Prejšnji teden je splet eksplodiral z novico, da je družabna iOS aplikacija Path nalaganje celotnega imenika na svoje strežnike in jih tam hrani. Še huje, pošiljalo in shranjevalo jih je v navadnem besedilu (čeprav je bila povezava vsaj šifrirana s SSL). Jasno je, da vas Path obvesti, ko se vaši prijatelji pridružijo storitvi, vendar je to mogoče storiti brez ogrožanja zasebnosti? Po Edinburgh iOS supremo Matt Gemmell obstaja.
Gemmell razlaga postopek v veliki (in zanimivi) globini. Skratka, vse je narejeno s hashi. Ne, ne okusna jed za zajtrk, ampak matematična vrsta, ki jo morda poznate pri nalaganju odprtokodne programske opreme. Razpršilci so številke, ustvarjene iz atributov datoteke ali, recimo, e-poštnega naslova. So precej edinstveni, hkrati pa ostajajo anonimni. Zgoščevanje datoteke ali e-poštnega naslova vedno daje enak rezultat, vendar ga ni mogoče (brez veliko dela) razveljaviti.
Tako bi lahko Path razpršil vsa e -poštna sporočila v vašem imeniku, jih naložil in imel anonimni seznam vaših stikov. Ko se pridruži nova oseba, je njena e-pošta zgoščena in če se niz ujema z vašim, čestitam! Imate novega prijatelja.
Razpršitve delujejo tako: pomnožite 6 × 7 in dobite 42. Odgovor je enak, kdor koli izračuna. Če pa vam dam številko 42 in vas vprašam, s katerimi številkami sem jo dobil, imate veliko možnosti. Dodajte algoritme namesto naravnega množenja in veliko večja števila kot šest in sedem, in dobili boste idejo. Da, lahko vdrete v telefon, da bi vas zaščitili, vendar to lahko nadležne posledice.
V praksi je še nekaj (in okusno zveni soljeni hashi igrajo vlogo), vendar se zdi odličen kompromis. Navsezadnje mi je všeč, ko mi Instagram pove, da se je novi prijatelj pridružil storitvi. Ne maram, da ima vse naslove, telefonske številke in morda celo zapiske iz mojih stikov. Pot je, kot smo že poročali, naložitev ni obvezna, če pa pritisnete pritrdilno, bi to moralo zgostiti vaše dragocene podatke.
[preko @mattgemmel]