Perché costruiamo come costruiamo — a partire dal mondo in cui viviamo davvero.
La privacy non è segretezza. È il potere di scegliere cosa condividi, e con chi.
A un certo punto la privacy ha smesso di essere una questione di stile di vita. Vale la pena dire con precisione perché.
La maggior parte dei servizi che le persone usano ogni giorno non costa nulla da installare, e non è gratuita. Si paga con l’attenzione e con le informazioni su chi li usa: cosa leggi, dove vai, con chi parli, cosa è probabile che comprerai — messo insieme in un profilo e affittato agli inserzionisti. È una transazione vera e propria. Solo che raramente viene presentata come tale, e non è quasi mai facoltativa.
Le informazioni raccolte non restano dove sono state raccolte. Le aziende subiscono violazioni. Vengono acquisite, fuse o vendute a pezzi. Le regole vengono riscritte, gli archivi vengono incrociati, e i dati che presi singolarmente erano anonimi smettono di esserlo quando finiscono uno accanto all’altro. Quasi tutto questo è ordinario e legale, e tutto sposta le tue informazioni in posti che non hai mai accettato — dove diventano frode, estorsione, molestie, o una decisione presa su di te sulla base di un fascicolo che non hai mai visto. Non è un rischio ipotetico. È il normale ciclo di vita dei dati raccolti.
La raccolta è solo metà del quadro. L’altra metà è la direzione che stanno prendendo le norme.
Nel frattempo la macchina dell’osservazione cresce invece di ridursi. Il riconoscimento facciale passa da progetto pilota a presenza permanente. Le regole di conservazione impongono di tenere i dati di connessione di tutti anziché quelli dei sospettati. Arrivano proposte, e continuano ad arrivare, per indebolire la crittografia o aggirarla. Niente di tutto ciò avviene in un unico passo clamoroso: arriva una misura dall’aria ragionevole alla volta, ed è esattamente per questo che ciò che dieci anni fa sarebbe stato eccezionale oggi suona come la normalità.
Per questo non accettiamo l’idea che la privacy sia una preoccupazione di nicchia per chi ha qualcosa da nascondere. Se le tue informazioni vengono raccolte per impostazione predefinita, esposte per incidente e osservate per legge, allora tenerne una parte per te non è paranoia — è ordinaria legittima difesa, allo stesso modo in cui chiudi a chiave la porta senza credere che stia arrivando qualcuno in particolare. È da questa premessa che nasce il progetto, ed è a essa che ci impegna tutto ciò che segue.
Il nostro nome viene da Arpocrate — il dio bambino egizio che greci e romani presero per il dio del silenzio, raffigurato con un dito sulle labbra. L’idea che ciò che tieni per te meriti protezione è di qualche migliaio di anni più antica di internet.
Arpokracy è l’idea, non il prodotto: la privacy non dovrebbe essere un privilegio riservato a chi già sa come proteggerla. Dovrebbe essere lo stato in cui un dispositivo arriva, non la ricompensa per aver saputo quali domande fare.
Agire su quell’idea non significa sempre pubblicare un prodotto. Significa anche scrivere in modo chiaro su come funzionano questi sistemi: il blog di Arpokrat pubblica guide e aggiornamenti in lingua semplice per chiunque abbia voglia di leggere, non solo per chi parla già il linguaggio della sicurezza. La stessa idea dà forma a ciò che costruiamo, ed è nella pagina per chi costruiamo che diventa concreta.
Niente di tutto questo ti chiede di crederci sulla parola: leggi gli argomenti, controlla il codice, dissenti in pubblico. Questa è Arpokracy vista da dentro.
Le parole costano poco. Il nostro warrant canary è firmato crittograficamente e aggiornato secondo una cadenza fissa — leggilo, e verifica tu stesso la firma.
Consulta il Warrant Canary Leggi il codiceVuoi i dettagli tecnici? Leggi il protocollo
oppure guarda nella pagina infrastruttura
dove si trovano i server.
Ti stai chiedendo se è pensato per te? Guarda per chi costruiamo
e decidi da solo.