Η τιμή της υπηρεσίας, το μοντέλο εσόδων και τα συλλεγόμενα δεδομένα είναι τρεις χωριστές ερωτήσεις· κάθε απάντηση χρειάζεται τεκμηρίωση.
Το ότι μια εφαρμογή μηνυμάτων είναι δωρεάν δεν αποδεικνύει από μόνο του ότι πουλά δεδομένα χρηστών. Οι υπηρεσίες μπορεί να χρηματοδοτούνται από δωρεές, συνδρομές, επιχειρηματικές υπηρεσίες ή διαφημίσεις. Η σωστή ερώτηση είναι ποια δεδομένα συλλέγει η συγκεκριμένη υπηρεσία, γιατί τα χρειάζεται, για πόσο τα κρατά και με ποιους τα μοιράζεται.
Η διατερματική κρυπτογράφηση είναι μόνο μέρος αυτής της αξιολόγησης. Το κρυπτογραφημένο περιεχόμενο μηνυμάτων και οι πληροφορίες για τον χρόνο και τη διαδρομή επικοινωνίας δεν είναι το ίδιο ζήτημα.
Γιατί δεν αρκεί το σύνθημα «αν είναι δωρεάν, το προϊόν είστε εσείς»;
Η φράση μπορεί να στρέφει την προσοχή στο οικονομικό κίνητρο, αλλά δεν αντικαθιστά τα στοιχεία. Για παράδειγμα, το Signal στη σελίδα δωρεών του εξηγεί το μη κερδοσκοπικό μοντέλο του που βασίζεται στη στήριξη χρηστών. Δεν μπορούμε να συμπεράνουμε πώληση του γράφου επικοινωνιών μόνο επειδή είναι δωρεάν.
Αντίστροφα, η πληρωμή δεν εγγυάται ελαχιστοποίηση δεδομένων. Μια επί πληρωμή υπηρεσία μπορεί να κρατά δεδομένα για λειτουργία, υποστήριξη ή ανάλυση προϊόντος. Εξετάστε χωριστά την τιμή, την ιδιοκτησία της εταιρείας, την πολιτική απορρήτου και την τεχνική αρχιτεκτονική.
| Μοντέλο χρηματοδότησης | Χρήσιμη ερώτηση για εξέταση |
|---|---|
| Δωρεές | Πόσο διαφανείς είναι οι κύριες πηγές και τα λειτουργικά έξοδα; |
| Συνδρομή χρήστη | Ποια δεδομένα δημιουργεί η πληρωμή και ποιοι πάροχοι εμπλέκονται; |
| Επιχειρηματικές υπηρεσίες | Πώς διαχωρίζονται τα δεδομένα προσωπικών και επιχειρηματικών λογαριασμών; |
| Διαφημίσεις | Σε ποια δεδομένα βασίζεται η διαφήμιση και σχετίζεται με ιδιωτικές συνομιλίες; |
Η ύπαρξη ενός μοντέλου εσόδων δεν αποδεικνύει από μόνη της όλες τις πρακτικές δεδομένων μιας υπηρεσίας.
Τι είναι τα μεταδεδομένα και γιατί είναι ευαίσθητα;
Τα μεταδεδομένα είναι πληροφορίες γύρω από την επικοινωνία: χρόνος, κατά προσέγγιση μέγεθος δεδομένων, διαδρομή παράδοσης ή μέλη ομάδας, ανάλογα με τον σχεδιασμό της υπηρεσίας. Ο συνδυασμός τους μπορεί να σχηματίσει μοτίβα επικοινωνίας, ακόμη κι όταν το κείμενο των μηνυμάτων δεν διαβάζεται.
Ωστόσο, από κάθε σύνδεση δεν μπορούμε να συναγάγουμε με βεβαιότητα ταυτότητα, θέμα συνομιλίας ή ακριβή θέση. Η ποιότητα και το πλαίσιο των δεδομένων έχουν σημασία. Για παράδειγμα, η καταγραφή μιας διεύθυνσης IP δεν είναι το ίδιο με την κατοχή ακριβούς θέσης GPS.
Από την άλλη, μην υποτιμάτε την αξία του περιεχομένου μηνυμάτων. Το ότι τα μεταδεδομένα είναι ευαίσθητα δεν σημαίνει ότι το περιεχόμενο μιας σύμβασης, φωτογραφίας ή ιδιωτικής συνομιλίας έχει «μικρή αξία».
Πώς διαβάζουμε μια πολιτική απορρήτου;
Αντί να αναζητάτε μια διαφημιστική φράση, καταγράψτε τα εξής:
- Τύπος δεδομένων: αναγνωριστικό, αριθμός, επαφές, IP, χρόνος, διακριτικό ειδοποιήσεων, αναφορά σφάλματος ή δεδομένα πληρωμής;
- Σκοπός: δρομολόγηση, αποτροπή κατάχρησης, συγχρονισμός, ανάλυση ή διαφήμιση; Μη συγχέετε έναν γενικό και ασαφή σκοπό με συγκεκριμένη εξήγηση.
- Παραλήπτης: η ίδια η υπηρεσία, ανάδοχος φιλοξενίας, υπηρεσίες ειδοποιήσεων, πάροχος πληρωμών ή διαφημιστικός συνεργάτης;
- Διατήρηση: ποιος είναι ο χρόνος ή το κριτήριο διαγραφής; Πώς επηρεάζει η διαγραφή λογαριασμού τα αντίγραφα ασφαλείας και τα αρχεία ασφάλειας;
- Έλεγχος: τι είναι προαιρετικό και ποια λειτουργία δεν λειτουργεί χωρίς αυτό;
Αν η απάντηση δεν είναι σαφής, γράψτε «άγνωστο»· η απουσία στοιχείων πώλησης δεν αποδεικνύει απουσία συλλογής και η συλλογή δεν αποδεικνύει αυτόματα πώληση.
Τι δηλώνει ρητά το Livara;
Η σελίδα ασφάλειας του Livara αναφέρει ότι διατηρούνται λειτουργικά μεταδεδομένα για παράδοση και συγχρονισμό, όπως οι συνδέσεις μεταξύ συνομιλητών, η συμμετοχή σε ομάδες, οι χρόνοι, το μέγεθος κρυπτοκειμένου και η κατάσταση παράδοσης. Η ίδια σελίδα δηλώνει ότι το LSS1 δεν έχει ακόμη συνδεθεί με την κανονική διαδρομή αποστολής μηνυμάτων.
Επομένως, δεν μπορούμε να παρουσιάζουμε το Livara ως «πλήρως ανώνυμο» ή τη βάση δεδομένων του ως «χωρίς καμία χρήσιμη πληροφορία». Το κρυπτογραφημένο ιδιωτικό περιεχόμενο και τα ορατά μεταδεδομένα είναι δύο διαφορετικά μέρη. Για τους κανόνες χρήσης δεδομένων πρέπει επίσης να διαβάζετε την πολιτική απορρήτου μαζί με την τεχνική αρχιτεκτονική, όχι αντί γι’ αυτήν.
Ο έλεγχος ταυτότητας SRP επίσης δεν καθορίζει το μοντέλο εσόδων ή τη συλλογή μεταδεδομένων. Το πρωτόκολλο αφορά τη σύνδεση· η χρήση του δεν καθιστά μαθηματικά αδύνατη την πώληση δεδομένων. Ούτε η μετακβαντική κρυπτογράφηση είναι συνώνυμη με την απόκρυψη του γράφου επικοινωνιών.
Δημιουργήστε μια χρήσιμη σύγκριση
Για δύο ή τρεις επιλογές, φτιάξτε έναν πίνακα με στήλες «απαραίτητα δεδομένα», «προαιρετικά δεδομένα», «πρόσβαση υπηρεσίας», «διάρκεια διατήρησης», «μοντέλο εσόδων» και «πηγή και ημερομηνία». Μην αποδίδετε αναγκαστικά πράσινο ή κόκκινο σημάδι σε άγνωστο χαρακτηριστικό. Αν χρησιμοποιείτε οργανωσιακή υπηρεσία, προσθέστε τη σύμβαση, τη διαχείριση συσκευών και τις απαιτήσεις διατήρησης του οργανισμού.
Συμπέρασμα: ένας ισχυρισμός απορρήτου χρειάζεται στήριξη από τεκμηρίωση και σχεδιασμό. Ούτε το δωρεάν αποτελεί λόγο καταδίκης ούτε η πληρωμή ή το όνομα ενός αλγορίθμου λόγο ανοσίας.
