A Privacy-Focused Vision for Social Networking - Tầm nhìn tập trung vào quyền riêng tư cho mạng xã hội
My focus for the last couple of years has been understanding and addressing the biggest challenges facing Facebook. This means taking positions on important issues concerning the future of the internet. In this note, I'll outline our vision and principles around building a privacy-focused messaging and social networking platform. There's a lot to do here, and we're committed to working openly and consulting with experts across society as we develop this.
•••
Over the last 15 years, Facebook and Instagram have helped people connect with friends, communities, and interests in the digital equivalent of a town square. But people increasingly also want to connect privately in the digital equivalent of the living room. As I think about the future of the internet, I believe a privacy-focused communications platform will become even more important than today's open platforms. Privacy gives people the freedom to be themselves and connect more naturally, which is why we build social networks.
Today we already see that private messaging, ephemeral stories, and small groups are by far the fastest growing areas of online communication. There are a number of reasons for this. Many people prefer the intimacy of communicating one-on-one or with just a few friends. People are more cautious of having a permanent record of what they've shared. And we all expect to be able to do things like payments privately and securely.
Public social networks will continue to be very important in people's lives -- for connecting with everyone you know, discovering new people, ideas and content, and giving people a voice more broadly. People find these valuable every day, and there are still a lot of useful services to build on top of them. But now, with all the ways people also want to interact privately, there's also an opportunity to build a simpler platform that's focused on privacy first.
I understand that many people don't think Facebook can or would even want to build this kind of privacy-focused platform -- because frankly we don't currently have a strong reputation for building privacy protective services, and we've historically focused on tools for more open sharing. But we've repeatedly shown that we can evolve to build the services that people really want, including in private messaging and stories.
I believe the future of communication will increasingly shift to private, encrypted services where people can be confident what they say to each other stays secure and their messages and content won't stick around forever. This is the future I hope we will help bring about.
We plan to build this the way we've developed WhatsApp: focus on the most fundamental and private use case -- messaging -- make it as secure as possible, and then build more ways for people to interact on top of that, including calls, video chats, groups, stories, businesses, payments, commerce, and ultimately a platform for many other kinds of private services.
This privacy-focused platform will be built around several principles:
Private interactions. People should have simple, intimate places where they have clear control over who can communicate with them and confidence that no one else can access what they share.
Encryption. People's private communications should be secure. End-to-end encryption prevents anyone -- including us -- from seeing what people share on our services.
Reducing Permanence. People should be comfortable being themselves, and should not have to worry about what they share coming back to hurt them later. So we won't keep messages or stories around for longer than necessary to deliver the service or longer than people want them.
Safety. People should expect that we will do everything we can to keep them safe on our services within the limits of what's possible in an encrypted service.
Interoperability. People should be able to use any of our apps to reach their friends, and they should be able to communicate across networks easily and securely.
Secure data storage. People should expect that we won't store sensitive data in countries with weak records on human rights like privacy and freedom of expression in order to protect data from being improperly accessed.
Over the next few years, we plan to rebuild more of our services around these ideas. The decisions we'll face along the way will mean taking positions on important issues concerning the future of the internet. We understand there are a lot of tradeoffs to get right, and we're committed to consulting with experts and discussing the best way forward. This will take some time, but we're not going to develop this major change in our direction behind closed doors. We're going to do this as openly and collaboratively as we can because many of these issues affect different parts of society.
Private Interactions as a Foundation
For a service to feel private, there must never be any doubt about who you are communicating with. We’ve worked hard to build privacy into all our products, including those for public sharing. But one great property of messaging services is that even as your contacts list grows, your individual threads and groups remain private. As your friends evolve over time, messaging services evolve gracefully and remain intimate.
This is different from broader social networks, where people can accumulate friends or followers until the services feel more public. This is well-suited to many important uses -- telling all your friends about something, using your voice on important topics, finding communities of people with similar interests, following creators and media, buying and selling things, organizing fundraisers, growing businesses, or many other things that benefit from having everyone you know in one place. Still, when you see all these experiences together, it feels more like a town square than a more intimate space like a living room.
There is an opportunity to build a platform that focuses on all of the ways people want to interact privately. This sense of privacy and intimacy is not just about technical features -- it is designed deeply into the feel of the service overall. In WhatsApp, for example, our team is obsessed with creating an intimate environment in every aspect of the product. Even where we've built features that allow for broader sharing, it's still a less public experience. When the team built groups, they put in a size limit to make sure every interaction felt private. When we shipped stories on WhatsApp, we limited public content because we worried it might erode the feeling of privacy to see lots of public content -- even if it didn't actually change who you're sharing with.
In a few years, I expect future versions of Messenger and WhatsApp to become the main ways people communicate on the Facebook network. We're focused on making both of these apps faster, simpler, more private and more secure, including with end-to-end encryption. We then plan to add more ways to interact privately with your friends, groups, and businesses. If this evolution is successful, interacting with your friends and family across the Facebook network will become a fundamentally more private experience.
Encryption and Safety
People expect their private communications to be secure and to only be seen by the people they've sent them to -- not hackers, criminals, over-reaching governments, or even the people operating the services they're using.
There is a growing awareness that the more entities that have access to your data, the more vulnerabilities there are for someone to misuse it or for a cyber attack to expose it. There is also a growing concern among some that technology may be centralizing power in the hands of governments and companies like ours. And some people worry that our services could access their messages and use them for advertising or in other ways they don't expect.
End-to-end encryption is an important tool in developing a privacy-focused social network. Encryption is decentralizing -- it limits services like ours from seeing the content flowing through them and makes it much harder for anyone else to access your information. This is why encryption is an increasingly important part of our online lives, from banking to healthcare services. It's also why we built end-to-end encryption into WhatsApp after we acquired it.
In the last year, I've spoken with dissidents who've told me encryption is the reason they are free, or even alive. Governments often make unlawful demands for data, and while we push back and fight these requests in court, there's always a risk we'll lose a case -- and if the information isn't encrypted we'd either have to turn over the data or risk our employees being arrested if we failed to comply. This may seem extreme, but we've had a case where one of our employees was actually jailed for not providing access to someone's private information even though we couldn't access it since it was encrypted.
At the same time, there are real safety concerns to address before we can implement end-to-end encryption across all of our messaging services. Encryption is a powerful tool for privacy, but that includes the privacy of people doing bad things. When billions of people use a service to connect, some of them are going to misuse it for truly terrible things like child exploitation, terrorism, and extortion. We have a responsibility to work with law enforcement and to help prevent these wherever we can. We are working to improve our ability to identify and stop bad actors across our apps by detecting patterns of activity or through other means, even when we can't see the content of the messages, and we will continue to invest in this work. But we face an inherent tradeoff because we will never find all of the potential harm we do today when our security systems can see the messages themselves.
Finding the right ways to protect both privacy and safety is something societies have historically grappled with. There are still many open questions here and we'll consult with safety experts, law enforcement and governments on the best ways to implement safety measures. We'll also need to work together with other platforms to make sure that as an industry we get this right. The more we can create a common approach, the better.
On balance, I believe working towards implementing end-to-end encryption for all private communications is the right thing to do. Messages and calls are some of the most sensitive private conversations people have, and in a world of increasing cyber security threats and heavy-handed government intervention in many countries, people want us to take the extra step to secure their most private data. That seems right to me, as long as we take the time to build the appropriate safety systems that stop bad actors as much as we possibly can within the limits of an encrypted service. We've started working on these safety systems building on the work we've done in WhatsApp, and we'll discuss them with experts through 2019 and beyond before fully implementing end-to-end encryption. As we learn more from those experts, we'll finalize how to roll out these systems.
Reducing Permanence
We increasingly believe it's important to keep information around for shorter periods of time. People want to know that what they share won't come back to hurt them later, and reducing the length of time their information is stored and accessible will help.
One challenge in building social tools is the "permanence problem". As we build up large collections of messages and photos over time, they can become a liability as well as an asset. For example, many people who have been on Facebook for a long time have photos from when they were younger that could be embarrassing. But people also really love keeping a record of their lives. And if all posts on Facebook and Instagram disappeared, people would lose access to a lot of valuable knowledge and experiences others have shared.
I believe there's an opportunity to set a new standard for private communication platforms -- where content automatically expires or is archived over time. Stories already expire after 24 hours unless you archive them, and that gives people the comfort to share more naturally. This philosophy could be extended to all private content.
For example, messages could be deleted after a month or a year by default. This would reduce the risk of your messages resurfacing and embarrassing you later. Of course you'd have the ability to change the timeframe or turn off auto-deletion for your threads if you wanted. And we could also provide an option for you to set individual messages to expire after a few seconds or minutes if you wanted.
It also makes sense to limit the amount of time we store messaging metadata. We use this data to run our spam and safety systems, but we don't always need to keep it around for a long time. An important part of the solution is to collect less personal data in the first place, which is the way WhatsApp was built from the outset.
Interoperability
People want to be able to choose which service they use to communicate with people. However, today if you want to message people on Facebook you have to use Messenger, on Instagram you have to use Direct, and on WhatsApp you have to use WhatsApp. We want to give people a choice so they can reach their friends across these networks from whichever app they prefer.
We plan to start by making it possible for you to send messages to your contacts using any of our services, and then to extend that interoperability to SMS too. Of course, this would be opt-in and you will be able to keep your accounts separate if you'd like.
There are privacy and security advantages to interoperability. For example, many people use Messenger on Android to send and receive SMS texts. Those texts can't be end-to-end encrypted because the SMS protocol is not encrypted. With the ability to message across our services, however, you'd be able to send an encrypted message to someone's phone number in WhatsApp from Messenger.
This could also improve convenience in many experiences where people use Facebook or Instagram as their social network and WhatsApp as their preferred messaging service. For example, lots of people selling items on Marketplace list their phone number so people can message them about buying it. That's not ideal, because you're giving strangers your phone number. With interoperability, you'd be able to use WhatsApp to receive messages sent to your Facebook account without sharing your phone number -- and the buyer wouldn't have to worry about whether you prefer to be messaged on one network or the other.
You can imagine many simple experiences like this -- a person discovers a business on Instagram and easily transitions to their preferred messaging app for secure payments and customer support; another person wants to catch up with a friend and can send them a message that goes to their preferred app without having to think about where that person prefers to be reached; or you simply post a story from your day across both Facebook and Instagram and can get all the replies from your friends in one place.
You can already send and receive SMS texts through Messenger on Android today, and we'd like to extend this further in the future, perhaps including the new telecom RCS standard. However, there are several issues we'll need to work through before this will be possible. First, Apple doesn't allow apps to interoperate with SMS on their devices, so we'd only be able to do this on Android. Second, we'd need to make sure interoperability doesn't compromise the expectation of encryption that people already have using WhatsApp. Finally, it would create safety and spam vulnerabilities in an encrypted system to let people send messages from unknown apps where our safety and security systems couldn't see the patterns of activity.
These are significant challenges and there are many questions here that require further consultation and discussion. But if we can implement this, we can give people more choice to use their preferred service to securely reach the people they want.
Secure Data Storage
People want to know their data is stored securely in places they trust. Looking at the future of the internet and privacy, I believe one of the most important decisions we'll make is where we'll build data centers and store people's sensitive data.
There's an important difference between providing a service in a country and storing people's data there. As we build our infrastructure around the world, we've chosen not to build data centers in countries that have a track record of violating human rights like privacy or freedom of expression. If we build data centers and store sensitive data in these countries, rather than just caching non-sensitive data, it could make it easier for those governments to take people's information.
Upholding this principle may mean that our services will get blocked in some countries, or that we won't be able to enter others anytime soon. That's a tradeoff we're willing to make. We do not believe storing people's data in some countries is a secure enough foundation to build such important internet infrastructure on.
Of course, the best way to protect the most sensitive data is not to store it at all, which is why WhatsApp doesn't store any encryption keys and we plan to do the same with our other services going forward.
But storing data in more countries also establishes a precedent that emboldens other governments to seek greater access to their citizen's data and therefore weakens privacy and security protections for people around the world. I think it's important for the future of the internet and privacy that our industry continues to hold firm against storing people's data in places where it won't be secure.
Next Steps
Over the next year and beyond, there are a lot more details and tradeoffs to work through related to each of these principles. A lot of this work is in the early stages, and we are committed to consulting with experts, advocates, industry partners, and governments -- including law enforcement and regulators -- around the world to get these decisions right.
At the same time, working through these principles is only the first step in building out a privacy-focused social platform. Beyond that, significant thought needs to go into all of the services we build on top of that foundation -- from how people do payments and financial transactions, to the role of businesses and advertising, to how we can offer a platform for other private services.
But these initial questions are critical to get right. If we do this well, we can create platforms for private sharing that could be even more important to people than the platforms we've already built to help people share and connect more openly.
Doing this means taking positions on some of the most important issues facing the future of the internet. As a society, we have an opportunity to set out where we stand, to decide how we value private communications, and who gets to decide how long and where data should be stored.
I believe we should be working towards a world where people can speak privately and live freely knowing that their information will only be seen by who they want to see it and won't all stick around forever. If we can help move the world in this direction, I will be proud of the difference we've made.
Vietnamese ....Tiếng Việt
Trọng tâm của tôi trong vài năm qua là hiểu và giải quyết những thách thức lớn nhất mà Facebook phải đối mặt. Điều này có nghĩa là đảm nhận các vị trí về các vấn đề quan trọng liên quan đến tương lai của Internet. Trong lưu ý này, tôi sẽ phác thảo tầm nhìn và các nguyên tắc của chúng tôi xung quanh việc xây dựng một nền tảng mạng xã hội và nhắn tin tập trung vào quyền riêng tư. Có rất nhiều việc phải làm ở đây và chúng tôi cam kết làm việc cởi mở và tham khảo ý kiến với các chuyên gia trên toàn xã hội khi chúng tôi phát triển điều này.• •
Trong 15 năm qua, Facebook và Instagram đã giúp mọi người kết nối với bạn bè, cộng đồng và sở thích trong tương đương kỹ thuật số của một quảng trường thị trấn. Nhưng mọi người ngày càng muốn kết nối riêng tư trong tương đương kỹ thuật số của phòng khách. Khi tôi nghĩ về tương lai của internet, tôi tin rằng một nền tảng truyền thông tập trung vào quyền riêng tư sẽ còn trở nên quan trọng hơn các nền tảng mở ngày nay. Quyền riêng tư mang lại cho mọi người sự tự do để là chính mình và kết nối tự nhiên hơn, đó là lý do tại sao chúng tôi xây dựng các mạng xã hội.
Ngày nay chúng ta đã thấy rằng nhắn tin cá nhân, những câu chuyện phù du và các nhóm nhỏ là những lĩnh vực phát triển nhanh nhất của truyền thông trực tuyến. Có một số lý do cho việc này. Nhiều người thích sự thân mật khi giao tiếp một đối một hoặc chỉ với một vài người bạn. Mọi người thận trọng hơn khi có một hồ sơ vĩnh viễn về những gì họ đã chia sẻ. Và tất cả chúng ta đều mong đợi có thể thực hiện những việc như thanh toán một cách riêng tư và an toàn.
Mạng xã hội công cộng sẽ tiếp tục rất quan trọng trong cuộc sống của mọi người - để kết nối với mọi người bạn biết, khám phá những người mới, ý tưởng và nội dung và giúp mọi người có tiếng nói rộng hơn. Mọi người tìm thấy những thứ có giá trị này mỗi ngày và vẫn còn rất nhiều dịch vụ hữu ích để xây dựng trên đầu chúng. Nhưng bây giờ, với tất cả các cách mọi người cũng muốn tương tác riêng tư, cũng có cơ hội để xây dựng một nền tảng đơn giản hơn, tập trung vào quyền riêng tư trước tiên.
Tôi hiểu rằng nhiều người không nghĩ Facebook có thể hoặc thậm chí muốn xây dựng loại nền tảng tập trung vào quyền riêng tư này - bởi vì thật lòng chúng tôi hiện không có tiếng tăm trong việc xây dựng các dịch vụ bảo vệ quyền riêng tư và trước đây chúng tôi tập trung vào công cụ để chia sẻ cởi mở hơn. Nhưng chúng tôi đã nhiều lần cho thấy rằng chúng tôi có thể phát triển để xây dựng các dịch vụ mà mọi người thực sự muốn, bao gồm cả trong tin nhắn và câu chuyện riêng tư.
Tôi tin rằng tương lai của truyền thông sẽ ngày càng chuyển sang các dịch vụ riêng tư, được mã hóa, nơi mọi người có thể tự tin những gì họ nói với nhau được bảo mật và tin nhắn cũng như nội dung của họ sẽ không tồn tại mãi mãi. Đây là tương lai tôi hy vọng chúng tôi sẽ giúp mang lại.
We plan to build this the way we've developed WhatsApp: focus on the most fundamental and private use case -- messaging -- make it as secure as possible, and then build more ways for people to interact on top of that, including calls, video chats, groups, stories, businesses, payments, commerce, and ultimately a platform for many other kinds of private services.
This privacy-focused platform will be built around several principles:
Tương tác riêng tư. Mọi người nên có những nơi đơn giản, thân mật, nơi họ có quyền kiểm soát rõ ràng về những người có thể giao tiếp với họ và tự tin rằng không ai khác có thể truy cập vào những gì họ chia sẻ.
Mã hóa. Thông tin liên lạc cá nhân của mọi người nên được an toàn. Mã hóa đầu cuối ngăn mọi người - kể cả chúng tôi - nhìn thấy những gì mọi người chia sẻ trên các dịch vụ của chúng tôi.Giảm vĩnh viễn. Mọi người nên thoải mái khi là chính mình, và không phải lo lắng về những gì họ chia sẻ sẽ quay lại làm tổn thương họ sau này. Vì vậy, chúng tôi sẽ không giữ tin nhắn hoặc câu chuyện xung quanh lâu hơn mức cần thiết để cung cấp dịch vụ hoặc lâu hơn mọi người muốn chúng.
An toàn. Mọi người nên mong đợi rằng chúng tôi sẽ làm mọi thứ có thể để giữ an toàn cho họ trên các dịch vụ của chúng tôi trong giới hạn của những gì có thể có trong một dịch vụ được mã hóa.
Khả năng tương tác. Mọi người sẽ có thể sử dụng bất kỳ ứng dụng nào của chúng tôi để liên lạc với bạn bè của họ và họ có thể liên lạc qua các mạng một cách dễ dàng và an toàn.
Lưu trữ dữ liệu an toàn. Mọi người nên hy vọng rằng chúng tôi sẽ không lưu trữ dữ liệu nhạy cảm ở các quốc gia có hồ sơ yếu về quyền con người như quyền riêng tư và quyền tự do ngôn luận để bảo vệ dữ liệu khỏi bị truy cập không đúng cách.
Trong vài năm tới, chúng tôi dự định xây dựng lại nhiều dịch vụ hơn xung quanh những ý tưởng này. Các quyết định chúng ta sẽ phải đối mặt trên đường đi sẽ có nghĩa là đảm nhận các vị trí quan trọng trong tương lai của Internet. Chúng tôi hiểu rằng có rất nhiều sự đánh đổi để có được đúng, và chúng tôi cam kết tham khảo ý kiến với các chuyên gia và thảo luận về cách tốt nhất về phía trước. Điều này sẽ mất một thời gian, nhưng chúng tôi sẽ không phát triển sự thay đổi lớn này theo hướng của chúng tôi đằng sau cánh cửa đóng kín. Chúng ta sẽ làm điều này một cách cởi mở và hợp tác nhất có thể vì nhiều vấn đề này ảnh hưởng đến các bộ phận khác nhau trong xã hội.
Tương tác riêng tư như một nền tảng
Để một dịch vụ cảm thấy riêng tư, không bao giờ có bất kỳ nghi ngờ nào về việc bạn đang liên lạc với ai. Chúng tôi đã làm việc chăm chỉ để xây dựng sự riêng tư cho tất cả các sản phẩm của mình, bao gồm cả những sản phẩm để chia sẻ công khai. Nhưng một đặc tính tuyệt vời của dịch vụ nhắn tin là ngay cả khi danh sách liên lạc của bạn phát triển, các chủ đề và nhóm riêng lẻ của bạn vẫn ở chế độ riêng tư. Khi bạn bè của bạn phát triển theo thời gian, các dịch vụ nhắn tin phát triển duyên dáng và vẫn thân mật.
Điều này khác với các mạng xã hội rộng lớn hơn, nơi mọi người có thể tích lũy bạn bè hoặc người theo dõi cho đến khi các dịch vụ cảm thấy công khai hơn. Điều này rất phù hợp với nhiều mục đích quan trọng - nói với tất cả bạn bè của bạn về điều gì đó, sử dụng giọng nói của bạn về các chủ đề quan trọng, tìm cộng đồng của những người có cùng sở thích, theo dõi người sáng tạo và truyền thông, mua và bán, tổ chức gây quỹ, phát triển doanh nghiệp hoặc nhiều thứ khác có lợi từ việc có tất cả mọi người bạn biết ở một nơi. Tuy nhiên, khi bạn nhìn thấy tất cả những trải nghiệm này cùng nhau, nó có cảm giác giống như một quảng trường thị trấn hơn là một không gian thân mật hơn như phòng khách.
Có một cơ hội để xây dựng một nền tảng tập trung vào tất cả các cách mọi người muốn tương tác riêng tư. Cảm giác riêng tư và thân mật này không chỉ là về các tính năng kỹ thuật - nó được thiết kế sâu vào cảm giác của dịch vụ nói chung. Ví dụ, trong WhatsApp, nhóm của chúng tôi bị ám ảnh với việc tạo ra một môi trường thân mật trong mọi khía cạnh của sản phẩm. Ngay cả khi chúng tôi đã xây dựng các tính năng cho phép chia sẻ rộng hơn, đó vẫn là một trải nghiệm ít công khai hơn. Khi nhóm xây dựng các nhóm, họ đặt giới hạn kích thước để đảm bảo mọi tương tác đều cảm thấy riêng tư. Khi chúng tôi chuyển các câu chuyện trên WhatsApp, chúng tôi đã giới hạn nội dung công khai vì chúng tôi lo ngại điều đó có thể làm xói mòn cảm giác riêng tư khi thấy nhiều nội dung công khai - ngay cả khi nó không thực sự thay đổi người bạn đang chia sẻ.
Trong một vài năm, tôi hy vọng các phiên bản tương lai của Messenger và WhatsApp sẽ trở thành cách thức chính mà mọi người giao tiếp trên mạng Facebook. Chúng tôi tập trung vào việc làm cho cả hai ứng dụng này nhanh hơn, đơn giản hơn, riêng tư hơn và an toàn hơn, bao gồm cả mã hóa đầu cuối. Sau đó, chúng tôi có kế hoạch thêm nhiều cách để tương tác riêng tư với bạn bè, nhóm và doanh nghiệp của bạn. Nếu quá trình tiến hóa này thành công, việc tương tác với bạn bè và gia đình của bạn trên mạng Facebook sẽ trở thành một trải nghiệm riêng tư hơn về cơ bản.
Mọi người mong đợi thông tin liên lạc riêng tư của họ được bảo mật và chỉ được nhìn thấy bởi những người họ đã gửi cho họ - không phải tin tặc, tội phạm, chính phủ quá mức hoặc thậm chí những người điều hành các dịch vụ họ đang sử dụng.
Mã hóa và an toàn
Mọi người mong đợi thông tin liên lạc riêng tư của họ được bảo mật và chỉ được nhìn thấy bởi những người họ đã gửi cho họ - không phải tin tặc, tội phạm, chính phủ quá mức hoặc thậm chí những người điều hành các dịch vụ họ đang sử dụng.
Có một nhận thức ngày càng tăng rằng càng có nhiều thực thể truy cập vào dữ liệu của bạn, càng có nhiều lỗ hổng để ai đó lạm dụng nó hoặc cho một cuộc tấn công mạng để lộ dữ liệu. Cũng có một mối lo ngại ngày càng tăng giữa một số người rằng công nghệ có thể tập trung quyền lực trong tay các chính phủ và các công ty như của chúng ta. Và một số người lo lắng rằng các dịch vụ của chúng tôi có thể truy cập tin nhắn của họ và sử dụng chúng để quảng cáo hoặc theo những cách khác mà họ không mong đợi.
Mã hóa đầu cuối là một công cụ quan trọng trong việc phát triển mạng xã hội tập trung vào quyền riêng tư. Mã hóa là phi tập trung - nó hạn chế các dịch vụ như chúng ta nhìn thấy nội dung chảy qua chúng và khiến mọi người khác khó truy cập thông tin của bạn hơn nhiều. Đây là lý do tại sao mã hóa là một phần ngày càng quan trọng trong cuộc sống trực tuyến của chúng tôi, từ ngân hàng đến các dịch vụ chăm sóc sức khỏe. Đó cũng là lý do tại sao chúng tôi xây dựng mã hóa đầu cuối vào WhatsApp sau khi chúng tôi có được nó.
Vào năm ngoái, tôi đã nói chuyện với những người bất đồng chính kiến, những người đã nói với tôi về tiền mã hóa là lý do họ tự do, hoặc thậm chí còn sống. Các chính phủ thường đưa ra các yêu cầu bất hợp pháp đối với dữ liệu và trong khi chúng tôi đẩy lùi và đấu tranh với các yêu cầu này trước tòa, sẽ luôn có nguy cơ chúng tôi thua kiện - và nếu thông tin không được mã hóa, chúng tôi sẽ phải chuyển dữ liệu hoặc có nguy cơ nhân viên của chúng tôi bị bắt nếu chúng tôi không tuân thủ. Điều này có vẻ cực đoan, nhưng chúng tôi đã gặp trường hợp một nhân viên của chúng tôi thực sự bị bỏ tù vì không cung cấp quyền truy cập vào thông tin cá nhân của ai đó mặc dù chúng tôi không thể truy cập được vì nó đã được mã hóa.
Đồng thời, có những lo ngại về an toàn thực sự cần giải quyết trước khi chúng tôi có thể triển khai mã hóa đầu cuối trên tất cả các dịch vụ nhắn tin của mình. Mã hóa là một công cụ mạnh mẽ cho quyền riêng tư, nhưng bao gồm quyền riêng tư của những người làm việc xấu. Khi hàng tỷ người sử dụng một dịch vụ để kết nối, một số người trong số họ sẽ lạm dụng nó cho những việc thực sự khủng khiếp như bóc lột trẻ em, khủng bố và tống tiền. Chúng tôi có trách nhiệm làm việc với cơ quan thực thi pháp luật và giúp ngăn chặn những điều này bất cứ nơi nào chúng tôi có thể. Chúng tôi đang nỗ lực cải thiện khả năng xác định và ngăn chặn các tác nhân xấu trên các ứng dụng của mình bằng cách phát hiện các mô hình hoạt động hoặc thông qua các phương tiện khác, ngay cả khi chúng tôi không thể thấy nội dung của tin nhắn và chúng tôi sẽ tiếp tục đầu tư vào công việc này. Nhưng chúng ta phải đối mặt với một sự đánh đổi cố hữu bởi vì chúng ta sẽ không bao giờ tìm thấy tất cả những tác hại tiềm tàng mà chúng ta làm ngày hôm nay khi hệ thống bảo mật của chúng ta có thể nhìn thấy các thông điệp.
Tìm cách đúng đắn để bảo vệ cả sự riêng tư và an toàn là điều mà xã hội đã từng vật lộn trong lịch sử. Vẫn còn nhiều câu hỏi mở ở đây và chúng tôi sẽ tham khảo ý kiến của các chuyên gia an toàn, thực thi pháp luật và chính phủ về những cách tốt nhất để thực hiện các biện pháp an toàn. Chúng tôi cũng cần phải làm việc cùng với các nền tảng khác để đảm bảo rằng với tư cách là một ngành công nghiệp, chúng tôi có quyền này. Chúng ta càng có thể tạo ra một cách tiếp cận chung, thì càng tốt.
Về sự cân bằng, tôi tin rằng làm việc hướng tới việc thực hiện mã hóa đầu cuối cho tất cả các giao tiếp riêng tư là điều nên làm. Tin nhắn và cuộc gọi là một số cuộc trò chuyện riêng tư nhạy cảm nhất mà mọi người có và trong một thế giới ngày càng gia tăng các mối đe dọa an ninh mạng và sự can thiệp của chính phủ nặng nề ở nhiều quốc gia, mọi người muốn chúng tôi thực hiện thêm một bước để bảo mật dữ liệu riêng tư nhất của họ. Điều đó có vẻ đúng với tôi, miễn là chúng tôi dành thời gian để xây dựng các hệ thống an toàn phù hợp ngăn chặn các tác nhân xấu nhiều nhất có thể trong giới hạn của một dịch vụ được mã hóa. Chúng tôi đã bắt đầu làm việc trên các hệ thống an toàn này dựa trên công việc chúng tôi đã thực hiện trong WhatsApp và chúng tôi sẽ thảo luận chúng với các chuyên gia trong năm 2019 và hơn thế nữa trước khi thực hiện đầy đủ mã hóa đầu cuối. Khi chúng tôi tìm hiểu thêm từ các chuyên gia đó, chúng tôi sẽ hoàn thiện cách triển khai các hệ thống này.
Giảm vĩnh viễn
Chúng tôi ngày càng tin rằng việc giữ thông tin trong khoảng thời gian ngắn là rất quan trọng. Mọi người muốn biết rằng những gì họ chia sẻ sẽ không quay lại để làm tổn thương họ sau đó và giảm thời gian lưu trữ thông tin của họ và có thể truy cập sẽ giúp ích.
Một thách thức trong việc xây dựng các công cụ xã hội là "vấn đề thường trực". Khi chúng tôi xây dựng các bộ sưu tập lớn các tin nhắn và hình ảnh theo thời gian, chúng có thể trở thành một trách nhiệm cũng như một tài sản. Ví dụ, nhiều người đã ở trên Facebook trong một thời gian dài có những bức ảnh từ khi họ còn trẻ có thể gây bối rối. Nhưng mọi người cũng thực sự thích giữ một kỷ lục của cuộc sống của họ. Và nếu tất cả các bài đăng trên Facebook và Instagram biến mất, mọi người sẽ mất quyền truy cập vào rất nhiều kiến thức và kinh nghiệm quý giá mà những người khác đã chia sẻ.
Tôi tin rằng có cơ hội để thiết lập một tiêu chuẩn mới cho các nền tảng giao tiếp riêng tư - nơi nội dung tự động hết hạn hoặc được lưu trữ theo thời gian. Câu chuyện đã hết hạn sau 24 giờ trừ khi bạn lưu trữ chúng và điều đó mang lại cho mọi người sự thoải mái để chia sẻ một cách tự nhiên hơn. Triết lý này có thể được mở rộng cho tất cả các nội dung riêng tư.
Ví dụ, tin nhắn có thể bị xóa sau một tháng hoặc một năm theo mặc định. Điều này sẽ làm giảm nguy cơ tin nhắn của bạn xuất hiện trở lại và làm bạn bối rối sau này. Tất nhiên, bạn có khả năng thay đổi khung thời gian hoặc tắt tự động xóa cho các chủ đề của bạn nếu bạn muốn. Và chúng tôi cũng có thể cung cấp tùy chọn để bạn đặt các tin nhắn riêng lẻ hết hạn sau vài giây hoặc vài phút nếu bạn muốn.
Nó cũng có ý nghĩa để giới hạn thời gian chúng tôi lưu trữ siêu dữ liệu nhắn tin. Chúng tôi sử dụng dữ liệu này để chạy các hệ thống spam và an toàn, nhưng chúng tôi không cần phải giữ dữ liệu đó trong một thời gian dài. Một phần quan trọng của giải pháp là thu thập ít dữ liệu cá nhân ngay từ đầu, đó là cách WhatsApp được xây dựng ngay từ đầu.
Khả năng tương tác
Mọi người muốn có thể chọn dịch vụ nào họ sử dụng để liên lạc với mọi người. Tuy nhiên, ngày nay nếu bạn muốn nhắn tin cho mọi người trên Facebook, bạn phải sử dụng Messenger, trên Instagram bạn phải sử dụng Direct và trên WhatsApp bạn phải sử dụng WhatsApp. Chúng tôi muốn cung cấp cho mọi người một sự lựa chọn để họ có thể tiếp cận bạn bè của họ trên các mạng này từ bất kỳ ứng dụng nào họ thích.
Chúng tôi dự định bắt đầu bằng cách cho phép bạn gửi tin nhắn đến các liên hệ của mình bằng bất kỳ dịch vụ nào của chúng tôi và sau đó cũng mở rộng khả năng tương tác đó với SMS. Tất nhiên, điều này sẽ được chọn tham gia và bạn sẽ có thể tách tài khoản của mình nếu bạn muốn.
Có những lợi ích riêng tư và bảo mật cho khả năng tương tác. Ví dụ: nhiều người sử dụng Messenger trên Android để gửi và nhận tin nhắn SMS. Các văn bản đó không thể được mã hóa đầu cuối vì giao thức SMS không được mã hóa. Tuy nhiên, với khả năng nhắn tin trên các dịch vụ của chúng tôi, bạn có thể gửi tin nhắn được mã hóa đến số điện thoại của ai đó trong WhatsApp từ Messenger.
Điều này cũng có thể cải thiện sự tiện lợi trong nhiều trải nghiệm khi mọi người sử dụng Facebook hoặc Instagram làm mạng xã hội và WhatsApp làm dịch vụ nhắn tin ưa thích của họ. Ví dụ: rất nhiều người bán các mặt hàng trên Marketplace liệt kê số điện thoại của họ để mọi người có thể nhắn tin cho họ về việc mua nó. Điều đó không lý tưởng, vì bạn đang cho người lạ số điện thoại của bạn. Với khả năng tương tác, bạn có thể sử dụng WhatsApp để nhận tin nhắn được gửi đến tài khoản Facebook của mình mà không cần chia sẻ số điện thoại của bạn - và người mua sẽ không phải lo lắng về việc bạn thích bị nhắn tin trên mạng này hay mạng kia.
Bạn có thể tưởng tượng nhiều trải nghiệm đơn giản như thế này - một người phát hiện ra một doanh nghiệp trên Instagram và dễ dàng chuyển đổi sang ứng dụng nhắn tin ưa thích của họ để thanh toán an toàn và hỗ trợ khách hàng; một người khác muốn bắt kịp với một người bạn và có thể gửi cho họ một tin nhắn đến ứng dụng ưa thích của họ mà không phải suy nghĩ về nơi mà người đó muốn tiếp cận; hoặc bạn chỉ cần đăng một câu chuyện từ ngày của bạn trên cả Facebook và Instagram và có thể nhận được tất cả các câu trả lời từ bạn bè của bạn ở một nơi.
Bạn đã có thể gửi và nhận tin nhắn SMS qua Messenger trên Android ngay hôm nay và chúng tôi muốn mở rộng điều này hơn nữa trong tương lai, có lẽ bao gồm cả tiêu chuẩn RCS viễn thông mới. Tuy nhiên, có một số vấn đề chúng ta cần giải quyết trước khi điều này có thể xảy ra. Đầu tiên, Apple không cho phép các ứng dụng tương tác với SMS trên thiết bị của họ, vì vậy chúng tôi chỉ có thể làm điều này trên Android. Thứ hai, chúng ta cần đảm bảo khả năng tương tác không làm ảnh hưởng đến kỳ vọng mã hóa mà mọi người đã sử dụng WhatsApp. Cuối cùng, nó sẽ tạo ra các lỗ hổng an toàn và spam trong một hệ thống được mã hóa để cho phép mọi người gửi tin nhắn từ các ứng dụng không xác định nơi các hệ thống an toàn và bảo mật của chúng tôi không thể nhìn thấy mô hình hoạt động.
Đây là những thách thức đáng kể và có nhiều câu hỏi ở đây đòi hỏi tư vấn và thảo luận thêm. Nhưng nếu chúng tôi có thể thực hiện điều này, chúng tôi có thể cung cấp cho mọi người nhiều sự lựa chọn hơn để sử dụng dịch vụ ưa thích của họ để tiếp cận an toàn với những người họ muốn.
Lưu trữ dữ liệu an toàn
Mọi người muốn biết dữ liệu của họ được lưu trữ an toàn ở những nơi họ tin tưởng. Nhìn về tương lai của internet và quyền riêng tư, tôi tin rằng một trong những quyết định quan trọng nhất mà chúng tôi sẽ đưa ra là nơi chúng tôi sẽ xây dựng trung tâm dữ liệu và lưu trữ dữ liệu nhạy cảm của mọi người.
Có một sự khác biệt quan trọng giữa việc cung cấp dịch vụ ở một quốc gia và lưu trữ dữ liệu của mọi người ở đó. Khi chúng tôi xây dựng cơ sở hạ tầng trên khắp thế giới, chúng tôi đã chọn không xây dựng các trung tâm dữ liệu ở các quốc gia có hồ sơ theo dõi vi phạm nhân quyền như quyền riêng tư hoặc quyền tự do ngôn luận. Nếu chúng ta xây dựng các trung tâm dữ liệu và lưu trữ dữ liệu nhạy cảm ở các quốc gia này, thay vì chỉ lưu trữ dữ liệu không nhạy cảm, điều đó có thể giúp các chính phủ đó dễ dàng lấy thông tin của mọi người hơn.
Giữ nguyên tắc này có thể có nghĩa là các dịch vụ của chúng tôi sẽ bị chặn ở một số quốc gia hoặc chúng tôi sẽ không thể sớm vào các quốc gia khác. Đó là một sự đánh đổi mà chúng tôi sẵn sàng thực hiện. Chúng tôi không tin việc lưu trữ dữ liệu của mọi người ở một số quốc gia là nền tảng đủ an toàn để xây dựng cơ sở hạ tầng internet quan trọng như vậy.
Tất nhiên, cách tốt nhất để bảo vệ dữ liệu nhạy cảm nhất là không lưu trữ dữ liệu, đó là lý do WhatsApp không lưu trữ bất kỳ khóa mã hóa nào và chúng tôi dự định sẽ làm tương tự với các dịch vụ khác của chúng tôi trong tương lai.
Nhưng việc lưu trữ dữ liệu ở nhiều quốc gia cũng tạo ra tiền lệ thúc đẩy các chính phủ khác tìm kiếm quyền truy cập nhiều hơn vào dữ liệu của công dân của họ và do đó làm suy yếu sự bảo vệ quyền riêng tư và bảo mật cho người dân trên toàn thế giới. Tôi nghĩ điều quan trọng đối với tương lai của internet và quyền riêng tư là ngành công nghiệp của chúng tôi tiếp tục giữ vững việc chống lại việc lưu trữ dữ liệu của mọi người ở những nơi không an toàn.
Bước tiếp theo
Trong năm tới và hơn thế nữa, có rất nhiều chi tiết và sự đánh đổi để giải quyết liên quan đến từng nguyên tắc này. Rất nhiều công việc này đang ở giai đoạn đầu và chúng tôi cam kết tham khảo ý kiến của các chuyên gia, người ủng hộ, đối tác trong ngành và chính phủ - bao gồm cả cơ quan thực thi pháp luật và các nhà quản lý - trên khắp thế giới để đưa ra những quyết định đúng đắn.
Đồng thời, làm việc thông qua các nguyên tắc này chỉ là bước đầu tiên để xây dựng một nền tảng xã hội tập trung vào quyền riêng tư. Ngoài ra, suy nghĩ quan trọng cần phải đi vào tất cả các dịch vụ chúng tôi xây dựng dựa trên nền tảng đó - từ cách mọi người thực hiện thanh toán và giao dịch tài chính, đến vai trò của các doanh nghiệp và quảng cáo, đến cách chúng tôi có thể cung cấp nền tảng cho các dịch vụ tư nhân khác .
Nhưng những câu hỏi ban đầu là rất quan trọng để có được đúng. Nếu chúng tôi làm tốt điều này, chúng tôi có thể tạo các nền tảng để chia sẻ riêng tư thậm chí còn quan trọng hơn với mọi người so với các nền tảng chúng tôi đã xây dựng để giúp mọi người chia sẻ và kết nối cởi mở hơn.
Làm điều này có nghĩa là đảm nhận vị trí trong một số vấn đề quan trọng nhất đối mặt với tương lai của internet. Là một xã hội, chúng ta có cơ hội đặt ra vị trí của mình, để quyết định cách chúng ta coi trọng thông tin liên lạc riêng tư và ai sẽ quyết định thời gian và nơi lưu trữ dữ liệu.
Tôi tin rằng chúng ta nên làm việc hướng tới một thế giới nơi mọi người có thể nói chuyện riêng tư và sống tự do khi biết rằng thông tin của họ sẽ chỉ được nhìn thấy bởi những người họ muốn nhìn thấy và sẽ không bao giờ tồn tại mãi mãi. Nếu chúng ta có thể giúp di chuyển thế giới theo hướng này, tôi sẽ tự hào về sự khác biệt chúng ta đã tạo ra.
Nhận xét