Andy Yen: Think your email's private? Think again

Translator: Nana Ginnerup Reviewer: Anders Finn Jørgensen

Twenty-five years ago, scientists at CERN created the World Wide Web.

For 25 år siden, skabte videnskabsfolk på CERN the World Wide Web.

Since then, the Internet has transformed the way we communicate,

Siden da har internettet transformeret måden, vi kommunikerer på,

the way we do business, and even the way we live.

måden vi gør forretning på, og selv måden vi lever på.

In many ways,

På mange måder

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

har idéerne, der gav liv til Google, Facebook, Twitter og så mange andre,

have now really transformed our lives,

virkeligt transformeret vores liv,

and this has brought us many real benefits such as a more connected society.

og det har givet os mange virkelige fordele, som et mere forbundet samfund.

However, there are also some downsides to this.

Der er dog også nogle ulemper ved det.

Today, the average person has an astounding amount

I dag har den gennemsnitlige person en forbløffende mængde

of personal information online,

personlig information online,

and we add to this online information every single time we post on Facebook,

og vi lægger mere op hver evig eneste gang, vi poster noget på Facebook,

each time we search on Google,

hver gang vi søger på Google,

and each time we send an email.

og hver gang, vi sender en email.

Now, many of us probably think,

Nu tænker mange af os sikkert;

well, one email, there's nothing in there, right?

én email - der er intet der, vel?

But if you consider a year's worth of emails,

Men hvis man overvejer et års forbrug af email,

or maybe even a lifetime of email,

eller måske et livs forbrug af email,

collectively, this tells a lot.

fortæller de tilsammen meget.

It tells where we have been, who we have met,

Det fortæller om, hvor vi har været, hvem vi har mødt,

and in many ways, even what we're thinking about.

og på mange måder selv hvad vi tænker på.

And the more scary part about this is our data now lasts forever,

Og den mere skræmmende del af det hele er, at vores data nu holder for evigt,

so your data can and will outlive you.

så ens data faktisk kan leve længere end en selv.

What has happened is that we've largely lost control over our data

Hvad der er sket er, at vi har misten kontrollen over vores data

and also our privacy.

og også vores privatliv.

So this year, as the web turns 25,

Så dette år, hvor nettet fylder 25,

it's very important for us to take a moment

er det vigtigt for os at stoppe op et øjeblik

and think about the implications of this.

og tænke over implikationerne ved dette.

We have to really think.

Vi bliver nødt til at tænke.

We've lost privacy, yes,

Vi har mistet privatliv, ja,

but actually what we've also lost is the idea of privacy itself.

men faktisk har vi også mistet selve idéen om privatlivet.

If you think about it,

Hvis man tænker over det,

most of us here today probably remember what life was like before the Internet,

så kan de fleste af os her nok huske, hvordan livet var før internettet,

but today, there's a new generation

men nu er der en ny generation,

that is being taught from a very young age to share everything online,

der fra en meget ung alder er blevet lært at dele alt online,

and this is a generation that is not going to remember when data was private.

og det er en generation, der ikke kommer til at kunne huske, da data var privat.

So we keep going down this road, 20 years from now,

Bliver vi ved at gå denne vej, vil ordet 'privatliv', om 20 år

the word 'privacy' is going to have a completely different meaning

få en helt anden mening

from what it means to you and I.

fra hvad det betyder for dig og mig.

So, it's time for us to take a moment and think,

Så det er tid til at stoppe op og overveje,

is there anything we can do about this?

om der er noget, vi kan gøre ved dette.

And I believe there is.

Og det tror jeg, der er.

Let's take a look at one of the most widely used forms of communication

Lad os tage et kig på en af de mest brugte former for kommunikation

in the world today: email.

i verden i dag: Email.

Before the invention of email, we largely communicated using letters,

Før opfindelsen af email kommunikerede vi i høj grad ved hjælp af breve,

and the process was quite simple.

og processen var ret simpel.

You would first start by writing your message on a piece of paper,

Man startede med at skrive sin besked ned på et stykke papir,

then you would place it into a sealed envelope,

så puttede man den i en forseglet konvolut,

and from there, you would go ahead and send it

og derfra ville man sende det afsted

after you put a stamp and address on it.

efter at have puttet frimærke og adresse på.

Unfortunately, today,

Uheldigvis er det sådan nu,

when we actually send an email, we're not sending a letter.

at når vi sender en email, sender vi ikke et brev.

What you are sending, in many ways, is actually a postcard,

Hvad man sender, er på mange måder et postkort,

and it's a postcard in the sense that everybody that sees it

og det er det på den måde, at alle, der ser det,

from the time it leaves your computer to when it gets to the recipient

fra når det forlader din computer til det når modtageren,

can actually read the entire contents.

kan faktisk læse alt indholdet.

So, the solution to this has been known for some time,

Løsningen til det her har været kendt i noget tid,

and there's many attempts to do it.

og forsøgene på at gøre det er mange.

The most basic solution is to use encryption,

Den mest basale løsning er at bruge kryptering,

and the idea is quite simple.

og idéen er ret simpel.

First, you encrypt the connection

Først krypterer du forbindelsen

between your computer and the email server.

mellem din computer og email-serveren.

Then, you also encrypt the data as it sits on the server itself.

Så krypterer man også dataene som det er på selve serveren.

But there's a problem with this,

Men der er et problem med dette:

and that is, the email servers also hold the encryption keys,

Email-serverne også selv har krypteringsnøglerne,

so now you have a really big lock with a key placed right next to it.

så nu har man en virkelig stor lås med nøglen lige ved siden af.

But not only that, any government could lawfully ask for

Og ydermere kunne en hvilken som helst regering lovligt spørge efter

and get the key to your data,

dataene og få nøglen til dem,

and this is all without you being aware of it.

og det er uden, at du ved det.

So the way we fix this problem is actually relatively easy, in principle:

Måden vi løser dette problem på er faktisk ret let, i princippet:

You give everybody their own keys,

Vi giver alle deres egne nøgler,

and then you make sure the server doesn't actually have the keys.

og sørger for at serverne ikke har nøglerne.

This seems like common sense, right?

Det ladet til at være sund fornuft, ikke?

So the question that comes up is, why hasn't this been done yet?

Så spørgsmålet,der kommer op er; hvorfor er det ikke blevet gjort endnu?

Well, if we really think about it,

Altså, hvis vi tænker over det,

we see that the business model of the Internet today

ser vi, at internettets nuværende business-model

really isn't compatible with privacy.

ikke rigtigt er kompatibel med privatliv.

Just take a look at some of the biggest names on the web,

Tag et kig på nogle af de største navne på nettet

and you see that advertising plays a huge role.

og så kan du se at reklamer spiller en kæmpe rolle.

In fact, this year alone, advertising is 137 billion dollars,

Rent faktisk blev der reklameret for 137 milliarder dollars alene i dette år,

and to optimize the ads that are shown to us,

og for at optimere reklamerne

companies have to know everything about us.

bliver firmaerne nødt til at vide alt om os.

They need to know where we live,

De bliver nødt til at vide, hvor vi bor,

how old we are, what we like, what we don't like,

hvor gamle vi er, hvad vi kan lide, hvad vi ikke kan lide,

and anything else they can get their hands on.

og alt andet de kan få fingrene i.

And if you think about it,

Og hvis man tænker over det,

the best way to get this information is really just to invade our privacy.

er den bedste måde at få fat i de infor- mationer ved at invadere vores privatliv.

So these companies aren't going to give us our privacy.

Så firmaerne kommer ikke til at give os vores privatliv.

If we want to have privacy online,

Hvis vi vil have privatliv online,

what we have to do is we've got to go out and get it ourselves.

bliver vi nødt til at gå ud og skaffe det selv.

For many years, when it came to email,

I mange år, når det kom til email,

the only solution was something known as PGP,

var den eneste løsning noget kendt som PGP.

which was quite complicated and only accessible to the tech-savvy.

hvilket var kompliceret og kun tilgængeligt for de teknik-kyndige.

Here's a diagram that basically shows

Her er et diagram, der viser

the process for encrypting and decrypting messages.

processen for at kryptere og dekryptere beskeder.

So needless to say, this is not a solution for everybody,

Så unødvendigt at sige, er det ikke en løsning for alle,

and this actually is part of the problem,

og det er faktisk en del af problemet,

because if you think about communication,

for hvis man tænker over kommunikation;

by definition, it involves having someone to communicate with.

det involverer det at have nogen at kommunikere med per definition.

So while PGP does a great job of what it's designed to do,

Så selvom PGP gør et godt arbejde med hvad det er designet til,

for the people out there who can't understand how to use it,

så, for dem, der ikke kan forstå, hvordan man bruger det,

the option to communicate privately simply does not exist.

eksisterer muligheden for at kommunikere privat slet ikke.

And this is a problem that we need to solve.

Og det er et problem, vi bliver nødt til at løse.

So if we want to have privacy online,

Så hvis vi vil have et privatliv online,

the only way we can succeed is if we get the whole world on board,

kan vi kun gøre det ved at få hele verden med på det,

and this is only possible if we bring down the barrier to entry.

og det er kun muligt, hvis vi nedbringer indgangsbarriererne.

I think this is actually the key challenge that lies in the tech community.

Jeg tror, at det er nøgleudfordringen for teknologisamfundet.

What we really have to do is work and make privacy more accessible.

Hvad vi bliver nødt til at gøre, er at arbejde og gøre privatliv mere tilgængeligt.

So last summer, when the Edward Snowden story came out,

Så sidste sommer, da Edward Snowden-historien kom frem,

several colleagues and I decided to see if we could make this happen.

besluttede jeg og flere kollegaer os for at se, om vi kunne få det til at ske.

At that time, we were working at the European Organization for Nuclear Research

På det tidspunkt arbejdede vi på CERN

at the world's largest particle collider, which collides protons, by the way.

ved verdens største partikelaccelerator, der får protoner til at kollidere.

We were all scientists, so we used our scientific creativity

Vi var alle videnskabsfolk, så vi brugte vores videnskabelige kreativitet

and came up with a very creative name for our project:

og kom op med er meget kreativt navn for vores projekt:

ProtonMail. (Laughter)

ProtonMail.

Many startups these days actually begin in people's garages

Mange opstartsvirksomheder for tiden starter i folks garager

or people's basements.

eller i folks kældre.

We were a bit different.

Vi var lidt anderledes.

We started out at the CERN cafeteria,

Vi startede i CERNs cafeteria,

which actually is great, because look,

hvilket faktisk er godt, for

you have all the food and water you could ever want.

du har al den mad og vand, du kunne ønske dig.

But even better than this is that every day

Men hvad, der er endnu bedre, er at hver dag

between 12 p.m. and 2 p.m., free of charge,

mellem kl. 12 og 14, gratis,

the CERN cafeteria comes with several thousand scientists and engineers,

følger der tusindvis af videnskabsfolk og ingeniører med CERNs cafeteria,

and these guys basically know the answers to everything.

og de kender stort set svaret til alting.

So it was in this environment that we began working.

Så det var i dette miljø, vi begyndte at arbejde.

What we actually want to do is we want to take your email

Hvad vi faktisk vil gøre, er at tage jeres email

and turn it into something that looks more like this,

og omdanne det til noget, der ser mere ud som det her,

but more importantly, we want to do it in a way

men vigtigere: Vi vil gøre det på en måde,

that you can't even tell that it's happened.

hvor du ikke engang opdager, det er sket.

So to do this, we actually need a combination of technology

Så for at gøre det, har vi brug for en kombination af teknologi

and also design.

og design.

So how do we go about doing something like this?

Så hvordan gøre vi sådan noget?

Well, it's probably a good idea not to put the keys on the server.

Tja, det er nok en god idé ikke at putte nøglerne på serveren.

So what we do is we generate encryption keys on your computer,

Så det, vi gør, er at generere krypteringsnøgler på din computer,

and we don't generate a single key, but actually a pair of keys,

og vi generer ikke bare én nøgle, men et par af nøgler,

so there's an RSA private key and an RSA public key,

så der en RSA-privat nøgle og en RSA-offentlig nøgle,

and these keys are mathematically connected.

og disse nøgler er matematisk forbundne.

So let's have a look and see how this works

Så lad os tage et kig på hvordan det virker,

when multiple people communicate.

når flere personer kommunikerer.

So here we have Bob and Alice, who want to communicate privately.

Her har vi Bob og Alice, der gerne vil kommunikere privat.

So the key challenge is to take Bob's message

Hovedudfordringen er at tage Bobs besked

and to get it to Alice in such a way that the server cannot read that message.

og få den til Alice på en måde, så serveren ikke kan læse beskeden.

So what we have to do is we have to encrypt it

Så vil bliver nødt til at kryptere den,

before it even leaves Bob's computer,

før den overhovedet forlader Bobs computer,

and one of the tricks is, we encrypt it using the public key from Alice.

og en af tricksene er, at vi krypterer den ved at bruge Alices offentlige nøgle.

Now this encrypted data is sent through the server to Alice,

Nu bliver den krypterede data sendt gennem serveren til Alice,

and because the message was encrypted using Alice's public key,

og fordi beskeden blev krypteret ved hjælp af Alices offentlige nøgle,

the only key that can now decrypt it is a private key that belongs to Alice,

er den eneste nøgle, der kan dekryptere den, Alices private nøgle,

and it turns out Alice is the only person that actually has this key.

og det viser sig, at Alice er den eneste person, der rent faktisk har den nøgle.

So we've now accomplished the objective,

Så nu har vi nået målet,

which is to get the message from Bob to Alice

hvilket er at få beskeden fra Bob til Alice

without the server being able to read what's going on.

uden at serveren er i stand til at forstå, hvad der sker.

Actually, what I've shown here is a highly simplified picture.

Det, jeg har vist her, er et højst simplificeret billede.

The reality is much more complex

Realiteten er langt mere kompleks

and it requires a lot of software that looks a bit like this.

og det kræver en enorm mængde software, der ser nogenlunde sådan her ud.

And that's actually the key design challenge:

Og det er faktisk hoved- udfordringen for designet.

How do we take all this complexity, all this software,

Hvordan tager vi al den her kompleksitet, den her software,

and implement it in a way that the user cannot see it.

og implementerer den på en måde, så brugeren ikke kan se det?

I think with ProtonMail, we have gotten pretty close to doing this.

Jeg synes, vi er kommet tæt på med ProtonMail.

So let's see how it works in practice.

Så lad os se, hvordan det fungerer i praksis.

Here, we've got Bob and Alice again,

Her har vi Bob og Alice igen,

who also want to communicate securely.

der også gerne vil kommunikere sikkert.

They simply create accounts on ProtonMail,

De opretter simpelt hen begge en bruger på ProtonMail,

which is quite simple and takes a few moments,

hvilket er simpelt og tager nogle få øjeblikke,

and all the key encryption and generation

og al nøglekrypteringen og genereringen

is happening automatically in the background

sker automatisk i baggrunden,

as Bob is creating his account.

som Bob opretter sin konto.

Once his account is created, he just clicks "compose,"

Når kontoen er oprettet, klikker han på "compose",

and now he can write his email like he does today.

og nu kan han skrive sin email, ligesom han gør i dag.

So he fills in his information,

Så han skriver informationen,

and then after that, all he has to do is click "send,"

og efter det behøver han bare at trykke "send",

and just like that, without understanding cryptography,

og uden videre, uden at forstå kryptering,

and without doing anything different from how he writes email today,

og uden at gøre noget anderledes fra hvordan han skriver emails i dag,

Bob has just sent an encrypted message.

har Bob lige sendt en krypteret besked.

What we have here is really just the first step,

Hvad vi har her, er kun det første skridt,

but it shows that with improving technology,

men det beviser, at ved udviklende teknologi,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

behøver privatliv ikke at være svært eller forstyrrende.

If we change the goal from maximizing ad revenue to protecting data,

Hvis vi ændrer målet fra at maksimere annonceindtægter til at beskytte data,

we can actually make it accessible.

så kan vi faktisk gøre det tilgængeligt.

Now, I know a question on everybody's minds is,

Jeg ved, at I alle nu vil spørge:

okay, protecting privacy, this is a great goal,

Okay, at beskytte privatlivet er er godt mål,

but can you actually do this

men kan man rent faktisk gennemføre det

without the tons of money that advertisements give you?

uden de tonsvis af penge, reklamer giver?

And I think the answer is actually yes,

Og jeg tror, at svaret er ja,

because today, we've reached a point

for vi har nået et punkt,

where people around the world really understand how important privacy is,

hvor folk omkring os virkelig forstår, hvor vigtigt privatliv er,

and when you have that, anything is possible.

og at når du har det, er alt muligt.

Earlier this year,

Tidligere i år

ProtonMail actually had so many users that we ran out of resources,

havde ProtonMail faktisk så mange brugere, at vi løb tør for ressourcer,

and when this happened, our community of users got together

og da det skete, indsamlede vores fællesskab

and donated half a million dollars.

en halv million dollars, de gav os.

So this is just an example of what can happen

Så det er bare et eksempel på hvad, der kan ske,

when you bring the community together towards a common goal.

når man bringer et fællesskab sammen mod et fælles mål.

We can also leverage the world.

Vi kan have indflydelse på verden.

Right now,

Lige nu

we have a quarter of a million people that have signed up for ProtonMail,

har en kvart million oprettet en bruger hos ProtonMail,

and these people come from everywhere,

og de her folk kommer alle steder fra,

and this really shows that privacy

og det beviser, at privatliv

is not just an American or a European issue,

ikke bare er et amerikansk eller europæisk problem.

it's a global issue that impacts all of us.

Det er et globalt problem, der berører os alle.

It's something that we really have to pay attention to going forward.

Det er noget, vi virkelig bliver nødt til at være opmærksomme på.

So what do we have to do to solve this problem?

Så hvad skal vi gøre, for at løse det her problem?

Well, first of all,

Først og fremmest

we need to support a different business model for the Internet,

må vi støtte en anden forretningsmodel på internettet.

one that does not rely entirely on advertisements

én der ikke er fuldkommen afhængig af reklamer

for revenue and for growth.

for indtægt og vækst.

We actually need to build a new Internet

Vi bliver faktisk nødt til at bygge et nyt internet,

where our privacy and our ability to control our data is first and foremost.

hvor vores privatliv og evne til at kontrollere vores data kommer først.

But even more importantly,

Men først og fremmest

we have to build an Internet where privacy is no longer just an option

skal vi bygge et internet, hvor privatliv ikke længere bare er et valg,

but is also the default.

men også standarden.

We have done the first step with ProtonMail,

Vi har klaret det første trin med ProtonMail,

but this is really just the first step in a very, very long journey.

men det er virkelig kun det første skridt på en meget, meget lang rejse.

The good news I can share with you guys today,

De gode nyheder, jeg kan dele med jer i dag,

the exciting news, is that we're not traveling alone.

de spændende nyheder er, at vi ikke rejser alene.

The movement to protect people's privacy and freedom online

Bevægelsen for at beskytte folks privatliv og frihed online

is really gaining momentum,

er virkelig ved at få styrke,

and today, there are dozens of projects from all around the world

og der er dusinvis af projekter fra hele verden,

who are working together to improve our privacy.

der arbejder sammen for at forbedre vores privatliv.

These projects protect things from our chat to voice communications,

Disse projekter beskytter alt lige fra vores chat,

also our file storage, our online search,

vores fillagring, vores online søgninger,

our online browsing, and many other things.

vores online browsing og mange andre ting.

And these projects are not backed by billions of dollars in advertising,

Og disse projekter er ikke støttet med milliarder af dollars fra reklamer,

but they've found support really from the people,

men er blevet støttet af folket,

from private individuals like you and I from all over the world.

fra private personer som dig og mig fra hele verden.

This really matters, because ultimately,

Det betyder virkeligt meget, for i sidste ende,

privacy depends on each and every one of us,

afhænger privatlivet af hver enkelt af os,

and we have to protect it now because our online data

og vi bliver nødt til at beskytte det nu, for vores data

is more than just a collection of ones and zeros.

er mere end bare en samling 1-tal og 0'ere.

It's actually a lot more than that.

Det er faktisk meget mere end det.

It's our lives, our personal stories,

Det er vores liv, vores personlige historier,

our friends, our families,

vores venner, familie,

and in many ways, also our hopes and our aspirations.

og på mange måder også vores håb og ambitioner.

We need to spend time now to really protect our right

Vi bliver nødt til at bruge tid nu for at beskytte vores ret

to share this only with people that we want to share this with,

til kun at dele med de personer, vi har lyst til at dele med,

because without this, we simply can't have a free society.

for uden det kan vi simpelt hen ikke have et frit samfund.

So now's the time for us to collectively stand up and say,

Så det er tid til at vi samlet står frem og siger:

yes, we do want to live in a world with online privacy,

"Ja, vi vil have en verden med online privatliv,

and yes, we can work together to turn this vision into a reality.

og ja, vi kan arbejde sammen om at gøre denne vision til virkelighed."

Thank you.

Tak.

(Applause)

(Bifald)