Andy Yen: Think your email's private? Think again

Tłumaczenie: Natalia Szewczyk Korekta: Małgosia Makowska

Twenty-five years ago, scientists at CERN created the World Wide Web.

25 lat temu naukowcy CERN stworzyli światową sieć WWW.

Since then, the Internet has transformed the way we communicate,

Odtąd Internet zmienił sposób komunikacji,

the way we do business, and even the way we live.

prowadzenia interesów, a nawet sposób życia.

In many ways,

Idee, które zapoczątkowały Google,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

Facebook, Twitter i wiele innych,

have now really transformed our lives,

pod wieloma względami zmieniły nasze życie.

and this has brought us many real benefits such as a more connected society.

Przyniosło wiele korzyści, np. zintegrowane społeczeństwo.

However, there are also some downsides to this.

Istnieją jednak wady takiej sytuacji.

Today, the average person has an astounding amount

Dzisiaj każdy posiada ogromną ilość

of personal information online,

osobistych danych w sieci,

and we add to this online information every single time we post on Facebook,

powiększanych z każdą publikacją na Facebooku,

each time we search on Google,

wyszukiwaniem czegoś w Google,

and each time we send an email.

i z każdym wysyłaniem e-maila.

Now, many of us probably think,

Wielu z was pewnie myśli:

well, one email, there's nothing in there, right?

jeden e-mail, niczego w nim nie ma, prawda?

But if you consider a year's worth of emails,

Ale jeśli rozpatrzymy e-maile z całego roku

or maybe even a lifetime of email,

lub nawet z całego życia,

collectively, this tells a lot.

razem, powiedzą one wiele.

It tells where we have been, who we have met,

Powiedzą, gdzie chodzimy, z kim się spotykamy,

and in many ways, even what we're thinking about.

a nawet o czym myślimy.

And the more scary part about this is our data now lasts forever,

Przerażające jest to, że nasze dane trwają wiecznie,

so your data can and will outlive you.

więc na pewno nas przeżyją.

What has happened is that we've largely lost control over our data

Straciliśmy kontrolę nad naszymi danymi

and also our privacy.

i prywatnością.

So this year, as the web turns 25,

Dlatego w tym roku, gdy sieć kończy 25 lat,

it's very important for us to take a moment

warto pomyśleć

and think about the implications of this.

nad konsekwencjami.

We have to really think.

Musimy naprawdę pomyśleć.

We've lost privacy, yes,

Utraciliśmy naszą prywatność,

but actually what we've also lost is the idea of privacy itself.

a na dodatek samą ideę prywatności.

If you think about it,

Zastanówmy się,

most of us here today probably remember what life was like before the Internet,

większość z nas pewnie pamięta życie bez Internetu.

but today, there's a new generation

Obecne nowe pokolenie,

that is being taught from a very young age to share everything online,

uczy się od najmłodszych lat, by dzielić się wszystkim w sieci.

and this is a generation that is not going to remember when data was private.

Nie będą pamiętać czasów, gdy dane były prywatne.

So we keep going down this road, 20 years from now,

Podążając tym tropem, za 20 lat słowo "prywatność"

the word 'privacy' is going to have a completely different meaning

nabierze innego znaczenia

from what it means to you and I.

niż my to rozumiemy.

So, it's time for us to take a moment and think,

To okazja, by pomyśleć,

is there anything we can do about this?

czy można z tym cokolwiek zrobić?

And I believe there is.

Sądzę, że tak.

Let's take a look at one of the most widely used forms of communication

Spójrzmy na jeden z powszechnych sposobów komunikacji

in the world today: email.

w dzisiejszym świecie: e-mail.

Before the invention of email, we largely communicated using letters,

Przed wynalezieniem e-maila głównie pisaliśmy listy,

and the process was quite simple.

co było całkiem proste.

You would first start by writing your message on a piece of paper,

Najpierw pisaliśmy wiadomość na papierze,

then you would place it into a sealed envelope,

potem wkładaliśmy ją do zaklejanej koperty.

and from there, you would go ahead and send it

Naklejaliśmy znaczek, adresowaliśmy kopertę

after you put a stamp and address on it.

i wysyłaliśmy list.

Unfortunately, today,

Niestety, dziś

when we actually send an email, we're not sending a letter.

wysyłając e-mail, nie wysyłamy listu.

What you are sending, in many ways, is actually a postcard,

Pod wieloma względami wysyłamy pocztówkę,

and it's a postcard in the sense that everybody that sees it

w tym sensie, że każdy może ją zobaczyć

from the time it leaves your computer to when it gets to the recipient

od opuszczenia komputera do dotarcia do odbiorcy,

can actually read the entire contents.

każdy może przeczytać jego zawartość.

So, the solution to this has been known for some time,

Rozwiązanie tej kwestii znane jest od jakiegoś czasu

and there's many attempts to do it.

i podjęto wiele prób.

The most basic solution is to use encryption,

Najprostsze rozwiązania

and the idea is quite simple.

to szyfrowanie.

First, you encrypt the connection

Najpierw szyfrujemy połączenie

between your computer and the email server.

twojego komputera z serwerem maila.

Then, you also encrypt the data as it sits on the server itself.

Potem szyfrujemy dane, które znajdują się na serwerze.

But there's a problem with this,

Jest jednak pewien problem.

and that is, the email servers also hold the encryption keys,

Serwery e-mail także mają klucze szyfrujące.

so now you have a really big lock with a key placed right next to it.

Jest więc tutaj ogromna kłódka z kluczem tuż przy niej.

But not only that, any government could lawfully ask for

To nie wszystko. Każda władza może legalnie zażądać

and get the key to your data,

i otrzymać klucz do naszych danych.

and this is all without you being aware of it.

Wszystko bez naszej wiedzy.

So the way we fix this problem is actually relatively easy, in principle:

Możemy rozwiązać ten problem stosunkowo prosto.

You give everybody their own keys,

Dajemy każdemu własny klucz,

and then you make sure the server doesn't actually have the keys.

a potem upewniamy się, że serwer ich nie posiada.

This seems like common sense, right?

Brzmi rozsądnie, prawda?

So the question that comes up is, why hasn't this been done yet?

Stąd pytanie: dlaczego tak nie jest?

Well, if we really think about it,

Jeśli się nad tym zastanowimy,

we see that the business model of the Internet today

zobaczymy, że dzisiejszy biznesowy model Internetu

really isn't compatible with privacy.

nie idzie w parze z prywatnością.

Just take a look at some of the biggest names on the web,

Spójrzmy na największe nazwy w sieci

and you see that advertising plays a huge role.

i zobaczymy, że reklama odgrywa w niej ważną rolę.

In fact, this year alone, advertising is 137 billion dollars,

W tym roku branża reklamowa to 137 miliardów dolarów,

and to optimize the ads that are shown to us,

a żeby optymalizować wyświetlane reklamy,

companies have to know everything about us.

firmy muszą wiedzieć o nas wszystko:

They need to know where we live,

gdzie mieszkamy,

how old we are, what we like, what we don't like,

ile mamy lat, co lubimy, czego nie lubimy,

and anything else they can get their hands on.

i wszystko inne, co tylko mogą zdobyć.

And if you think about it,

Najlepszym sposobem na to

the best way to get this information is really just to invade our privacy.

jest naruszenie naszej prywatności.

So these companies aren't going to give us our privacy.

Firmy nie chcą dać nam prywatności.

If we want to have privacy online,

Jeżeli chcemy prywatności w sieci,

what we have to do is we've got to go out and get it ourselves.

sami musimy się o nią zatroszczyć.

For many years, when it came to email,

Jeśli chodzi o e-mail, przez wiele lat

the only solution was something known as PGP,

jedynym rozwiązaniem było tak zwane PGP,

which was quite complicated and only accessible to the tech-savvy.

dość skomplikowane i dostępne tylko dla osób obytych z technologią.

Here's a diagram that basically shows

Oto diagram, pokazujacy

the process for encrypting and decrypting messages.

proces kodowania i odkodowywania wiadomości.

So needless to say, this is not a solution for everybody,

Rzecz jasna, nie jest to rozwiązanie dla każdego,

and this actually is part of the problem,

i to tylko część problemu,

because if you think about communication,

bo mówiąc o komunikacji,

by definition, it involves having someone to communicate with.

z definicji wymaga ona kogoś do rozmowy.

So while PGP does a great job of what it's designed to do,

PGP bardzo dobrze się sprawdza,

for the people out there who can't understand how to use it,

ale osoby, które nie rozumieją, jak go używać,

the option to communicate privately simply does not exist.

nie mają prywatnej komunikacji.

And this is a problem that we need to solve.

To problem do rozwiazania.

So if we want to have privacy online,

Jeżeli chcemy prywatności w sieci,

the only way we can succeed is if we get the whole world on board,

jedyny sposób to uwzględnić cały świat

and this is only possible if we bring down the barrier to entry.

i jest to możliwe wtedy, gdy złamiemy barierę wstępu.

I think this is actually the key challenge that lies in the tech community.

To kluczowe wyzwanie dla społeczności technicznej.

What we really have to do is work and make privacy more accessible.

Musimy popracować, aby prywatność była dostępniesza.

So last summer, when the Edward Snowden story came out,

Zeszłego lata, kiedy sprawa Edwarda Snowdena wyszła na jaw,

several colleagues and I decided to see if we could make this happen.

wraz kilkoma kolegami sprawdziliśmy, czy jest to możliwe.

At that time, we were working at the European Organization for Nuclear Research

Pracowaliśmy w Europejskiej Organizacji Badań Jądrowych CERN

at the world's largest particle collider, which collides protons, by the way.

nad największym akceleratorem cząsteczek, zderzajacym protony.

We were all scientists, so we used our scientific creativity

Jako naukowcy użyliśmy naszej kreatywności

and came up with a very creative name for our project:

i znaleźliśmy jakże twórczą nazwę dla naszego projektu:

ProtonMail. (Laughter)

ProtonMail. (Śmiech)

Many startups these days actually begin in people's garages

Wiele startupów rodzi się teraz w garażach

or people's basements.

albo w piwnicach.

We were a bit different.

My zrobiliśmy inaczej.

We started out at the CERN cafeteria,

Zaczęliśmy na stołówce CERN,

which actually is great, because look,

która jest naprawdę świetna,

you have all the food and water you could ever want.

bo dają jedzenie, o jakim tylko zamarzysz.

But even better than this is that every day

A poza tym, każdego dnia

between 12 p.m. and 2 p.m., free of charge,

bezpłatnie, pomiędzy 12.00 a 14.00.

the CERN cafeteria comes with several thousand scientists and engineers,

Stołówkę CERN zapełnia kilka tysięcy naukowców i inżynierów,

and these guys basically know the answers to everything.

którzy znają odpowiedzi na wszystko.

So it was in this environment that we began working.

W tym środowisku podjęliśmy pracę.

What we actually want to do is we want to take your email

Naprawdę to chcemy przekształcić twój e-mail

and turn it into something that looks more like this,

w coś, co wygląda mniej więcej tak,

but more importantly, we want to do it in a way

ale co najważniejsze chcemy,

that you can't even tell that it's happened.

by nikt nie wiedział, że tak się stało.

So to do this, we actually need a combination of technology

W tym celu potrzebujemy połączenia technologii

and also design.

z projektowaniem.

So how do we go about doing something like this?

Jak tego dokonać?

Well, it's probably a good idea not to put the keys on the server.

Lepiej jest nie zostawiać kluczy na serwerze.

So what we do is we generate encryption keys on your computer,

Więc generujemy klucz szyfrujący na twoim komputerze,

and we don't generate a single key, but actually a pair of keys,

nie jeden klucz, ale dwa:

so there's an RSA private key and an RSA public key,

prywatny klucz RSA i publiczny klucz RSA,

and these keys are mathematically connected.

które są ze sobą matematycznie powiązane.

So let's have a look and see how this works

Sprawdźmy, jak to działa,

when multiple people communicate.

kiedy komunikuje się kilka osób.

So here we have Bob and Alice, who want to communicate privately.

Oto Bob i Alice, którzy chcą prywatnej komunikacji.

So the key challenge is to take Bob's message

Więc trzeba wiadomość Boba dostarczyć do Alice

and to get it to Alice in such a way that the server cannot read that message.

w taki sposób, by serwer nie mógł jej odczytać.

So what we have to do is we have to encrypt it

Musimy ją zaszyfrować,

before it even leaves Bob's computer,

zanim opuści komputer Boba.

and one of the tricks is, we encrypt it using the public key from Alice.

Robimy to przy pomocy klucza publicznego od Alice.

Now this encrypted data is sent through the server to Alice,

Zaszyfrowane dane są wysyłane przez serwer do Alice.

and because the message was encrypted using Alice's public key,

Zatem wiadomość jest szyfrowana publicznym RSA Alice,

the only key that can now decrypt it is a private key that belongs to Alice,

jedyny klucz do odszyfrowania należy do Alice,

and it turns out Alice is the only person that actually has this key.

i tylko ona ma ten klucz.

So we've now accomplished the objective,

Osiągnęliśmy nasz cel,

which is to get the message from Bob to Alice

tzn. przesłanie wiadomości od Boba do Alice

without the server being able to read what's going on.

bez serwera z możliwością odczytania wiadomość.

Actually, what I've shown here is a highly simplified picture.

To bardzo uproszczony obraz.

The reality is much more complex

Rzeczywistość jest bardziej skomplikowana,

and it requires a lot of software that looks a bit like this.

wymaga dużo oprogramowania, które wygląda tak.

And that's actually the key design challenge:

W zasadzie wyzwaniem jest zaprojektowanie klucza.

How do we take all this complexity, all this software,

Jak użyć oprogramowania,

and implement it in a way that the user cannot see it.

bez wiedzy użytkownika.

I think with ProtonMail, we have gotten pretty close to doing this.

Z ProtonMail niemal znaleźliśmy na to sposób.

So let's see how it works in practice.

W praktyce wygląda to tak.

Here, we've got Bob and Alice again,

Wracamy do Boba i Alice,

who also want to communicate securely.

chcących bezpiecznej komunikacji.

They simply create accounts on ProtonMail,

Zakładają konta na ProtonMail,

which is quite simple and takes a few moments,

co jest bardzo proste i zajmuje kilka chwil,

and all the key encryption and generation

całe szyfrowanie i generacja klucza

is happening automatically in the background

są automatyczne,

as Bob is creating his account.

gdy Bob zakłada konto.

Once his account is created, he just clicks "compose,"

Kiedy konto jest założone, klika "utwórz",

and now he can write his email like he does today.

i może napisać e-maila, tak jak dzisiaj.

So he fills in his information,

Wpisuje swoje dane

and then after that, all he has to do is click "send,"

i klika "wyślij",

and just like that, without understanding cryptography,

tak po prostu, bez rozumienia szyfrowania

and without doing anything different from how he writes email today,

i robienia tego, co zawsze gdy dzisiaj pisze maila,

Bob has just sent an encrypted message.

Oto Bob zaszyfrował wiadomość.

What we have here is really just the first step,

Tak naprawdę to pierwszy krok,

but it shows that with improving technology,

ale pokazuje, że dzięki ulepszaniu technologii,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

prywatność nie musi być trudna i zakłócać nam spokoju.

If we change the goal from maximizing ad revenue to protecting data,

Gdy od zysku z reklam ważniejsze będą dane,

we can actually make it accessible.

ich ochrona będzie łatwo dostępna.

Now, I know a question on everybody's minds is,

Na pewno myślicie,

okay, protecting privacy, this is a great goal,

że ochrona prywatności to świetny cel,

but can you actually do this

ale czy tomożliwe

without the tons of money that advertisements give you?

bez mnóstwa pieniędzy z reklam?

And I think the answer is actually yes,

Myślę, że tak,

because today, we've reached a point

bo dzisiaj ludzie na świecie

where people around the world really understand how important privacy is,

rozumieją jak ważna jest prywatność,

and when you have that, anything is possible.

i dzięki temu wszystko jest możliwe.

Earlier this year,

W tym roku

ProtonMail actually had so many users that we ran out of resources,

ProtonMail miał tylu użytkowników, że zabrakło nam środków.

and when this happened, our community of users got together

Kiedy to się stało, nasi użytkownicy

and donated half a million dollars.

przekazali nam pół miliona dolarów.

So this is just an example of what can happen

To pokazuje, co może się zdarzyć,

when you bring the community together towards a common goal.

gdy społeczności przyświeca jeden cel.

We can also leverage the world.

Możemy też wpływać na świat.

Right now,

W tym momencie,

we have a quarter of a million people that have signed up for ProtonMail,

ProtonMaila używa ćwierć miliona ludzi,

and these people come from everywhere,

z całego świata.

and this really shows that privacy

Wskazuje to, że prywatność

is not just an American or a European issue,

to nie tylko problem amerykański czy europejski,

it's a global issue that impacts all of us.

ale globalny, dotykający każdego z nas.

It's something that we really have to pay attention to going forward.

Musimy zwrócić na niego uwagę, by ruszyć z miejsca.

So what do we have to do to solve this problem?

jak to rozwiązać?

Well, first of all,

Przede wszystkim,

we need to support a different business model for the Internet,

musimy wesprzeć inny model biznesowy w internecie,

one that does not rely entirely on advertisements

taki, który nie polega w całości na reklamach

for revenue and for growth.

dla zysku czy rozwoju.

We actually need to build a new Internet

Musimy stworzyć nowy internet,

where our privacy and our ability to control our data is first and foremost.

gdzie nasza prywatność i kontrola danych będą priorytetem.

But even more importantly,

Przede wszystkim

we have to build an Internet where privacy is no longer just an option

musimy zbudować Internet, gdzie prywatność nie będzie wyborem,

but is also the default.

ale standardem.

We have done the first step with ProtonMail,

Poczyniliśmy pierwsze kroki z ProtonMailem,

but this is really just the first step in a very, very long journey.

ale to pierwszy krok w bardzo długiej podróży.

The good news I can share with you guys today,

Dobre wieści,

the exciting news, is that we're not traveling alone.

te ekscytujące są takie, że nie podróżujemy sami.

The movement to protect people's privacy and freedom online

Ruch chroniący prywatność i wolność ludzi w sieci

is really gaining momentum,

nabiera rozmachu.

and today, there are dozens of projects from all around the world

Jest wiele projektów z całego świata,

who are working together to improve our privacy.

które pracują nad poprawą naszej prywatności.

These projects protect things from our chat to voice communications,

Chronią one nasze pisane i mówione rozmowy,

also our file storage, our online search,

archiwum plików, wyszukiwania w sieci,

our online browsing, and many other things.

przeglądanie stron i wiele innych aktywności.

And these projects are not backed by billions of dollars in advertising,

Nie pomagają im miliardy dolarów z reklam,

but they've found support really from the people,

ale zwykli ludzie,

from private individuals like you and I from all over the world.

prywatne jednostki jak ty czy ja, z całego świata.

This really matters, because ultimately,

To ma znaczenie, bo ostatecznie,

privacy depends on each and every one of us,

prywatność zależy od każdego z nas,

and we have to protect it now because our online data

i musimy ją chronić teraz, bo nasze dane internetowe

is more than just a collection of ones and zeros.

to więcej niż kolekcja zer i jedynek.

It's actually a lot more than that.

Dużo więcej.

It's our lives, our personal stories,

To nasze życie, nasze prywatne historie,

our friends, our families,

nasi przyjaciele, nasze rodziny,

and in many ways, also our hopes and our aspirations.

i w pewien sposób, też nasze nadzieje i aspiracje.

We need to spend time now to really protect our right

Musimy poświęcić czas na ochronę naszego prawa

to share this only with people that we want to share this with,

do dzielenia się tym tylko z ludźmi, z którymi naprawdę chcemy

because without this, we simply can't have a free society.

W przeciwnym razie, nie ma wolnego społeczeństwa.

So now's the time for us to collectively stand up and say,

Nadszedł czas, żebyśmy wspólnie wstali i powiedzieli,

yes, we do want to live in a world with online privacy,

tak, chcemy żyć w świecie z prywatnością w sieci,

and yes, we can work together to turn this vision into a reality.

i tak, możemy razem pracować, by zmienić tę wizję w rzeczywistość.

Thank you.

Dziękuję.

(Applause)

(Brawa)