Andy Yen: Think your email's private? Think again

Translator: Ralitsa Dobrev Reviewer: Anton Hikov

Twenty-five years ago, scientists at CERN created the World Wide Web.

Преди 25 години, учените от ЦЕРН създали Световната мрежа.

Since then, the Internet has transformed the way we communicate,

оттогава интернет промени начина, по който комуникираме,

the way we do business, and even the way we live.

по който се занимаваме с бизнес, а дори и начинът по който живеем.

In many ways,

В много отношения,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

идеите, които родиха Google, Facebook, Twitter и толкова много други,

have now really transformed our lives,

наистина промениха живота ни,

and this has brought us many real benefits such as a more connected society.

и това ни донесе много истински ползи, като например едно по-свързано общество.

However, there are also some downsides to this.

И все пак има и някои недостатъци.

Today, the average person has an astounding amount

Днес средностатистическия човек има поразителен размер

of personal information online,

на лична информация, която е достъпна онлайн,

and we add to this online information every single time we post on Facebook,

имаме предвид и тази информация, която постваме всеки път във Facebook

each time we search on Google,

всеки път, когато търсим нещо в Google,

and each time we send an email.

всеки път, когато изпращаме имейл.

Now, many of us probably think,

Сега вероятно много от нас си мислят

well, one email, there's nothing in there, right?

какво може да има в един имейл?

But if you consider a year's worth of emails,

Но ако се замислите за стойността на имейлите от година

or maybe even a lifetime of email,

или може би дори имейлите за цял живот,

collectively, this tells a lot.

това говори много за вас.

It tells where we have been, who we have met,

Показва къде сме били, с кого сме се срещали,

and in many ways, even what we're thinking about.

много често дори и за какво си мислим.

And the more scary part about this is our data now lasts forever,

Обезпокояващото е, че тези данни се съхраняват вечно,

so your data can and will outlive you.

така че вашите данни могат и щe ви надживеят.

What has happened is that we've largely lost control over our data

В голяма степен сме загубили контрол над нашите данни

and also our privacy.

а също така и над нашата поверителност.

So this year, as the web turns 25,

Така че тази година, когато интернет навършва 25 години,

it's very important for us to take a moment

е много важно да отделим малко време

and think about the implications of this.

и да помислим за последицитe от това.

We have to really think.

Наистина трябва да се замислим.

We've lost privacy, yes,

Да, изгубили сме поверителността си,

but actually what we've also lost is the idea of privacy itself.

но също така изгубихме и самата идея за поверителност.

If you think about it,

Ако помислите за това,

most of us here today probably remember what life was like before the Internet,

повечето от нас помнят какъв беше живота преди да се появи интернет,

but today, there's a new generation

но днес поколението е друго

that is being taught from a very young age to share everything online,

то е научено от ранна възраст да споделя всичко онлайн,

and this is a generation that is not going to remember when data was private.

и това е поколението, което няма да помни кога данните са били лични.

So we keep going down this road, 20 years from now,

Ако продължим по този след 20 години

the word 'privacy' is going to have a completely different meaning

думата "поверителност" ще има съвсем друго значение

from what it means to you and I.

от значението, което има за мен и вас.

So, it's time for us to take a moment and think,

Така че е време да отделим време и да помислим

is there anything we can do about this?

има ли нещо, което можем да направим за това?

And I believe there is.

Аз смятам, че има.

Let's take a look at one of the most widely used forms of communication

Нека разгледаме една от най- широко използваните форми на комуникация

in the world today: email.

в света днес: имейл.

Before the invention of email, we largely communicated using letters,

Преди създаването на имейлите, ние главно комуникирахме с писма

and the process was quite simple.

и процесът беше доста прост.

You would first start by writing your message on a piece of paper,

Първо трябва да напишеш съобщението си на лист хартия,

then you would place it into a sealed envelope,

след това да го сложиш в запечатан плик

and from there, you would go ahead and send it

и от там го изпращаш

after you put a stamp and address on it.

като поставиш марка и адрес върху него.

Unfortunately, today,

За съжаление днес,

when we actually send an email, we're not sending a letter.

когато наистина изпращаме имейл, ние не изпращаме писмо.

What you are sending, in many ways, is actually a postcard,

това което изпращате всъщност e картичка.

and it's a postcard in the sense that everybody that sees it

Картичка е, защото всеки може да я види

from the time it leaves your computer to when it gets to the recipient

от момента, в който напуска компютъра ви, докато пристигне при получателя

can actually read the entire contents.

всъщност може да прочете цялото съдържание.

So, the solution to this has been known for some time,

Решението на този въпрос е познато от известно време

and there's many attempts to do it.

и има много опити за това.

The most basic solution is to use encryption,

Най-простото решение е да се използва криптиране,

and the idea is quite simple.

идеята е доста проста.

First, you encrypt the connection

Първо криптирате връзката

between your computer and the email server.

между вашият компютър и имейл сървъра.

Then, you also encrypt the data as it sits on the server itself.

След това криптирате данните, които се намират на самия сървър.

But there's a problem with this,

Но има един проблем

and that is, the email servers also hold the encryption keys,

и той е, че имейл сървърите също държат криптиращите ключове,

so now you have a really big lock with a key placed right next to it.

така че имате голяма ключалка с ключ поставен в непосредствена близост до нея.

But not only that, any government could lawfully ask for

И не само това. Всяко правителство може законно да поиска

and get the key to your data,

и да получи ключ за вашите данни,

and this is all without you being aware of it.

и всичко това става без да знаете за това.

So the way we fix this problem is actually relatively easy, in principle:

Начинът, по който се справяме с този проблем е всъщност остносително лесен:

You give everybody their own keys,

Даваш на всеки собствените им ключове

and then you make sure the server doesn't actually have the keys.

и тогава се уверяваш, че сървърът наистина ги няма.

This seems like common sense, right?

Изглежда разумно, нали?

So the question that comes up is, why hasn't this been done yet?

Така че въпростът е защо това все още не е направено?

Well, if we really think about it,

Ако наистина помислим за това,

we see that the business model of the Internet today

ще видим бизнес модела на интернет днес

really isn't compatible with privacy.

е несъвместим с поверителността.

Just take a look at some of the biggest names on the web,

Само погледнете най-големите имена в интернет

and you see that advertising plays a huge role.

и ще видите, че рекламата е много важна.

In fact, this year alone, advertising is 137 billion dollars,

Тази година за реклама са дадени 137 милиарда долара,

and to optimize the ads that are shown to us,

за оптимизация на появяващите се рекламите,

companies have to know everything about us.

компаниите трябва да знаят всичко за нас.

They need to know where we live,

Те трябва да знаят къде живеем,

how old we are, what we like, what we don't like,

на колко години сме, какво обичаме и какво не,

and anything else they can get their hands on.

и всичко друго, до което могат да се докопат.

And if you think about it,

Ако помислите,

the best way to get this information is really just to invade our privacy.

най-добрият начин да получат информация e да проникнат в личните ни данни.

So these companies aren't going to give us our privacy.

Така че тези компании няма да ни дадат поверителност.

If we want to have privacy online,

Ако искаме да я имаме онлайн,

what we have to do is we've got to go out and get it ourselves.

трябва да излезем и да си я вземем.

For many years, when it came to email,

От много години, когато става въпрос за имейл,

the only solution was something known as PGP,

единственото решение беше нещо познато като PGP,

which was quite complicated and only accessible to the tech-savvy.

беше достатъчно сложно и достъпно само за технически грамотни хора.

Here's a diagram that basically shows

Това е диаграма, която основно показва

the process for encrypting and decrypting messages.

процеса на криптиране и декриптиране на съобщения.

So needless to say, this is not a solution for everybody,

Няма нужда да казвам, че това не е решение за всички

and this actually is part of the problem,

и това е и част от проблема,

because if you think about communication,

защото ако помислите за комуникацията,

by definition, it involves having someone to communicate with.

по определение тя включва някой, с когoто да комуникираш.

So while PGP does a great job of what it's designed to do,

Докато PGP върши чудесна работа за това, за което е проектиран,

for the people out there who can't understand how to use it,

за хората, които не разбират как да го използват,

the option to communicate privately simply does not exist.

опцията дa комуникират лично просто не съществува.

And this is a problem that we need to solve.

И това е проблемът, който трябва да решим.

So if we want to have privacy online,

Ако искаме да имаме поверителност онлайн

the only way we can succeed is if we get the whole world on board,

единственият начин да успеем е да вземем целия свят на борда

and this is only possible if we bring down the barrier to entry.

и това е възможно само, ако свалим бариерата за влизане.

I think this is actually the key challenge that lies in the tech community.

Това е основно предизвикателство, заложено в технологичната общност.

What we really have to do is work and make privacy more accessible.

Наистина трябва да работим и да направим поверителността по-достъпна.

So last summer, when the Edward Snowden story came out,

Миналото лято, когато се появи историята на Едуард Сноудън,

several colleagues and I decided to see if we could make this happen.

с няколко колеги решихме да видим дали можем да се осъществим това.

At that time, we were working at the European Organization for Nuclear Research

Тогава работехме в Европейската организация за ядрени изследвания,

at the world's largest particle collider, which collides protons, by the way.

най-големият ускорител на частици в света, който сблъсква протони.

We were all scientists, so we used our scientific creativity

Всички бяхме учени и затова използвахме научната си креативност

and came up with a very creative name for our project:

и измислихме много креативно име за нашият проект:

ProtonMail. (Laughter)

ProtonMail. (Смях)

Many startups these days actually begin in people's garages

Действително много стартиращи компании започват от гаражите

or people's basements.

или мазетата на хората.

We were a bit different.

Ние бяхме малко по-различни.

We started out at the CERN cafeteria,

Ние започнахме в кафенето на ЦЕРН,

which actually is great, because look,

което всъщност е чудесно, защото

you have all the food and water you could ever want.

имаш всичката храна и вода, която можеш да поискаш.

But even better than this is that every day

И още по-хубавото е, че всеки ден

between 12 p.m. and 2 p.m., free of charge,

безплатно между 12:00 и 14:00 часа на обяд,

the CERN cafeteria comes with several thousand scientists and engineers,

кафенето на ЦЕРН разполага и с няколко хиляди учени и инженери,

and these guys basically know the answers to everything.

които в общи линии знаят отговорите на всеки въпрос.

So it was in this environment that we began working.

Така започнахме да работим в тази обстановка.

What we actually want to do is we want to take your email

Това, което искаме да направим е да вземем вашия имейл

and turn it into something that looks more like this,

и да го превърнем в нещо, което изглежда като това,

but more importantly, we want to do it in a way

по-важното е, че искаме да го направим така, че

that you can't even tell that it's happened.

да не разбереш, че това се е случило.

So to do this, we actually need a combination of technology

За да направим това имаме нужда от комбинация от технологии

and also design.

и проектиране.

So how do we go about doing something like this?

И как правим нещо подобно?

Well, it's probably a good idea not to put the keys on the server.

Ами, вероятно е хубава идея да не слагате ключовете на сървъра.

So what we do is we generate encryption keys on your computer,

Това, което правим е да генерираме криптирани ключове на вашия компютър

and we don't generate a single key, but actually a pair of keys,

и не генерираме само един ключ, а всъщност двойка ключове,

so there's an RSA private key and an RSA public key,

така че има един частен RSA ключ и публичен RSA ключ,

and these keys are mathematically connected.

и тези ключове са математически свързани.

So let's have a look and see how this works

Затова нека видим как това работи,

when multiple people communicate.

когато много хора комуникират.

So here we have Bob and Alice, who want to communicate privately.

Боб и Алис искат да комуникират поверително.

So the key challenge is to take Bob's message

Така ключовото предизвикателство е да получим съобщението от Боб

and to get it to Alice in such a way that the server cannot read that message.

и да го изпратим на Алис така, че сървърът да не може да го прочете.

So what we have to do is we have to encrypt it

Това, което трябва да направим, е да го криптираме

before it even leaves Bob's computer,

преди дори да е напуснало компютъра на Боб

and one of the tricks is, we encrypt it using the public key from Alice.

и един от триковете е, че го криптираме, използвайки публичния ключ от Алис.

Now this encrypted data is sent through the server to Alice,

Сега тези криптирани данни са изпратени чрез сървъра на Алис

and because the message was encrypted using Alice's public key,

и защото съобщението е било криптирано, използвайки публичния ключ на Алис,

the only key that can now decrypt it is a private key that belongs to Alice,

единственият ключ, който може да го декриптира, е ключa на Алис

and it turns out Alice is the only person that actually has this key.

и се оказва, че всъщност едниственият човек, който има ключа, е Алис.

So we've now accomplished the objective,

Така сега постигнахме целта си,

which is to get the message from Bob to Alice

да се получи съобщението от Боб до Алис

without the server being able to read what's going on.

без сървърът да може да прочете за какво става въпрос.

Actually, what I've shown here is a highly simplified picture.

Това, което ви демонстрирах е силно опростена картина.

The reality is much more complex

Реалността е много по-усложнена

and it requires a lot of software that looks a bit like this.

и изисква много софтуер, който изглежда нещо такова.

And that's actually the key design challenge:

Това е ключовото предизвикателство при дизайна.

How do we take all this complexity, all this software,

Как да вземем всичката тази сложност, всичкият този софтуер

and implement it in a way that the user cannot see it.

и да го имплементираме в нещо, което потребителят не може да види.

I think with ProtonMail, we have gotten pretty close to doing this.

Смятам, че с ProtonMail се доближихме много близо до тази идея.

So let's see how it works in practice.

И нека да видим как работи на практика.

Here, we've got Bob and Alice again,

Имаме Боб и Алис отново,

who also want to communicate securely.

които искат да си общуват поверително.

They simply create accounts on ProtonMail,

Те просто си създават акаунти в ProtonMail,

which is quite simple and takes a few moments,

което става доста лесно и отнема няколко минути

and all the key encryption and generation

и криптирането и генерирането на ключове

is happening automatically in the background

става автоматично на заден план,

as Bob is creating his account.

докато Боб създава акаунта си.

Once his account is created, he just clicks "compose,"

След създаване на акаунта, той кликва на "състави"

and now he can write his email like he does today.

и може да напише имейла си, както го прави днес.

So he fills in his information,

Така той попълва тази информация

and then after that, all he has to do is click "send,"

и след това всичко, което трябва да направи е да натисне "изпрати",

and just like that, without understanding cryptography,

и просто ей така, без да разбира от криптография,

and without doing anything different from how he writes email today,

и без да прави нищо по-различно от начина, по който пише имейл днес,

Bob has just sent an encrypted message.

Боб изпрати криптирано съобщение.

What we have here is really just the first step,

Това е наистина първата стъпка,

but it shows that with improving technology,

но показва, че с напредъка на технологиите,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

поверителността не трябва да бъде трудна и не трябва да бъде разрушителна.

If we change the goal from maximizing ad revenue to protecting data,

Променяйки целта от рекламни приходи към защита на данните,

we can actually make it accessible.

ние всъщност можем да я направим достъпна.

Now, I know a question on everybody's minds is,

Знам, че сега всички се питат,

okay, protecting privacy, this is a great goal,

защита на поверителността, това е чудесна цел,

but can you actually do this

но може ли наистина да го направите

without the tons of money that advertisements give you?

без тоновете пари, които рекламите ви дават?

And I think the answer is actually yes,

Аз смятам, че отговорът е да,

because today, we've reached a point

защото днес сме достигнали до момента,

where people around the world really understand how important privacy is,

в който хората по света разбират колко e важна поверителността

and when you have that, anything is possible.

и когато я имате, всичко е възможно.

Earlier this year,

По-рано тази година

ProtonMail actually had so many users that we ran out of resources,

ProtonMail имаше толкова потребители, че ни свършиха ресурсите

and when this happened, our community of users got together

и когато това стана, нашата общност от потребители се събра

and donated half a million dollars.

и дари половин милион долара.

So this is just an example of what can happen

Това е просто един пример какво може да се случи,

when you bring the community together towards a common goal.

обединявайки всички към обща цел.

We can also leverage the world.

Така можем да включим света.

Right now,

В момента

we have a quarter of a million people that have signed up for ProtonMail,

имаме четвърт милион хора, които са се регистрирали в ProtonMail

and these people come from everywhere,

и тези хора идват от всякъде

and this really shows that privacy

и това показва, че поверителността

is not just an American or a European issue,

не е само американски или европейски проблем,

it's a global issue that impacts all of us.

той е глобален проблем, който засяга всички нас.

It's something that we really have to pay attention to going forward.

Трябва да обърнем внимание на това, за да продължим напред.

So what do we have to do to solve this problem?

И така какво трябва да направим, за да решим този проблем?

Well, first of all,

Ами, преди всичко

we need to support a different business model for the Internet,

трябва да подкрепим различен бизнес модел за интернет,

one that does not rely entirely on advertisements

такъв, който не разчита изцяло на реклами

for revenue and for growth.

за печалба и развитие.

We actually need to build a new Internet

Всъщност ние трябва да изградим нов интернет,

where our privacy and our ability to control our data is first and foremost.

където поверителността и способноста да контролираме данните са на първо място

But even more importantly,

Но още по-важното е

we have to build an Internet where privacy is no longer just an option

да изградим интернет, където поверителността не е просто възможност

but is also the default.

но също така е по подразбиране.

We have done the first step with ProtonMail,

Ние направихме първата стъпка с ProtonMail,

but this is really just the first step in a very, very long journey.

но това наистина е първата стъпка от едно много, мнго дълго пътуване.

The good news I can share with you guys today,

Хубавата новина, която мога да ви споделя днес е, че

the exciting news, is that we're not traveling alone.

вълнуващата новина е, че не сме сами в това пътуване.

The movement to protect people's privacy and freedom online

Движението за защита на поверителността и свободата онлайн

is really gaining momentum,

наистина набира скорост

and today, there are dozens of projects from all around the world

и днес има дузина проекти по цял свят,

who are working together to improve our privacy.

които работят заедно, за да подобрят нашата поверителност.

These projects protect things from our chat to voice communications,

Тези проекти защитават нещата от чатове до гласови комуникации,

also our file storage, our online search,

съхранението на файловете ни, търсенията, които правим

our online browsing, and many other things.

сърфирането ни онлайн и много други неща.

And these projects are not backed by billions of dollars in advertising,

А тези проекти не са подкрепени от милиaрди долари за реклама,

but they've found support really from the people,

но те са намерили подкрепа наистина от хората,

from private individuals like you and I from all over the world.

от частни лица като мен и вас от цял свят.

This really matters, because ultimately,

Това наистина е от значение, защото в крайна сметка

privacy depends on each and every one of us,

поверителността зависи от всеки един от нас

and we have to protect it now because our online data

и ние трябва да я пазим сега, защото нашите данни онлайн

is more than just a collection of ones and zeros.

са повече от колекция от 0 и 1.

It's actually a lot more than that.

Всъщност са много повече.

It's our lives, our personal stories,

Това е животът ни, личните ни истории,

our friends, our families,

приятелите и семейството ни,

and in many ways, also our hopes and our aspirations.

и в много отношения надеждите и стремежите ни.

We need to spend time now to really protect our right

Сега трябва да отделим време, за да защитим правото си

to share this only with people that we want to share this with,

да споделяме това само с хора, с които искаме да го споделим,

because without this, we simply can't have a free society.

без това ние просто няма да имаме свободно общество.

So now's the time for us to collectively stand up and say,

Сега е моментът да станем и заедно да кажем

yes, we do want to live in a world with online privacy,

да, искаме да живеем в свят с поверителност онлайн,

and yes, we can work together to turn this vision into a reality.

и да, можем да работим заедно, за да превърнем тази идея в реалност.

Thank you.

Благодаря ви!

(Applause)

(Ръкопляскания)