Ir kāda frāze, ko bieži atkārtojam, runājot par Cashfulness.
„Mēs neredzam tavus dokumentus.“
Tā ir frāze, ko viegli pateikt. To saka daudzas lietotnes.
Būtība ir tajā, kas slēpjas aiz šīs frāzes. Jo „mēs uz tiem neskatāmies“ un „mēs nevaram uz tiem skatīties“ ir divi ļoti atšķirīgi solījumi.
Pirmais ir labas gribas solījums: tu tici, ka mēs to nedarīsim.
Otrais ir neiespējamības solījums: pat ja gribētu, mēs nevarētu.
Cashfulness, runājot par dokumentiem, kurus augšupielādē, spēkā ir otrais variants. Un tehniskais termins, kas to padara par patiesību, saucas pilnīga šifrēšana (end-to-end encryption).
Saīsināti to raksta kā E2EE.
Zinu, ka tas skan pēc informātikas. Solu: līdz šī raksta beigām tu to sapratīsi, pat ja mūžā neesi uzrakstījis nevienu koda rindiņu. Un sapratīsi, kāpēc lietotnei, kurā glabā savas mājas skaitļus, tā ir izvēle, kas maina visu.
Vispirms, pareizie vārdi
Sāksim ar darbības vārdu. Šifrēt failu nozīmē pārveidot to par nelasāmu simbolu virkni.
Tas nav paslēpt to aiz paroles, kas jautā „ielaid mani“. Tas ir to patiešām pārveidot: paņemt tekstu, skaitļus, attēlus un pārvērst tos par simbolu bloku, kas neko nenozīmē tam, kuram nav pareizās atslēgas.
To, kas šo bloku atgriež lasāmā formā, sauc par atslēgu. Tas ir informācijas gabals — iedomājies to kā ļoti, ļoti garu paroli, ko ģenerē dators — bez kura fails paliek troksnis.
Tu šifrē ar atslēgu. Tu atšifrē ar atslēgu. Bez atslēgas — tā ir siena.
Paturi prātā šos divus vārdus — šifrēt un atslēga — jo viss pārējais griežas ap to, kur dzīvo atslēga.
Seifs bankā
Sniegšu piemēru, kas, manuprāt, izskaidro visu.
Vai zini par seifiem bankās? Tos, kuros cilvēki liek svarīgus dokumentus, kādu rotaslietu, lietas, ko nevēlas turēt mājās.
Tie darbojas šādi.
Banka tev dod bruņotu, apsargātu, zagļdrošu glabātuvi. Tur iekšā ir tavs seifs.
Bet tava seifa atslēga ir tev. Tikai tev.
Banka sargā glabātuvi. Tā nevar atvērt tavu seifu. Tai nav atslēgas. Ja rīt negodīgs darbinieks vēlētos paskatīties, viņš nevarētu: slēdzene neatveras bez tavas atslēgas. Ja ienāktu zagļi un aiznestu visu glabātuvi, viņu rokās paliktu tikai aizvērta metāla kārba, kuru viņi nemācētu atvērt.
Banka tev piedāvā pakalpojumu — glabātuves drošību — nepieprasot piekļuvi tam, ko tu tur ieliec.
Pilnīga šifrēšana ir tieši tas pats, pielietots digitāliem failiem.
Cashfulness ir banka: tā tev piedāvā glabātuvi, tas ir, mūsu serverus, kur tiek glabāti tavi dokumenti.
Tu esi vienīgais cilvēks, kam ir seifa atslēga.
Un mēs, tāpat kā banka, glabājam, nespējot to atvērt.
Kas patiesībā notiek, kad augšupielādē dokumentu
Pieņemsim, ka tu vēlies Cashfulness glabāt bankas izrakstu, elektrības rēķinu, īres līgumu, apdrošināšanas polisi.
Tie ir dokumenti, ko vari augšupielādēt Cashfulness: bankas izraksti, rēķini, līgumi, polises. Pilni ar taviem datiem — pilns vārds un uzvārds, adrese, IBAN, summas, otras puses.
Lūk, secība.
Tu izvēlies failu tālrunī vai datorā.
Pirms tas dodas ceļā, joprojām tavā ierīcē, dokuments tiek šifrēts. Tas kļūst par to trokšņa bloku, par kuru runāju.
Tikai pēc tam, jau šifrēts, tas ceļo uz mūsu serveriem.
Uz servera nonāk troksnis. Serverī paliek troksnis.
Kad tu vēlies to atkal izlasīt, dokuments atgriežas tavā ierīcē joprojām šifrēts, un tur — tikai tur, ar tavu atslēgu — tas atkal kļūst lasāms.
Šifrēšanas brīdis ir svarīgā daļa: tas notiek pie tevis, pirms fails dodas ceļā. Nevis „kad tas sasniedz serveri, mēs to noslēdzam tavā vietā“. Tas nozīmētu banku, kas glabā tavas atslēgas kopiju direktora atvilktnē.
Nē. Mums nekad nav šīs atslēgas. Tā rodas pie tevis un paliek pie tevis.
Kur dzīvo tava atslēga
Loģisks jautājums šajā brīdī: bet ja es pazaudēju šo svētīgo atslēgu? Kur to glabāt?
Tavu dokumentu atslēga rodas no divām tev piederošām lietām.
Pirmā ir tava parole, ar kuru ieej Cashfulness.
Otrā ir 24 vārdu virkne, ko saņem, aktivizējot šo aizsardzību. Tā ir sistēma, ko izmanto arī citur, lai glabātu vissensitīvākās atslēgas — divdesmit četri parasti vārdi noteiktā secībā, kas kopā ir vērtīgi kā galvenā atgūšanas atslēga.
No šīm divām lietām tavā ierīcē tiek izveidota atslēga, kas šifrē un atšifrē tavus dokumentus.
Un šeit ir punkts, kura dēļ ir vērts viss šis raksts: šī atslēga nekad neatstāj tavu ierīci.
Tā neiziet cauri mūsu serveriem. Mēs to nekur neglabājam. Mēs to nekad neredzam garām ejam.
It kā seifa atslēga būtu kalta tavā pašā mājā, tavis paša, un nekad no turienes nebūtu izgājusi. Banka to nekad nav redzējusi, pat ne uz mirkli.
Mūsu serveriem, atkārtoju, katrs tavs dokuments ir un paliek digitālā trokšņa bloks.
Kurš nevar lasīt tavus dokumentus (proti: visi, izņemot tevi)
Mēģināšu būt skaidrs, jo parasti tieši šeit privātuma solījums vai nu iztur, vai sabrūk.
Tavus augšupielādētos dokumentus nevaram lasīt mēs, kas izveidojām Cashfulness. Nekur nav paneļa, kur mūsu tehniķis atvērtu tavu apdrošināšanas polisi. Tehniski tas neeksistē, jo mums nav atslēgas.
Tos nevar lasīt arī tie, kas pārvalda serverus, uz kuriem darbojas dati.
Tos nevarētu izlasīt arī uzbrucējs, kas kādu dienu ielauztos mūsu sistēmās un aiznestu visu: viņa rokās paliktu troksnis, nelietojami faili.
Un mēs tos nevarētu izsniegt lasāmā formā pat ja iestāde to formāli pieprasītu, jo mums tie nav skaidrā tekstā. Mēs varam izsniegt tikai troksni, ko glabājam.
Frāze „mēs neredzam tavus dokumentus“ šajā brīdī vairs nav pieklājīgs mierinājums.
Tā kļūst par tehnisku fakta aprakstu.
Mēs tos neredzam, jo nevaram. Tā ir atšķirība.
Otra medaļas puse (un gribu to pateikt es, vispirms)
Tik stingrai aizsardzībai ir sava cena, un būtu negodīgi to slēpt.
Ja pazaudē savu paroli un pazaudē arī savus 24 atgūšanas vārdus, tavi dokumenti kļūst nelasāmi. Uz visiem laikiem. Pat mums.
Nav pogas „aizmirsu visu, atsūtiet man failus atpakaļ“. Nav mūsu tehniķa, kas varētu iekļūt pa logu un tos tev atgūt.
Atgriezīsimies pie bankas seifa: ja pazaudē savu atslēgu un nevienam citam nav tās kopijas, seifā viss paliek, bet vairs neviens to neatver.
Saprotu, ka šādi izklāstīts tas var radīt nedaudz nemiera. Bet paskaties uz to arī no otras puses, kas ir iemesls, kāpēc mēs tā izvēlējāmies.
Ja kaut kur pastāvētu „rezerves kopija“ tavai atslēgai — mūsu serverī, direktora atvilktnē — tā kopija būtu visas sistēmas vājais punkts. Tā būtu pirmā lieta, ko meklētu uzbrucējs. Tās būtu durvis, kuras kāda iestāde varētu prasīt mums atvērt. Tas būtu fails, ko varētu nokopēt negodīgs darbinieks.
Atslēga, kas eksistē tikai tavā ierīcē, šīs durvis vienkārši neatver.
Mēs izvēlējāmies dot tev pilnu kontroli — ar tai piemītošo slogu — nevis paturēt saīsni, kas agrāk vai vēlāk kļūtu par caurumu dambī.
Praktiskā rīcība, ko lūdzam no tevis pretī, ir tikai viena: glabā savus 24 vārdus tā, kā glabātu mājas īpašumtiesību dokumentu. Uzrakstītus, drošā vietā, tālu no svešām acīm. Nevis e-pastā sev pašam, nevis piezīmē tālrunī. Šie 24 vārdi ir tavas atslēgas rezerves kopija. Glabā tos tā, kā glabā lietas, kas tev ir svarīgas.
Viens godīgs precizējums: pilnīgā šifrēšana šeit attiecas uz dokumentiem
Negribu tev pārdot vairāk, nekā patiesībā ir, jo tas būtu pretrunā visam, kas ir šajā rakstā.
Pilnīgā šifrēšana, par kuru tev stāstīju, aizsargā dokumentus, ko augšupielādē: bankas izrakstus, rēķinus, līgumus, polises. Tas ir visjutīgākais slānis, un tieši tur esam ielikuši stingrāko slēdzeni.
Taviem īstajiem grāmatvedības datiem — kontiem, atlikumiem, darījumiem, kas veido tavu orientācijas punktu, tas ir, tavu neto vērtību — ir cita loģika.
Tie dzīvo mūsu datubāzē, Eiropas serveros, un servera pusē ir skaidrā tekstā. Tā ir nepieciešama tehniska izvēle: tie ir vajadzīgi, lai tava grāmatvedība paliktu saskaņota starp tālruni un datoru, un lai reāllaikā aprēķinātu rādītājus, ko tev rādām. Šifrējot tos tieši tāpat kā dokumentus, lietotne kļūtu ļoti lēna un praktiski nelietojama.
Bet — un šeit ir daļa, kuru daudzi negaida — šie skaitļi ceļo bez tavas biogrāfijas, kas tiem piesaistīta.
Kad reģistrējies, mēs prasām segvārdu (kādu vien vēlies, arī izdomātu), e-pastu un paroli. Mēs neprasām vārdu, uzvārdu, personas kodu, dzimšanas datumu, adresi, tālruņa numuru.
Tā pat kāds, kam būtu piekļuve datubāzei, redzētu kādu segvārdu ar kontiem, atlikumiem, darījumiem — bet bez veida, kā tos skaitļus sasaistīt ar reālo personu, kas esi tu.
Par to, kā darbojas šis otrais slānis, un kāpēc to veidojām divos līmeņos nevis vienā, ir atsevišķs raksts: Radikāls privātums: divi līmeņi, viens solījums. Šeit apstāšos, jo šodienas tēma ir seifa atslēga.
Punkts, ko gribēju nostiprināt, ir šis: kad sakām, ka pilnīga šifrēšana padara tavus dokumentus nelasāmus, mēs runājam par dokumentiem. Attiecībā uz pārējo spēkā ir cita, tikpat nopietna aizsardzība. Un labāk to pasaku precīzi, nekā ļauju tev ticēt kādai maģiskai šifrēšanai, kas aptver pilnīgi visu.
Kāpēc mums tas rūpēja, līdz pat šim brīdim
Varētu apstāties šeit, pie tehniskās daļas. Bet tehnika pati par sevi nav iemesls.
Iemesls ir tas, ka personīgās finanses ir vieta, kur glabā lietas, par kurām nelabprāt runā pat ar draugiem. Cik patiesībā nopelni. Cik esi atlicis, vai cik maz. Parāds, kas nospiež.
Ja jau atverot šādu lietotni tev paliek šaubas, ka kāds kaut kur varētu ieskatīties, tā lietotne nekad nedos tev to, kā dēļ tā eksistē.
Mēs šo lietu saucam par mieru. The calm side of money, mierīgo naudas pusi. Un miers, ja tavi skaitļi patiesībā nav droši, ir tikai vārds mājaslapā.
Dokumentu pilnīga šifrēšana nav tehnisks trofejs izlikšanai skatlogā. Tā ir grīda, uz kuras balstās viss pārējais: bez tās rādītāji un orientācijas punkts ir mēbeles, kas novietotas uz tukšuma.
Tāpēc mēs to ierakstījām pamatos, nevis pievienojām vēlāk kā vēl vienu slēdzi.
Vienā teikumā
Atstāšu tev to visīsākajā formā, kāda man ir.
Tu ieslēdz savus dokumentus seifā. Seifa atslēga ir tikai tev, un tā nekad neiziet no tavas ierīces. Mēs glabājam slēgtu seifu, un nevaram to atvērt.
Ne tāpēc, ka esam solījuši būt godīgi.
Bet tāpēc, ka apzināti esam atņēmuši sev iespēju tādi nebūt.
— Vittorio