Quel prix la vie privée a-t-elle ? L'application de messagerie cryptée de bout en bout (E2EE) Signal a publié un aperçu intéressant des coûts nécessaires au développement et à la maintenance de leurs systèmes respectueux de la vie privée qui protègent les données des utilisateurs contre le suivi par défaut.
La article de blog, écrit par la présidente de Signal, Meredith Whittaker, et le développeur Joshua Lund, révèle qu'elle dépense actuellement environ 14 millions de dollars par an en infrastructure pour gérer le service de messagerie privée ; et 19 millions de dollars supplémentaires par an en frais de personnel, soit un total d'environ 33 millions de dollars pour garder les lumières allumées et ses « plusieurs millions » de messages d'utilisateurs à l'abri des regards involontaires.
Il prévoit également que le coût de fonctionnement de son service atteindra environ 50 millions de dollars d'ici 2025.
La publication ne détaille pas le nombre d'utilisateurs actifs du service. Mais il s’agira probablement de dizaines de millions. ('Affaires des applications' estime que Signal comptait environ 40 millions d'utilisateurs actifs mensuels en 2021 ; alors que les données d'App Annie plus tôt cette année-là suggéraient qu'elle comptait environ 20 millions d'utilisateurs à la fin de 2020, avant une augmentation de l'utilisation provoquée par un exode d'utilisateurs de WhatsApp préoccupés par les changements de politique de confidentialité de l'application de messagerie appartenant à Meta).
Selon la publication, seuls 50 employés à temps plein font fonctionner le service de messagerie, tout en menant des recherches pour continuer à faire progresser la protection de la vie privée et, du moins dans le cas de Whittaker, elle se consacre entièrement à la promotion des politiques publiques qui l'ont fait voyager à travers le monde. ces derniers mois à défendre le droit à la vie privée et essayez de vous défendre contre les raids gouvernementaux ciblant E2EE.
Le message transmet un message clair : aller à contre-courant de l’industrie technologique en protégeant les utilisateurs de la surveillance est une entreprise coûteuse mais vitale.
Signal est une organisation à but non lucratif, ce n’est donc pas une entreprise lucrative. Mais bien sûr, vous devez toujours recevoir des fonds suffisants pour couvrir les frais. Et il est clair que ces coûts augmentent à mesure que l’utilisation augmente. Ce qui signifie que vous devez être proactif pour trouver des moyens d'augmenter vos revenus sans compromettre votre position fondamentalement pro-utilisateur.
Comme le détaille l'article de blog, Signal va beaucoup plus loin dans la protection de la vie privée des utilisateurs que même les principales applications de messagerie qui ont implémenté son protocole E2EE (telles que WhatsApp, propriété de Meta). « Par exemple, les photos et les noms de profil sont toujours cryptés de bout en bout dans Signal », écrit-il. « Cela signifie que Signal n’a pas accès à votre nom de profil ou à la photo de profil choisie. Cette approche est unique dans l’industrie. En fait, ils sont passés plus de six ans depuis que nous avons annoncé cette couche de protection supplémentaire et, à notre connaissance, aucun de nos concurrents ne l'a encore adoptée.
« D'autres applications de messagerie peuvent facilement voir votre photo de profil, votre nom de profil et d'autres informations sensibles auxquelles Signal ne peut pas accéder. Notre choix ici reflète notre engagement ferme en faveur de la confidentialité, mais cela signifie également qu'il a fallu plus d'efforts à Signal pour mettre en œuvre la prise en charge des photos de profil. Au lieu d'un projet d'un week-end pour un seul ingénieur, nos équipes ont dû développer de nouvelles approches et de nouveaux concepts au sein de la base de code (comme les clés de profil) et ont travaillé pour le déployer sur plusieurs plates-formes après une période de test prolongée.
Révélez combien vous dépensez (déjà) chaque année pour des choses essentielles comme le stockage (1,3 million de dollars), les serveurs (2,9 millions de dollars), les frais d'enregistrement (6 millions de dollars), la bande passante (2,8 millions de dollars), d'autres besoins d'infrastructure comme la reprise après sinistre (700 19 dollars), ainsi que ainsi que les XNUMX millions de dollars susmentionnés en personnel (couvrant les salaires, les impôts et les coûts liés aux ressources humaines), semblent destinés à (doucement) secouer le public et, espérons-le, à amener davantage d'utilisateurs à puiser dans leur portefeuille pour contribuer et aider à sécuriser le prix. : le choix d'une messagerie privée standard.
« Pour parler franchement, en tant qu'organisation à but non lucratif, nous n'avons pas d'investisseurs ou de membres de conseils d'administration soucieux du profit qui frappent à la porte dans les moments difficiles, nous exhortant à « sacrifier un peu d'intimité » au nom de la réalisation des objectifs monétaires et de la croissance. « C’est important dans un secteur où la technologie grand public « gratuite » est presque toujours soutenue par la monétisation de la surveillance et l’invasion de la vie privée », prévient-il.
« Au lieu de monétiser la surveillance, nous sommes financés par des dons, notamment un généreux prêt de démarrage de Brian Acton. Notre objectif est de nous rapprocher le plus possible du soutien total de petits donateurs, en nous appuyant sur un grand nombre de modestes contributions de personnes qui se soucient de Signal. "Nous pensons qu'il s'agit de la forme de financement la plus sûre en termes de durabilité : garantir que nous restons responsables envers les personnes qui utilisent Signal, éviter tout point d'échec de financement et rejeter la pratique généralisée de surveillance de la monétisation."
Comme le précise également l'article, même les outils technologiques alternatifs comme Signal doivent entrer dans les coffres des géants de l'industrie qui possèdent et exploitent des infrastructures d'applications essentielles comme le cloud computing et sont également généralement actifs dans le domaine de la capture et de la surveillance des données.
