Andy Yen: Think your email's private? Think again

Vertaald door: Dick Stada Nagekeken door: Els De Keyser

Twenty-five years ago, scientists at CERN created the World Wide Web.

25 jaar geleden vonden wetenschappers van CERN het world wide web uit.

Since then, the Internet has transformed the way we communicate,

Sindsdien heeft het internet de manier veranderd waarop we communiceren,

the way we do business, and even the way we live.

waarop we zakendoen en zelfs hoe we leven.

In many ways,

In veel opzichten hebben de ideeën

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

die aan de basis lagen van Google, Facebook, Twitter en vele andere,

have now really transformed our lives,

ons leven sterk veranderd.

Dat heeft ons veel voordelen gebracht zoals een meer verbonden wereld.

and this has brought us many real benefits such as a more connected society.

However, there are also some downsides to this.

Er zitten echter ook schaduwkanten aan.

Gemiddeld heeft men tegenwoordig

Today, the average person has an astounding amount

ongelooflijk veel persoonlijke gegevens online staan.

of personal information online,

We voegen daar wat aan toe, elke keer als we iets op Facebook zetten,

and we add to this online information every single time we post on Facebook,

each time we search on Google,

elke keer als we iets zoeken op Google,

and each time we send an email.

en elke keer als we e-mailen.

Now, many of us probably think,

Velen van ons denken waarschijnlijk,

well, one email, there's nothing in there, right?

er staat toch niets in de ene mail?

But if you consider a year's worth of emails,

Maar als je de e-mails van een jaar neemt,

or maybe even a lifetime of email,

of van een heel leven,

collectively, this tells a lot.

dan zegt dat samen heel veel.

It tells where we have been, who we have met,

Het vertelt waar we zijn geweest, wie we ontmoet hebben,

and in many ways, even what we're thinking about.

en in zekere zin zelfs waar we aan denken.

And the more scary part about this is our data now lasts forever,

Het beangstigende ervan is dat die gegevens eeuwig blijven bestaan.

Je gegevens kunnen en zullen je overleven.

so your data can and will outlive you.

What has happened is that we've largely lost control over our data

We hebben grotendeels de controle verloren over onze gegevens,

and also our privacy.

en ook onze privacy.

So this year, as the web turns 25,

Dit jaar, waarin het web 25 jaar wordt,

it's very important for us to take a moment

is het erg belangrijk dat we even stilstaan

and think about the implications of this.

om over de gevolgen na te denken.

We have to really think.

We moeten echt even nadenken.

Ja, we hebben aan privacy verloren.

We've lost privacy, yes,

but actually what we've also lost is the idea of privacy itself.

Maar we zijn ook het begrip privacy zelf kwijtgeraakt.

If you think about it,

Als je erover nadenkt,

most of us here today probably remember what life was like before the Internet,

dan zullen de meesten zich herinneren hoe het leven vóór internet was.

but today, there's a new generation

Maar nu is er een nieuwe generatie

die van jongs af aan geleerd heeft alles online te delen.

that is being taught from a very young age to share everything online,

and this is a generation that is not going to remember when data was private.

Deze generatie zal zich niet herinneren dat gegevens privé waren.

So we keep going down this road, 20 years from now,

We blijven afglijden.

Over twintig jaar zal het woord privacy

the word 'privacy' is going to have a completely different meaning

een heel andere betekenis gekregen hebben

from what it means to you and I.

dan wat het voor jou en mij betekent.

So, it's time for us to take a moment and think,

Het is tijd dat we eens gaan nadenken

is there anything we can do about this?

of we er wat aan kunnen doen.

And I believe there is.

Ik geloof van wel.

Let's take a look at one of the most widely used forms of communication

Laten we eens kijken naar een van de meestgebruikte communicatievormen:

in the world today: email.

e-mail.

Before the invention of email, we largely communicated using letters,

Voordat het werd uitgevonden, schreven we meestal brieven.

and the process was quite simple.

Dat proces was heel simpel.

You would first start by writing your message on a piece of paper,

Eerst schreef je de boodschap op een stuk papier.

then you would place it into a sealed envelope,

Dat deed je in een envelop die je dichtplakte,

and from there, you would go ahead and send it

en dan ging je die versturen

met een postzegel en een adres erop.

after you put a stamp and address on it.

Unfortunately, today,

Als we nu een e-mail versturen

when we actually send an email, we're not sending a letter.

dan is dat helaas geen brief.

What you are sending, in many ways, is actually a postcard,

Wat je nu stuurt, is een soort briefkaart.

and it's a postcard in the sense that everybody that sees it

Een briefkaart, omdat iedereen die hem ziet,

from the time it leaves your computer to when it gets to the recipient

vanaf het verlaten van je pc, tot aan de ontvangst bij de geadresseerde,

can actually read the entire contents.

de hele inhoud kan lezen.

So, the solution to this has been known for some time,

De oplossing hiervoor is al enige tijd bekend.

and there's many attempts to do it.

Er zijn veel pogingen gedaan.

The most basic solution is to use encryption,

De simpelste oplossing is met versleuteling.

and the idea is quite simple.

Het concept is erg eenvoudig.

First, you encrypt the connection

Eerst versleutel je de verbinding

between your computer and the email server.

tussen je pc en de e-mailserver.

Dan versleutel je de gegevens terwijl die op de server zelf staan.

Then, you also encrypt the data as it sits on the server itself.

But there's a problem with this,

Maar er is wel een probleem.

and that is, the email servers also hold the encryption keys,

De e-mailservers bevatten ook de sleutels van de versleuteling.

so now you have a really big lock with a key placed right next to it.

Je hebt dan een heel groot slot en de sleutel hangt ernaast.

But not only that, any government could lawfully ask for

Dat niet alleen, je overheid kan volgens de wet

and get the key to your data,

de sleutel tot jouw gegevens opvragen,

and this is all without you being aware of it.

terwijl je dat zelf niet weet.

So the way we fix this problem is actually relatively easy, in principle:

De oplossing is in principe relatief eenvoudig:

You give everybody their own keys,

Je geeft iedereen zijn eigen sleutel

and then you make sure the server doesn't actually have the keys.

en dan zorg je dat de server die sleutels niet heeft.

Dat klinkt allemaal logisch, toch?

This seems like common sense, right?

So the question that comes up is, why hasn't this been done yet?

Je zal je afvragen waarom dit nog niet wordt gedaan.

Well, if we really think about it,

Als je er goed over nadenkt,

we see that the business model of the Internet today

zie je dat het huidige businessmodel van internet

really isn't compatible with privacy.

slecht samengaat met privacy.

Just take a look at some of the biggest names on the web,

Kijk maar eens naar enkele grote namen op het web,

and you see that advertising plays a huge role.

dan zie je dat advertenties een enorme rol spelen.

In fact, this year alone, advertising is 137 billion dollars,

Alleen al dit jaar wordt voor 137 miljard dollar geadverteerd.

and to optimize the ads that are shown to us,

Om die advertenties te optimaliseren,

companies have to know everything about us.

moeten bedrijven alles van ons weten.

They need to know where we live,

Ze moeten weten waar we wonen,

how old we are, what we like, what we don't like,

hoe oud we zijn, wat we wel en niet leuk vinden,

and anything else they can get their hands on.

en de rest waar ze achter kunnen komen.

And if you think about it,

Goed beschouwd,

kan je het best informatie krijgen, door onze privacy te ondermijnen.

the best way to get this information is really just to invade our privacy.

So these companies aren't going to give us our privacy.

Deze bedrijven gaan ons dus geen privacy geven.

If we want to have privacy online,

Als we online privacy willen,

what we have to do is we've got to go out and get it ourselves.

dan moeten we eropuit gaan en het zelf regelen.

For many years, when it came to email,

Lang geleden, toen e-mail ontstond,

the only solution was something known as PGP,

was de enige oplossing iets als PGP.

which was quite complicated and only accessible to the tech-savvy.

Dat was vrij ingewikkeld en alleen voor techneuten te doen.

Here's a diagram that basically shows

Hier is een schema dat het proces laat zien

the process for encrypting and decrypting messages.

voor het versleutelen en ontsleutelen van berichten.

So needless to say, this is not a solution for everybody,

Dat is dus niet voor iedereen de oplossing,

and this actually is part of the problem,

en het is ook deel van het probleem.

because if you think about communication,

Als je het over communicatie hebt,

by definition, it involves having someone to communicate with.

houdt dat altijd in dat je met iemand communiceert.

So while PGP does a great job of what it's designed to do,

PGP is dus erg handig in wat het moet doen,

for the people out there who can't understand how to use it,

maar voor mensen die niet weten hoe ze het moeten gebruiken,

the option to communicate privately simply does not exist.

is er gewoon geen makkelijke manier om privé te communiceren.

And this is a problem that we need to solve.

Dat probleem moeten we oplossen.

Als we online privacy willen hebben,

So if we want to have privacy online,

lukt dat alleen als we de hele wereld mee aan boord nemen.

the only way we can succeed is if we get the whole world on board,

and this is only possible if we bring down the barrier to entry.

en dat lukt alleen als we de drempel verlagen.

I think this is actually the key challenge that lies in the tech community.

Dat de belangrijkste uitdaging in de technologiewereld.

What we really have to do is work and make privacy more accessible.

We moeten privacy echt toegankelijker maken.

Afgelopen zomer, toen Edward Snowdens verhaal bekend werd,

So last summer, when the Edward Snowden story came out,

several colleagues and I decided to see if we could make this happen.

besloten mijn collega's en ik te kijken, hoe we dat konden doen.

At that time, we were working at the European Organization for Nuclear Research

We werkten toen bij de Europese Organisatie voor Nucleair Onderzoek

at the world's largest particle collider, which collides protons, by the way.

aan de grootste deeltjesversneller ter wereld, die protonen versnelt.

We were all scientists, so we used our scientific creativity

Wij wetenschappers gebruikten onze wetenschappelijke creativiteit.

and came up with a very creative name for our project:

We bedachten een creatieve naam voor ons project:

ProtonMail

ProtonMail. (Laughter)

(Gelach)

Many startups these days actually begin in people's garages

Veel startups beginnen tegenwoordig in een garage of kelder.

or people's basements.

We were a bit different.

Wij deden het anders.

Wij begonnen in het cafetaria van CERN.

We started out at the CERN cafeteria,

which actually is great, because look,

Die is geweldig,

want je hebt er al het eten en drinken dat je wilt.

you have all the food and water you could ever want.

But even better than this is that every day

Helemaal mooi is dat elke dag tussen 12 en 2

between 12 p.m. and 2 p.m., free of charge,

kostenloos,

the CERN cafeteria comes with several thousand scientists and engineers,

een paar duizend wetenschappers en ingenieurs bij elkaar komen.

and these guys basically know the answers to everything.

Ze weten op praktisch alles een antwoord.

So it was in this environment that we began working.

In deze omgeving begonnen we te werken.

What we actually want to do is we want to take your email

We willen eigenlijk je e-mail hebben,

and turn it into something that looks more like this,

en dat veranderen in zoiets als dit.

but more importantly, we want to do it in a way

Bovendien willen we dat zo doen,

that you can't even tell that it's happened.

dat je niet eens kan zien wat er gebeurd is.

So to do this, we actually need a combination of technology

Om dat te doen, hebben we een combinatie nodig

and also design.

van technologie en design.

So how do we go about doing something like this?

Wat is de juiste manier om zoiets te doen?

Well, it's probably a good idea not to put the keys on the server.

Waarschijnlijk moeten we dan niet de sleutels in de server bewaren.

So what we do is we generate encryption keys on your computer,

We genereren encryptie-sleutels op je computer,

and we don't generate a single key, but actually a pair of keys,

en we maken niet een enkele, maar twee sleutels.

so there's an RSA private key and an RSA public key,

Je hebt een RSA-privésleutel en een openbare RSA-sleutel.

and these keys are mathematically connected.

Die twee zijn wiskundig aan elkaar verbonden.

So let's have a look and see how this works

Laten we eens kijken hoe dat gaat,

when multiple people communicate.

als meerdere mensen communiceren.

So here we have Bob and Alice, who want to communicate privately.

Dit zijn Bob en Alice, die privé willen communiceren.

So the key challenge is to take Bob's message

De grootste uitdaging is

om Bobs bericht bij Alice te krijgen zonder dat de server het kan lezen.

and to get it to Alice in such a way that the server cannot read that message.

So what we have to do is we have to encrypt it

We moeten het dan versleutelen,

before it even leaves Bob's computer,

voordat het Bobs pc verlaat.

and one of the tricks is, we encrypt it using the public key from Alice.

De truc is dat we het versleutelen met de openbare sleutel van Alice.

Now this encrypted data is sent through the server to Alice,

Dan worden de versleutelde gegevens via de server naar Alice gestuurd.

and because the message was encrypted using Alice's public key,

Omdat het bericht versleuteld is met de openbare sleutel van Alice,

the only key that can now decrypt it is a private key that belongs to Alice,

kan het alleen ontsleuteld worden met de private sleutel van Alice.

and it turns out Alice is the only person that actually has this key.

Het blijkt dat Alice de enige is met die sleutel.

So we've now accomplished the objective,

We hebben nu dus ons doel bereikt,

which is to get the message from Bob to Alice

het bericht van Bob naar Alice sturen,

without the server being able to read what's going on.

zonder dat de server zag wat erin stond.

Actually, what I've shown here is a highly simplified picture.

Ik heb hier een vereenvoudigd plaatje.

In het echt is het veel ingewikkelder,

The reality is much more complex

and it requires a lot of software that looks a bit like this.

en er is veel software voor nodig die hier wat op lijkt.

And that's actually the key design challenge:

Dat is de belangrijkste uitdaging bij het ontwerpen:

How do we take all this complexity, all this software,

hoe stoppen we al die complexiteit in de software

and implement it in a way that the user cannot see it.

zonder dat de gebruiker het ziet?

I think with ProtonMail, we have gotten pretty close to doing this.

Ik denk dat we met ProtonMail dicht in de buurt zijn gekomen.

So let's see how it works in practice.

Laten we eens kijken hoe dat gaat.

Here, we've got Bob and Alice again,

Hier zijn Bob en Alice weer,

who also want to communicate securely.

die ook veilig willen communiceren.

They simply create accounts on ProtonMail,

Ze maken een ProtonMail-account aan.

Dat is heel simpel en duurt maar even.

which is quite simple and takes a few moments,

and all the key encryption and generation

Het aanmaken van de sleutel

is happening automatically in the background

gebeurt automatisch op de achtergrond

as Bob is creating his account.

terwijl Bob zijn account aanmaakt.

Als Bobs account aangemaakt is, kiest hij "Opstellen",

Once his account is created, he just clicks "compose,"

and now he can write his email like he does today.

en kan hij z'n e-mail schrijven zoals hij altijd doet.

So he fills in his information,

Hij vult zijn gegevens in,

and then after that, all he has to do is click "send,"

en daarna hoeft hij alleen op "Verstuur" te klikken.

and just like that, without understanding cryptography,

Heel gewoon, zonder te snappen hoe versleuteling werkt,

and without doing anything different from how he writes email today,

en zonder iets anders te doen dan anders,

Bob has just sent an encrypted message.

heeft Bob zojuist een versleuteld bericht verstuurd.

What we have here is really just the first step,

Dit is pas de eerste stap.

but it shows that with improving technology,

Met een verbeterde technologie hoeft privacy niet ingewikkeld

privacy doesn't have to be difficult, it doesn't have to be disruptive.

of storend te zijn.

If we change the goal from maximizing ad revenue to protecting data,

Als we geen advertentie-inkomsten willen, maar gegevens willen beschermen,

we can actually make it accessible.

dan kunnen we dat toegankelijk maken.

Now, I know a question on everybody's minds is,

Iedereen vraagt zich natuurlijk af,

okay, protecting privacy, this is a great goal,

privacy beschermen is prachtig,

but can you actually do this

maar kan je dat doen

zonder al dat geld dat advertenties je opleveren?

without the tons of money that advertisements give you?

And I think the answer is actually yes,

Ik denk dat het antwoord 'ja' is.

because today, we've reached a point

We hebben nu namelijk een punt bereikt,

where people around the world really understand how important privacy is,

waarop mensen over de hele wereld begrijpen hoe belangrijk privacy is.

and when you have that, anything is possible.

Als je dat hebt, is alles mogelijk.

Earlier this year,

Eerder dit jaar had ProtonMail zoveel gebruikers,

ProtonMail actually had so many users that we ran out of resources,

dat we geen middelen meer hadden.

and when this happened, our community of users got together

en toen dat gebeurde, hadden onze gebruikers het erover,

and donated half a million dollars.

en doneerden een half miljoen dollar.

So this is just an example of what can happen

Dit is maar een voorbeeld wat kan

when you bring the community together towards a common goal.

als je de gemeenschap samenbrengt voor een gezamenlijk doel.

We can also leverage the world.

Zo kan je veel mensen inzetten.

Right now,

Op dit moment hebben een kwart miljoen mensen

we have a quarter of a million people that have signed up for ProtonMail,

voor ProtonMail getekend.

Ze komen overal vandaan.

and these people come from everywhere,

and this really shows that privacy

Dat laat zien dat privacy niet alleen iets is

is not just an American or a European issue,

van Amerika of Europa.

it's a global issue that impacts all of us.

Het is een mondiaal thema dat ons allen aangaat.

It's something that we really have to pay attention to going forward.

We moeten er echt aandacht aan besteden voor de toekomst.

So what do we have to do to solve this problem?

Wat moeten we doen om het probleem op te lossen?

Well, first of all,

Ten eerste moeten we voor het internet een ander verdienmodel ondersteunen

we need to support a different business model for the Internet,

one that does not rely entirely on advertisements

dat niet afhankelijk is van advertenties

for revenue and for growth.

voor winst en groei.

We moeten een nieuw internet bouwen

We actually need to build a new Internet

where our privacy and our ability to control our data is first and foremost.

waar onze privacy en controle over onze eigen gegevens voorop staan.

But even more importantly,

Maar het is nog belangrijker

we have to build an Internet where privacy is no longer just an option

om een internet te bouwen waar privacy niet langer een optie is

but is also the default.

maar standaard aanwezig is.

We have done the first step with ProtonMail,

We hebben met ProtonMail de eerste stap gemaakt,

but this is really just the first step in a very, very long journey.

maar dit is pas de eerste stap van een lange reis.

The good news I can share with you guys today,

Het goede nieuws die ik met jullie kan delen,

the exciting news, is that we're not traveling alone.

is dat we niet helemaal alleen reizen.

The movement to protect people's privacy and freedom online

De beweging die privacy en vrijheid van de mensen beschermt,

is really gaining momentum,

krijgt nu echt een impuls.

and today, there are dozens of projects from all around the world

Er zijn tegenwoordig tientallen projecten over de hele wereld,

who are working together to improve our privacy.

waar men samenwerkt om privacy te verbeteren.

These projects protect things from our chat to voice communications,

Deze beschermen dingen als chatten en communicatie met spraak.

also our file storage, our online search,

Maar ook gegevensopslag, online zoeken,

our online browsing, and many other things.

online browsen en nog veel meer.

And these projects are not backed by billions of dollars in advertising,

Deze projecten worden niet gedekt door miljarden aan advertenties,

but they've found support really from the people,

maar krijgen ondersteuning van de mensen zelf.

from private individuals like you and I from all over the world.

Van privépersonen als jij en ik van over de hele wereld.

This really matters, because ultimately,

Dat is erg belangrijk, want uiteindelijk

privacy depends on each and every one of us,

hangt privacy af ons allemaal,

and we have to protect it now because our online data

en die moeten we beschermen, omdat onze online gegevens

is more than just a collection of ones and zeros.

meer zijn dan een verzameling van nullen en enen.

It's actually a lot more than that.

Het is zelfs veel meer.

It's our lives, our personal stories,

Het is ons leven, onze persoonlijke verhalen,

our friends, our families,

onze vrienden, onze familie,

and in many ways, also our hopes and our aspirations.

en in vele opzichten ook onze hoop en verwachting.

We need to spend time now to really protect our right

We moeten nu echt ons recht gaan beschermen

to share this only with people that we want to share this with,

om dat alleen te delen met mensen wie we dat willen,

because without this, we simply can't have a free society.

anders hebben we geen vrije samenleving.

So now's the time for us to collectively stand up and say,

Het is tijd dat we samen opstaan en zeggen:

ja, we willen in een wereld wonen met online privacy,

yes, we do want to live in a world with online privacy,

and yes, we can work together to turn this vision into a reality.

en ja, we kunnen samenwerken om dit werkelijkheid te laten worden.

Thank you.

Dank je wel.

(Applause)

(Applaus)