Andy Yen: Think your email's private? Think again

Перекладач: Hanna Leliv Утверджено: Khrystyna Romashko

Twenty-five years ago, scientists at CERN created the World Wide Web.

25 років тому науковці з Європейського центру ядерних досліджень (CERN) створили Всесвітню мережу.

Since then, the Internet has transformed the way we communicate,

Відтоді Інтернет повністю змінив те, як ми спілкуємось,

the way we do business, and even the way we live.

як ведемо справи, ба навіть, як ми живемо.

In many ways,

У чимало способів

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

ідеї, з яких виросли Google, Facebook, Twitter і чимало інших сервісів,

have now really transformed our lives,

кардинально змінили наші життя

and this has brought us many real benefits such as a more connected society.

й подарували нам чимало переваг, наприклад, суспільство, де кожен "на зв'язку".

However, there are also some downsides to this.

Втім, тут є й деякі мінуси.

Today, the average person has an astounding amount

Сьогодні пересічна людина публікує в Інтернеті

of personal information online,

величезну кількість особистої інформації.

and we add to this online information every single time we post on Facebook,

Ми додаємо нову інформацію щоразу, як створюємо допис у Facebook,

each time we search on Google,

щоразу, як щось шукаємо в Google,

and each time we send an email.

щоразу, як надсилаємо е-мейл.

Now, many of us probably think,

Багато-хто, мабуть, подумає,

well, one email, there's nothing in there, right?

ну що такого в одному е-мейлі?

But if you consider a year's worth of emails,

Але уявіть собі, скільки листів назбирується за рік,

or maybe even a lifetime of email,

за ціле життя.

collectively, this tells a lot.

Зібрані всі разом, ці листи чимало про нас розкажуть.

It tells where we have been, who we have met,

Розкажуть, де ми були і з ким,

and in many ways, even what we're thinking about.

розкажуть навіть те, про що ми думали.

And the more scary part about this is our data now lasts forever,

А найстрашніше те, що наші дані житимуть вічно,

so your data can and will outlive you.

тобто вони переживуть нас.

What has happened is that we've largely lost control over our data

Річ у тому, що ми вже втратили контроль над нашими даними

and also our privacy.

й приватністю.

So this year, as the web turns 25,

Тому цьогоріч, коли Інтернету виповнилось 25 років,

it's very important for us to take a moment

дуже важливо виділити хвилинку

and think about the implications of this.

й задуматись про наслідки.

We have to really think.

Над ними мусово задуматись.

We've lost privacy, yes,

Так, ми втратили приватність,

but actually what we've also lost is the idea of privacy itself.

а ще ми втратили саме поняття приватності.

If you think about it,

Задумайтесь:

most of us here today probably remember what life was like before the Internet,

більшість з наc, мабуть, пам'ятає, як виглядало життя без Інтернету,

but today, there's a new generation

але сьогодні вже підросло нове покоління,

that is being taught from a very young age to share everything online,

з самого малку навчене ділитися всім онлайн.

and this is a generation that is not going to remember when data was private.

І це покоління не знає, що таке приватна інформація.

So we keep going down this road, 20 years from now,

Якщо ми далі рухатимемось цим шляхом, то за 20 років

the word 'privacy' is going to have a completely different meaning

слово "приватність" означатиме щось зовсім інше,

from what it means to you and I.

ніж те, що вкладаємо в це слово ми з вами.

So, it's time for us to take a moment and think,

Час зупинитись і подумати,

is there anything we can do about this?

чи є якийсь спосіб цьому зарадити.

And I believe there is.

Я думаю, що є.

Let's take a look at one of the most widely used forms of communication

Подивімось на один із найпоширеніших нині способів комунікації

in the world today: email.

у сучасному світі: е-мейл.

Before the invention of email, we largely communicated using letters,

Коли електронних листів ще не винайшли, ми писали звичайні листи,

and the process was quite simple.

і то був доволі простий процес.

You would first start by writing your message on a piece of paper,

Спочатку ви пишете своє повідомлення на аркуші паперу,

then you would place it into a sealed envelope,

потім вкладаєте його в конверт, заклеюєте,

and from there, you would go ahead and send it

а тоді надсилаєте,

after you put a stamp and address on it.

наліпивши на нього марку й написавши адресу.

Unfortunately, today,

На жаль, сьогодні,

when we actually send an email, we're not sending a letter.

коли ми надсилаємо е-мейл, ми насправді не посилаємо листа.

What you are sending, in many ways, is actually a postcard,

Ми, так би мовити, надсилаємо листівку.

and it's a postcard in the sense that everybody that sees it

Чому листівку? Бо кожен, хто її побачить,

from the time it leaves your computer to when it gets to the recipient

відколи вона покинула ваш комп'ютер і ще не дійшла до адресата,

can actually read the entire contents.

зможе прочитати її вміст.

So, the solution to this has been known for some time,

Рішення цієї проблеми існує давно,

and there's many attempts to do it.

його вже не раз пробували реалізувати.

The most basic solution is to use encryption,

Найпростіший вихід - скористатись шифруванням.

and the idea is quite simple.

Ідея дуже проста.

First, you encrypt the connection

Спочатку треба зашифрувати з'єднання

between your computer and the email server.

між вашим комп'ютером і поштовим сервером.

Then, you also encrypt the data as it sits on the server itself.

Потім зашифрувати дані, збережені на самому сервері.

But there's a problem with this,

Але тут виникає проблема.

and that is, the email servers also hold the encryption keys,

Ключі шифрування теж зберігаються на поштових серверах.

so now you have a really big lock with a key placed right next to it.

Тобто у вас є величезний замок, а поруч з ним лежить ключ до нього.

But not only that, any government could lawfully ask for

Крім того, уряд має законне право попросити

and get the key to your data,

і отримати ключ до ваших даних.

and this is all without you being aware of it.

Без вашого відома.

So the way we fix this problem is actually relatively easy, in principle:

В принципі, цю проблему теж неважко залагодити:

You give everybody their own keys,

треба кожному роздати його особистий ключ

and then you make sure the server doesn't actually have the keys.

і перевірити, щоб на сервері не було ніяких ключів.

This seems like common sense, right?

Звучить логічно, чи не так?

So the question that comes up is, why hasn't this been done yet?

Тоді виникає питання: чому досі так не зробили?

Well, if we really think about it,

Якщо добре подумати,

we see that the business model of the Internet today

то бізнес-модель сучасного Інтернету

really isn't compatible with privacy.

не сумісна з поняттям приватності.

Just take a look at some of the biggest names on the web,

Тільки погляньте на найвідоміші в світі сайти -

and you see that advertising plays a huge role.

яку величезну роль там відіграє реклама.

In fact, this year alone, advertising is 137 billion dollars,

Тільки за цей рік дохід від реклами склав 137 мільярдів доларів,

and to optimize the ads that are shown to us,

а щоб оптимізувати рекламу, яку ми з вами бачимо на екрані,

companies have to know everything about us.

компанії мусять знати про нас усе.

They need to know where we live,

Вони мають знати, де ми живемо,

how old we are, what we like, what we don't like,

скільки нам років, що ми любимо, а що - ні,

and anything else they can get their hands on.

і ще купу інформації, яку тільки можна роздобути.

And if you think about it,

А подумайте - який найкращий спосіб

the best way to get this information is really just to invade our privacy.

дістати цю інформацію? Втрутитись у наше приватне життя.

So these companies aren't going to give us our privacy.

Тому ці компанії не збираються дбати про нашу приватність.

If we want to have privacy online,

Якщо ми хочемо зберегти свою приватність в Інтернеті,

what we have to do is we've got to go out and get it ourselves.

ми мусимо взяти цю справу у власні руки.

For many years, when it came to email,

Багато років, коли йшлося про безпеку е-мейлів,

the only solution was something known as PGP,

єдиним рішенням була так звана система "Pretty Good Privacy" (Високий захист приватності),

which was quite complicated and only accessible to the tech-savvy.

доволі складна й доступна хіба тим, хто добре знався на комп'ютерах.

Here's a diagram that basically shows

Ось діаграма, яка демонструє

the process for encrypting and decrypting messages.

процес шифрування і дешифрування повідомлень.

So needless to say, this is not a solution for everybody,

Нема мови, це рішення - не для всіх,

and this actually is part of the problem,

і це також проблема,

because if you think about communication,

бо спілкування, за замовчанням,

by definition, it involves having someone to communicate with.

передбачає когось, з ким це спілкування відбувається.

So while PGP does a great job of what it's designed to do,

Отож, хоча система PGP чудово справляється зі своїм завданням,

for the people out there who can't understand how to use it,

люди, які не вміють нею користуватися,

the option to communicate privately simply does not exist.

просто не мають змоги спілкуватися приватно.

And this is a problem that we need to solve.

І саме цю проблему нам треба подолати.

So if we want to have privacy online,

Якщо ми хочемо мати приватність в Інтернеті,

the only way we can succeed is if we get the whole world on board,

єдиний спосіб це зробити - залучити до цієї справи цілий світ,

and this is only possible if we bring down the barrier to entry.

а для цього потрібно знизити вхідний бар'єр.

I think this is actually the key challenge that lies in the tech community.

По-моєму, це найбільший виклик перед технологічною спільнотою.

What we really have to do is work and make privacy more accessible.

Нам треба зробити приватність доступнішою.

So last summer, when the Edward Snowden story came out,

Тому торік улітку, коли випливла ця історія з Едвардом Сновденом,

several colleagues and I decided to see if we could make this happen.

ми з кількома колегами вирішили спробувати це зробити.

At that time, we were working at the European Organization for Nuclear Research

На той час ми працювали в Європейській організації ядерних досліджень (ЦЕРН),

at the world's largest particle collider, which collides protons, by the way.

над найбільшим у світі адронним колайдером, в якому, до речі, стикаються протони.

We were all scientists, so we used our scientific creativity

Ми всі були науковцями, тому скористали зі своєї наукової творчості

and came up with a very creative name for our project:

й вигадали для свого проекту дуже творчу назву.

ProtonMail. (Laughter)

ProtonMail. (Сміх)

Many startups these days actually begin in people's garages

В наш час багато стартапів починаються в чиїхось гаражах

or people's basements.

чи підвалах.

We were a bit different.

В нашому випадку було по-іншому.

We started out at the CERN cafeteria,

Ми почали в їдальні ЦЕРНу,

which actually is great, because look,

що було просто супер,

you have all the food and water you could ever want.

бо ж там повно всіляких наїдків і напитків.

But even better than this is that every day

А ще суперовіше, що кожного дня

between 12 p.m. and 2 p.m., free of charge,

між 12 і 2 дня - цілком безкоштовно

the CERN cafeteria comes with several thousand scientists and engineers,

до їдальні ЦЕРН сходяться кілька тисяч науковців та інженерів,

and these guys basically know the answers to everything.

а ці хлопці знають відповіді на все.

So it was in this environment that we began working.

Ось у якому середовищі ми почали працювати.

What we actually want to do is we want to take your email

Яка наша мета? Ми хочемо взяти ваш е-мейл

and turn it into something that looks more like this,

і перетворити його на щось отаке,

but more importantly, we want to do it in a way

а найважливіше - що це має відбутися

that you can't even tell that it's happened.

так, щоб ви цього й не помітили.

So to do this, we actually need a combination of technology

Для цього нам треба поєднати технологію

and also design.

і дизайн.

So how do we go about doing something like this?

Отож, як це зробити?

Well, it's probably a good idea not to put the keys on the server.

Мабуть, було б добре не зберігати ключі на сервері.

So what we do is we generate encryption keys on your computer,

Тому ми генеруємо криптографічні ключі на вашому комп'ютері,

and we don't generate a single key, but actually a pair of keys,

і то не один ключ, а пару.

so there's an RSA private key and an RSA public key,

Є пара - секретний ключ і відкритий ключ криптосистеми RSA,

and these keys are mathematically connected.

і ці ключі пов'язані між собою математично.

So let's have a look and see how this works

Подивимось, як це працює,

when multiple people communicate.

коли між собою спілкується кілька людей.

So here we have Bob and Alice, who want to communicate privately.

Маємо Боба й Еліс, які хочуть спілкуватися приватно.

So the key challenge is to take Bob's message

Найбільша проблема в тому, щоб взяти повідомлення Боба

and to get it to Alice in such a way that the server cannot read that message.

й передати його Еліс так, щоб сервер його не прочитав.

So what we have to do is we have to encrypt it

Тобто нам треба зашифрувати його

before it even leaves Bob's computer,

ще до того, як воно покине комп'ютер Боба,

and one of the tricks is, we encrypt it using the public key from Alice.

і тому ми зашифровуємо його, використовуючи відкритий ключ Еліс.

Now this encrypted data is sent through the server to Alice,

Далі зашифровані дані надсилаються через сервер до Еліс.

and because the message was encrypted using Alice's public key,

Позаяк повідомлення було зашифровано за допомогою відкритого ключа Еліс,

the only key that can now decrypt it is a private key that belongs to Alice,

єдиний ключ, який може його дешифрувати - це приватний ключ, що належить Еліс.

and it turns out Alice is the only person that actually has this key.

І виявляється, що Еліс єдина його має.

So we've now accomplished the objective,

Ми зробили те, що хотіли -

which is to get the message from Bob to Alice

передали повідомлення Боба до Еліс так,

without the server being able to read what's going on.

що сервер не зміг його прочитати.

Actually, what I've shown here is a highly simplified picture.

Насправді, ця схема дуже спрощена.

The reality is much more complex

Все значно складніше

and it requires a lot of software that looks a bit like this.

й потребує не одної програми.

And that's actually the key design challenge:

І в цьому полягає найважливіша вимога до дизайну:

How do we take all this complexity, all this software,

як реалізувати все це складне програмне забезпечення так,

and implement it in a way that the user cannot see it.

щоб користувач його не бачив.

I think with ProtonMail, we have gotten pretty close to doing this.

На мій погляд, проекту ProtonMail це вдалося.

So let's see how it works in practice.

Подивимось, як це працює.

Here, we've got Bob and Alice again,

Знову маємо Боба й Еліс,

who also want to communicate securely.

які хочуть спілкуватися приватно.

They simply create accounts on ProtonMail,

Для цього вони просто створюють облікові записи на ProtonMail -

which is quite simple and takes a few moments,

це дуже просто й займає якихось кілька хвилин -

and all the key encryption and generation

а генерація ключів і шифрування

is happening automatically in the background

відбувається автоматично на фоні,

as Bob is creating his account.

поки Боб створює свій обліковий запис.

Once his account is created, he just clicks "compose,"

Створивши його, він клацає на кнопку "Створити"

and now he can write his email like he does today.

і пише листа - так само, як робив сотні разів до цього.

So he fills in his information,

Вводить свою інформацію,

and then after that, all he has to do is click "send,"

а потім клацає "надіслати".

and just like that, without understanding cryptography,

Ось і все. Не треба розбиратися в криптографії,

and without doing anything different from how he writes email today,

треба просто написати листа, так само, як він робить щодня.

Bob has just sent an encrypted message.

Боб щойно надіслав зашифроване повідомлення.

What we have here is really just the first step,

Насправді, це тільки перший крок,

but it shows that with improving technology,

але він засвідчує, що з розвитком технологій

privacy doesn't have to be difficult, it doesn't have to be disruptive.

приватність не має бути проблемою і не мусить бути чимось складним.

If we change the goal from maximizing ad revenue to protecting data,

Якщо ми змінимо ціль - замість того, щоб пожинати прибутки від реклами,

we can actually make it accessible.

поставимо собі за мету захист даних, то приватність стане доступною для всіх.

Now, I know a question on everybody's minds is,

Мабуть, всі тепер думають:

okay, protecting privacy, this is a great goal,

гаразд, захист приватності - це чудова мета,

but can you actually do this

але хіба не можна цього досягнути

without the tons of money that advertisements give you?

без тих мільйонів, що їх приносить реклама?

And I think the answer is actually yes,

Думаю, що можна,

because today, we've reached a point

бо вже настав час,

where people around the world really understand how important privacy is,

коли люди в різних куточках світу розуміють, наскілька важлива приватність,

and when you have that, anything is possible.

а коли є це розуміння - то все можливо.

Earlier this year,

На початку цього року

ProtonMail actually had so many users that we ran out of resources,

ProtonMail мав стільки користувачів, що нам забракло ресурсів,

and when this happened, our community of users got together

та коли це трапилось, вони згуртувались

and donated half a million dollars.

і пожертвували нам півмільйона доларів.

So this is just an example of what can happen

І це тільки один приклад, чого можна досягнути,

when you bring the community together towards a common goal.

якщо об'єднати спільноту довкола спільної мети.

We can also leverage the world.

Можна залучити до справи й цілий світ.

Right now,

Наразі

we have a quarter of a million people that have signed up for ProtonMail,

чверть мільйона людей зареєструвалися на ProtonMail,

and these people come from everywhere,

і це вихідці з різних країн.

and this really shows that privacy

Тобто приватність -

is not just an American or a European issue,

це проблема не лише в Америці чи Європі.

it's a global issue that impacts all of us.

Це глобальна проблема, що стосується всіх нас.

It's something that we really have to pay attention to going forward.

І вимагає нашої уваги, якщо ми збираємось розвиватись далі.

So what do we have to do to solve this problem?

Отож, що робити, щоб розв'язати цю проблему?

Well, first of all,

Насамперед треба

we need to support a different business model for the Internet,

підтримати різні бізнес-моделі для Інтернету,

one that does not rely entirely on advertisements

які не покладатимуться виключно на рекламу

for revenue and for growth.

заради отримання прибутку й розвитку.

We actually need to build a new Internet

Треба створити новий Інтернет,

where our privacy and our ability to control our data is first and foremost.

де на першому місці буде приватність і наша здатність контролювати особисті дані.

But even more importantly,

І ще важливіше:

we have to build an Internet where privacy is no longer just an option

ми мусимо створити такий Інтернет, де приватність більше не буде "на вибір",

but is also the default.

а "за замовчанням".

We have done the first step with ProtonMail,

Ми зробили перший крок, запустивши ProtonMail,

but this is really just the first step in a very, very long journey.

але це перший крок у довгій, дуже довгій мандрівці.

The good news I can share with you guys today,

Проте я маю для вас і добрі новини.

the exciting news, is that we're not traveling alone.

Чудові новини. Ми на цьому шляху не самі.

The movement to protect people's privacy and freedom online

Рух за захист приватності й свободу в Інтернеті

is really gaining momentum,

набирає обертів.

and today, there are dozens of projects from all around the world

Сьогодні в світі існують десятки проектів,

who are working together to improve our privacy.

які разом працюють над зміцненням приватності.

These projects protect things from our chat to voice communications,

Ці проекти захищають чати й голосове спілкування,

also our file storage, our online search,

зберігання файлів, пошук онлайн,

our online browsing, and many other things.

перегляд сайтів і чимало іншого.

And these projects are not backed by billions of dollars in advertising,

І ці проекти не заробляють мільярди доларів на рекламі.

but they've found support really from the people,

Їх підтримують прості люди,

from private individuals like you and I from all over the world.

користувачі, такі як ми з вами, жителі різних куточків світу.

This really matters, because ultimately,

І це надзвичайно важливо,

privacy depends on each and every one of us,

бо, зрештою, приватність залежить від кожного з нас,

and we have to protect it now because our online data

і ми мусимо захистити її вже сьогодні, бо наші дані онлайн -

is more than just a collection of ones and zeros.

це не просто сукупність одиничок і нулів.

It's actually a lot more than that.

Це щось набагато більше.

It's our lives, our personal stories,

Це наше життя, наші особисті історії,

our friends, our families,

наші приятелі й рідні,

and in many ways, also our hopes and our aspirations.

наші надії й мрії.

We need to spend time now to really protect our right

Мусимо витратити час на те, щоб справді захистити своє право -

to share this only with people that we want to share this with,

ділитися усім цим тільки з тими людьми, з ким ми хочемо цим поділитися,

because without this, we simply can't have a free society.

інакше в нас не буде вільного суспільства.

So now's the time for us to collectively stand up and say,

Настав час згуртуватися й заявити:

yes, we do want to live in a world with online privacy,

так, ми хочемо жити в світі з онлайн-приватністю,

and yes, we can work together to turn this vision into a reality.

і - так, ми поєднаємо зусилля, щоб перетворити це бажання в реальність.

Thank you.

Дякую.

(Applause)

(Оплески)