Mitä päästä päähän -salaus tarkoittaa pariskunnalle

”Päästä päähän salattu” lukee nyt niin monessa paikassa, että se on alkanut kuulostaa pelkältä tarralta väitteen sijaan. Tässä on koko ajatus yhtenä mielikuvana ilman lainkaan matematiikkaa.

Kuvittele, että sinulla ja kumppanillasi on molemmilla avain samaan pienen laatikkoon. Laitat laatikkoon lapun, lukitset sen ja annat sen kuljettajalle, joka vie sen kaupungin poikki kumppanillesi. Kumppanisi avaa lukon omalla avaimellaan. Kuljettaja on huolellinen ja luotettava, eikä hän myöskään pysty avaamaan laatikkoa. Ei minkään säännön takia eikä siksi, että hän lupaa olla avaamatta, vaan siksi, ettei hänellä ole avainta.

Tässä mielikuvassa me olemme se kuljettaja. Se on rehellinen kuvaus siitä, mitä me teemme.

Mikä on oikeasti lukittu

Duoheartissa asiat, joiden odotat olevan yksityisiä, ovat laatikon sisällä: viisi päivittäistä vastaustasi, kunkin vastauksen alle kertyvä keskustelu, chat-viestisi ja lähettämäsi kuvat. Ne lukitaan laitteessasi ennen kuin ne lähtevät sieltä, ja ne avataan kumppanisi laitteessa, kun ne saapuvat perille.

Se, mitä me säilytämme palvelimillamme, on kryptattua tekstiä eli salakirjoitusta. Tämä tarkoittaa sotkettua dataa, pitkää merkkijonoa, jolla ei ole mitään merkitystä ilman avainta. Jos joku saisi tietokantamme käsiinsä huomenna, hän saisi käsiinsä vain kasan tätä dataa. Ei päiväkirjaa, ei valokuva-albumia eikä haettavaa rekisteriä elämästäsi, vaan pelkkää sotkettua dataa.

Mistä avain tulee

Tämä on se osa, joka erottaa oikean salauksen ja sen markkinointiversion toisistaan. Yhteinen avain luodaan teidän kahden laitteilla, kun muodostatte parin. Sitä ei luoda meidän palvelimillamme eikä sitä anneta teille sieltä, koska avain, joka kulkee meidän kauttamme, on avain, jonka voisimme pitää itsellämme.

Meillä ei siis ole missään vaiheessa hallussa sitä asiaa, joka avaa keskustelunne. Tästä syystä et voi myöskään pyytää meitä lukemaan viestiä puolestasi, tarkistamaan lähettikö kumppanisi todella jotain tai etsimään kadottamaasi vanhaa vastausta. Kyse ei ole asiakaspalvelun säännöstä, josta voisimme joustaa kiltisti kirjoitetun sähköpostin takia. Meidän puolellamme ei yksinkertaisesti ole mitään katsottavaa.

Yksityisyys, jonka voi purkaa tukipyynnöllä, ei ole yksityisyyttä. Se on lupaus, ja lupaukset muuttuvat, kun yritykset muuttuvat.

Kompromissi, jota emme piilota

Jokainen todellinen tietoturvaratkaisu maksaa jotain, ja jokainen, joka väittää muuta, yrittää myydä jotain. Tässä on se, mitä tämä ratkaisu maksaa.

Jos molemmat kumppanit menettävät laitteensa eikä minnekään jää sisäänkirjautunutta laitetta, keskustelua ei voi palauttaa. Et sinä, emme me eikä kukaan muukaan. Avain sijaitsi noissa laitteissa ja se on kadonnut niiden mukana. Emme pysty rakentamaan sitä uudelleen salakirjoituksesta sen enempää kuin kuljettaja pystyisi kokoamaan lapun tekstiä laatikon muodon perusteella.

Meidän mielestämme tämä on oikea valinta sovellukselle, joka sisältää pariskunnan henkilökohtaisimpia kirjoituksia. Sanomme sen kuitenkin ääneen, koska sen selviäminen jälkikäteen olisi kauhea tapa oppia asia. Jos päivittäiset vastauksesi ovat jotain, mitä haluat säilyttää kaksikymmentä vuotta, pidä sovellus asennettuna laitteessa ja kohtele sitä laitetta samalla tavalla kuin kohtelisit valokuva-albumia.

Miltä salaus ei suojaa

Rajoista on syytä olla selkeä, koska juuri näissä kohdissa ihmiset yllättyvät useimmin.

Salaus suojaa viestiä siirron aikana ja meidän puolellamme säilytettäessä. Se ei suojaa pöydällä lojuvaa lukitsematonta puhelinta. Kuka tahansa, joka voi avata laitteesi ja avata sovelluksen, voi lukea kaiken, koska siinä vaiheessa hän on sovelluksen kannalta sinä. Näytönlukitus ja pääsykoodi tekevät päivittäisen yksityisyytesi hyväksi enemmän kuin mikään määrä kryptografiaa.

Se ei myöskään estä kumppaniasi tekemästä mitä tahansa omalla kopiollaan. Se ei ole puute, se on määritelmä. Päitä on kaksi, ja molemmissa päissä on ihminen. Salaus on tae keskikohdasta, ei lupaus toisesta päästä. Kahden ihmisen välinen luottamus rakennetaan edelleen vanhaan tapaan.

Eikä se tee sovelluksen käytöstä näkymätöntä. Me tiedämme, että tili on olemassa, tiedämme sähköpostiosoitteen sisäänkirjautumiskoodia varten ja tiedämme, että dataa on liikkunut. Pidämme nämä tiedot niin vähäisinä kuin järkevästi pystymme, mutta ne eivät ole tyhjää.

Miksi valitsimme tämän juuri pariskuntasovellukseen

Useimmat salatut sovellukset on rakennetut laajempaa turvallisuuskäsitystä varten: toimittajille, aktivisteille ja kenelle tahansa, joka saattaisi olla maalitauluna. Pariskuntasovelluksella on hiljaisempi versio samasta tarpeesta. Päivittäiset vastaukset ovat sellaisia asioita, jotka sanoisit ääneen vain kerran, pimeässä, yhdelle ihmiselle. Joku saattaa kirjoittaa pelosta, josta ei ole koskaan kertonut kenellekään, tai lapsen toivomisesta tai siitä, ettei halua lasta.

Tuo aineisto ei tarvitse dramaattista uhkaa ansaitakseen suojan. Sen pitää vain pysyä kahden ihmisen välisenä, pysyvästi, ilman että kummankaan teistä tarvitsee miettiä sitä. Oletusarvoinen salaus on keino, jolla saat lakata miettimästä sitä. Sovellus on ilmainen iPhone- ja Android-laitteille osoitteessa duoheart.app/get.