Andy Yen: Think your email's private? Think again

Översättare: Lisbeth Pekkari Granskare: Anders Björk

Twenty-five years ago, scientists at CERN created the World Wide Web.

För tjugofem år sedan skapade forskare vid CERN World Wide Web.

Since then, the Internet has transformed the way we communicate,

Sedan dess har internet förändrat vårt sätt att kommuncera,

the way we do business, and even the way we live.

vårt sätt att göra affärer, till och med vårt sätt att leva.

In many ways,

På många sätt

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

har idéerna som födde Google, Facebook, Twitter och många andra,

have now really transformed our lives,

verkligen förändrat våra liv,

och gett oss många fördelar, till exempel ett mer sammankopplat samhälle.

and this has brought us many real benefits such as a more connected society.

However, there are also some downsides to this.

Det finns emellertid också nackdelar med detta.

Idag har en genomsnittlig person häpnadsväckande mängder

Today, the average person has an astounding amount

of personal information online,

personlig information online,

och det byggs på varje gång vi postar något på Facebook,

and we add to this online information every single time we post on Facebook,

each time we search on Google,

söker något på Google,

and each time we send an email.

och varje gång vi skickar e-post.

Now, many of us probably think,

Många tänker säkert,

well, one email, there's nothing in there, right?

ett e-postmeddelande, det är ju inget i det, eller hur?

But if you consider a year's worth of emails,

Men om du tänker på all e-post på ett år,

or maybe even a lifetime of email,

eller en livstids e-post,

collectively, this tells a lot.

säger det sammantaget en hel del.

It tells where we have been, who we have met,

Det talar om var vi har varit, vilka vi har träffat,

and in many ways, even what we're thinking about.

och på sätt och vis, till och med vad vi tänker på.

And the more scary part about this is our data now lasts forever,

Det läskiga med detta är att data består för evigt,

så din data kan, och kommer att, överleva dig.

so your data can and will outlive you.

What has happened is that we've largely lost control over our data

Det som har hänt är att vi till stor del har förlorat kontrollen över data

and also our privacy.

och integritet.

So this year, as the web turns 25,

Så i år, när webben fyller 25,

it's very important for us to take a moment

är det viktigt för oss att ta en stund

and think about the implications of this.

och fundera över konsekvenserna av detta.

We have to really think.

Vi måste verkligen tänka till.

Vi har förlorat integritet, ja,

We've lost privacy, yes,

but actually what we've also lost is the idea of privacy itself.

men vi har även förlorat själva tanken på integritet.

If you think about it,

Om ni tänker tillbaka,

most of us here today probably remember what life was like before the Internet,

de flesta här minns förmodligen hur livet var innan internet,

but today, there's a new generation

men idag finns en ny generation

som från väldigt ung ålder lär sig att dela allt online,

that is being taught from a very young age to share everything online,

and this is a generation that is not going to remember when data was private.

och det är en generation som inte kommer att minnas när data var privat.

So we keep going down this road, 20 years from now,

Fortsätter vi på den vägen så kommer det, om 20 år,

the word 'privacy' is going to have a completely different meaning

vara så att ordet "integritet" betyder något helt annat

from what it means to you and I.

än vad det gör för dig och mig.

So, it's time for us to take a moment and think,

Så det är dags för oss att fundera en stund på

is there anything we can do about this?

om det finns något vi kan göra åt detta?

And I believe there is.

Jag tror det går.

Let's take a look at one of the most widely used forms of communication

Låt oss titta på en av de mest använda kommunikationsformerna

i världen idag: e-post.

in the world today: email.

Before the invention of email, we largely communicated using letters,

Innan e-posten uppfanns, kommunicerade vi mest med brev,

and the process was quite simple.

i en ganska enkel process.

You would first start by writing your message on a piece of paper,

Man började med att skriva sitt meddelande på ett papper,

then you would place it into a sealed envelope,

som placerades i ett förseglat kuvert,

och sedan skickade man det

and from there, you would go ahead and send it

efter att man satt frimärke och adress på det.

after you put a stamp and address on it.

Oturligt nog, idag

Unfortunately, today,

when we actually send an email, we're not sending a letter.

när vi skickar e-post, skickar vi inte ett brev.

What you are sending, in many ways, is actually a postcard,

Det man skickar är, på många sätt, egentligen ett vykort,

and it's a postcard in the sense that everybody that sees it

på så vis att alla som ser det

from the time it leaves your computer to when it gets to the recipient

från att det lämnar din dator tills det når mottagaren,

can actually read the entire contents.

kan läsa hela innehållet.

So, the solution to this has been known for some time,

Lösningen på detta har varit känd rätt så länge,

and there's many attempts to do it.

och det finns många sätt att göra det.

The most basic solution is to use encryption,

Den enklaste lösningen är att använda kryptering,

and the idea is quite simple.

och idén är rätt så enkel.

First, you encrypt the connection

Först krypterar man anslutningen

mellan datorn och e-postservern.

between your computer and the email server.

Sedan krypterar man data som finns på servern.

Then, you also encrypt the data as it sits on the server itself.

But there's a problem with this,

Det finns dock ett problem med detta,

and that is, the email servers also hold the encryption keys,

och det är att e-postservern också lagrar krypteringsnycklarna,

so now you have a really big lock with a key placed right next to it.

så man har ett riktigt stort lås med nyckeln liggandes bredvid.

But not only that, any government could lawfully ask for

Och inte bara det, vilken regering som helst kan lagligt fråga efter

and get the key to your data,

och få nyckeln till din data,

and this is all without you being aware of it.

helt utan att du vet om det.

So the way we fix this problem is actually relatively easy, in principle:

Lösningen på detta är i princip ganska enkel:

You give everybody their own keys,

Man ger alla egna nycklar,

and then you make sure the server doesn't actually have the keys.

och säkerställer att servern inte har nycklarna.

Det verkar förnuftigt, eller hur?

This seems like common sense, right?

So the question that comes up is, why hasn't this been done yet?

Då undrar man förstås varför detta inte har gjorts redan?

Well, if we really think about it,

Om man verkligen tänker på det,

we see that the business model of the Internet today

ser man att affärsmodellen på internet idag,

really isn't compatible with privacy.

inte är kompatibel med integritet.

Just take a look at some of the biggest names on the web,

Se bara på några av de största namnen på nätet,

and you see that advertising plays a huge role.

så ser du att annonsering spelar en enorm roll.

In fact, this year alone, advertising is 137 billion dollars,

Bara det här året annonseras det för 137 miljarder dollar,

och för att optimera reklamen vi ser

and to optimize the ads that are shown to us,

companies have to know everything about us.

måste företag veta allt om oss.

They need to know where we live,

De behöver veta var vi bor,

how old we are, what we like, what we don't like,

hur gamla vi är, vad vi gillar, vad vi inte gillar,

och allt annat de kan få reda på.

and anything else they can get their hands on.

Och tänk på det,

And if you think about it,

det bästa sättet att få denna information är att invadera vår integritet.

the best way to get this information is really just to invade our privacy.

Så dessa företag kommer inte att ge oss vår integritet.

So these companies aren't going to give us our privacy.

If we want to have privacy online,

Vill vi ha integritet på nätet,

måste vi fixa det själva.

what we have to do is we've got to go out and get it ourselves.

For many years, when it came to email,

Under många år, när det gällde e-post,

the only solution was something known as PGP,

var PGP den enda lösningen, men det var ganska komplicerat

which was quite complicated and only accessible to the tech-savvy.

och bara tillgängligt för de teknikkunniga.

Here's a diagram that basically shows

Här är ett diagram som visar

the process for encrypting and decrypting messages.

processen för att kryptera och dekryptera meddelanden.

So needless to say, this is not a solution for everybody,

Så det säger sig självt, det är inte en lösning för alla,

and this actually is part of the problem,

vilket faktiskt är en del av problemet,

because if you think about communication,

för om man tänker på kommunikation,

by definition, it involves having someone to communicate with.

så involverar det per definition att man har någon att kommunicera med.

So while PGP does a great job of what it's designed to do,

Så medan PGP gör ett bra jobb med det som det är till för,

for the people out there who can't understand how to use it,

för de personer som kan förstå hur det ska användas,

the option to communicate privately simply does not exist.

finns helt enkelt inte möjligheten att kommunicera privat.

And this is a problem that we need to solve.

Och det är ett problem som vi behöver lösa.

Om vi vill ha integritet på nätet,

So if we want to have privacy online,

kan vi bara lyckas om hela världen är med på båten,

the only way we can succeed is if we get the whole world on board,

och det är bara möjligt om vi river inträdesmurarna.

and this is only possible if we bring down the barrier to entry.

I think this is actually the key challenge that lies in the tech community.

Jag tror att det är den stora utmaningen för det teknologiska samhället.

What we really have to do is work and make privacy more accessible.

Det vi behöver göra är att arbeta för att integritet ska bli mer tillgängligt.

Förra sommaren, när storyn om Edward Snowden kom ut,

So last summer, when the Edward Snowden story came out,

bestämde jag och och några kollegor oss för att se om vi kunde göra det.

several colleagues and I decided to see if we could make this happen.

At that time, we were working at the European Organization for Nuclear Research

Då arbetade vi på Europeiska organisationen för kärnforskning

at the world's largest particle collider, which collides protons, by the way.

där världens största partikelaccelerator finns, den krockar protoner.

We were all scientists, so we used our scientific creativity

Vi var forskare allihopa, så vi använde vetenskaplig kreativitet

och kom på ett mycket kreativt namn

and came up with a very creative name for our project:

på vårt projekt: ProtonMail. (Skratt)

ProtonMail. (Laughter)

Many startups these days actually begin in people's garages

Många "startups" nuförtiden börjar i folks garage

eller i deras källare.

or people's basements.

We were a bit different.

Vi var lite annorlunda.

We started out at the CERN cafeteria,

Vi startade i CERNs cafeteria,

vilket är perfekt, för kolla,

which actually is great, because look,

man har all mat och allt vatten man nånsin kan önska.

you have all the food and water you could ever want.

Men än bättre är att varje dag

But even better than this is that every day

between 12 p.m. and 2 p.m., free of charge,

mellan 12 och 14, helt gratis,

the CERN cafeteria comes with several thousand scientists and engineers,

ingår flera tusen forskare och ingenjörer,

and these guys basically know the answers to everything.

som helt enkelt har svaren på allt.

So it was in this environment that we began working.

Det var i den miljön vi började arbeta.

What we actually want to do is we want to take your email

Det vi egentligen vill göra är att ta din e-post

and turn it into something that looks more like this,

och göra den till något som ser ut så här,

but more importantly, we want to do it in a way

men än viktigare, vi vill göra det på ett sätt

that you can't even tell that it's happened.

som gör att du aldrig märker att det har hänt.

So to do this, we actually need a combination of technology

För att göra detta behöver vi en kombination av teknologi

and also design.

och design.

So how do we go about doing something like this?

Så hur gör man något sådant?

Well, it's probably a good idea not to put the keys on the server.

Det är troligen en bra idé att inte lägga nycklarna på servern.

So what we do is we generate encryption keys on your computer,

Så vi skapar krypteringsnycklar på din dator,

och vi skapar inte bara en utan ett nyckelpar,

and we don't generate a single key, but actually a pair of keys,

so there's an RSA private key and an RSA public key,

så att det finns en hemlig RSA-nyckel och en offentlig RSA-nyckel,

and these keys are mathematically connected.

och dessa nycklar är matematiskt sammankopplade.

Vi tar en titt på hur det funkar

So let's have a look and see how this works

när flera människor kommunicerar.

when multiple people communicate.

So here we have Bob and Alice, who want to communicate privately.

Här är Bob och Alice, de vill kommunicera privat.

So the key challenge is to take Bob's message

Utmaningen är att ta Bobs meddelande

and to get it to Alice in such a way that the server cannot read that message.

och få iväg det till Alice på ett sätt som gör att servern inte kan läsa det.

So what we have to do is we have to encrypt it

Det vi måste göra är att kryptera meddelandet

before it even leaves Bob's computer,

innan det ens lämnar Bobs dator,

and one of the tricks is, we encrypt it using the public key from Alice.

och ett av knepen är att vi krypterar det med hjälp av Alices offentliga nyckel.

Now this encrypted data is sent through the server to Alice,

Nu skickas krypterad data via servern till Alice,

och eftersom meddelandet krypterades med Alices offentliga nyckel,

and because the message was encrypted using Alice's public key,

the only key that can now decrypt it is a private key that belongs to Alice,

är det bara Alices hemliga nyckel som kan dekryptera det,

and it turns out Alice is the only person that actually has this key.

och det är bara Alice som har den nyckeln.

So we've now accomplished the objective,

Nu har vi uppnått målet,

vilket var att få meddelandet från Bob till Alice

which is to get the message from Bob to Alice

without the server being able to read what's going on.

utan att servern skulle kunna läsa det.

Actually, what I've shown here is a highly simplified picture.

Det jag har visat här är en högst förenklad bild.

Verkligheten är mycket mer komplex

The reality is much more complex

och kräver en hel del mjukvara som ser ut lite så här.

and it requires a lot of software that looks a bit like this.

And that's actually the key design challenge:

Och det är den största designutmaningen:

How do we take all this complexity, all this software,

Hur tar vi all denna komplexitet, all denna mjukvara,

and implement it in a way that the user cannot see it.

och implementerar den så att användaren inte ser det.

I think with ProtonMail, we have gotten pretty close to doing this.

Med ProtonMail tror jag att vi har kommit rätt nära att lyckas.

So let's see how it works in practice.

Låt oss se hur det funkar i praktiken.

Here, we've got Bob and Alice again,

Här har vi Bob och Alice igen,

who also want to communicate securely.

de vill kommunicera på ett säkert sätt.

They simply create accounts on ProtonMail,

De skapar konton på ProtonMail,

vilket är enkelt, det tar bara en kort stund,

which is quite simple and takes a few moments,

and all the key encryption and generation

och skapandet och kryptering av nycklarna

is happening automatically in the background

sker automatiskt i bakgrunden

as Bob is creating his account.

medan Bob skapar sitt konto.

När kontot är skapat klickar han på "Skriv,"

Once his account is created, he just clicks "compose,"

and now he can write his email like he does today.

och så kan han skriva sin e-post precis som han gör idag.

So he fills in his information,

Han fyller i sin information,

and then after that, all he has to do is click "send,"

och sedan behöver han bara klicka på "Skicka,"

and just like that, without understanding cryptography,

och vips, utan att förstå kryptografi,

and without doing anything different from how he writes email today,

och utan att göra något annorlunda än när han skriver e-post idag,

Bob has just sent an encrypted message.

har Bob just skickat ett krypterat meddelande.

What we have here is really just the first step,

Det vi har här är bara ett första steg,

but it shows that with improving technology,

men det visar att med förbättrande teknik,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

behöver integritet inte vara svårt, det behöver inte vara störande.

If we change the goal from maximizing ad revenue to protecting data,

Om vi ändrar målet från att maximera reklamvinster till att skydda data,

we can actually make it accessible.

kan vi faktiskt göra detta tillgängligt.

Jag vet att alla frågar sig,

Now, I know a question on everybody's minds is,

okay, protecting privacy, this is a great goal,

okej, integritetsskydd, det är ett superbra mål,

but can you actually do this

men kan man verkligen göra detta

utan de mängder pengar som reklamen ger?

without the tons of money that advertisements give you?

Jag tror att svaret faktiskt är ja,

And I think the answer is actually yes,

because today, we've reached a point

för idag har vi nått en punkt

where people around the world really understand how important privacy is,

där folk i hela världen verkligen förstår hur viktigt det är med integritet,

and when you have that, anything is possible.

och när man har det, då är allt möjligt.

Earlier this year,

Tidigare i år

ProtonMail actually had so many users that we ran out of resources,

hade ProtonMail så många användare att våra resurser tog slut,

and when this happened, our community of users got together

och när det hände gick våra användare ihop

and donated half a million dollars.

och donerade en halv miljon dollar.

So this is just an example of what can happen

Detta är bara ett exempel på vad som kan hända

when you bring the community together towards a common goal.

när man samlar människor kring ett gemensamt mål.

We can also leverage the world.

Vi kan också påverka världen.

Right now,

Just nu

we have a quarter of a million people that have signed up for ProtonMail,

har en kvarts miljon människor skapat konton på ProtonMail,

de kommer från hela världen

and these people come from everywhere,

and this really shows that privacy

och detta visar att integritet

is not just an American or a European issue,

inte bara är en amerikansk eller europeisk fråga,

it's a global issue that impacts all of us.

det är en global fråga som påverkar oss alla.

Det är något som vi verkligen behöver bevaka framöver.

It's something that we really have to pay attention to going forward.

So what do we have to do to solve this problem?

Så vad behöver vi göra för att lösa problemet?

Well, first of all,

Först av allt behöver vi stötta

we need to support a different business model for the Internet,

en annan affärsmodell för internet,

one that does not rely entirely on advertisements

en som inte förlitar sig helt på reklamintäkter

for revenue and for growth.

för vinst och tillväxt.

Vi behöver bygga ett nytt internet

We actually need to build a new Internet

where our privacy and our ability to control our data is first and foremost.

där vår integritet och möjlighet att kontrollera vår data är viktigast.

But even more importantly,

Men än viktigare,

we have to build an Internet where privacy is no longer just an option

vi måste bygga ett internet där integritet inte är en valmöjlighet

but is also the default.

utan normalläget.

We have done the first step with ProtonMail,

Vi har tagit det första steget med ProtonMail,

but this is really just the first step in a very, very long journey.

men det är bara det första steget på en väldigt, väldigt lång resa.

The good news I can share with you guys today,

De goda nyheterna jag kan dela med er idag,

the exciting news, is that we're not traveling alone.

de spännande nyheterna, är att vi inte reser ensamma.

The movement to protect people's privacy and freedom online

Rörelsen för att skydda folks integritet och frihet på nätet

is really gaining momentum,

tar fart,

and today, there are dozens of projects from all around the world

och idag finns det dussintals projekt runtom i hela världen

who are working together to improve our privacy.

som samarbetar för att förbättra vår integritet.

These projects protect things from our chat to voice communications,

Dessa projekt skyddar allt från chatt till röstkommunikation,

also our file storage, our online search,

fillagring, online-sökningar,

our online browsing, and many other things.

hur vi surfar och många andra saker.

And these projects are not backed by billions of dollars in advertising,

Och dessa projekt har inte miljarder dollar från reklam,

but they've found support really from the people,

de har hittat stöd från folket,

from private individuals like you and I from all over the world.

från privatpersoner som du och jag, från hela världen.

This really matters, because ultimately,

Och det spelar roll, för i slutändan

privacy depends on each and every one of us,

beror integriteten på var och en av oss,

and we have to protect it now because our online data

och vi måste skydda den, för vår online-data

is more than just a collection of ones and zeros.

är mer än bara en samling ettor och nollor.

It's actually a lot more than that.

Det är mycket mer än så.

It's our lives, our personal stories,

Det är våra liv, våra personliga berättelser,

our friends, our families,

våra vänner, våra familjer,

och på många vis också vårt hopp och vår strävan.

and in many ways, also our hopes and our aspirations.

We need to spend time now to really protect our right

Vi behöver ägna tid nu åt att skydda vår rätt

to share this only with people that we want to share this with,

att bara dela det med människor som vi vill dela det med,

because without this, we simply can't have a free society.

för utan det kan vi helt enkelt inte ha ett fritt samhälle.

So now's the time for us to collectively stand up and say,

Så nu är tiden inne för oss att gemensamt stå upp och säga,

ja, vi vill leva i en värld med integritet på nätet,

yes, we do want to live in a world with online privacy,

and yes, we can work together to turn this vision into a reality.

och ja, vi kan jobba ihop för att göra visionen till verklighet.

Tack.

Thank you.

(Applåder)

(Applause)