Voiko parisuhdesovellus lukea viestisi? Yleensä kyllä

Rehellinen lähtökohta on, että useimmat sovellukset pystyvät lukemaan sen, mitä niihin kirjoitat. Ei siksi, että joku istuisi lukemassa niitä, vaan koska tiedot saapuvat palvelimelle muodossa, jonka ylläpitäjä voi avata.

Tämä on lähes kaikkien ohjelmistojen oletusarkkitehtuuri. Siitä ei kannata huolestua, mutta se kannattaa ymmärtää, koska se määrittää sen, mikä on myöhemmin mahdollista.

Mitä "voi lukea" tarkoittaa käytännössä

Se ei tarkoita, että työntekijä selaisi merkintöjäsi. Luotettavat yritykset rajoittavat sisäistä pääsyä ja keräävät siitä lokitietoja.

Se tarkoittaa, että tekninen kyky on olemassa. Ja kyky on se, millä on väliä, koska kyky on se, mitä voidaan:

vaatia oikeudessa, käyttää hyökkääjän toimesta järjestelmämurrossa, myydä tai siirtää yrityskaupassa, ottaa hiljaisesti uuteen käyttöön tietosuojaselosteen päivityksellä ja käyttää tekoälymallin kouluttamiseen tai kehittämiseen.

Mikään näistä ei vaadi pahoja aikeita tänään. Ne vaativat vain sen, että tieto on luettavissa.

Kysymys ei ole siitä, lukisiko yritys tietojasi. Kysymys on siitä, voisiko se tehdä niin olosuhteiden muuttuessa.

Siirronaikainen kryptaus ei ole sama asia

Tämä on yleisin väärinkäsitys, eikä yrityksillä ole aina kiire korjata sitä.

Melkein kaikessa käytetään siirronaikaista kryptausta. Se suojaa tietoa sen matkalla puhelimen ja palvelimen välillä, eli samassa kahvilaverkossa oleva ei näe sitä. Se on perusvaatimus eikä sano mitään siitä, mitä toisessa päässä tapahtuu.

Levynaikainen kryptaus tarkoittaa, että tiedot tallennetaan palvelimelle kryptattuna. Parempi, mutta yleensä ylläpitäjällä on avain, mikä tarkoittaa, että he voivat purkaa kryptauksen aina tarvittaessa.

Päästä päähän kryptaus tarkoittaa, että avain on vain laitteilla. Palvelimella on materiaalia, jota se ei voi avata. Tämä on ainoa näistä kolmesta, jossa ylläpitäjä ei tosiasiallisesti voi lukea sisältöä.

Miten tarkistat oman sovelluksesi

Etsi ilmaisua "päästä päähän" sen sijaan, että tyytyisit sanaan "kryptattu", jota käytetään väljästi.

Etsi mainintaa siitä, missä avaimia säilytetään. Jos vastaus on, että yritys säilyttää tai hallitsee avaimia, yritys voi lukea sisällön.

Tarkista tietosuojaselosteesta, mitä tapahtuu tilin siirrossa tai yrityskaupassa. "Tietosi voidaan siirtää osana liiketoimintakauppaa" on vakiolauseke, ja se kertoo, että tiedot ovat luettavissa ja siirrettävissä.

Tarkista, käytetäänkö sisältöä palvelujen kehittämiseen. Tämä ilmaisu tarkoittaa yleensä pääsyä sisältöön.

Tarkista myös tietojen vientimahdollisuus. Jos voit pyytää kopion kaikesta ja se palautetaan luettavassa muodossa, myös yritys pystyi lukemaan sen.

Kompromissi on todellinen

Päästä päähän kryptaus ei ole ilmaista. Se tekee useista tavallisista ominaisuuksista vaikeita tai mahdottomia.

Palvelinpuolen haku historiasta. Salasanan palautus, joka palauttaa sisällön. Verkkokäyttö ilman avainta. Sisällön moderointi. Palvelinpuolen varmuuskopiointi, joka voidaan palauttaa uuteen laitteeseen ilman käyttäjän hallussa olevaa salaisuutta.

Yritykset, jotka valitsevat luettavan tallennustavan, valitsevat yleensä nämä ominaisuudet, ja monille tuotteille se on puolustettavissa oleva valinta. Tuotteelle, joka säilyttää kahden ihmisen välistä puhetta silloin kun kukaan muu ei ole kuuntelemassa, se on huonompi valinta.

Mitä Duoheart tekee

Kysymykset, vastaukset, viestit ja puhelut kryptataan laitteilla avaimella, joka luodaan siellä ja jota ei koskaan lähetetä palvelimillemme. Meillä on hallussamme materiaalia, jota emme voi avata.

Seuraukset näkyvät tuotteessa, ja ilmoitamme ne mieluummin suoraan kuin piilotamme: emme voi palauttaa sisältöä, jos molemmat laitteet ja avain menetetään, eikä historiassa ole palvelinpuolen hakua.

Nämä ovat valinnan kustannukset. Mielestämme ne ovat oikeat kustannukset juuri tässä käyttötarkoituksessa.

Mitä tästä kaikesta pitäisi päätellä

Sinun ei tarvitse tulla asiantuntijaksi. Kaksi kysymystä kattaa suurimman osan: kuka pitää hallussaan avainta, ja mitä tietosuojaseloste sanoo tapahtuvan, jos yritys myydään.

Jos sovellus ei vastaa ensimmäiseen kysymykseen selkeästi, sekään on vastaus.