Çoğu gizlilik sözü koruma üzerinedir: daha iyi kilitler, daha güçlü duvarlar, bir şirketin hakkınızda tuttuğu verilerin daha dikkatli ele alınması. Bunlar önemlidir. Ama hepsinin altında daha basit bir fikir yatar ve Zerolog tam da bu fikir üzerine kuruludur.
En güvenli veri, hiç toplanmamış olan veridir.
Elinizde tutmadığınız şeyi kaybedemezsiniz. Hiç toplamadığınız şeyi teslim etmeye zorlanamazsınız. En baştan var olmayan bir şeyi sızdıramaz, satamaz ya da yanlış yere koyamazsınız. Bu, zekice bir slogan değil — verdiğimiz her kararın arkasındaki tasarım ilkesidir.
Veri Minimizasyonu Stratejinin Tamamıdır
Çoğu uygulama önce toplar, sonra korur. Toplayabildiği kadar çok şey toplar — kiminle konuştuğunuzu, ne zaman, nereden, hangi cihazdan, hangi kişileri kullanarak — ve sonra bu yığını sorumlulukla koruyacağına söz verir. Bu sözlerin her biri, şirketin o yığını ihlallere, içeriden kişilere, alıcılara ve hukuki taleplere karşı sonsuza dek güvende tutmasına bağlıdır.
Zerolog tam tersi yolu izler. Herhangi bir şey toplamadan önce daha zor bir soru sorarız: uygulamanın çalışması için buna gerçekten ihtiyacımız var mı? Cevap genellikle hayırdır.
İşte Zerolog'un toplamadıkları:
- Reklam kimliği yok.
- Konum yok.
- Kişi listeleri yok.
- Analitik ya da davranışsal takip yok.
- Mesaj içeriği yok — asla.
Telefon numaranız yalnızca gerçek bir kişi olduğunuzu doğrulamak için kullanılır ve sonrasında saklanmaz. Şifreleme anahtarlarınız cihazınızda kalır. İki cihaz birbirine yakınken mesajlarınız doğrudan Bluetooth Low Energy ve yerel ağ üzerinden, aradaki bir sunucu olmadan gider. Kişiler birbirinden uzaktayken mesajlar uçtan uca şifreleme ile internet üzerinden gider; böylece sunucular yalnızca okuyamadıkları mühürlü içeriği taşır. Bunların nasıl bir araya geldiğini nasıl çalışır sayfamızda görebilirsiniz.
Toplamamayı seçtiğimiz her veri parçası, asla ihlal edilemeyecek, mahkeme celbiyle istenemeyecek ya da satılamayacak bir veri parçasıdır. Minimizasyon, etrafından dolaştığımız bir kısıt değildir. Meselenin ta kendisidir.
İş Modeli Neden Politikadan Daha Önemli
Sektörün nadiren yüksek sesle söylediği bir şey var: bir gizlilik politikası, ancak arkasındaki iş modeli kadar güvenilirdir.
Bir mesajlaşma uygulaması ücretsizse ve şirketin yine de para kazanması gerekiyorsa, hesap genellikle tek bir yöne işaret eder. Dikkatiniz, davranışınız ve verileriniz ürün hâline gelir. En iyi niyetle bile teşvik, her zaman biraz daha fazla toplamak, biraz daha uzun tutmak ve kullanmanın bir yolunu daha bulmaktır. Politika ölçülü olmayı vaat edebilir ama iş modeli sessizce tersi yöne iter.
Zerolog ücretsizdir ve reklamla çalışmaz. Altında, kim olduğunuzu, neyi sevdiğinizi ya da arkadaşlarınızın kim olduğunu bilmesi gereken bir reklam-teknolojisi motoru yoktur. Bu tek gerçek, teşvikleri tamamen değiştirir. Sizi izlemekten kâr etmiyoruz; bu yüzden sizi izleyemeyen bir uygulama yaptık. Bizim çıkarımızla sizinki aynı yöne bakar: daha az topla, daha az tut, daha az bil.
İşte bu yüzden iş modelinin sözden daha önemli olduğunu söylüyoruz. Bir söz sessizce bozulabilir. Veriyi en baştan hiç toplamayan bir tasarım ise sessizce geri alınamaz.
"Geriye Hiçbir Şey Kalmaz" Pratikte Ne Demek
Sloganımız — cihazlar arasındaki fısıltılar, geriye hiçbir şey kalmaz — kendi başına bir şiir değildir. Somut bir davranışı tarif eder.
Zerolog'da mesajlar geçicidir. Her biri bir yaşam süresi taşır ve süresi dolduğunda her iki cihazdan da kaybolur; geri getirilebileceği gizli bir arşiv yoktur. Sonrasında analiz için hiçbir şey saklanmaz. Bir konuşma bittiğinde gerçekten bitmiştir.
Pratikte "geriye hiçbir şey kalmaz" şu demektir:
- Bir sunucuda, ifşa edilmeyi bekleyen kalıcı bir sohbet geçmişi yok.
- Arka planda sessizce oluşturulan bir alışkanlık profili yok.
- Kişilerinizden derlenen bir kim-kimi-tanıyor ağı yok.
- Bir mesaj gönderdiğinizde nerede olduğunuzun izi yok.
Ayrıca, gerektiren anlar için size kesin bir durdurma düğmesi verdik. Panik silme, cihazdaki her şeyi anında siler — hiçbir şeyin kalmadığından emin olmanız gereken anlar için tek bir hareket. Bu, felsefenin tamamının fiziksel karşılığıdır: bilerek, hiçbir şeyle kalabilme yeteneği.
Bir Ayar Değil, Varsayılan Olarak Gizlilik
Birçok uygulama gizliliği gelişmiş bir seçenek gibi ele alır — bulmanız, anlamanız ve açmanız gereken bir menü. Bizce bu, işi tersine çeviriyor. Gizlilik, özenli olanlara verilen bir ödül değil, başlangıç durumu olmalıdır.
Bu yüzden Zerolog minimum izin ister. Kimliğinize bağlı, tek seferlik bir doğrulamanın ötesinde bir hesap olmadan çalışır. Tamamen çevrimdışı, BLE ve yerel ağ üzerinden, internet olmadan işleyebilir. Eşleşme onaya dayalıdır; siz kabul etmeden kimse size mesaj gönderemez — tacize karşı koruma bir filtre olarak sonradan eklenmek yerine temele işlenmiştir. Bunların hiçbirini yapılandırmanız gerekmez. Uygulamanın kutudan çıktığı hâlidir.
Kendimize Koyduğumuz Standart
Türkiye'de geliştirilen Zerolog, hem KVKK hem de GDPR beklentilerini karşılayacak şekilde tasarlanmıştır. Ama uyumluluk bir tavan değil, tabandır. Düzenlemeler, topladığınız veriyi nasıl ele alacağınızı söyler. Bizim felsefemiz ise en baştan onu toplamaktan kaçınmak; böylece ele alınacak çok daha az şey kalır.
Bütün fikir bu ve ferahlatıcı biçimde basit. Hiç toplamadığımızı sızdıramayız. Hiç edinmediğimizi satamayız. Hiç orada olmayanı kaybedemeyiz.
Bu felsefenin belirli korumalarda nasıl göründüğünü görmek isterseniz güvenlik sayfamızı ziyaret edin ya da yaklaşımımız hakkında daha fazlasını gizlilik sayfasında okuyun.
Cihazlar arasındaki fısıltılar. Geriye hiçbir şey kalmaz.