Andy Yen: Think your email's private? Think again

Fordító: Orsolya Kiss Lektor: Péter Pallós

Twenty-five years ago, scientists at CERN created the World Wide Web.

25 éve a CERN kutatói feltalálták a világhálót.

Since then, the Internet has transformed the way we communicate,

Az internet azóta forradalmasította a kommunikációt,

the way we do business, and even the way we live.

s az üzlet- és életvitelünket is.

In many ways,

Az elképzelések,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

melyek a Google, Facebook és a Twitter és sok más alapjai,

have now really transformed our lives,

gyökeresen átalakították életünket.

and this has brought us many real benefits such as a more connected society.

Tömérdek előnyünk származik ebből, pl. kapcsolatokban gazdagabb a társadalom.

However, there are also some downsides to this.

De hátrányai is vannak.

Az átlag internetező elképesztő mennyiségű

Today, the average person has an astounding amount

of personal information online,

személyes információt tárol a neten.

and we add to this online information every single time we post on Facebook,

Ehhez jön minden egyes Facebook poszt,

each time we search on Google,

guglis keresés,

and each time we send an email.

és minden egyes e-mail is.

Now, many of us probably think,

Sokan úgy gondoljuk:

well, one email, there's nothing in there, right?

"Ugyan, csak egy e-mail! Nincs abban semmi."

But if you consider a year's worth of emails,

De ha az egy év, vagy egy egész élet során

or maybe even a lifetime of email,

elküldött e-maileket vesszük figyelembe,

collectively, this tells a lot.

ezek összessége sokatmondó.

It tells where we have been, who we have met,

Elárulja, hogy hol voltunk, kivel találkoztunk,

and in many ways, even what we're thinking about.

sőt még azt is, hogy mire gondolunk.

And the more scary part about this is our data now lasts forever,

Még ijesztőbb, hogy adataink örök életűek.

so your data can and will outlive you.

Nemcsak hogy túlélhetnek, hanem túl is élnek minket.

What has happened is that we've largely lost control over our data

Adataink irányítása kicsúszott a kezünkből.

and also our privacy.

Ezáltal a magánszféránké is.

So this year, as the web turns 25,

Idén, mikor az internet betölti 25. életévét,

it's very important for us to take a moment

fontos, hogy egy pillanatra

and think about the implications of this.

átgondoljuk ennek a jelentőségét.

We have to really think.

Komolyan el kell gondolkodnunk.

We've lost privacy, yes,

Nemcsak a magánszférát vesztettük el.

but actually what we've also lost is the idea of privacy itself.

A magánszféra fogalmát is.

If you think about it,

Gondoljanak csak bele.

most of us here today probably remember what life was like before the Internet,

A jelenlévők többsége emlékezhet még, milyen volt az élet az internet előtt.

but today, there's a new generation

De a mai nemzedék kiskorától rászokott,

that is being taught from a very young age to share everything online,

hogy mindent megosszon az interneten,

and this is a generation that is not going to remember when data was private.

s ez a nemzedék már nem fog rá emlékezni, hogy valaha voltak "személyes" adatok.

So we keep going down this road, 20 years from now,

Ha így folytatjuk tovább, húsz év múlva

the word 'privacy' is going to have a completely different meaning

a "magánszféra" értelme teljesen más lesz,

from what it means to you and I.

mind az önök, mind az én számomra.

So, it's time for us to take a moment and think,

Ideje tehát, hogy röviden átgondoljuk,

is there anything we can do about this?

tehetnénk-e valamit ellene?

And I believe there is.

Igen, tehetünk.

Let's take a look at one of the most widely used forms of communication

Vegyük pl. a ma legnépszerűbb kommunikációs eszközt:

in the world today: email.

az e-mailt.

Before the invention of email, we largely communicated using letters,

Az e-mail feltalálása előtt leveleket írtunk egymásnak.

and the process was quite simple.

Ugye, milyen egyszerű volt?

You would first start by writing your message on a piece of paper,

Először is papírra vetettük a mondanivalónkat,

then you would place it into a sealed envelope,

aztán beraktuk egy borítékba, amelyet lezártunk,

and from there, you would go ahead and send it

s utána már el is lehetett küldeni,

after you put a stamp and address on it.

feltéve, ha volt rajta cím meg bélyeg.

Unfortunately, today,

Sajnos a mai e-mail

when we actually send an email, we're not sending a letter.

nem a levél elektronikus megfelelője.

What you are sending, in many ways, is actually a postcard,

Sokkal inkább hasonlít a levelezőlapra,

and it's a postcard in the sense that everybody that sees it

abban az értelemben, hogy bárki elolvashatja.

from the time it leaves your computer to when it gets to the recipient

Amint az e-mail elhagyta a számítógépet, addig, míg el nem éri a címzettet,

can actually read the entire contents.

az e-mail teljes tartalma nyilvános.

So, the solution to this has been known for some time,

A megoldás egy ideje ismert,

and there's many attempts to do it.

sokszor próbálták már megvalósítani.

The most basic solution is to use encryption,

Az alapmegoldás a titkosítás.

and the idea is quite simple.

Az alapötlete egész egyszerű.

First, you encrypt the connection

Először is titkosítjuk

between your computer and the email server.

a számítógép és az e-mail szerver közti kapcsolatot.

Then, you also encrypt the data as it sits on the server itself.

Ezután a szerveren levő adatokat is.

But there's a problem with this,

Itt rögtön az első problémába botlunk.

and that is, the email servers also hold the encryption keys,

Az e-mail szervernek ugye, a kulcsokat is tárolnia kell.

so now you have a really big lock with a key placed right next to it.

Pont olyan, mintha egy böhöm lakat mellett ott lenne a kulcsa is.

But not only that, any government could lawfully ask for

S nemcsak ez a baj. A jog szerint bármely kormány

and get the key to your data,

megkaphatja a kulcsot az adatainkhoz,

and this is all without you being aware of it.

s még nem is kell ezt az orrunkra kötniük.

So the way we fix this problem is actually relatively easy, in principle:

Ezt is könnyű kiküszöbölni, legalábbis elméletben.

You give everybody their own keys,

Mindenkinek saját kulcsot adunk,

and then you make sure the server doesn't actually have the keys.

majd ellenőrizzük, hogy a szerver nem fér hozzá ezekhez.

This seems like common sense, right?

Logikusnak tűnik, ugye?

So the question that comes up is, why hasn't this been done yet?

Kérdés, hogy ez miért nem valósult még meg.

Well, if we really think about it,

Ha belegondolunk,

we see that the business model of the Internet today

az internet ma elterjedt üzleti modellje

really isn't compatible with privacy.

nem egyeztethető össze a magánszférával.

Just take a look at some of the biggest names on the web,

Soroljuk csak a web behemótjait.

and you see that advertising plays a huge role.

Nyilvánvaló, hogy óriási a hirdetések szerepe.

In fact, this year alone, advertising is 137 billion dollars,

137 milliárd dollárt költöttek 2014-ben reklámokra.

and to optimize the ads that are shown to us,

A valóban személyre szabott hirdetésekhez

companies have to know everything about us.

a cégeknek mindent meg kell tudniuk rólunk.

They need to know where we live,

Hogy hol lakunk,

how old we are, what we like, what we don't like,

milyen korúak vagyunk, mit szeretünk és mit nem.

and anything else they can get their hands on.

Mindent megkaparintanak.

And if you think about it,

Legegyszerűbben úgy jutnak hozzá,

the best way to get this information is really just to invade our privacy.

ha betolakodnak a magánéletünkbe.

So these companies aren't going to give us our privacy.

Nem várhatjuk tőlük, hogy tiszteljék a magánszféránkat.

If we want to have privacy online,

Ha internetes magánszférát akarunk,

what we have to do is we've got to go out and get it ourselves.

nekünk magunknak kell megteremtenünk.

For many years, when it came to email,

Sok éven át az e-mailt kizárólag

the only solution was something known as PGP,

egy PGP-nek nevezett eljárással lehetett titkosítani.

which was quite complicated and only accessible to the tech-savvy.

Elég bonyolult, ezért általában profik tudják csak használni.

Here's a diagram that basically shows

Ezen a diagramon láthatják

the process for encrypting and decrypting messages.

a titkosítás és a dekódolás folyamatát.

So needless to say, this is not a solution for everybody,

Nyilván nem való mindenkinek.

and this actually is part of the problem,

És ez része a problémának,

because if you think about communication,

hiszen az információcserének csak akkor van értelme,

by definition, it involves having someone to communicate with.

ha van kivel cserélni.

So while PGP does a great job of what it's designed to do,

Bár a PGP remek dolog, és pompásan működik,

for the people out there who can't understand how to use it,

azoknak, akik nem értenek hozzá,

the option to communicate privately simply does not exist.

esélyük sincs az interneten magánjellegű beszélgetésre.

And this is a problem that we need to solve.

Ezt a problémát kell megoldanunk.

Ha magánszférát az online világban is meg akarjuk őrizni,

So if we want to have privacy online,

the only way we can succeed is if we get the whole world on board,

csak akkor járhatunk sikerrel, ha az egész világ összefog.

and this is only possible if we bring down the barrier to entry.

Nem szabad tehát a belépést a hozzáértőekre korlátozni.

I think this is actually the key challenge that lies in the tech community.

A tech közösség kulcsfeladata, hogy mindenki számára elérhető legyen.

What we really have to do is work and make privacy more accessible.

Széles körben lehetővé kell tennünk a magánszféra védelmét.

So last summer, when the Edward Snowden story came out,

Tavaly nyáron, mikor minden újság Edward Snowdenről cikkezett,

several colleagues and I decided to see if we could make this happen.

munkatársaim és én úgy döntöttünk, hogy nekigyürkőzünk.

At that time, we were working at the European Organization for Nuclear Research

Akkoriban a CERN-ben, a világ legnagyobb

at the world's largest particle collider, which collides protons, by the way.

részecske-gyorsítójánál dolgoztunk. Ami egyébként protonokat is gyorsít.

We were all scientists, so we used our scientific creativity

Mindannyian kutatók voltunk, leleményességünknek köszönhetően

and came up with a very creative name for our project:

roppant fantáziadús nevet adtunk az új projektnek:

ProtonMail. (Nevetés)

ProtonMail. (Laughter)

Many startups these days actually begin in people's garages

Manapság sok startup vállalkozás garázsban születik,

or people's basements.

vagy valakinek a pincéjében.

We were a bit different.

Mi itt is úttörők voltunk.

We started out at the CERN cafeteria,

Mi a CERN étkezőjéből indultunk.

which actually is great, because look,

Ez már csak azért is jó volt,

you have all the food and water you could ever want.

mert éhség és szomjúság nem fenyegetett bennünket.

But even better than this is that every day

Ennél is nagyobb hasznunkra volt azonban,

between 12 p.m. and 2 p.m., free of charge,

hogy minden nap déltől délután két óráig

the CERN cafeteria comes with several thousand scientists and engineers,

a CERN menzáján ezrével nyüzsögnek a kutatók és a mérnökök,

and these guys basically know the answers to everything.

akik ingyen és bérmentve megválaszolnak bármilyen kérdést.

So it was in this environment that we began working.

Ebben a környezetben vágtunk neki a feladatnak.

What we actually want to do is we want to take your email

A célunk, hogy az önök e-mailjeiből

and turn it into something that looks more like this,

valami ilyesfélét csináljunk.

but more importantly, we want to do it in a way

Legfontosabb, hogy mindez úgy történjen,

that you can't even tell that it's happened.

hogy önök észre se vegyék.

So to do this, we actually need a combination of technology

Célunk eléréséhez nemcsak technológiára,

and also design.

hanem tervezésre is szükségünk van.

So how do we go about doing something like this?

S hogy mégis konkrétan hogyan csináljuk?

Nyilván célszerű lenne, ha nem hagynánk a szerveren a kulcsokat.

Well, it's probably a good idea not to put the keys on the server.

So what we do is we generate encryption keys on your computer,

Ehelyett a felhasználó gépén állítjuk elő őket.

and we don't generate a single key, but actually a pair of keys,

És nem is egy kulcsot, hanem egy kulcspárt.

so there's an RSA private key and an RSA public key,

Egy RSA magánkulcsot, meg egy RSA nyilvános kulcsot is.

and these keys are mathematically connected.

A két kulcsot matematikai eljárással összekapcsoltuk.

So let's have a look and see how this works

Nézzük csak meg, hogyan működik a levelezés,

when multiple people communicate.

mikor több felhasználó kommunikál.

So here we have Bob and Alice, who want to communicate privately.

Tegyük fel, hogy Bob és Alice szeretne magánbeszélgetést folytatni.

So the key challenge is to take Bob's message

Feladatunk az, hogy Bob üzenete

and to get it to Alice in such a way that the server cannot read that message.

úgy jusson el Alice-hoz, hogy a szerver közben ne tudja elolvasni.

So what we have to do is we have to encrypt it

Titkosítanunk kell tehát,

before it even leaves Bob's computer,

még mielőtt elhagyná Bob gépét.

and one of the tricks is, we encrypt it using the public key from Alice.

Az a turpisság, hogy Alice nyilvános kulcsával titkosítjuk.

Now this encrypted data is sent through the server to Alice,

A titkosított adatokat a szerver továbbítja Alice-nek.

and because the message was encrypted using Alice's public key,

S mivel az üzenetet Alice nyilvános kulcsával titkosítottuk,

the only key that can now decrypt it is a private key that belongs to Alice,

az egyetlen kulcs, ami dekódolhatja, az Alice magánkulcsa.

and it turns out Alice is the only person that actually has this key.

S persze egyedül Alice-nek van ilyen kulcsa.

So we've now accomplished the objective,

Elértük tehát a célunkat.

which is to get the message from Bob to Alice

Bob üzenete úgy jutott el Alice-hez,

without the server being able to read what's going on.

hogy a szerver közben nem tudta elolvasni.

Actually, what I've shown here is a highly simplified picture.

Persze ez egy leegyszerűsített példa.

The reality is much more complex

Az eljárás valójában sokkal bonyolultabb,

and it requires a lot of software that looks a bit like this.

és sok ilyesféle szoftverre van szüksége.

And that's actually the key design challenge:

S ez egyben a tervezés fő feladata,

How do we take all this complexity, all this software,

vagyis hogy hogyan lehetne ezt az igencsak bonyolult, terjedelmes szoftvert

and implement it in a way that the user cannot see it.

valahogy úgy alkalmazni, hogy a felhasználó ne bajlódjon vele.

I think with ProtonMail, we have gotten pretty close to doing this.

A ProtonMaillel sikerült ezt is megvalósítanunk.

So let's see how it works in practice.

Így működik a gyakorlatban:

Here, we've got Bob and Alice again,

Régi barátaink, Bob és Alice ismét

who also want to communicate securely.

szeretnének magánbeszélgetést folytatni.

They simply create accounts on ProtonMail,

Postafiókot nyitnak a ProtonMailnél,

which is quite simple and takes a few moments,

– nem nehéz, pár másodpercig tart csupán –

and all the key encryption and generation

a kulcs titkosítása és előállítása

is happening automatically in the background

a háttérben automatikusan folyik,

as Bob is creating his account.

miközben Bob fiókot nyit.

Once his account is created, he just clicks "compose,"

Mikor kész, Bob rákattint az "Új üzenet" gombra,

and now he can write his email like he does today.

s a postafiók pont olyan, mint bármely szokványos postafiók.

So he fills in his information,

Mondjuk beírja ezt.

and then after that, all he has to do is click "send,"

Aztán csak annyi a dolga, hogy rákattint az 'Elküld' gombra,

and just like that, without understanding cryptography,

s anélkül, hogy egy szikrányit is értene a titkosításhoz,

and without doing anything different from how he writes email today,

s anélkül, hogy bármit máshogyan csinálna, mint eddig,

Bob has just sent an encrypted message.

Bob titkosított üzenetet küldött.

What we have here is really just the first step,

Ez azonban csak a kezdet.

but it shows that with improving technology,

Ami viszont bizonyítja, hogy műszaki fejlesztéssel

privacy doesn't have to be difficult, it doesn't have to be disruptive.

a magánszféra könnyen biztosítható, és nem szükségszerűen sérül.

If we change the goal from maximizing ad revenue to protecting data,

Ha célunk nem a reklámbevétel maximalizálása, hanem az adatvédelem,

we can actually make it accessible.

akkor ezt elérhetővé tudjuk tenni.

Now, I know a question on everybody's minds is,

Most nyilván mindenki azon töpreng,

okay, protecting privacy, this is a great goal,

hogy oké, védjük a magánszférát, ez remek gondolat.

but can you actually do this

De vajon mindezt meg lehet-e oldani

without the tons of money that advertisements give you?

a hirdetésekből származó sokmilliós bevétel nélkül?

And I think the answer is actually yes,

Szerintünk igen.

because today, we've reached a point

Ma már elértük azt a pontot,

where people around the world really understand how important privacy is,

amikor az emberek már világszerte felismerték a magánszféra fontosságát,

and when you have that, anything is possible.

és ilyen helyzetben már bármit megvalósíthatunk.

Earlier this year,

Ez év elején

ProtonMail actually had so many users that we ran out of resources,

a ProtonMailnek annyi felhasználója lett, hogy elfogyott a pénzünk,

and when this happened, our community of users got together

s mikor ez kiderült, a felhasználók összefogtak,

and donated half a million dollars.

és összeadtak félmillió dollárt.

So this is just an example of what can happen

Ez példázza, hogy mi minden lehetséges,

when you bring the community together towards a common goal.

ha egy közös cél érdekében együttműködünk.

We can also leverage the world.

Befolyással lehetünk a világra.

Right now,

E pillanatban

we have a quarter of a million people that have signed up for ProtonMail,

kb. negyedmillió felhasználó vár ProtonMailes postafiókra.

and these people come from everywhere,

A világ minden tájáról sereglenek.

and this really shows that privacy

Ez a bizonyíték rá,

is not just an American or a European issue,

hogy ez nem csak amerikai vagy európai belügy.

it's a global issue that impacts all of us.

Világszerte fontos dolog, mindannyiunkat érint.

It's something that we really have to pay attention to going forward.

Figyelemmel kell kísérnünk, ahogy halad az idő.

So what do we have to do to solve this problem?

Hogyan tudjuk megoldani a problémát?

Well, first of all,

Először is

we need to support a different business model for the Internet,

egy új üzleti modellt kell találnunk az internet számára.

one that does not rely entirely on advertisements

Olyat, amely nem kizárólag

for revenue and for growth.

a reklámokból él és fejlődik.

We actually need to build a new Internet

Új internetet kell létrehoznunk,

where our privacy and our ability to control our data is first and foremost.

ahol a magánszféra és a személyes adataink védelme mindennél előbbre való.

But even more importantly,

Ennél is fontosabb, hogy az internet olyan hely legyen,

we have to build an Internet where privacy is no longer just an option

ahol a magánszféra az alapértelmezett beállítás,

but is also the default.

nem csak egy választható lehetőség.

We have done the first step with ProtonMail,

A ProtonMaillel megtettük az első lépést.

but this is really just the first step in a very, very long journey.

De ez csak az első lépés egy hosszú úton.

The good news I can share with you guys today,

A jó hír, amit ma szeretnék önökkel megosztani,

the exciting news, is that we're not traveling alone.

az izgalmas hír, hogy nem vagyunk egyedül.

The movement to protect people's privacy and freedom online

Az internetes magánszféráért és szabadságért küzdő mozgalom

is really gaining momentum,

egyre erősebbé válik,

and today, there are dozens of projects from all around the world

s ma már világszerte tucatnyi projekt jött létre,

who are working together to improve our privacy.

amelyek együtt harcolnak a magánszféránk védelméért.

These projects protect things from our chat to voice communications,

Ezek a projektek védik az internetes csevegést, a telefóniát,

also our file storage, our online search,

a fájl-tárolást, az internetes keresést,

our online browsing, and many other things.

az internetes böngészést, s még sok minden mást.

And these projects are not backed by billions of dollars in advertising,

Ezek a projektek nem hirdetések dollármilliárdjaiból élnek,

but they've found support really from the people,

hanem az emberek támogatására épülnek,

from private individuals like you and I from all over the world.

olyan magánszemélyek támogatására, mint önök és én.

This really matters, because ultimately,

Ez az, ami számít.

privacy depends on each and every one of us,

Elvégre a magánszféra tőlünk függ.

and we have to protect it now because our online data

Ma kell megvédenünk, mert internetes adataink

is more than just a collection of ones and zeros.

nemcsak nullák és egyesek érdektelen sorozata.

It's actually a lot more than that.

Sokkal több ennél.

It's our lives, our personal stories,

Az életünk, az élettörténetünk,

our friends, our families,

barátaink, családunk,

and in many ways, also our hopes and our aspirations.

sok szempontból a reményeink és vágyaink.

We need to spend time now to really protect our right

Ma kell jogaink védelmére időt szánnunk.

to share this only with people that we want to share this with,

Hogy titkainkat az lássa csak, akivel meg akarjuk osztani.

because without this, we simply can't have a free society.

Enélkül nem létezhet szabad társadalom.

So now's the time for us to collectively stand up and say,

Elérkezett az ideje, hogy közösen kiálljunk, s kijelentsük:

yes, we do want to live in a world with online privacy,

Igen, olyan világban akarunk élni, ahol van internetes magánszféra.

and yes, we can work together to turn this vision into a reality.

Igen, együtt tudunk működni, hogy elképzelésünk valóra váljon.

Thank you.

Köszönöm figyelmüket.

(Applause)

(Taps)