Andy Yen: Think your email's private? Think again

Translator: Kjetil Birkeland Moe Reviewer: Martin Hassel

Twenty-five years ago, scientists at CERN created the World Wide Web.

For 25 år siden skapte forskere ved CERN internett.

Since then, the Internet has transformed the way we communicate,

Siden den gang har internettet forandret måten vi kommuniserer på,

the way we do business, and even the way we live.

måten vi jobber på, til og med måten vi lever på.

In many ways,

På mange måter

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

har ideene som skapte Google, Facebook, Twitter, og mye annet

have now really transformed our lives,

virkelig forandret livene våre.

and this has brought us many real benefits such as a more connected society.

Dette har gitt oss mange fordeler, som et mer sammenkoblet samfunn.

However, there are also some downsides to this.

På en annen side så finnes også ulemper.

Today, the average person has an astounding amount

I dag har en gjennomsnittlig person en utrolig mengde

of personal information online,

med personlig informasjon på nettet,

and we add to this online information every single time we post on Facebook,

og mengden øker hver gang vi legger ut noe på Facebook,

each time we search on Google,

hver gang vi søker med Google,

and each time we send an email.

og hver gang vi sender en e-post.

Now, many of us probably think,

Mange av oss vil nok tenke,

well, one email, there's nothing in there, right?

Vel, en e-post, det er vel ingenting av interesse der?

But if you consider a year's worth of emails,

Men om du tar i betraktning ett års e-postmeldinger

or maybe even a lifetime of email,

eller kanskje alle e-poster i løpet av livet,

collectively, this tells a lot.

så vil disse kunne fortelle mye.

It tells where we have been, who we have met,

De sier noe om hvor vi har vært, hvem vi har møtt,

and in many ways, even what we're thinking about.

og på mange måter også hva vi tenker på.

And the more scary part about this is our data now lasts forever,

Og enda mer skremmende er kanskje at dataene nå kan vare evig,

so your data can and will outlive you.

så data vil eksistere lenger enn deg.

What has happened is that we've largely lost control over our data

Det som har skjedd er at vi har mistet kontroll over våre egne data,

and also our privacy.

i tillegg til selve personvernet.

So this year, as the web turns 25,

Så i år, når internett blir 25 år gammel,

it's very important for us to take a moment

er det viktig at vi tar et øyeblikk

and think about the implications of this.

og tenker igjennom følgene av dette.

We have to really think.

Vi må virkelig gruble.

We've lost privacy, yes,

For -- ja -- vi har mistet personvernet,

but actually what we've also lost is the idea of privacy itself.

men vi har også mistet hele idéen bak personvern.

If you think about it,

For om vi tenker oss om,

most of us here today probably remember what life was like before the Internet,

så husker nok de fleste her hvordan livet var før internett kom,

but today, there's a new generation

men idag er det en ny generasjon

that is being taught from a very young age to share everything online,

som fra ung alder deler alt på internett,

and this is a generation that is not going to remember when data was private.

og denne generasjonen vil ikke huske noe om at data en gang var personlig.

So we keep going down this road, 20 years from now,

Så om vi fortsetter i samme stil, så vil vi 20 år fra nå

the word 'privacy' is going to have a completely different meaning

ha en betydning av personvern som er fullstendig annerledes

from what it means to you and I.

enn det vi har idag.

So, it's time for us to take a moment and think,

Derfor er det på tide at vi tar et øyeblikk til ettertanke,

is there anything we can do about this?

for å se om det er noe vi kan gjøre med dette?

And I believe there is.

Og det mener jeg det er.

Let's take a look at one of the most widely used forms of communication

La oss se på den mest brukte kommunikasjonsformen idag:

in the world today: email.

e-post.

Before the invention of email, we largely communicated using letters,

Før introduksjonen av e-post var brev den vanligste kommunikasjonsformen,

and the process was quite simple.

og prosessen ganske enkel.

You would first start by writing your message on a piece of paper,

Først skriver man en melding på et ark,

then you would place it into a sealed envelope,

deretter legges denne i en konvolutt,

and from there, you would go ahead and send it

som deretter vil sendes

after you put a stamp and address on it.

etter at frimerke og adresse er satt på.

Unfortunately, today,

Idag, dessverre,

when we actually send an email, we're not sending a letter.

sender vi ikke brev når vi egentlig sender e-post.

What you are sending, in many ways, is actually a postcard,

Det vi egentlig sender er på mange måter et postkort,

and it's a postcard in the sense that everybody that sees it

og det fordi alle som ser postkortet

from the time it leaves your computer to when it gets to the recipient

fra det forlater datamaskinen til det når mottaker,

can actually read the entire contents.

faktisk også kan lese innholdet.

So, the solution to this has been known for some time,

Løsningen på dette har vært kjent en stund,

and there's many attempts to do it.

og det har vært mange forsøk.

The most basic solution is to use encryption,

Den enkleste metoden er å bruke kryptering,

and the idea is quite simple.

og idéen er ganske enkel.

First, you encrypt the connection

Først krypteres selve forbindelsen

between your computer and the email server.

mellom datamaskinen og e-posttjeneren.

Then, you also encrypt the data as it sits on the server itself.

Deretter krypteres informasjonen når den så blir lagres på tjeneren.

But there's a problem with this,

Men her er det et problem,

and that is, the email servers also hold the encryption keys,

og det er at nøkkelen for å dekryptere e-post lagres på samme sted,

so now you have a really big lock with a key placed right next to it.

så nå har du en stor og flott lås, men nøkkelen ligger rett ved siden av.

But not only that, any government could lawfully ask for

Ikke bare det, enhver myndighet kan be om innsyn

and get the key to your data,

til disse dataene,

and this is all without you being aware of it.

alt uten at du får vite noen ting.

So the way we fix this problem is actually relatively easy, in principle:

Måten å løse dette på er egentlig ganske enkelt, i utgangspunktet:

You give everybody their own keys,

Alle får sine egne nøkler,

and then you make sure the server doesn't actually have the keys.

og ser deretter til at tjeneren ikke har disse heller.

This seems like common sense, right?

Dette er ganske fornuftig, eller hva?

So the question that comes up is, why hasn't this been done yet?

Spørsmålet blir da, hvorfor har ikke noen gjort dette før?

Well, if we really think about it,

Det har seg nemlig slik

we see that the business model of the Internet today

at dagens forretningsmodeller på internett

really isn't compatible with privacy.

ikke er forenlig med personvern.

Just take a look at some of the biggest names on the web,

Se bare til de største navnene på internett,

and you see that advertising plays a huge role.

og det blir klart at reklame spiller en stor rolle.

In fact, this year alone, advertising is 137 billion dollars,

Faktisk, kun i år, har nettreklame en verdi på 137 milliarder dollar,

and to optimize the ads that are shown to us,

og for å spisse reklamen som vises på nett,

companies have to know everything about us.

bør bedrifter vite alt om oss.

They need to know where we live,

Vite hvor vi bor,

how old we are, what we like, what we don't like,

hvor gamle vi er, hva vi liker, ikke liker,

and anything else they can get their hands on.

og alt annet av relevans.

And if you think about it,

Og --

the best way to get this information is really just to invade our privacy.

den enkleste måten å skaffe dette på, er å invadere personvernet.

So these companies aren't going to give us our privacy.

Så disse selskapene kommer ikke til å gi oss personvern.

If we want to have privacy online,

Om vi ønsker personvern på internett,

what we have to do is we've got to go out and get it ourselves.

så må vi fikse dette på egenhånd.

For many years, when it came to email,

I mange år var den eneste løsningen

the only solution was something known as PGP,

for e-post å bruke PGP,

which was quite complicated and only accessible to the tech-savvy.

som var komplisert og kun anvendelig for teknisk avansert personer.

Here's a diagram that basically shows

Her er et diagram som viser

the process for encrypting and decrypting messages.

hvordan kryptering og dekryptering av meldinger fungerer.

So needless to say, this is not a solution for everybody,

Så det er klart at dette ikke er noe for alle,

and this actually is part of the problem,

og det er faktisk en del av problemet,

because if you think about communication,

for om vi tenker på kommunikasjon

by definition, it involves having someone to communicate with.

så innebærer det kommunikasjon mellom flere.

So while PGP does a great job of what it's designed to do,

Så selv om PGP gjør jobben den skal,

for the people out there who can't understand how to use it,

så finnes det egentlig ikke noen reell privat kommunikasjon

the option to communicate privately simply does not exist.

for dem som ikke klarer å bruke PGP.

And this is a problem that we need to solve.

Og dette er et problem som vi må løse.

So if we want to have privacy online,

Så hvis vi ønsker personvern på internett,

the only way we can succeed is if we get the whole world on board,

får vi til dette kun hvis hele verden er med,

and this is only possible if we bring down the barrier to entry.

og det går kun hvis terskelen er lav.

I think this is actually the key challenge that lies in the tech community.

Og dette mener jeg faktisk er hovedutfordringen i teknologimiljøet.

What we really have to do is work and make privacy more accessible.

Vi må virkelig jobbe for å gjøre personvern mer tilgjengelig.

So last summer, when the Edward Snowden story came out,

Så i fjor sommer, når Edward Snowden sine historier ble sluppet,

several colleagues and I decided to see if we could make this happen.

bestemte jeg og flere kolleger av meg å gjøre noe med dette.

At that time, we were working at the European Organization for Nuclear Research

På dette tidspunktet jobbet vi på CERN

at the world's largest particle collider, which collides protons, by the way.

med verdens største partikkelakselerator, som får protoner til å kollidere.

We were all scientists, so we used our scientific creativity

Vi var alle forskere, så vi brukte vår vitenskapelige kreativitet

and came up with a very creative name for our project:

og fant et nyskapende navn på prosjektet vårt:

ProtonMail. (Laughter)

ProtonMail. (Latter)

Many startups these days actually begin in people's garages

Mange oppstartsbedrifter idag begynner hjemme i garasjer

or people's basements.

eller i kjellerer.

We were a bit different.

Vi var ikke helt slik.

We started out at the CERN cafeteria,

Vi begynte i CERN-kantinen,

which actually is great, because look,

som er veldig bra, faktisk,

you have all the food and water you could ever want.

for der finnes store mengder mat og vann.

But even better than this is that every day

Men enda bedre er at hver dag

between 12 p.m. and 2 p.m., free of charge,

mellom klokken tolv og to på dagen

the CERN cafeteria comes with several thousand scientists and engineers,

fylles kantinen av tusenvis av forskere og ingeniører,

and these guys basically know the answers to everything.

som vet løsningen på så godt som alt.

So it was in this environment that we began working.

Så i dette miljøet begynte vi å jobbe.

What we actually want to do is we want to take your email

Det vi faktisk ønsker å gjøre er å endre e-posten din

and turn it into something that looks more like this,

til noe som ser slik ut,

but more importantly, we want to do it in a way

men enda viktigere,

that you can't even tell that it's happened.

uten at du kan si at det skjedde.

So to do this, we actually need a combination of technology

Så for å få til dette må vi faktisk kombinere både teknologi

and also design.

og design.

So how do we go about doing something like this?

Så hvordan går vi frem med noe sånt?

Well, it's probably a good idea not to put the keys on the server.

Det er altså en god idé å ikke legge nøklene igjen på tjeneren.

So what we do is we generate encryption keys on your computer,

Derfor lages krypteringsnøklene på datamaskinen din,

and we don't generate a single key, but actually a pair of keys,

og vi lager ikke en enkelt nøkkel, men faktisk flere par,

so there's an RSA private key and an RSA public key,

slik at det finnes både en privat og offentlig RSA-nøkkel,

and these keys are mathematically connected.

og disse henger sammen, matematisk.

So let's have a look and see how this works

Så la oss se hvordan dette faktisk fungerer

when multiple people communicate.

når flere personer kommuniserer.

So here we have Bob and Alice, who want to communicate privately.

Så her har vi Bob og Alice, som ønsker å kommunisere privat.

So the key challenge is to take Bob's message

Utfordringen er å få Bob sin melding

and to get it to Alice in such a way that the server cannot read that message.

til Alice uten at tjeneren kan lese meldingen.

So what we have to do is we have to encrypt it

Derfor må vi kryptere den

before it even leaves Bob's computer,

allerede før den forlater Bobs datamaskin

and one of the tricks is, we encrypt it using the public key from Alice.

og ett triks er at vi gjør dette med Alice sin offentlige nøkkel.

Now this encrypted data is sent through the server to Alice,

Nå blir disse krypterte dataene sendt gjennom tjeneren til Alice,

and because the message was encrypted using Alice's public key,

og fordi meldingen ble kryptert med Alice sin offentlige nøkkel,

the only key that can now decrypt it is a private key that belongs to Alice,

er det også kun hennes private nøkkel som kan dekryptere den,

and it turns out Alice is the only person that actually has this key.

og det er også kun henne som faktisk har denne nøkkelen.

So we've now accomplished the objective,

Så nå har vi fullført målet

which is to get the message from Bob to Alice

om å få meldingen fra Bob til Alice

without the server being able to read what's going on.

uten at tjeneren skal kunne se hva som sendes.

Actually, what I've shown here is a highly simplified picture.

Det som vi viser her er faktisk svært forenklet.

The reality is much more complex

Virkeligheten er mye mer kompleks

and it requires a lot of software that looks a bit like this.

og krever mye programvare som ser slik ut.

And that's actually the key design challenge:

Og det er også hovedutfordringen:

How do we take all this complexity, all this software,

hvordan tar vi all kompleksiteten, all programvaren,

and implement it in a way that the user cannot see it.

og setter det sammen på en måte som ikke forstyrrer brukeren.

I think with ProtonMail, we have gotten pretty close to doing this.

Med ProtonMail mener jeg vi har kommet ganske nærme nettopp dette.

So let's see how it works in practice.

Så la oss se hvordan dette fungerer i praksis.

Here, we've got Bob and Alice again,

Her er Bob og Alice igjen

who also want to communicate securely.

som fremdeles ønsker å kommunisere privat.

They simply create accounts on ProtonMail,

De oppretter kontoer på ProtonMail,

which is quite simple and takes a few moments,

som er enkelt og tar et øyeblikk,

and all the key encryption and generation

og all kryptering og nøkkeloppretting

is happening automatically in the background

skjer automatisk i bakgrunnen

as Bob is creating his account.

mens Bob oppretter kontoen sin.

Once his account is created, he just clicks "compose,"

Når dette er gjort klikker han på "Ny e-post",

and now he can write his email like he does today.

og kan nå skrive e-post tilsvarende det han gjør idag.

So he fills in his information,

Han fyller inn sin informasjon,

and then after that, all he has to do is click "send,"

og trenger så kun klikke Send,

and just like that, without understanding cryptography,

og slik, uten å kunne noe om kryptografi,

and without doing anything different from how he writes email today,

og uten å gjøre noe annerledes enn slik e-post sendes idag,

Bob has just sent an encrypted message.

har Bob akkurat sendt en kryptert melding.

What we have here is really just the first step,

Det vi har her er egentlig bare første trinn,

but it shows that with improving technology,

men det viser at med forbedret programvare

privacy doesn't have to be difficult, it doesn't have to be disruptive.

så trenger ikke personvern være vanskelig eller ødeleggende.

If we change the goal from maximizing ad revenue to protecting data,

Hvis vi endrer målet fra å maksimere utbytte, til å beskytte data,

we can actually make it accessible.

så er det faktisk mulig.

Now, I know a question on everybody's minds is,

Jeg vet at mange nå stiller seg spørsmålet

okay, protecting privacy, this is a great goal,

"personvern er vel og bra",

but can you actually do this

men kan dere gjøre dette

without the tons of money that advertisements give you?

uten reklamefinansiering?

And I think the answer is actually yes,

Og jeg tror svaret faktisk er ja,

because today, we've reached a point

for idag har vi kommet til et punkt

where people around the world really understand how important privacy is,

hvor folk faktisk forstår hvor viktig personvern er,

and when you have that, anything is possible.

og når du har det, så er alt mulig.

Earlier this year,

Tidligere i år

ProtonMail actually had so many users that we ran out of resources,

fikk ProtonMail så mange brukere at vi ikke hadde ressurser til flere,

and when this happened, our community of users got together

og når dette skjedde gikk brukerne sammen

and donated half a million dollars.

og gav en halv million dollar.

So this is just an example of what can happen

Så dette er bare et eksempel på hva som kan skje

when you bring the community together towards a common goal.

når man samler et miljø mot et felles mål.

We can also leverage the world.

Og slik kan vi hjelpe hele verden.

Right now,

Akkurat nå

we have a quarter of a million people that have signed up for ProtonMail,

har vi en kvart million brukere av ProtonMail,

and these people come from everywhere,

og disse holder til over hele verden,

and this really shows that privacy

som egentlig viser at personvern

is not just an American or a European issue,

ikke bare er en amerikansk eller europeisk sak,

it's a global issue that impacts all of us.

men et globalt anliggende som berører oss alle.

It's something that we really have to pay attention to going forward.

Det er noe vi virkelig må passe på i tiden fremover.

So what do we have to do to solve this problem?

Så hva gjør vi for å løse dette problemet?

Well, first of all,

Først av alt

we need to support a different business model for the Internet,

trenger vi en annen forretningsmodell på internett,

one that does not rely entirely on advertisements

en som ikke er helt avhengig av reklame

for revenue and for growth.

for utbytte og vekst.

We actually need to build a new Internet

Vi må egentlig bygge et nytt internett

where our privacy and our ability to control our data is first and foremost.

hvor personvern og evne til å kontrollere egne data er viktigst.

But even more importantly,

Men vi må også

we have to build an Internet where privacy is no longer just an option

bygge et internett hvor personvern ikke bare er et alternativ,

but is also the default.

men standard.

We have done the first step with ProtonMail,

Vi har tatt første steget med ProtonMail,

but this is really just the first step in a very, very long journey.

men dette er første steget på en veldig, veldig lang reise.

The good news I can share with you guys today,

De gode nyhetene jeg kan dele med dere i dag,

the exciting news, is that we're not traveling alone.

er at vi ikke er helt alene.

The movement to protect people's privacy and freedom online

Bevegelsen som ønsker å beskytte personvern og frihet

is really gaining momentum,

på nett, får virkelig fotfeste,

and today, there are dozens of projects from all around the world

og idag er det drøssevis av prosjekter over hele verden

who are working together to improve our privacy.

som jobber sammen for å forbedre personvernet.

These projects protect things from our chat to voice communications,

Disse prosjektene beskytter deler av chat- og stemmekommunikasjon,

also our file storage, our online search,

i tillegg til lagring, søk,

our online browsing, and many other things.

nettlesing, og mange andre ting.

And these projects are not backed by billions of dollars in advertising,

Og disse prosjektene støttes ikke av milliarder av reklamepenger,

but they've found support really from the people,

men av støtte fra folk,

from private individuals like you and I from all over the world.

fra enkeltpersoner som meg og deg fra hele verden.

This really matters, because ultimately,

Dette har virkelig noe å si,

privacy depends on each and every one of us,

for personvern avhenger av hver enkelt av oss,

and we have to protect it now because our online data

og vi må beskytte det nå, da våre data på nett

is more than just a collection of ones and zeros.

er mer enn bare null- og ettall.

It's actually a lot more than that.

Det er faktisk mye mer enn det.

It's our lives, our personal stories,

Det er våre liv, personlige historier,

our friends, our families,

våre venner, familier,

and in many ways, also our hopes and our aspirations.

og på mange måter også håp og fremtidsutsikter.

We need to spend time now to really protect our right

Vi må bruke tid nå på å beskytte vår rett

to share this only with people that we want to share this with,

til å dele med kun de personer som vi ønsker,

because without this, we simply can't have a free society.

for uten dette kan vi ikke ha et fritt samfunn.

So now's the time for us to collectively stand up and say,

Så nå er tiden kommet for å reise oss og gi klar beskjed,

yes, we do want to live in a world with online privacy,

ja, vi ønsker å leve i en verden med personvern på nettet,

and yes, we can work together to turn this vision into a reality.

og ja, vi kan jobbe sammen om å gjøre dette til virkelighet.

Thank you.

Takk.

(Applause)

(Applaus)