Hizmetin fiyatı, gelir modeli ve toplanan veriler üç ayrı sorudur; her birinin yanıtı belge gerektirir.
Bir mesajlaşma hizmetinin ücretsiz olması, tek başına kullanıcı verilerini sattığını kanıtlamaz. Hizmetler bağışlar, abonelikler, ticari hizmetler veya reklamlarla finanse edilebilir. Doğru soru, söz konusu hizmetin hangi verileri topladığı, bunlara neden ihtiyaç duyduğu, ne kadar süre sakladığı ve kimlerle paylaştığıdır.
Uçtan uca şifreleme bu değerlendirmenin yalnızca bir bölümüdür. Şifrelenmiş mesaj içeriği ile iletişimin zamanı ve yolu hakkındaki bilgiler aynı mesele değildir.
“Ücretsizse ürün sizsiniz” sözü neden yeterli değil?
Bu söz ekonomik teşviklere dikkat çekebilir, ancak belgenin yerini tutmaz. Örneğin Signal, bağış sayfasında kullanıcı bağışlarına dayanan, kâr amacı gütmeyen modelini açıklar. Yalnızca ücretsiz olduğu için iletişim grafiğini sattığı sonucuna varılamaz.
Öte yandan para ödemek de veri minimizasyonunu garanti etmez. Ücretli bir hizmet, işletim, destek veya ürün analizi için veri saklayabilir. Fiyatı, şirketin sahipliğini, gizlilik politikasını ve teknik mimariyi ayrı ayrı inceleyin.
| Finansman modeli | İnceleme için yararlı soru |
|---|---|
| Bağışlar | Başlıca kaynaklar ve işletim maliyetleri ne kadar şeffaf? |
| Kullanıcı aboneliği | Ödeme hangi verileri oluşturuyor ve hangi sağlayıcılar sürece katılıyor? |
| Ticari hizmetler | Kişisel hesap ve işletme hesabı verileri nasıl ayrılıyor? |
| Reklamlar | Reklam hangi verilere dayanıyor ve özel konuşmalarla bağlantısı var mı? |
Bir gelir modelinin varlığı, kendi başına hizmetin tüm veri uygulamalarını kanıtlamaz.
Meta veri nedir ve neden hassastır?
Meta veri, iletişimi çevreleyen bilgilerdir: hizmetin tasarımına bağlı olarak zaman, yaklaşık veri boyutu, teslimat yolu veya grup üyeleri. Bu verilerin bir araya gelmesi, mesaj metni okunmasa bile iletişim örüntüleri oluşturabilir.
Bununla birlikte her bağlantıdan kimlik, konuşma konusu veya kesin konum kesinlikle çıkarılamaz. Verinin kalitesi ve bağlamı önemlidir. Örneğin bir IP adresinin kaydedilmesi, kesin GPS konumuna sahip olmakla aynı şey değildir.
Diğer taraftan mesaj içeriğinin değerini de küçümsemeyin. Meta verinin hassas olması, bir sözleşmenin, fotoğrafın veya özel konuşmanın içeriğinin “az değerli” olduğu anlamına gelmez.
Gizlilik politikasını nasıl okumalıyız?
Bir reklam ifadesi aramak yerine şu maddeleri kaydedin:
- Veri türü: tanımlayıcı, numara, kişiler, IP, zaman, bildirim belirteci, hata raporu veya ödeme verisi mi?
- Amaç: yönlendirme, kötüye kullanımı önleme, eşitleme, analiz veya reklam mı? Genel ve belirsiz bir amacı somut bir açıklamayla karıştırmayın.
- Alıcı: hizmetin kendisi, barındırma yüklenicisi, bildirim hizmetleri, ödeme sağlayıcısı veya reklam ortağı mı?
- Saklama: silme süresi veya ölçütü nedir? Hesabı silmek, yedekleri ve güvenlik kayıtlarını nasıl etkiler?
- Kontrol: ne isteğe bağlıdır ve hangi özellik onsuz çalışmaz?
Yanıt açık değilse “bilinmiyor” yazın; satış kanıtının bulunmaması, veri toplanmadığını kanıtlamaz ve veri toplanması da otomatik olarak satış yapıldığını kanıtlamaz.
Livara açıkça ne söylüyor?
Livara güvenlik sayfası, teslimat ve eşitleme için işletimsel meta verilerin saklandığını belirtir; bunlara taraflar arasındaki bağlantılar, grup üyeliği, zaman, şifreli metin boyutu ve teslimat durumu dahildir. Aynı sayfa, LSS1’in henüz normal mesaj gönderme yoluna bağlanmadığını söyler.
Bu nedenle Livara “tamamen anonim”, veritabanı ise “hiçbir yararlı bilgi içermeyen” bir yapı olarak tanıtılamaz. Şifrelenmiş özel içerik ile gözlemlenebilir meta veri iki farklı bölümdür. Veri kullanım kuralları için gizlilik politikası da teknik mimariyle birlikte okunmalıdır; onun yerine değil.
SRP kimlik doğrulaması da gelir modelini veya meta veri toplanmasını belirlemez. Bu protokol oturum açmayla ilgilidir; kullanılması veri satışını matematiksel olarak imkânsız kılmaz. Kuantum sonrası kriptografi de iletişim grafiğini gizlemekle eş anlamlı değildir.
Kullanılabilir bir karşılaştırma oluşturun
İki veya üç seçenek için “gerekli veriler”, “isteğe bağlı veriler”, “hizmetin erişimi”, “saklama süresi”, “gelir modeli” ve “kaynak ve tarih” sütunlarından oluşan bir tablo hazırlayın. Bilinmeyen bir özelliği zorla yeşil veya kırmızı bir işaretle doldurmayın. Kurumsal bir hizmet kullanıyorsanız sözleşmeyi, cihaz yönetimini ve kurumun saklama gerekliliklerini de ekleyin.
Sonuç: gizlilik iddiası, belge ve tasarımla desteklenmelidir. Ücretsiz olmak suçlama nedeni olmadığı gibi, para ödemek veya bir algoritmanın adı da dokunulmazlığın kanıtı değildir.
