Önmegsemmisülő üzenet társkeresőn: mit véd, és mit nem
Az önmegsemmisülő üzenetet a legtöbben rossz problémára használják. Nem a lehallgatás ellen véd — arra a titkosítás való —, hanem az ellen, ami a leggyakrabban buktat le: a saját, évekkel ezelőtti beszélgetéseid ellen.
Vedd elő bármelyik üzenetküldő alkalmazásodat, és görgess vissza három évet. Nagy eséllyel találsz olyan beszélgetést, amiről már el is felejtetted, hogy létezik — és ami egy az egyben ott áll egy szerveren vagy egy felhőmentésben.
Ez a valódi kockázat. Nem az, hogy valaki épp most hallgatja a beszélgetésedet, hanem hogy a régi beszélgetéseid túlélnek téged mint felhasználót: túlélik a kapcsolatot, a platformot, néha a céget is, amelyik üzemeltette.
Az önmegsemmisülő üzenet erre a problémára válasz.
Törlés vagy lejárat — nem ugyanaz
A „törlés” gomb utólagos döntés. Akkor nyúlsz hozzá, amikor eszedbe jut — ami a gyakorlatban azt jelenti, hogy szinte soha. És amikor mégis, addigra az üzenet már megjárt egy mentést.
A lejárati idő előre meghozott döntés. Az üzenet a küldés pillanatában megkapja az élettartamát, és a rendszer akkor is végrehajtja, ha te már rég elfelejtetted, hogy volt ilyen beszélgetés.
A különbség nem technikai, hanem emberi: az egyik a fegyelmedre épít, a másik nem.
A legjobb adatvédelem az az adat, ami már nem létezik. Amit nem tárolnak, azt nem lehet kiszivárogtatni, lefoglalni vagy három év múlva félreérteni.
Melyik időt mire válaszd
A legtöbb rendszerben másodpercektől napokig állítható a lejárat. Érdemes tudatosan választani, mert a rövid idő nem mindig jobb.
5–30 másodperc. Olyasmire való, aminek egyszeri megnézés után semmi értelme nem marad: egy cím, egy időpont, egy kód. Kényelmetlen, ha a másik nem ül épp a telefonnál — cserébe ez hagyja a legkevesebb nyomot.
Néhány óra. Ez a napi ismerkedés alapbeállítása. Elég ahhoz, hogy egy oda-vissza beszélgetés lezajoljon, de estére nem marad belőle semmi.
Egy nap. Ha időzónák vagy műszakok vannak a képben, és nem tudod, mikor néz rá a másik. Ennél hosszabb ritkán indokolt.
Hét nap. Gyakorlatilag „normál” chat. Akkor van értelme, ha valami visszakereshető kell — például egy megbeszélt találkozó részletei —, és tudatosan vállalod, hogy ennyi ideig létezik.
A hüvelykujjszabály: állítsd a lejáratot ahhoz, ameddig az információ hasznos, ne ahhoz, ameddig kényelmes.
Mi történik pontosan, amikor lejár?
Ez a rész az, amit érdemes megkérdezni bármelyik szolgáltatótól, mert két nagyon különböző dolgot szoktak „törlésnek” nevezni.
Elrejtés. Az üzenet eltűnik a felületről, de a rekord ott marad az adatbázisban egy „törölt” jelzéssel. Ez üzemeltetési szempontból kényelmes — visszaállítható, ha valaki reklamál —, adatvédelmi szempontból viszont majdnem semmit nem ér: az adat létezik, tehát kiszivárogtatható és lefoglalható.
Valódi törlés. A rekord megszűnik. Ilyenkor viszont felmerül a mentések kérdése: ha a rendszer minden éjjel biztonsági mentést készít, a délután küldött és este lejárt üzenet még benne lehet egy mentésben, amíg az a mentés ki nem forog.
Egyik sem szégyellnivaló, csak tudni kell, melyikről van szó. A jó válasz azt is megmondja, mennyi idő alatt forognak ki a mentések — ez az a valós felső határ, ameddig egy „azonnal törlődő” üzenet még létezhet valahol.
Amikor nem érdemes eltűnő üzenetet használni
A rövid lejárat nem mindenre jó, és van, amikor kifejezetten árt.
- Ha bizonyítékra lehet szükséged. Zaklatás, fenyegetés vagy csalási kísérlet esetén épp az a beszélgetés a legfontosabb, amit a lejárat eltüntetne. Ilyenkor előbb ments és jelents, utána törölj.
- Ha megállapodást rögzítesz. Egy időpont, egy helyszín vagy egy közösen elfogadott határ jobban jár egy hosszabb élettartammal.
- Ha a rövid idő félreértést szül. Ha a másik fél folyamatosan lemarad az üzeneteidről, a beszélgetés nem lesz diszkrétebb, csak rosszabb.
Amit nem véd — és ezt nem hallgatjuk el
Az eltűnő üzenet körül sok a túlígérés. Négy dolgot érdemes tisztán látni.
- A képernyőképet nem akadályozza meg. Van, ahol értesítést kapsz róla, de ez nem védelem, csak jelzés — és egy másik telefon kamerájával teljesen megkerülhető. Ha valaki meg akarja őrizni, amit írtál, meg fogja tudni őrizni.
- A másik ember emlékezetét nem törli. Ez triviálisan hangzik, mégis ez a leggyakoribb tévedés. Az eltűnő üzenet nem teszi meg nem történtté, amit mondtál.
- A metaadatot nem tünteti el. Az, hogy ti ketten beszéltetek, és mikor, jellemzően akkor is megmarad, ha a tartalom eltűnt. Sok helyzetben ez már önmagában is információ.
- Nem helyettesíti a titkosítást. Az élettartam arról szól, meddig létezik az üzenet; a titkosítás arról, ki férhet hozzá addig. Egy titkosítatlan, de eltűnő üzenetet a szolgáltató elolvashat, mielőtt lejár. A kettő együtt működik, külön-külön féllábon áll — a részleteket a végponttól végpontig titkosítás egyszerűen és a titkosított társkereső cikkben szedtük szét.
Két gyakorlati szabály
Beszéljétek meg az elején. A rövid lejárat könnyen tűnik bizalmatlanságnak, ha váratlanul éri a másikat. Egyetlen mondat elég: „rövid élettartamra állítottam, nem személyes.” Ez ráadásul jó szűrő is — aki ezen megsértődik, arról épp most tudtál meg valamit.
Ne az eltűnő üzenetre bízd a fontosat. Ha egy találkozó helyét és idejét másodperces lejárattal küldöd el, azt vagy elfelejtitek, vagy valamelyikőtök képernyőképet készít — és ezzel pont a védelmet szüntettétek meg. Amit meg kell jegyezni, azt hosszabb élettartammal küldd, és utána töröld.
Hol illeszkedik a képbe
Az eltűnő üzenet egy réteg a többi közül. Önmagában kevés; a titkosítással, a valódi név nélküli fiókkal és a nem indexelhető profillal együtt viszont értelmes rendszert ad ki. Ha az egész képre vagy kíváncsi, a hogyan tartsd titokban az online ismerkedést cikk sorra veszi a többi réteget is, az önmegsemmisülő üzenetek oldalon pedig a beállítás konkrét működése olvasható.
Nálunk beszélgetésenként állítható az üzenetek élettartama — 5 másodperc, 1 perc, 1 óra vagy 24 óra —, a privát üzenetváltás pedig emellett végponttól végpontig titkosított. A regisztráció ingyenes.
Gyakori kérdések
Megtudom, ha a másik képernyőképet készít?
Nem — és aki ilyet ígér, azt érdemes gyanakodva fogadni. Egy másik eszközzel készített fénykép ellen semmilyen szoftveres jelzés nem véd. A kérdés sosem az, hogy megtudod-e, hanem hogy mit küldesz el.
Tényleg törlődik, vagy csak eltűnik a felületről?
A kettő nem ugyanaz. Az eltűnés azt jelenti, hogy a tartalom a lejárat után nem hívható elő; a törlés azt, hogy az adat megszűnik létezni, a mentésekből is. A GDPR törléshez való joga az utóbbira vonatkozik.
Milyen élettartamot érdemes beállítani?
Amilyen rövidet a beszélgetés elbír. Öt másodperc a bizalmas képhez való, néhány óra a napi beszélgetéshez, hét nap ahhoz, ami később is kellhet. A hosszú élettartam kényelmes — és pont az lesz belőle archívum.
Mi marad meg akkor is, ha a tartalom eltűnt?
A metaadat: hogy ki kivel és mikor váltott üzenetet. Ez a működéshez kell, és más természetű adat, mint a szöveg. A legtöbb kellemetlen felismerés nem az üzenet tartalmából származik, hanem abból, hogy valaki látta, hogy chatelsz.