eller ett privat samtal har ”litet värde”.
Hur läser vi en integritetspolicy?
I stället för att leta efter en reklamslogan, anteckna följande:
- Datatyp: identifierare, nummer, kontakter, IP, tidpunkt, aviseringstoken, felrapport eller betalningsdata?
- Syfte: dirigering, förebyggande av missbruk, synkronisering, analys eller reklam? Förväxla inte ett allmänt och vagt syfte med en konkret förklaring.
- Mottagare: tjänsten själv, driftleverantören, aviseringstjänster, betalningsleverantören eller en reklampartner?
- Lagring: vilken tidsgräns eller vilket kriterium gäller för radering? Hur påverkar kontoradering säkerhetskopior och säkerhetsloggar?
- Kontroll: vad är valfritt och vilken funktion fungerar inte utan det?
Om svaret är oklart, skriv ”okänt”. Avsaknad av bevis för försäljning bevisar inte att insamling saknas, och insamling bevisar inte automatiskt försäljning.
Vad säger Livara uttryckligen?
Livara-sidan om säkerhet anger att operativa metadata sparas för leverans och synkronisering, bland annat kopplingar mellan parter, gruppmedlemskap, tidpunkter, chiffertextens storlek och leveransstatus. Samma sida anger att LSS1 ännu inte är anslutet till den vanliga vägen för att skicka meddelanden.
Därför kan Livara inte beskrivas som ”helt anonymt” eller dess databas som ”utan någon användbar information”. Krypterat privat innehåll och synliga metadata är två olika delar. För reglerna om dataanvändning behöver man även läsa integritetspolicyn tillsammans med den tekniska arkitekturen, inte i stället för den.
SRP-autentisering avgör inte heller intäktsmodellen eller insamlingen av metadata. Protokollet gäller inloggning; att använda det gör inte dataförsäljning matematiskt omöjlig. Postkvantkryptografi är inte heller synonymt med att dölja kommunikationsgrafen.
Gör en användbar jämförelse
Skapa för två eller tre alternativ en tabell med kolumnerna ”nödvändiga data”, ”valfria data”, ”tjänstens åtkomst”, ”lagringstid”, ”intäktsmodell” samt ”källa och datum”. Tvinga inte in en grön eller röd markering för en okänd egenskap. Använder du en organisationstjänst ska även avtalet, enhetshanteringen och organisationens lagringskrav läggas till.
Sammanfattning: integritetspåståenden måste stödjas av dokumentation och konstruktion. Gratis är inte skäl för fördömande, och varken betalning eller ett algoritmnamn bevisar immunitet.
