Kifuatiliaji cha Hedhi Kinachotanguliza Faragha Baada ya Roe

Kabla ya 2022, watumiaji wengi nchini Marekani hawakusoma sera za faragha za vifuatiliaji vya mzunguko. Baada ya uamuzi wa Dobbs, wengi walizisoma, mara nyingi kwa mara ya kwanza. Swali halikuwa la kinadharia tena: programu hii inahifadhi nini hasa, na nini kinaweza kutokea kwa data hiyo?

Huu ni mwongozo wa bidhaa, si ushauri wa kisheria. Unaorodhesha mambo ya kuangalia unapokagua kifuatiliaji chochote cha hedhi. Hauelezi kinacholindwa au kisicholindwa dhidi ya mchakato wowote mahususi wa kisheria. Iwapo una wasiwasi wa kisheria, zungumza na wakili aliyeidhinishwa mahali unapoishi.

Tukiwa na muktadha huo, hapa ndipo unapaswa kuangalia.

Kwa Ufupi

• Baada ya uamuzi wa Dobbs wa 2022, watumiaji wa Marekani walianza kusoma sera za faragha za programu za kufuatilia mzunguko kwa mara ya kwanza.
• Mwongozo huu unaorodhesha vigezo saba vya bidhaa kwa ajili ya kutathmini programu yoyote ya kufuatilia hedhi: usimbaji fiche wa bahasha wa AES-256-GCM wenye funguo za kila mtumiaji, haki ya kufutwa inayoharibu funguo ya usimbaji ndani ya saa 24, hakuna madai ya kitiba au upangaji wa uzazi, hakuna maudhui ya hedhi katika arifa za kusukuma, maandishi yanayozingatia eneo la kisheria (watumiaji wa Marekani huona "siku ya mwili" badala ya "hedhi"), chaguo la hali isiyojulikana, na ridhaa wazi ya Kifungu cha 9 cha GDPR.
• Makala hii inaeleza wazi kwamba ni vigezo vya bidhaa, si ushauri wa kisheria - haielezi nini kinacholindwa au kisicholindwa dhidi ya mchakato wowote mahususi wa kisheria.

Kilichobadilika ni jinsi mambo yanavyowekwa, si hesabu

Mbinu za usimbaji fiche na za programu zilizo hapa chini zimekuwepo kwa miaka mingi. Kilichobadilika baada ya Dobbs ni uwazi. Mbinu ambazo zamani zilikuwa maelezo ya nyuma ya vipimo sasa zimekuwa ahadi za mbele za programu. Programu zinazochukulia faragha kwa uzito huzizungumzia waziwazi; zile zisizofanya hivyo, mara nyingi hazitazungumzia.

Vigezo saba katika mwongozo huu ndivyo ambavyo kifuatiliaji kinachothamini faragha kinapaswa kuwa tayari kuvieleza kwa lugha rahisi.

Vigezo saba vinavyostahili kuangaliwa

Orodha ya ukaguzi ya vitendo kabla ya kusakinisha kifuatiliaji chochote cha mzunguko. Programu kali zaidi zinakidhi vyote saba.

• Usimbaji fiche wa bahasha wa AES-256-GCM. Kila mtumiaji ana ufunguo wa kipekee wa kusimba data (DEK) uliofungwa kwa ufunguo mkuu katika huduma ya usimamizi wa funguo. Data iliyo kwenye diski ni maandishi yaliyofichwa; uvunjaji wa seva unafichua maandishi yaliyofichwa, si data ya mzunguko inayosomeka.
• Haki ya kufutwa huharibu ufunguo. Unapofuta akaunti yako, muuzaji huharibu DEK, si tu safu ya hifadhidata. Ufunguo ukiisha, maandishi yaliyofichwa ya msingi hayasomeki kabisa milele, ikijumuisha katika nakala rudufu yoyote iliyokuwa nayo.
• Dirisha la kufuta la saa 24. Muuzaji anaahidi kwa maandishi kukamilisha ufutaji ndani ya saa 24 tangu ombi, ikijumuisha vipachiko vya vekta vinavyotumiwa na vipengele vya AI.
• Hakuna madai ya kitiba. Hakuna utabiri wa upangaji wa uzazi, hakuna madai ya kiafya ya aina yoyote, hakuna maandishi ya "siku NYEKUNDU." Kifuatiliaji cha walaji kinachoepuka mfumo wa kitiba kina eneo finyu zaidi la udhibiti na ufichuzi.
• Hakuna maudhui ya hedhi katika arifa ibukizi. Vichwa na miili ya arifa ibukizi havina kamwe maudhui ya mzunguko, hedhi, au upangaji wa uzazi. Onyesho la awali la skrini iliyofungwa ni salama.
• Maandishi yanayozingatia mamlaka ya kisheria. Watumiaji wa Marekani huona istilahi isiyoegemea upande wowote ("siku ya mwili," "weka kumbukumbu hii") kwa chaguo-msingi; programu haichukulii kuwa mtumiaji anataka neno "hedhi" lionyeshwe.
• Idhini ya wazi, iliyokusanywa kivyake. Kifungu cha 9 cha GDPR kimekuwa kikifanya hivi kwa miaka mingi; baada ya Dobbs, watumiaji wa Marekani walianza kuomba vivyo hivyo. Idhini iliyofungashwa pamoja au ya kudhaniwa haitoshi.

Kwa nini maelezo ya usimbaji fiche yana umuhimu hasa

Baadhi ya vigezo vilivyotajwa hapo juu vinasikika vya kiufundi. Vina umuhimu kwa sababu vinabadilisha kile kinachoweza kurejeshwa.

Iwapo muuzaji huhifadhi data ya mzunguko kwa maandishi wazi, kila nakala rudufu, kila nakala mbadala, na kila njia ya uchanganuzi inaweza kuisoma. Ombi la kufuta linaweza kufuta safu hiyo, lakini data inaweza kuendelea kuishi kwenye nakala rudufu kwa miezi au miaka.

Iwapo muuzaji hutumia usimbaji fiche wa bahasha wenye funguo za kila mtumiaji, data iliyo kwenye diski haisomeki bila DEK ya mtumiaji. DEK inapoharibiwa wakati wa kufuta, maandishi yaliyosimbwa yanayobaki kwenye nakala rudufu pia hayasomeki, hata kama nakala rudufu itarejeshwa. Ufutaji ni wa kweli kihisabati, si tu unaoonekana kwenye kiolesura.

Hii si "isiyoweza kuvamiwa." Usimbaji fiche una mipaka, na muuzaji yeyote anayedai usalama kamili ama amepotoshwa ama anadanganya. Kinachofanya usimbaji fiche imara wenye usimamizi sahihi wa funguo ni kuweka hali ya kushindwa iliyo wazi: data haisomeki maadamu funguo zinalindwa, na haisomeki milele mara funguo zinapoharibiwa.

Maana halisi ya "kutokuwepo kwa maudhui ya hedhi katika arifa za push"

Onyesho la mwanzo kwenye skrini iliyofungwa ni eneo la ufichuzi wa kimya. Programu zinazotuma "Hedhi yako inaanza kesho" kama maandishi ya push zimefichua data ya mzunguko kwa yeyote anayetazama simu.

Kifuatiliaji makini huhakikisha kutokuwepo kwa maudhui ya hedhi katika arifa za push kwenye CI. Mfumo wa ujenzi wa Soulwise huchunguza maneno ya kichwa na maandishi ya push dhidi ya orodha ya maneno yaliyokatazwa; ujenzi wowote unaobeba maudhui ya hedhi au upangaji wa uzazi katika push hushindwa kabla ya kutolewa. Mtumiaji hupokea vidokezo vya tambiko za kila siku zinazosema mambo kama "Mwanzo mtulivu. Una nini mbele yako leo?" - hakuna awamu ya mzunguko, hakuna rejeleo la hedhi, hakuna mtazamo wa kimatibabu.

Ya kwenye kifaa pekee dhidi ya wingu lililofichwa: chagua maelewano yako

Miundo miwili halali, mifano tofauti ya tishio.

Vifuatiliaji vya kifaa pekee (Drip, Euki). Data yako huishi ndani ya kifaa chako. Hakuna nakala ya wingu inayoweza kuitwa mahakamani, lakini pia hakuna ulandanishi baina ya vifaa na vipengele vichache vya AI. Hifadhi rudufu ni jukumu lako; vivyo hivyo wizi wa kifaa na hifadhi rudufu za mfumo wa uendeshaji (ambazo zinaweza kufichwa au zisifichwe katika kiwango cha OS).

Vifuatiliaji vya wingu lililofichwa (Soulwise, Clue, na vingine). Data hulandanishwa baina ya vifaa na kuwezesha vipengele vya AI. Faragha hutegemea ufichaji na taratibu za ufutaji za muuzaji. Mfano wa tishio unadhani kuna muuzaji mwenye uwezo na mfumo imara wa usimamizi wa funguo.

Hakuna ulio "salama zaidi" kwa wote. Jibu sahihi hutegemea kile unachohofia. Ya kifaa pekee ni chaguo gumu zaidi kwa upande wa matumizi na chaguo rahisi zaidi kwa upande wa eneo la data linalofikika. Wingu lililofichwa ni kinyume chake.

Tunachokwepa kuahidi kwa makusudi

Hii ni orodha ya mambo unayopaswa kuyatilia shaka katika nakala yoyote ya masoko:

• "Haiwezi kuvunjwa." Hakuna mfumo usioweza kuvunjwa. Yeyote anayedai hivi anakuuzia kitu.
• "Data yako iko salama dhidi ya vyombo vya sheria." Hili ni dai la kisheria, si la kiufundi. Dai la kiufundi ni "data yako imesimbwa ikiwa imehifadhiwa na ufunguo unaharibiwa wakati wa kufuta." Matokeo ya kisheria ya mchakato wowote mahususi ni jambo ambalo wakili pekee anaweza kulishughulikia.
• "Salama kwa 100%." Angalia hapo juu. Usalama ni sifa ya miundo ya vitisho, si jambo kamili.
• "Faragha iliyohakikishwa." Faragha ni zoezi, si dhamana.

Ahadi za faragha za Soulwise ni za wazi na zinazoweza kuthibitishwa au kukanushwa. AES-256-GCM ikiwa imehifadhiwa. DEK ya kila mtumiaji iliyofungwa na ufunguo mkuu wa KMS. Kufutwa ndani ya saa 24 ikijumuisha vipachiko vya vekta. Hakuna maudhui ya hedhi katika arifa za kusukuma. Idhini wazi ya GDPR Kifungu cha 9. Ukurasa wa faragha wa Soulwise unaorodhesha kila mojawapo pamoja na marejeo ya vipimo vya msingi.

Kwa nini hili ni muhimu zaidi ya hali mbaya kabisa

Mtazamo wa baada ya Dobbs unawasukuma watu kufikiria faragha ya kifuatiliaji cha mzunguko katika hali za kupita kiasi. Vigezo vilevile ni muhimu katika hali za kawaida zaidi: simu inayotumika pamoja na mwenzako wa chumba, mpenzi mwenye dhuluma anayeazima kifaa, mwajiri mdadisi anayeona arifa, au nakala-rudufu inayoishia kwenye akaunti ya iCloud ya familia.

Faragha imara ya msingi si kwa ajili ya hali mbaya kabisa tu. Ni kwa ajili ya kila siku.

Toleo fupi zaidi: kifuatiliaji sahihi ni kile ambacho ahadi zake za faragha ni mahususi, zinazoweza kuthibitishwa, na zilizoelezwa kwa lugha iliyo wazi. Iulize programu yoyote kuhusu vile vigezo saba vilivyo hapo juu. Iwapo muuzaji hawezi kujibu kwa uwazi, basi hilo ndilo jibu. Kwa ulinganisho wa ana kwa ana na kifuatiliaji maarufu zaidi kilichopo, tazama mwongozo wa mbadala wa Flo unaoweka faragha mbele; kwa misingi jumuishi inayotokana na kanuni zilezile, tazama Kifuatiliaji cha mzunguko kwa watumiaji wasio wa jinsia mbili.

Maswali Yanayoulizwa Mara kwa Mara

Je, makala haya ni ushauri wa kisheria?

Hapana. Haya ni vigezo vya bidhaa vya kutathmini programu za watumiaji. Ikiwa una wasiwasi mahususi wa kisheria kuhusu data ya mzunguko wako, wasiliana na wakili aliyeidhinishwa katika eneo lako la mamlaka. Hakuna chochote katika makala haya kinachoelezea kile kinacholindwa au kisicholindwa dhidi ya mchakato wowote mahususi wa kisheria.

Kwa nini mtazamo wa faragha ulibadilika baada ya Dobbs?

Uamuzi wa Dobbs wa 2022 ulirudisha udhibiti wa uavyaji mimba kwa kila jimbo la Marekani, ambapo baadhi yao sasa yanazuia au kuhalalisha kama uhalifu uavyaji mimba katika mazingira fulani. Hilo lilibadilisha jinsi watu wanavyofikiri kuhusu nyayo zozote za kidijitali za data ya hedhi au mimba, na kufanya faragha ya kifuatiliaji cha mzunguko kuwa kigezo cha makusudi cha ununuzi kwa watumiaji wengi kwa mara ya kwanza.

"Envelope encryption" ni nini na kwa nini ni muhimu?

Envelope encryption hufunika ufunguo wa kusimba data wa kila mtumiaji (DEK) ndani ya ufunguo mkuu unaoshikiliwa na huduma ya usimamizi wa funguo. Data ya mtumiaji iliyo kwenye diski husimbwa kwa DEK yake; uvunjaji wa seva hufichua maandishi yaliyosimbwa, si data ya mzunguko inayosomeka. Kuharibu DEK wakati wa kufuta hufanya maandishi yaliyosimbwa yasisomeke kabisa milele.

Je, vifuatiliaji vya ndani pekee ni salama zaidi kuliko vifuatiliaji vya wingu vilivyosimbwa?

Ni mizania tofauti. Vifuatiliaji vya ndani pekee (Drip, Euki) huhifadhi data kwenye kifaa chako, jambo linalopunguza kufichuka kwa wingu lakini halilindi kifaa chenyewe. Vifuatiliaji vya wingu vilivyosimbwa (Soulwise) huwezesha usawazishaji na vipengele vya AI kwa gharama ya kumwamini mtoa huduma katika mbinu zake za kusimba na kufuta data. Hakuna chochote kilicho "salama zaidi" kwa ujumla — swali ni tishio gani unalojali zaidi.