La crittografia end-to-end è troppo importante per essere proprietaria

Il Digital Markets Act (DMA) dell’UE è destinato a diventare legge; richiederà alle più grandi aziende tecnologiche del mondo (Apple, Google e Facebook, e forse alcune altre) di aprire i propri servizi di messaggistica istantanea (iMessage, Facebook Messenger, Whatsapp e forse alcune altre) in modo che i servizi di messaggistica più piccoli possano Collegateli. Questi servizi più piccoli potrebbero essere gestiti da startup, organizzazioni no-profit, cooperative o anche singoli armeggiatori.

La logica dietro questo è sana. Gli strumenti di messaggistica istantanea sono i prodotti con “effetti di rete” per eccellenza: una volta raggiunta una massa critica di utenti, altri utenti sentono di doversi unire per parlare con le persone che sono già presenti. Più utenti si iscrivono, più gli utenti sentono di doversi iscrivere.

Ciò conferisce alle grandi piattaforme un enorme potere, nel bene e nel male. Iniziamo dal lato positivo: quando Facebook ha attivato la crittografia end-to-end per Whatsapp nel 2016, ha dotato miliardi di utenti di una privacy all’avanguardia.

Ma poi c'è il lato negativo: Mark Zuckerberg e il suo team esecutivo sono i dittatori benevoli di Whatsapp. Le dittature benevoli funzionano bene, ma falliscono gravemente. Per definizione, le dittature benevole non sono responsabili (ecco perché vengono chiamate "dittature") e ciò significa che ogni volta che un dittatore benevolo fa un pasticcio (o si svende) sei bloccato.

Ciò è molto peggio quando gli effetti di rete sono dalla parte del dittatore. Se ti opponi alle politiche amministrative di Whatsapp, non puoi semplicemente smettere: devi convincere tutti i tuoi amici a smettere con te, oppure rinunciare ai clienti, alle comunità e agli amici che restano indietro.

In pratica, il “problema dell’azione collettiva” di lasciare Whatsapp per un servizio rivale è davvero difficile da risolvere. Nel 2021, Whatsapp ha cambiato la sua politica sulla privacy in un modo che ha allarmato molti dei suoi utenti. Milioni di questi utenti hanno ricercato e installato app alternative come Signal, ma solo un quarto di questi utenti è riuscito a spostare alcune delle proprie conversazioni WhatsApp su Signal. Più di un anno dopo, solo lo 0,5% è riuscito a eliminare Whatsapp e a trasferire tutte le comunicazioni a un servizio gestito da un’azienda di cui si fidava.

Whatsapp non è infallibile. L'azienda fa molti compromessi per molte ragioni, e alcuni di questi compromessi mettono a rischio gli utenti, ma a causa degli effetti di rete e dei problemi di azione collettiva, rimangono. Ad esempio, Whatsapp ha impiegato cinque anni per passare ai backup crittografati, chiudendo un’enorme falla nella sicurezza che governi, poliziotti e hacker potrebbero sfruttare per attaccare gli utenti di Whatsapp.

Anche se oggi ti fidi della gestione di Whatsapp, in futuro potresti non apprezzare i suoi successori. Ricordate, Whatsapp è una consociata interamente controllata da Facebook, una società i cui fallimenti – compreso il suo ruolo nel fomentare il genocidio – sono stati così grotteschi che ha cambiato il suo nome in “Meta”. i profitti prima dei Rohingya potranno decidere chi gestirà Whatsapp quando il raccolto attuale verrà licenziato, se ne andrà o morirà.

È qui che entrano in gioco l'interoperabilità e il DMA. Consentendo a terze parti di collegarsi a Whatsapp, il DMA ridurrà i "costi di passaggio" derivanti dal lasciare Whatsapp per un altro servizio.

“Costi di cambiamento”? Questo è un altro termine economico specializzato, spesso utilizzato insieme agli “effetti di rete” e ai “problemi di azione collettiva”.

I “costi di passaggio” rappresentano tutto ciò a cui devi rinunciare quando passi da un prodotto o servizio a un altro. Se acquisti inchiostro per un valore di $ 250 per la tua stampante HP durante i saldi di rientro a scuola di agosto e la tua stampante si spegne a settembre, il passaggio a un modello di un altro produttore ti costerà $ 250 in inchiostro, poiché quelle cartucce sono progettate per funzionare con una sola cartuccia. stampanti del produttore.

Le aziende amano i costi di commutazione elevati. Facebook ama particolarmente i costi di passaggio elevati e fa di tutto per creare sanzioni per gli utenti che passano slealmente da un prodotto Facebook a quello di un rivale.

L'interoperabilità riduce i costi di passaggio. Quando il DMA diventerà legge, Signal potrà scegliere di interoperare con Whatsapp. Tieni presente che il DMA non richiede a Signal di farlo, ma piuttosto obbliga Whatsapp a collaborare se Signal sceglie di farlo.

Ciò significa che se Whatsapp cambiasse nuovamente le sue politiche sulla privacy e, ancora una volta, milioni di utenti Whatsapp installassero Signal, potrebbero tutti eliminare immediatamente i propri account e app Whatsapp, perché se Signal interagisce con Whatsapp, le persone che rimangono su Whatsapp possono rimanere in contatto con gli utenti che passano a Signal, anche se hanno abbandonato definitivamente Whatsapp.

In un mondo ideale, ciò potrebbe disciplinare i product manager e gli avvocati che gestiscono Whatsapp. Ad esempio, la paura di perdere utenti potrebbe impedire loro di compromettere ulteriormente le loro garanzie sulla privacy.

E nel mondo reale, se la consolidata preferenza di Facebook per gli interessi dei suoi azionisti rispetto alla sicurezza degli utenti trionfasse ancora, e Whatsapp continuasse a rinnegare le sue garanzie sulla privacy, allora gli utenti potrebbero partire per Signal senza essere frenati dal problema dell’azione collettiva di servizi basati sugli effetti di rete.