Ο σιωπηλός θάνατος του αριθμού τηλεφώνου ως ψηφιακή ταυτότητα

Για μια δεκαετία, η διαδικασία εγκατάστασης οποιασδήποτε σύγχρονης εφαρμογής επικοινωνίας ακολουθούσε ένα αυστηρό σενάριο. Κατεβάζατε το λογισμικό, εισάγατε τον αριθμό του κινητού σας, περιμένατε έναν κωδικό επαλήθευσης να δονηθεί στην τσέπη σας και παραχωρούσατε στην εφαρμογή πρόσβαση στη λίστα επαφών σας. Αυτή η αλληλουχία έμοιαζε με μια τυπική ανταλλαγή διαπιστευτηρίων, αλλά στην πραγματικότητα ήταν μια βαθιά παράδοση της ιδιωτικότητας. Ο αριθμός του τηλεφώνου σας ήταν η άγκυρα του ψηφιακού σας εαυτού· συνέδεε τη φυσική σας ταυτότητα, το πιστωτικό σας ιστορικό και το κοινωνικό σας γράφημα με κάθε υπηρεσία που αγγίζατε. Το Signal, μια εφαρμογή που έχτισε τη φήμη της στην κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption), ήταν ιστορικά συμμετέχων σε αυτό το σύστημα. Ακόμη και όταν προστάτευε το περιεχόμενο των μηνυμάτων σας, εξακολουθούσε να απαιτεί αυτό το πιο βασικό αναγνωριστικό για να υπάρξει.

Αυτή η απαίτηση αρχίζει επιτέλους να διαβρώνεται. Με την κυκλοφορία της έκδοσης Android 8.28 beta, το Signal δοκιμάζει μια ροή εγγραφής που αγνοεί εντελώς την κάρτα SIM. Αυτή η αλλαγή αντιπροσωπεύει κάτι περισσότερο από ένα νέο χαρακτηριστικό για τους λάτρεις της ιδιωτικότητας· είναι ένας θεμελιώδης επανασχεδιασμός του τρόπου με τον οποίο αποδεικνύουμε ότι είμαστε άνθρωποι σε μια μηχανή. Αντικαθιστώντας τον αριθμό τηλεφώνου με ένα ζεύγος κρυπτογραφικών κλειδιών και μια εφάπαξ χρέωση εισόδου, το Signal προσπαθεί να λύσει το πρόβλημα της επαλήθευσης λογαριασμού σε ολόκληρο τον κλάδο χωρίς τις παράπλευρες απώλειες της μόνιμης παρακολούθησης.

Η τριβή της κληρονομημένης άγκυρας

Σε καθημερινούς όρους, η παροχή ενός αριθμού τηλεφώνου σε μια εφαρμογή είναι σαν να δίνετε το κλειδί του σπιτιού σας σε έναν ξένο μόνο και μόνο για να επαληθεύσει το όνομά σας. Ο αριθμός σας ακολουθεί σε δουλειές, διευθύνσεις και σχέσεις. Είναι το κύριο εργαλείο που χρησιμοποιούν οι μεσίτες δεδομένων (data brokers) για να ενώσουν αποσπασματικά κομμάτια της ζωής σας σε ένα συνεκτικό, εμπορεύσιμο προφίλ. Όταν το Signal απαιτούσε αυτόν τον αριθμό, δημιουργούσε ένα παράδοξο για τους χρήστες σε ευαίσθητα περιβάλλοντα. Ένας πληροφοριοδότης δημοσίου συμφέροντος (whistleblower) ή ένας δημοσιογράφος θα μπορούσε να κρυπτογραφήσει τα δεδομένα του, αλλά η ίδια η παρουσία του στην πλατφόρμα παρέμενε συνδεδεμένη με μια συσκευή εγγεγραμμένη σε έναν πάροχο που παρακολουθείται από την κυβέρνηση.

Στο παρασκήνιο, αυτή η εξάρτηση ήταν μια μορφή τεχνικού χρέους που κληρονομήθηκε από τις πρώτες μέρες του λογισμικού για κινητά. Οι προγραμματιστές χρησιμοποιούσαν αριθμούς τηλεφώνου επειδή παρείχαν έναν ενσωματωμένο μηχανισμό κατά του spam. Επειδή η απόκτηση μιας νέας κάρτας SIM κοστίζει χρήματα και χρόνο, οι επιτιθέμενοι δεν μπορούσαν εύκολα να δημιουργήσουν ένα εκατομμύριο λογαριασμούς για να κατακλύσουν το δίκτυο με σκουπίδια. Το στέλεχος του Signal, Greyson Parrelli, επιβεβαίωσε αυτή τη λογική σε πρόσφατες αναρτήσεις σε φόρουμ, σημειώνοντας ότι ο αριθμός τηλεφώνου ήταν το κύριο εμπόδιο ενάντια στην αυτοματοποιημένη κατάχρηση. Η αφαίρεσή του απαιτούσε ένα νέο είδος "τριβής" για να πάρει τη θέση του.

Η αρχιτεκτονική ενός λογαριασμού χωρίς αριθμό

Οι χρήστες που κατεβάζουν την έκδοση 8.28.1 beta μέσω GitHub ή Obtainium βλέπουν μια νέα διαδρομή κατά τη διαδικασία εγγραφής. Αντί για ένα πεδίο για αριθμό κινητού, η εφαρμογή προσφέρει την επιλογή δημιουργίας ενός λογαριασμού χωρίς αριθμό. Η τεχνική βάση αυτού του λογαριασμού στηρίζεται σε δύο νέα πρωτογενή στοιχεία: το Αναγνωριστικό Λογαριασμού (Account ID) και το Κλειδί Λογαριασμού (Account Key). Ο Parrelli τα περιγράφει ως το αντίστοιχο ενός ονόματος χρήστη και ενός κωδικού πρόσβασης, αλλά λειτουργούν περισσότερο σαν τα ιδιωτικά κλειδιά που χρησιμοποιούνται στα πορτοφόλια κρυπτονομισμάτων.

Αυτό το νέο σύστημα μετατοπίζει το βάρος της ασφάλειας από τον πάροχο στον χρήστη. Δεν υπάρχει σύνδεσμος "Ξέχασα τον κωδικό πρόσβασης" εδώ· δεν υπάρχει τμήμα υποστήριξης πελατών που μπορεί να επαληθεύσει την ταυτότητά σας μέσω ενός μηνύματος κειμένου. Εάν χάσετε το Κλειδί Λογαριασμού σας, ο λογαριασμός και το κρυπτογραφημένο ιστορικό του χάνονται για πάντα. Το Signal ενθαρρύνει ρητά τη χρήση διαχειριστών κωδικών πρόσβασης για το χειρισμό αυτών των συμβολοσειρών, αντιμετωπίζοντας τον λογαριασμό λιγότερο ως κοινωνικό προφίλ και περισσότερο ως ένα ασφαλές θησαυροφυλάκιο. Μέσω αυτού του πρίσματος, η εφαρμογή γίνεται πιο ανθεκτική σε επιθέσεις ανταλλαγής SIM (SIM-swapping), αλλά γίνεται πιο εύθραυστη για τον ξεχασιάρη χρήστη.

Η λογική του φραγμού των τριών δολαρίων

Τεχνικά μιλώντας, το πιο αμφιλεγόμενο μέρος αυτής της ενημέρωσης είναι το τέλος εγγραφής τριών δολαρίων. Πρόκειται για μια πραγματιστική απάντηση στην πραγματικότητα της λειτουργίας μιας υπηρεσίας μηνυμάτων ανοιχτού κώδικα σε μια εποχή εξελιγμένων botnets. Εάν η εγγραφή ήταν δωρεάν και χωρίς αριθμό, ένας επιτιθέμενος θα μπορούσε να προγραμματίσει τη δημιουργία εκατομμυρίων λογαριασμών για να κατακλύσει τους διακομιστές του Signal ή να παρενοχλήσει τους χρήστες. Το τέλος λειτουργεί ως ψηφιακό διόδιο. Είναι αρκετά υψηλό για να αποτρέψει την αυτοματοποίηση μαζικής κλίμακας και αρκετά χαμηλό ώστε ένας μεμονωμένος άνθρωπος-χρήστης να το δικαιολογήσει για μια ζωή ιδιωτικής επικοινωνίας.

Το Signal χρησιμοποιεί ένα σύστημα απόδειξης μηδενικής γνώσης (zero-knowledge proof) για αυτές τις πληρωμές. Αυτό διασφαλίζει ότι η ίδια η συναλλαγή δεν συνδέεται με τον λογαριασμό που δημιουργείται. Η υπηρεσία γνωρίζει ότι κάποιος πλήρωσε τρία δολάρια και γνωρίζει ότι ένας συγκεκριμένος λογαριασμός έχει μια έγκυρη απόδειξη πληρωμής, αλλά δεν μπορεί να συνδέσει τα δύο δεδομένα. Αυτό είναι ένα σπάνιο παράδειγμα μιας εταιρείας τεχνολογίας που χρησιμοποιεί μια οικονομική συναλλαγή για να ενισχύσει την ανωνυμία αντί να την καταστρέψει. Παραδόξως, πληρώνετε για το δικαίωμα να παραμείνετε αόρατοι.

Το παράδοξο του Google Play και ο εγκλωβισμός στο οικοσύστημα

Κοιτάζοντας το επίπεδο του κλάδου, αυτή η ενημέρωση υπογραμμίζει την κυρίαρχη επιρροή του εγκλωβισμού στο οικοσύστημα (ecosystem lock-in). Επί του παρόντος, το τέλος εγγραφής χωρίς αριθμό επεξεργάζεται μέσω του συστήματος χρέωσης του Google Play. Αυτή η απαίτηση αναγκάζει έναν χρήστη που θέλει να ξεφύγει από την παρακολούθηση μέσω αριθμού τηλεφώνου να βασιστεί σε έναν λογαριασμό Google, ο οποίος είναι ο ίδιος μια τεράστια μηχανή συλλογής δεδομένων. Είναι ένας ακατάστατος συμβιβασμός που οι πρώτοι beta testers έχουν ήδη επικρίνει. Για πολλούς, ο στόχος ενός λογαριασμού Signal χωρίς αριθμό είναι να υπάρχει εντελώς έξω από την εμβέλεια των γιγάντων της Big Tech.

Το Signal σχεδιάζει να προσθέσει άλλους τρόπους πληρωμής, αλλά προς το παρόν, η εφαρμογή καταδεικνύει τη δυσκολία δημιουργίας πραγματικά ανεξάρτητου λογισμικού. Ακόμη και ένας μη κερδοσκοπικός οργανισμός που εστιάζει στην ιδιωτικότητα πρέπει να πλοηγηθεί στους κανόνες του δυοπωλίου των καταστημάτων εφαρμογών. Το λειτουργικό σύστημα είναι η υποδομή της πόλης· μπορείτε να χτίσετε ένα μυστικό δωμάτιο στο σπίτι σας, αλλά πρέπει ακόμα να χρησιμοποιήσετε τους σωλήνες και το ηλεκτρικό δίκτυο της πόλης για να κρατήσετε τα φώτα αναμμένα. Για χρήστες σε περιοχές όπου οι υπηρεσίες της Google είναι αποκλεισμένες ή για όσους χρησιμοποιούν παραλλαγές Android χωρίς Google, αυτή η αρχική υλοποίηση παραμένει απρόσιτη.

Ταυτότητα χωρίς δυνατότητα ανακάλυψης

Στην πράξη, ένας λογαριασμός χωρίς αριθμό αλλάζει τον τρόπο με τον οποίο αλληλεπιδράτε με τον κοινωνικό κόσμο. Όταν ο λογαριασμός σας είναι συνδεδεμένος με έναν αριθμό τηλεφώνου, οποιοσδήποτε έχει αυτόν τον αριθμό μπορεί να σας βρει. Το Signal επέτρεπε ήδη στους χρήστες να κρύβουν τους αριθμούς τους από τις επαφές τους, αλλά το νέο σύστημα προχωρά παραπέρα. Ένας λογαριασμός χωρίς αριθμό είναι ουσιαστικά ένα "φάντασμα" μέχρι ο χρήστης να δημιουργήσει ένα προαιρετικό όνομα χρήστη. Χωρίς αυτό το όνομα χρήστη, ο λογαριασμός μπορεί να συμμετέχει μόνο σε συνομιλίες που ξεκινά ο ίδιος. Δεν μπορεί να αναζητηθεί· δεν μπορεί να ανακαλυφθεί κατά λάθος μέσω συγχρονισμού επαφών.

Αυτή η σχεδιαστική επιλογή αντανακλά μια αλλαγή στη φιλοσοφία της εμπειρίας χρήστη (UX). Η βιομηχανία της τεχνολογίας πέρασε την τελευταία δεκαετία εστιάζοντας στην ανάπτυξη "χωρίς τριβές", καθιστώντας όσο το δυνατόν πιο εύκολο για τους ανθρώπους να βρίσκουν και να στέλνουν μηνύματα ο ένας στον άλλο. Το Signal τώρα εισάγει σκόπιμα ξανά την τριβή για να προστατεύσει τα όρια του χρήστη. Προσθέτουν επίσης υποστήριξη για εφαρμογές ελέγχου ταυτότητας TOTP και έχουν σχέδια για κλειδιά ασφαλείας υλικού μέσω των προτύπων passkey. Αυτά τα επίπεδα ασφάλειας αντικαθιστούν το παλιό σύστημα PIN, παρέχοντας μια πιο ισχυρή άμυνα έναντι μη εξουσιοδοτημένης πρόσβασης.

Ο δρόμος προς τα προαιρετικά αναγνωριστικά

Οι υπάρχοντες χρήστες του Signal δεν μπορούν ακόμη να απορρίψουν τους αριθμούς τηλεφώνου τους. Η τρέχουσα beta είναι ένα εργαστήριο για νέους λογαριασμούς, όχι ένα εργαλείο μετανάστευσης για παλιούς. Ο Parrelli σημείωσε ότι ο μακροπρόθεσμος στόχος είναι να αντιμετωπίζεται ο αριθμός τηλεφώνου ως ένα προαιρετικό χαρακτηριστικό που ένας χρήστης μπορεί να προσθέσει ή να αφαιρέσει κατά βούληση. Αυτό θα επέτρεπε σε έναν χρήστη να ξεκινήσει με έναν αριθμό τηλεφώνου για εύκολη ανακάλυψη επαφών και στη συνέχεια να αφαιρέσει αυτό το αναγνωριστικό μόλις ο κοινωνικός του κύκλος μεταβεί στο όνομα χρήστη ή στο Αναγνωριστικό Λογαριασμού του.

Αυτή η σπονδυλωτή προσέγγιση της ταυτότητας αποτελεί μια έντονη απόκλιση από τα ιδιόκτητα μοντέλα που χρησιμοποιούνται από τη Meta ή το X. Σε αυτά τα οικοσυστήματα, τα αναγνωριστικά σας είναι περιουσιακά στοιχεία για την εταιρεία. Στο Signal, το αναγνωριστικό γίνεται ένα προσωρινό εργαλείο για τον χρήστη. Ιστορικά, αναγκαζόμασταν να επιλέξουμε μεταξύ της ευκολίας μιας συνδεδεμένης ταυτότητας και της ασφάλειας μιας αποσυνδεδεμένης. Το Signal προσπαθεί να χτίσει μια μέση οδό όπου ο χρήστης ελέγχει το επίπεδο της δικής του ορατότητας.

Ανάκτηση του ψηφιακού εαυτού

Στον πυρήνα της, η κίνηση προς την εγγραφή χωρίς αριθμό είναι μια παραδοχή ότι το σύστημα των παρόχων κινητής τηλεφωνίας δεν αποτελεί πλέον αξιόπιστο θεμέλιο για την προσωπική ιδιωτικότητα. Ο αριθμός τηλεφώνου ήταν μια βολική συντόμευση για τους προγραμματιστές, αλλά μετατράπηκε σε έναν μόνιμο ιχνηλάτη για τους χρήστες. Σπάζοντας αυτόν τον σύνδεσμο, το Signal αμφισβητεί ένα de facto πρότυπο της εποχής του διαδικτύου. Η μετάβαση είναι δύσκαμπτη, περιλαμβάνει τέλη και εξάρτηση από τη χρέωση του καταστήματος εφαρμογών, αλλά η υποκείμενη μετατόπιση ισχύος είναι σημαντική.

Θα πρέπει να βλέπουμε τα ψηφιακά μας εργαλεία όχι ως στατικά προϊόντα, αλλά ως εξελισσόμενα περιβάλλοντα που μπορούμε να επηρεάσουμε. Όταν μια υπηρεσία όπως το Signal εισάγει έναν τρόπο ύπαρξης χωρίς μια κρατική ταυτότητα όπως ο αριθμός τηλεφώνου, μας ζητά να επανεξετάσουμε πόσο από τον εαυτό μας είμαστε διατεθειμένοι να ανταλλάξουμε για λίγη ευκολία. Κινούμαστε προς έναν κόσμο όπου η ταυτότητα είναι κάτι που δημιουργούμε και ελέγχουμε μέσω της κρυπτογραφίας, όχι κάτι που μισθώνουμε από έναν γίγαντα των τηλεπικοινωνιών. Απαιτεί περισσότερη ευθύνη από το άτομο, αλλά προσφέρει ένα επίπεδο αυτονομίας που προηγουμένως ήταν αδύνατο στην εποχή των κινητών.

Πηγές

• Signal Community Forum, "Phone number-less registration testing on Android," ανάρτηση από τον Greyson Parrelli.
• Signal Developer Documentation, "Account IDs and Account Keys technical overview."
• GitHub, Signal-Android Repository, Tag 8.28.1.
• Obtainium Documentation για τη διανομή Signal Beta.
• Signal Blog, "Privacy at scale: The engineering behind zero-knowledge payments."