Ціна сервісу, модель доходів і зібрані дані — три окремі запитання; відповідь на кожне потребує документального підтвердження.
Безкоштовність месенджера сама по собі не доводить, що він продає дані користувачів. Сервіси можуть фінансуватися пожертвами, підписками, послугами для бізнесу або рекламою. Правильне запитання — які дані конкретний сервіс збирає, навіщо вони йому потрібні, як довго він їх зберігає та з ким ділиться.
Наскрізне шифрування — лише частина цієї оцінки. Зашифрований вміст повідомлення та інформація про час і маршрут спілкування — не одне й те саме питання.
Чому гасла «якщо безкоштовно, продукт — ви» недостатньо?
Ця фраза може привернути увагу до економічних стимулів, але не замінює доказів. Наприклад, Signal на сторінці пожертв пояснює свою неприбуткову модель, що спирається на підтримку користувачів. Не можна робити висновок про продаж графа зв’язків лише тому, що сервіс безкоштовний.
І навпаки, оплата не гарантує мінімізації даних. Платний сервіс може зберігати дані для роботи, підтримки або продуктової аналітики. Окремо розглядайте ціну, власників компанії, політику приватності та технічну архітектуру.
| Модель фінансування | Корисне запитання для перевірки |
|---|---|
| Пожертви | Наскільки прозорі основні джерела та операційні витрати? |
| Підписка користувача | Які дані створює платіж і які постачальники беруть участь? |
| Послуги для бізнесу | Як розділяються дані особистих і бізнес-акаунтів? |
| Реклама | На які дані спирається реклама та чи пов’язана вона з приватними розмовами? |
Наявність моделі доходів сама по собі не доводить усі практики сервісу щодо даних.
Що таке метадані й чому вони чутливі?
Метадані — це інформація навколо спілкування: час, приблизний обсяг даних, маршрут доставки або учасники групи, залежно від дизайну сервісу. Поєднання цих даних може виявляти закономірності спілкування, навіть коли текст повідомлення не читається.
Однак не з кожного з’єднання можна достовірно встановити особу, тему розмови або точне місцеперебування. Важливі якість і контекст даних. Наприклад, запис IP-адреси не тотожний наявності точних координат GPS.
Водночас не слід применшувати цінність вмісту повідомлень. Чутливість метаданих не означає, що зміст договору, фотографії або приватної розмови має «малу цінність».
Як читати політику приватності?
Замість пошуку рекламного формулювання зафіксуйте таке:
- Тип даних: ідентифікатор, номер, контакти, IP, час, токен сповіщень, звіт про помилку або платіжні дані?
- Мета: маршрутизація, запобігання зловживанням, синхронізація, аналітика чи реклама? Не плутайте загальну й розмиту мету з конкретним поясненням.
- Одержувач: сам сервіс, підрядник хостингу, служби сповіщень, платіжний провайдер чи рекламний партнер?
- Зберігання: який строк або критерій видалення? Як видалення акаунта впливає на резервні копії та журнали безпеки?
- Контроль: що є необов’язковим і яка функція без цього не працює?
Якщо відповідь неясна, пишіть «невідомо»: відсутність доказів продажу не доводить відсутності збору, а наявність збору не доводить продаж автоматично.
Що Livara заявляє прямо?
Сторінка безпеки Livara повідомляє, що для доставки й синхронізації зберігаються операційні метадані, зокрема зв’язки між співрозмовниками, членство в групах, час, розмір шифротексту та статус доставки. Та сама сторінка зазначає, що LSS1 ще не підключений до звичайного шляху надсилання повідомлень.
Тому не можна представляти Livara як «повністю анонімний» сервіс, а його базу даних — як таку, що «не містить жодної корисної інформації». Зашифрований приватний вміст і видимі метадані — дві різні частини. Щодо правил використання даних також слід читати політику приватності разом із технічною архітектурою, а не замість неї.
Автентифікація SRP також не визначає модель доходів чи збір метаданих. Цей протокол стосується входу; його використання не робить продаж даних математично неможливим. Постквантове шифрування теж не є синонімом приховування графа зв’язків.
Створіть корисне порівняння
Для двох або трьох варіантів створіть таблицю зі стовпцями «необхідні дані», «необов’язкові дані», «доступ сервісу», «строк зберігання», «модель доходів» та «джерело й дата». Не присвоюйте невідомій характеристиці зелену чи червону позначку примусово. Якщо використовуєте корпоративний сервіс, додайте договір, керування пристроями та вимоги організації до зберігання.
Підсумок: твердження про приватність має спиратися на документи й дизайн. Ані безкоштовність не є підставою для звинувачення, ані оплата або назва алгоритму — підставою для впевненості в невразливості.
