Che prezzo ha la privacy? L'app di messaggistica crittografata end-to-end (E2EE) Signal ha pubblicato un panoramica interessante dei costi necessari per sviluppare e mantenere i propri sistemi a tutela della privacy che proteggono i dati degli utenti dal tracciamento per impostazione predefinita.
La post sul blog, scritto dalla presidente di Signal Meredith Whittaker e dallo sviluppatore Joshua Lund, rivela che attualmente spende circa 14 milioni di dollari all'anno in infrastrutture per gestire il servizio di messaggistica privata; e altri 19 milioni di dollari all'anno in costi per il personale, per un totale di circa 33 milioni di dollari per mantenere le luci accese e i suoi "molti milioni" di messaggi degli utenti al sicuro da occhi involontari.
Si prevede inoltre che il costo di gestione del servizio aumenterà fino a circa 50 milioni di dollari entro il 2025.
La pubblicazione non scompone il numero degli utenti attivi del servizio. Ma probabilmente saranno decine di milioni. ('Attività delle app' ha stimato che Signal avesse circa 40 milioni di utenti attivi mensili nel 2021; mentre i dati di App Annie all'inizio di quell'anno suggerivano che avesse circa 20 milioni di utenti alla fine del 2020, prima di un aumento dell'utilizzo guidato da un esodo di utenti WhatsApp preoccupati per le modifiche alla politica sulla privacy dell'applicazione di messaggistica di proprietà di Meta).
Secondo la pubblicazione, solo 50 dipendenti a tempo pieno mantengono attivo il servizio di messaggistica, conducendo anche ricerche per continuare a far avanzare la protezione della privacy e, almeno nel caso di Whittaker, è completamente dedita alla promozione delle politiche pubbliche che l'hanno portata a viaggiare in tutto il mondo. negli ultimi mesi a difendere il diritto alla privacy e cercare di difendersi dai raid governativi che prendono di mira E2EE.
Il post trasmette un messaggio chiaro: andare contro il settore tecnologico mantenendo gli utenti al sicuro dalla sorveglianza è un’impresa costosa ma vitale.
Signal è un'organizzazione senza scopo di lucro, quindi non è un tipo di società che fa soldi. Ma ovviamente è comunque necessario ricevere fondi sufficienti per coprire i costi. E chiaramente, tali costi aumentano con l’aumentare dell’utilizzo. Ciò significa che devi essere proattivo nel trovare modi per aumentare le entrate che non compromettano la tua posizione fondamentalmente a favore dell'utente.
Come dettagliato nel post del blog, Signal va molto oltre nella protezione della privacy degli utenti rispetto anche alle principali app di messaggistica che hanno implementato il suo protocollo E2EE (come WhatsApp di proprietà di Meta). "Ad esempio, le immagini e i nomi dei profili sono sempre crittografati end-to-end in Signal", scrive. “Ciò significa che Signal non ha accesso al nome del tuo profilo o alla foto del profilo scelta. Questo approccio è unico nel settore. In effetti sono passati più di sei anni da quando abbiamo annunciato per la prima volta questo ulteriore livello di protezione e, per quanto ne sappiamo, nessuno dei nostri concorrenti lo ha ancora adottato.
“Altre app di messaggistica possono facilmente vedere la foto del tuo profilo, il nome del profilo e altre informazioni sensibili a cui Signal non può accedere. La nostra scelta qui riflette il nostro forte impegno per la privacy, ma significa anche che Signal ha impiegato uno sforzo maggiore per implementare il supporto per le foto del profilo. Invece di un progetto del fine settimana per un singolo ingegnere, i nostri team hanno dovuto sviluppare nuovi approcci e concetti all’interno del codice base (come le chiavi del profilo) e hanno lavorato per distribuirlo su più piattaforme dopo un lungo periodo di test”.
Rivela quanto spendi (già) ogni anno per cose essenziali come spazio di archiviazione (1,3 milioni di dollari), server (2,9 milioni di dollari), spese di registrazione (6 milioni di dollari), larghezza di banda (2,8 milioni di dollari), altre esigenze infrastrutturali come il ripristino di emergenza (700 dollari), così come così come i già citati 19 milioni di dollari in personale (che coprono stipendi, tasse e relativi costi delle risorse umane), sembrano destinati a scuotere (gentilmente) il pubblico e, si spera, a ottenere che altri utenti metteranno mano ai loro portafogli per contribuire e aiutare a garantire il premio : la scelta di un corriere privato standard.
“Per dirla senza mezzi termini, come organizzazione no-profit, non abbiamo investitori o membri del consiglio di amministrazione orientati al profitto che bussano alla nostra porta nei momenti difficili, esortandoci a 'sacrificare un po' di privacy' in nome del raggiungimento di obiettivi monetari e della crescita. “Ciò è importante in un settore in cui la tecnologia di consumo “gratuita” è quasi sempre supportata dalla monetizzazione della sorveglianza e dall’invasione della privacy”, avverte.
“Invece di monetizzare la sorveglianza, siamo finanziati da donazioni, incluso un generoso prestito iniziale da parte di Brian Acton. Il nostro obiettivo è avvicinarci il più possibile al pieno sostegno di piccoli donatori, contando su un gran numero di modesti contributi da parte di persone che hanno a cuore Signal. “Crediamo che questa sia la forma di finanziamento più sicura in termini di sostenibilità: garantire di rimanere responsabili nei confronti delle persone che utilizzano Signal, evitando ogni singolo punto di fallimento dei finanziamenti e rifiutando la pratica diffusa di sorveglianza della monetizzazione”.
Come dettagliato anche nel post, anche strumenti tecnologici alternativi come Signal devono entrare nelle casse dei giganti del settore che possiedono e gestiscono infrastrutture applicative essenziali come il cloud computing e sono anche tipicamente nel business dell’acquisizione e della sorveglianza dei dati.
