Hemm sentenza li nirrepetu spiss, meta nitkellmu dwar Cashfulness.
“Ma narawx id-dokumenti tiegħek.”
Hija sentenza faċli li tingħad. Ħafna apps jgħiduha.
Il-punt hu x'hemm taħt dik is-sentenza. Għax “ma nħarsux lejhom” u “ma nistgħux inħarsu lejhom” huma żewġ wegħdiet differenti ħafna.
L-ewwel waħda hija wegħda ta' rieda tajba: nafdaw li int ma tagħmilhiex.
It-tieni waħda hija wegħda ta' impossibbiltà: anke jekk trid, ma tistax.
F'Cashfulness, fuq id-dokumenti li ttella', tgħodd it-tieni. U l-kelma teknika li tagħmilha vera tissejjaħ kriptaġġ minn tarf għal tarf.
Bl-Ingliż issibha bħala akronimu E2EE, minn end-to-end encryption: kriptaġġ “minn tarf għal ieħor”.
Naf li dan jinstema' ta' informatiku. Wiegħdt: fl-aħħar ta' dan l-artiklu tkun fhimtha anke jekk qatt ma ktibt linja ta' kodiċi f'ħajtek. U tkun fhimt għaliex, għal app fejn iżżomm in-numri tad-dar, hija għażla li tibdel kollox.
L-ewwel, il-kliem it-tajjeb
Nibdew mill-verb. Nikkriptaw fajl ifisser nittrasformawh f'sekwenza li ma tinqarax.
Mhux naħbuh wara password li tistaqsi “ħallini nidħol”. Nittrasformawh verament: nieħdu t-test, in-numri, l-immaġnijiet, u ninqasuhom f'blokka ta' karattri li ma jfissru xejn għal min ma għandux iċ-ċavetta t-tajba.
Dak li jerġa' jġib dik il-blokka lura fil-forma li tinqara jissejjaħ ċavetta. Hija biċċa informazzjoni — aħsibha bħala password twila ħafna ħafna u ġġenerata mill-kompjuter — li mingħajrha l-fajl jibqa' ħoss.
Tikkripta biċ-ċavetta. Tiddikripta biċ-ċavetta. Mingħajr ċavetta, hija ħajt.
Żomm f'moħħok dawn iż-żewġ kelmiet — nikkriptaw u ċavetta — għax kollox l-ieħor idur madwar fejn tgħix iċ-ċavetta.
Il-kassaforti fil-bank
Nagħti l-eżempju li fil-fehma tiegħi jiċċara kollox.
Taf il-kaxxi tal-kassaforti fil-banek? Dawk fejn in-nies ipoġġu dokumenti importanti, xi ġawhra, l-affarijiet li ma jridux iżommu d-dar.
Jaħdmu hekk.
Il-bank jagħtik kavu blindat, sorveljat, kontra l-ħallelin. Hemm ġewwa hemm il-kaxxa tiegħek.
Imma ċ-ċavetta tal-kaxxa tiegħek għandha int. Int biss.
Il-bank jieħu ħsieb il-kavu. Ma jistax jiftaħ il-kaxxa tiegħek. Ma għandux iċ-ċavetta. Jekk għada impjegat diżonest ried jixli, ma jistax: is-serratura ma tinfetaħx mingħajr iċ-ċavetta tiegħek. Jekk jidħlu l-ħallelin u jeħdu l-kavu kollu, isibu ruħhom b'kaxxa tal-metall magħluqa li ma jafux kif jiftħu.
Il-bank joffrilek servizz — is-sigurtà tal-kavu — mingħajr ma jippretendi aċċess għal dak li tpoġġi ġewwa.
Il-kriptaġġ minn tarf għal tarf huwa preċiżament dan, applikat għall-fajls diġitali.
Cashfulness huwa l-bank: joffrilek il-kavu, jiġifieri s-servers tagħna fejn id-dokumenti tiegħek jinżammu.
Int biss għandek iċ-ċavetta tal-kaxxa.
U aħna, bħall-bank, inħarsu mingħajr ma nistgħu niftħu.
X'jiġri, fil-prattika, meta ttella' dokument
Ejja ngħidu li tixtieq iżżomm ġewwa Cashfulness l-estratt tal-kont bankarju, kont tad-dawl, il-kuntratt tal-kera, polza.
Dawn huma d-dokumenti li tista' ttella' ġewwa Cashfulness: estratti tal-kont, kontijiet, kuntratti, poloz. Affarijiet mimlija bid-data tiegħek — isem sħiħ, indirizz, IBAN, ammonti, kontropartijiet.
Din hija s-sekwenza.
Int tagħżel il-fajl mit-telefon jew mill-kompjuter.
Qabel ma jitlaq, għadu fuq id-dispożittiv tiegħek, id-dokument jiġi kriptat. Isir dik il-blokka ta' ħoss li kont qed insemmi.
Biss wara, diġà kriptat, jivjaġġa lejn is-servers tagħna.
Fuq is-server jasal ħoss. Fuq is-server jibqa' ħoss.
Meta int trid terġa' taqrah, id-dokument jerġa' lura fuq id-dispożittiv tiegħek għadu kriptat, u hemm — biss hemm, biċ-ċavetta tiegħek — jerġa' jsir li jinqara.
Il-mument tal-kriptaġġ huwa l-parti importanti: iseħħ minn għandek, qabel it-tluq. Mhux “ladarba jasal fuq is-server, aħna nagħlquh għalik”. Dik tkun il-bank li jżomm kopja taċ-ċavetta tiegħek fil-kexxun tad-direttur.
Le. Iċ-ċavetta qatt ma jkollna aħna. Titwieled minnek u tibqa' għandek.
Fejn tgħix iċ-ċavetta tiegħek
Mistoqsija ġusta, f'dan il-punt: u kieku nitlef din iċ-ċavetta mbierka? Fejn inżommha?
Iċ-ċavetta tad-dokumenti tiegħek titwieled minn żewġ affarijiet tiegħek.
L-ewwel waħda hija l-password tiegħek, dik li biha tidħol f'Cashfulness.
It-tieni waħda hija sekwenza ta' 24 kelma li tirċievi meta tattiva din il-protezzjoni. Huwa sistema użata wkoll x'imkien ieħor biex jinżammu ċ-ċwievet l-aktar delikati — huma erbgħa u għoxrin kelma komuni, f'ordni partikolari, li flimkien jiswew bħala ċavetta prinċipali ta' rkupru.
Minn dawn iż-żewġ affarijiet, fuq id-dispożittiv tiegħek, tinbena ċ-ċavetta li tikkripta u tiddikripta d-dokumenti tiegħek.
U hawnhekk hemm il-punt li jiswa l-artiklu kollu: dik iċ-ċavetta qatt ma tħalli d-dispożittiv tiegħek.
Ma tgħaddix mis-servers tagħna. Ma nżommuha mkien. Ma narawhiex tgħaddi.
Hija bħallikieku ċ-ċavetta tal-kaxxa nħadmet ġewwa darek, minnek, u qatt ma ħarġet minn hemm. Il-bank qatt ma rah, lanqas għal mument.
Għas-servers tagħna, nerġa' ngħid, kull dokument tiegħek huwa u jibqa' blokka ta' ħoss diġitali.
Min ma jistax jaqra d-dokumenti tiegħek (jiġifieri: kulħadd ħlief int)
Nipprova nkun ċar, għax normalment hawnhekk hija fejn wegħda ta' privatezza jew iżżomm jew tinfaqa'.
Id-dokumenti li ttella' ma nistgħux naqrawhom aħna li bnejna Cashfulness. M'hemmx pannell x'imkien fejn tekniku tagħna jiftaħ il-polza tiegħek. Teknikament ma jeżistix, għax ma għandniex iċ-ċavetta.
Ma jistax jaqrahom min jimmaniġġja s-servers li fuqhom jaħdmu d-data.
Ma jistax jaqrahom attakkant li għada jidħol illegalment fis-sistemi tagħna u jieħu kollox: isib ruħu b'ħoss, fajls li ma jintużawx.
U ma nistgħux nikkonsenjawhom li jinqraw lanqas jekk awtorità titlobhom formalment, għax ma għandniex fil-forma ċara. Nistgħu nikkonsenjaw biss il-ħoss li nżommu.
Is-sentenza “ma narawx id-dokumenti tiegħek”, f'dan il-punt, tieqaf tkun ħlas ta' tħassib ġentili.
Issir deskrizzjoni teknika ta' fatt.
Ma narawhomx għax ma nistgħux. Huwa differenti.
In-naħa l-oħra tal-munita (u rrid ngħidhielek jien, qabel)
Protezzjoni daqshekk stretta għandha prezz, u ma jkunx onest jekk naħbih.
Jekk titlef il-password tiegħek u titlef ukoll it-24 kelma tal-irkupru, id-dokumenti tiegħek isiru li ma jinqrawx. Għal dejjem. Anke għalina.
M'hemmx buttuna “insejt kollox, ibgħatli lura l-fajls”. M'hemmx tekniku tagħna li jista' jerġa' jidħol mit-tieqa u jirkuprahomlek.
Nerġgħu lura għall-kaxxa fil-bank: jekk titlef iċ-ċavetta tiegħek u ħadd ieħor ma għandu kopja, kollox jibqa' fil-kaxxa, imma ħadd aktar ma jiftaħha.
Nifhem li mgħoddija hekk tista' ġġib ftit ansjetà. Imma ħares lejha min-naħa l-oħra, li hija r-raġuni għala għażilnieha.
Kieku kien jeżisti x'imkien “kopja ta' backup” taċ-ċavetta tiegħek — fuq is-server tagħna, fil-kexxun tad-direttur — dik il-kopja tkun il-punt dgħajjef tas-sistema kollha. Tkun l-ewwel ħaġa li attakkant ifittex. Tkun il-bieb li awtorità tista' titlobna niftħu. Tkun il-fajl li impjegat diżonest jista' jikkopja.
Ċavetta li teżisti biss fuq id-dispożittiv tiegħek, dak il-bieb, sempliċiment, ma tiftaħx.
Għażilna li nagħtuk kontroll sħiħ — bil-piż li dan iġib — minflok nżommu triq iqsar li, illum jew għada, kienet issir it-toqba fid-dajk.
Il-ġest prattiku li nitolbuk lura huwa wieħed biss: ħares it-24 kelma tiegħek bħalma tħares l-att tal-proprjetà tad-dar. Miktuba, f'post sigur, 'il bogħod minn għajnejn. Mhux f'email lilek innifsek, mhux f'nota fuq it-telefon. Dawk it-24 kelma huma l-kopja ta' riżerva taċ-ċavetta tiegħek. Żommhom kif iżżomm l-affarijiet li jgħoddu.
Kjarifika onesta: l-E2EE hawn tkopri d-dokumenti
Ma rridx inbigħlek aktar minn dak li hemm, għax dan ikun bil-maqlub ta' dan l-artiklu kollu.
Il-kriptaġġ minn tarf għal tarf (end-to-end encryption, E2EE) li ħadt bik jipproteġi d-dokumenti li ttella': estratti tal-kont, kontijiet, kuntratti, poloz. Dawk huma l-livell l-aktar delikat, u hemm poġġejna s-serratura l-iktar stretta.
Id-data kontabilistika vera tiegħek — il-kontijiet, il-bilanċi, il-movimenti li jiffurmaw il-punt tan-navigazzjoni tiegħek, jiġifieri l-ġid nett tiegħek — issegwi loġika differenti.
Jgħixu fuq database tagħna, fuq servers Ewropej, u huma fil-miftuħ min-naħa tas-server. Hija għażla teknika meħtieġa: jservu biex iżommu l-kontabbiltà tiegħek allinjata bejn it-telefon u l-kompjuter, u biex jikkalkulaw f'ħin reali l-metriċi li nuruk. Li nikkriptawhom bl-istess mod bħad-dokumenti jġiegħel l-app bil-mod ħafna u, fil-fatt, ma tintużax.
Imma — u hawn hemm il-parti li ħafna ma jistennewx — dawk in-numri jivjaġġaw mingħajr il-bijografija tiegħek magħquda magħhom.
Meta tirreġistra ngħidulek biex tagħżel nickname (dak li trid, anke fittizju), email u password. Ma nitolbukx isem, kunjom, numru tal-identità, data tat-twelid, indirizz, telefon.
Hekk, anke min ikollu aċċess għad-database jara nickname partikolari b'kontijiet, bilanċi, movimenti — imma mingħajr mod biex jorbot dawk in-numri mal-persuna vera li int.
Dwar kif jaħdem dan it-tieni livell, u għaliex bnejnieh fuq żewġ livelli minflok wieħed, hemm artiklu ddedikat: Privatezza radikali: żewġ livelli, wegħda waħda. Hawn inwaqqaf, għax is-suġġett tal-lum huwa ċ-ċavetta tal-kaxxa.
Il-punt li ridt niffissa hu dan: meta ngħidu li l-kriptaġġ minn tarf għal tarf jagħmel id-dokumenti tiegħek li ma jinqrawx, qed nitkellmu dwar id-dokumenti. Fuq il-bqija tgħodd protezzjoni differenti, ugwalment serja. U nippreferi ngħidhielek jien bi preċiżjoni, minflok inħallik temmen f'kriptaġġ maġiku li jkopri kollox.
Għaliex ħadna ħsieb, sa dan il-punt
Nista' nagħlaq hawn fuq l-aspett tekniku. Imma t-teknika, waħedha, mhijiex ir-raġuni.
Ir-raġuni hi li l-finanzi personali huma l-post fejn iżżomm l-affarijiet li ma titkellimx dwarhom bil-qalb lanqas mal-ħbieb. Kemm tirbaħ tassew. Kemm ġbart, jew kemm ftit. Dejn li jaħkem.
Jekk hekk kif tiftaħ app bħal din jibqa' fil-fond dubju li xi ħadd, x'imkien, jista' jibħat, dik l-app qatt ma tagħtik dik il-ħaġa li għaliha teżisti.
Aħna dik il-ħaġa insejħulha kalma. The calm side of money, in-naħa kalma tal-flus. U l-kalma, jekk in-numri tiegħek mhumiex verament siguri, hija biss kelma fuq il-website.
Il-kriptaġġ minn tarf għal tarf fuq id-dokumenti mhuwiex trofew tekniku biex nuruh f'vetrina. Huwa l-art li fuqha jistrieħ kollox l-ieħor: mingħajru, il-metriċi u l-punt tan-navigazzjoni huma għamara mqiegħda fuq vojt.
Għalhekk ktibnieha fis-sisien, mhux miżjuda wara bħala interruttur żejjed.
F'linja waħda
Inħallihielek fl-eqreb forma li għandi.
Id-dokumenti tiegħek tagħlaqhom f'kaxxa. Iċ-ċavetta tal-kaxxa għandha int biss, u qatt ma toħroġ mid-dispożittiv tiegħek. Aħna nħarsu l-kaxxa magħluqa, u ma nistgħux niftħuha.
Mhux għax wegħedna li nkunu tajbin.
Għax neħħejna minn fuqna, apposta, il-possibbiltà li ma nkunux.
— Vittorio