Önmegsemmisülő üzenetek

A legtöbb adatszivárgás nem élő beszélgetésekből származik, hanem évekkel korábbi, elfelejtett archívumokból. Az önmegsemmisülő üzenet ezt a kockázatot szünteti meg a gyökerénél: amit nem tárolnak, azt nem lehet ellopni.

Gondolj bele, hány beszélgetésed van több éve valamelyik alkalmazásban, amiről már el is felejtetted, hogy létezik. Mindegyik ott van egy szerveren vagy egy felhőmentésben. Egyetlen adatvédelmi incidens elég ahhoz, hogy visszamenőleg nyilvánossá váljon.

Hogyan működik?

Beszélgetésenként beállíthatod az üzenetek élettartamát. A választható értékek: 5 másodperc, 1 perc, 1 óra vagy 24 óra — a megadott idő letelte után az üzenet törlődik. Ennél hosszabb lejáratot szándékosan nem kínálunk: ami napokig él, az már archívum.

Ez a végponttól végpontig titkosítás mellé jön, nem helyette. A kettő különböző problémát old meg:

• A titkosítás azt szabályozza, ki férhet hozzá az üzenethez út közben. A tartalmat a szerver nem látja.
• Az önmegsemmisülés azt, hogy meddig létezik egyáltalán.

A részletes magyarázat — kulcspárok, metaadat, miért nem mindenható — a végponttól végpontig titkosítás egyszerűen cikkben van.

Mikor érdemes rövid, és mikor hosszabb időt választani?

• 5–30 másodperc: olyasmi, amit egyszer kell látni, és utána semmi értelme nem marad. Kényelmetlen, ha nem vagy a telefonnál — cserébe ez hagyja a legkevesebb nyomot.
• 1–24 óra: a legtöbb beszélgetéshez ez a praktikus alapbeállítás. Végigfut egy nap, aztán tiszta lap.
• 7 nap: ha a beszélgetés fonala számít, és vissza akarsz olvasni. Még mindig végtelenül jobb, mint az örökre megőrzött archívum.

Amit nem old meg — és ezt fontos tudni

Az önmegsemmisülő üzenet nem varázslat. Négy dolgot érdemes tisztán látni:

1. A képernyőképet nem akadályozza meg. Egy másik telefonnal bármit le lehet fényképezni, és ez ellen technikailag nem lehet védekezni.
2. A metaadatot nem tünteti el. Az, hogy ki kivel és mikor beszélgetett, sok esetben önmagában is beszédes.
3. A már megmutatott tartalom megmarad a másik ember fejében. A technológia az adatot védi, nem az emlékezetet.
4. A saját eszközöd biztonságát nem helyettesíti. Ha valaki feloldott állapotban hozzáfér a telefonodhoz, mindent olvas.

Miben más, mint a Snapchat, a Signal vagy a Telegram?

A négy megoldás négy különböző problémát old meg — érdemes tudni, melyiket.

• Snapchat. Az eltűnő üzenet innen lett közismert, de a Snapchat nem

végponttól végpontig titkosított minden tartalomtípusra, és a fiók a valódi ismeretségi körödhöz kötődik. Ismerkedésre pont ezért rossz: a diszkréció hiánya nem a törlésen múlik, hanem azon, hogy kikkel vagy egy hálózatban.

• Signal. Technikailag a legerősebb, és az eltűnő üzenet is megvan benne. A

gyenge pontja az ismerkedéshez a telefonszám: a Signalon való kapcsolatfelvétel a legtöbb esetben a számod átadását jelenti, ami visszakereshető azonosító.

• Telegram. A sima csevegés nem végponttól végpontig titkosított — csak a

külön indított „titkos csevegés”. Sokan hiszik ennek az ellenkezőjét.

• SecretLink. A privát üzenetváltás alapból végponttól végpontig titkosított,

és nem kell hozzá telefonszám vagy valódi név — az ismerkedés és az eltűnő üzenet ugyanabban a fiókban van.

Ha a titkosítás rétegei érdekelnek, arról külön írásunk van: titkosított társkereső — mit jelent.

A metaadat: ami akkor is marad, ha a tartalom eltűnik

Ez a leggyakrabban félreértett pont. Az eltűnő üzenet a tartalmat szünteti meg. Az viszont, hogy ki kivel és mikor váltott üzenetet, más természetű adat, és a működéshez szükséges — enélkül nem lenne kinek kézbesíteni.

Miért számít: a legtöbb kellemetlen felismerés nem egy üzenet szövegéből származik, hanem abból, hogy valaki látta, hogy chatelsz valakivel. Ezért ér többet a gyakorlatban a képernyőzár és a böngésző privát ablaka, mint bármelyik beállítás. Amit magadról a hálózaton hagysz, arról a mennyire vagy anonim az interneten szól részletesen.

„Eltűnik” vagy „törlődik”? — GDPR-szemmel

A kettő nem ugyanaz, és jogilag sem az. Az eltűnés azt jelenti, hogy a tartalom a lejárat után nem hívható elő. A törlés azt, hogy az adat megszűnik létezni a rendszerben, a mentésekből is, a megőrzési idő lejártával.

A GDPR törléshez való joga (17. cikk) az utóbbira vonatkozik, és a fiókodra is kiterjed: a fiók törlése egy kattintás. Hogy pontosan milyen adatot meddig és milyen jogalapon kezelünk, az az adatkezelési tájékoztatóban áll. A felnőtt tartalomra vonatkozó speciális jogaidról pedig a GDPR és a felnőtt tartalom cikkünk szól.

Gyakori kérdések

Beszélgetésenként külön állítható?

Igen, nem globális beállítás. Egy hosszabb ismerkedésnél lehet napos élettartam, egy érzékenyebb váltásnál másodperces.

Mi történik, ha épp nem vagyok online?

Az élettartam attól számít, hogy az üzenet kézbesítődött. Ha nem nézed meg időben, elveszik — ez a rendszer működésének következménye, nem hiba.

Ugyanaz, mint a story?

Nem. A story-k automatikusan 24 óra után törlődnek, és a láthatóságuk szélesebb. Az önmegsemmisülő üzenet egy konkrét beszélgetésre vonatkozik, állítható idővel.

Tényleg törlődik, vagy csak eltűnik a felületről?

A cél a tényleges törlés, nem az elrejtés. Ugyanakkor általános szabály minden platformon: amit egyszer elküldtél, az fizikailag a másik fél eszközére került. Az arányos bizalom ezt nem helyettesíti — erről szól a biztonságos online ismerkedés ötödik pontja.

Jobb ez, mint a Signal eltűnő üzenete?

Más. A Signal titkosítása kiváló, de a kapcsolatfelvétel jellemzően telefonszámmal történik — ismerkedésnél pont ez a visszakereshető azonosító. Itt nem kell szám és valódi név.

A Telegram titkosítva van?

A sima csevegés nem végponttól végpontig titkosított, csak a külön indított „titkos csevegés”. Ezt sokan másképp tudják, és emiatt bíznak benne jobban a kelleténél.

Megtudom, ha a másik képernyőképet készít?

Nem — és aki ilyet ígér, azt érdemes gyanakodva fogadni. A másik eszközzel készített fénykép ellen semmilyen szoftveres jelzés nem véd. Ezért a kérdés soha nem az, hogy megtudod-e, hanem hogy mit küldesz el.