Uvod
Vsako sporočilo, klic ali prenos podatkov potuje čez več slojev infrastrukture – od bazne postaje mobilnega operaterja, prek mednarodnih hrbteničnih povezav, pa vse do strežnika in končnega prejemnika. Na tej poti lahko številni akterji beležijo metapodatke: kdo je povezan, kam in kdaj.
Kaj vidi mobilni operater
Mobilni operater vedno ve, katera SIM kartica je v omrežju (prek IMSI identitete) in koliko podatkov porablja.
- Brez VPN: operater lahko vidi, s katerimi strežniki se povezujete (npr. strežnik v Zürichu).
- Z VPN: operater vidi le, da imate povezavo do VPN strežnika, ne pa končnih storitev ali aplikacij, ki jih uporabnik uporablja.
XMPP – odprta osnova
Komunikacijska infrastruktura, ki temelji na XMPP (Extensible Messaging and Presence Protocol), odprtem standardu, deluje podobno kot e-pošta:
- vsak strežnik je samostojen,
- uporabniki različnih strežnikov lahko komunicirajo med seboj,
- protokol je razširljiv z varnostnimi in drugimi razširitvami.
OMEMO – šifriranje na napravi
Zagotavljanje zasebnosti zahteva več kot samo varno infrastrukturo. OMEMO poskrbi, da so sporočila šifrirana od naprave do naprave:
- ključi so samo na napravah uporabnikov,
- strežniki sporočila vidijo le kot nerazumljive bite,
- podprto je več naprav in pošiljanje sporočil tudi, ko je prejemnik začasno offline.
Rezultat: vsebina ostane resnično samo uporabnikova.
VPN – zaščita poti
Medtem ko OMEMO varuje vsebino, pa VPN skrije povezavo:
- operater ne vidi, kam je uporabnik povezan,
- javna Wi-Fi omrežja ne morejo prestrezati aplikacij,
- digitalni promet je usmerjen skozi “tunel”, ki ga lahko uporabnik nadzira.
eSIM z multi-IMSI – dodatna plast zasebnosti
Poseben korak naprej pri zasebnosti prinaša eSIM z multi-IMSI tehnologijo:
- IMSI je identifikacijska številka, ki SIM kartico povezuje z uporabnikom v mobilnem omrežju.
- Pri multi-IMSI eSIM lahko naprava uporablja več IMSI profilov, ki se dinamično preklapljajo.
- To pomeni, da operaterju ali tretjim osebam ni enostavno slediti, ker se uporabnikova identiteta v omrežju redno menja.
Za uporabnika to pomeni:
- večja anonimnost na ravni mobilnih omrežij,
- manj sledenja po IMSI identiteti,
- združeno z VPN in OMEMO uporabnik dobi tristransko zaščito: na ravni mobilnega omrežja, transporta in vsebine.
Internetne hrbtenice
Komunikacija potuje prek mednarodnih optičnih povezav – t. i. internetnih hrbtenic.
- Frankfurt, Dunaj, Amsterdam in Zürich so glavna evropska vozlišča.
- Ne glede na pot podatkov, OMEMO šifriranje in VPN poskrbita, da ostane vsebina nedotaknjena.
Zaključek
Varnost komunikacij je sestavljena iz več slojev:
- XMPP daje odprto in pregledno osnovo.
- OMEMO zagotavlja, da vsebina ostane samo na napravah.
- VPN skriva uporabnikovo pot pred operaterjem in lokalnimi omrežji.
eSIM z multi-IMSI prinaša dodatno zaščito na mobilni ravni, kjer se začne vsaka povezava.