Günlük Uygulamalarında Gizlilik Manzarası
Gizli bir günlük uygulaması arıyorsan, önce şunu bilmen gerekir: "gizlilik" kelimesi onu kullanan her şirketin ağzında başka bir şey demeye geliyor.
Çoğu günlük uygulamasında kayda değer bir şifreleme yok. Notion, Apple Notes, Google Keep — yazdıklarını sunucularında düz metin olarak tutar. Aktarım şifrelemesi (HTTPS) kullanıyor olabilirler; bu, yazdıklarını yoldayken korur. Ama karşı tarafa varınca altyapılarında, çalışanların, otomatik sistemlerin ve yasal taleplerin uzanabileceği bir hâlde durur. Günlük kayıtların teknik olarak bir e-posta taslağından daha gizli değil.
Bir üst basamakta, şifreleme anahtarını şirketin tuttuğu sunucu taraflı uygulamalar var. Day One uzun süre bunun en bilinen örneğiydi — v4.2'den beri yeni günlüklerde uçtan uca şifrelemeyi varsayılan olarak açıyor; ama v4.2 öncesi günlükler sunucu taraflı modelde kalıyor ve anahtar kurtarma şirketin elinde. Anahtarı şirketin tuttuğu her uygulamada şirket, yazdıklarının şifresini çözüp okuyabilecek durumdadır. Yapmayacaklarını söylerler. Gizlilik politikaları da yapmadıklarını söyler. Ama "yapmayacağız" ile "yapamayız" aynı cins vaat değil.
Sonra The Architect'in tuttuğu yol var: istemci taraflı sıfır bilgi şifrelemesi. Yazdıkların cihazından çıkmadan önce — telefonunda, tarayıcında, bilgisayarında — şifrelenir. Sunucuya ulaşan şey, sunucunun çözemediği şifreli metindir. Sunucuda anahtar yok. Kayıtlarını çekip çıkarabilecek bir yönetici paneli yok. Şirket verini okumamaya söz vermiyor; mimarisi gereği okuyamıyor.
AES-256 Şifrelemesi Gerçekte Ne Demek
AES-256, 256 bitlik anahtarla çalışan Gelişmiş Şifreleme Standardı. Bu sana bir şey ifade etmiyorsa işin özü şu: ABD hükümetinin gizli bilgi için, bankaların para transferi için, dünyanın dört bir yanındaki ordu iletişim sistemlerinin kendi hatları için kullandığı standardın aynısı.
"256" anahtarın uzunluğu — yani bir saldırganın şifreyi kaba kuvvetle kırmak için denemesi gereken ihtimal sayısı. 256 bitlik bir anahtarın 2^256 ihtimali var. Ölçeği oturtmak için: gözlemlenebilir evrendeki her atom, saniyede milyarlarca ihtimal deneyen bir süper bilgisayar olsaydı, tek bir AES-256 anahtarını kırmak yine de evrenin yaşından uzun sürerdi.
Ama şifrenin gücü işin yarısı. Öbür yarısı — çoğu günlük uygulamasının yanlış yaptığı yarısı — şifrelemenin nerede yapıldığı.
"İstemci taraflı şifreleme" dediğimiz şey, işin senin cihazında olması demek. Yazdığın giriş, internete değmeden önce okunur metinden şifreli metne dönüşür. Sunucuya ulaşan şey zaten şifrelidir. Sunucunun sakladığı şey şifrelidir. Kayıtlı hâlinin düz metni hiçbir noktada kendi cihazının dışında bir yerde durmaz.
Bu, girişin sunucuya düz metin olarak gittiği, orada şifrelenip öyle saklandığı sunucu taraflı şifrelemeden temelden farklı. O modelde sunucu — bir anlığına da olsa — düz metnini görür ve sonradan çözmek için anahtarı elinde tutar. Sunucu taraflı şifreleme seni dışarıdaki saldırgandan korur. İstemci taraflı şifreleme, uygulamayı işleten şirket dahil herkesten korur.
Sıfır Bilgi Mimarisi Sade Dille
"Sıfır bilgi" tam kulağa geldiği gibi: sunucunun, taşıdığı verinin içeriğine dair bilgisi sıfırdır. Okuyamadığı, arayamadığı, çözemediği şifreli bloklar tutar. Yazdıkların senin dışında herkes için matematiksel olarak kapalıdır.
Pratikte bu, çoğu günlük uygulamasının veremediği birkaç şey demek:
- The Architect'te hiçbir çalışan günlük kayıtlarını okuyamaz — destek ekibi de, mühendisler de, kurucu da.
- Sunucu ele geçirilse, saldırganın eline anahtarın olmadan çözülmesi hesaplama gücüyle mümkün olmayan şifreli veri geçer.
- Yasal talepler (celp, mahkeme kararı) yalnızca şifreli metne ulaşır. Şirket, kayıtlarının düz hâlini teslim etme talebini yerine getiremez; çünkü bunu yapacak imkânı yoktur.
- Şifrelemeyi atlayan "şifremi unuttum, verilerimi yollayın" yolu yok. Kurtarma anahtarın kayıtlarını açan tek şeydir ve yalnızca sende durur.
Son maddenin üstünde durmaya değer. Sıfır bilgi şifrelemesi, gerçek ve geri dönüşü olmayan bir gizlilik demek. Kurtarma anahtarını kaybedersen verin kurtarılamaz — birileri saklıyor olduğu için değil, anahtar olmadan yeniden üretmek matematiksel olarak imkânsız olduğu için. Bu bir kusur değil, tasarımın kendisi. "Verin gizli" cümlesinin kurumsal bir söz değil, matematiksel bir olgu olduğu tek mimari bu.
Bunun elindeki günlüğe ne yaptığına daha yakından bakmak istersen: diğer her günlük uygulaması neden teknik olarak günlüğünü okuyabiliyor.
Dürüst Günlük Tutmak İçin Gizlilik Neden Önemli
Bu soyut bir mesele değil. Gizlilik, yazdıklarının kalitesini doğrudan belirler.
Beyninde arka planda sürekli dönen bir süreç var: söylediğin ve yazdığın her şeyi sosyal risk açısından tarayan bir sahne katmanı. Düşünceyi daha sayfaya varmadan düzenler. Canını sıkan gerçeği yumuşatır, başarısızlığı "ders" diye çerçeveler, biri okusa utandıracak şeyin adını koymaktan kaçınır.
Bu süreç, "gizli" bir günlüğe yazıyorsun diye kapanmaz. Kayıtlarını birinin okuma ihtimali varsa — telefonunun şifresini bilen biri, yönetici erişimi olan bir çalışan, düz metni açığa döken bir sızıntı — sahne katmanı açık kalır. Farkına varmadan sansürlersin. Anlatmaya razı olduğun hayatı yazarsın, yaşadığını değil.
Gerçek gizlilik — sözle değil matematikle ayakta duran tür — ifşa ihtimalini tamamen kaldırır. Yazdıklarını kimsenin okuyamayacağından emin olduğunda sahne katmanının koruyacak bir şeyi kalmaz. Geri çekilir. Ortaya çıkan yazı da farklıdır: daha dağınık, daha az yaltaklanan, daha dürüst. Düşünme biçimini gerçekten değiştiren cinsten.
Gizlilik bu yüzden bir günlük uygulaması için "olsa iyi olur" özelliği değil. Bütün pratiği ayakta tutan zemin. Gizliliğin ne kadar dürüst yazdığını neden değiştirdiğini burada anlattık.
Yapay Zeka + Şifreleme: İkisi Bir Arada Olur mu?
Çoğu yapay zeka günlük uygulamasının geçiştirdiği soru bu. Girişine bir yapay zekanın karşılık verebilmesi için yazdığını okuması gerekir. Yazdığın şifreliyse, nasıl okuyacak?
Çoğu uygulama bunu hiç şifrelemeyerek çözer. Kayıtların düz metin durur, yapay zeka da rahatça okur. Mühendislik açısından en kolay, gizlilik açısından en kötü çözüm. Yapay zeka özelliklerini, her şeyin şirkete, çalışanlarına ve sistemlerine giren herkese açık olması pahasına alırsın.
Bazı uygulamalar saklarken şifreler ama yapay zeka işleyebilsin diye çözer — yani düz metnin işlem boyunca sunucularında durur ve şifreleme bir gizlilik güvencesi değil, bir saklama formalitesi olur.
The Architect başka bir yol tutuyor: önce şifrele, sonra sıfır bilgi güvencesini bozmayan bir biçimde yapay zekayla işle. Bunun teknik ayrıntısı bu yazının konusu değil; önemli olan sonuç — mentor kişiliklerinin yanıtlarını tam derinliğiyle alırsın ve düz metin girişlerin hiçbir zaman sunucuda saklanmaz, sunucudan erişilmez.
Bunu kurmak daha zor. İşletmesi daha pahalı. Ama sana hem gerçek bir yapay zeka mentorunu hem de gerçek gizliliği aynı anda veren tek yol bu. Seninle düşünen bir uygulamayla seni koruyan bir uygulama arasında seçim yapmak zorunda kalmamalısın. Yapay zeka günlük uygulamaları nasıl çalışıyor, buradan okuyabilirsin.