Приватность
Privacy
Защита Держит Глубина 4 · Шахта
защита от раскрытия информации
В какие рвы вырастает
- #7 Комплаенс
Закон о данных превращает обещание в бумагу — соглашения об обработке, сертификаты, аудиты, — и регулируемый покупатель не подпишет с поставщиком, у которого их нет.
- #8 Бренд и доверие
История того, кто ни разу не прочитал, не продал и не выдал данные клиента, — актив доверия; она складывается годами и теряется от одного раскрытия.
Кратко
Приватность — защита незнанием. Продукт, который не может прочитать, продать или выдать то, что в него положил клиент, выбирают те, кому есть что терять от раскрытия. Преимущество держится по тем же двум каналам, что и безопасность: правовое доказательство, что вы соблюдаете правила о данных, и репутация того, кто ни разу не допустил утечки и ничего не выдал.
Как работает
Механизм — правдоподобная невозможность. Обещание не смотреть стоит мало; архитектура, которая не может посмотреть — сквозное шифрование, отсутствие логов, данные, не покидающие устройство, — стоит много, потому что переживает вашу смену настроения, покупателя вашей компании и повестку в суд. Клиент боится раскрытия трём сторонам: преступникам, самому поставщику и государству. Приватный продукт снимает первое безопасностью, второе архитектурой, третье юрисдикцией и конструкцией, при которой выдавать нечего.
Преимущество сильнее всего там, где правила строги, а покупатель несёт ответственность: больница, юридическая фирма, европейская компания под GDPR выбирает поставщика, чью бумагу об обработке данных может подписать. Везде остальном приватность продаётся меньшинству, которому не всё равно, и это меньшинство верно ровно до тех пор, пока вас ни разу не поймали.
Почему держит — или только занимает
Держит — бумагой и репутацией. Бумага — это #7: право о данных превращает приватность в аудиты, соглашения об обработке и сертификаты, без которых регулируемый покупатель не подпишет, и каждый стоит сопернику тот же год, что стоил вам. Репутация — это #8: мессенджер, ни разу не выдавший переписку, VPN, чьё «без логов» пережило визит полиции, держат в голове покупателя веру, которую новичок не купит и которую одно раскрытие уничтожает. Само шифрование не держит ничего: соперник подключит ту же библиотеку за неделю. Держит доказательство, что вы соблюдаете правила, и история, что вы ни разу не нарушили обещание.
Есть ли это у вас
- Клиенты называют причиной выбора ваше обращение с данными, а не функции.
- Пришёл судебный запрос или запрос на данные, и отдать было нечего; дело публично.
- Регулируемые покупатели подписывают ваше соглашение об обработке данных без правок.
- Ваше «без логов», «на устройстве» или «сквозное» проверено внешним аудитором, и отчёт опубликован.
Как копать
- Проектируйте так, чтобы обещание нельзя было нарушить: шифруйте у клиента, не храните логи, не держите ключи.
- Проверьте утверждение внешним аудитом и опубликуйте отчёт; обещание, которое никто не проверял, — маркетинг.
- Поставьте себя под юрисдикцию и правовую структуру, которые обещание подкрепляют, и скажите какие.
- Публикуйте отчёт о прозрачности: каждый полученный запрос и что было выдано.
- Продавайте сначала тем, кто отвечает за раскрытие; они платят за бумагу, остальные придут следом.
Как размывается
- Одна утечка, одна тихая выдача, одно «мы всё-таки логировали» — история не восстанавливается.
- Приватность становится дефолтом платформы (шифрование включено устройством) и перестаёт быть причиной выбора.
- Меняется закон: обязательный бэкдор или приказ о хранении данных обнуляет архитектуру.
- Сертификат арендован, и те же буквы есть у каждого соперника.
- Побеждает удобство: клиент хочет поиск, синхронизацию и ИИ, которые приватность запрещает.
Соло, без капитала
Соло-разработчик может выпустить приватный продукт в этом квартале: данные на устройстве, шифрование на клиенте, никакой аналитики, честная страница о приватности. Эти решения бесплатны, и для тех, кому не всё равно, они и есть продукт. Чего нельзя в одиночку — держать ров комплаенса: сертификаты и аудиты для соло помечены как недоступные и стоят года. Половина с доверием отчасти ваша: начните историю сейчас, публикуйте каждый полученный запрос и никогда тихо не меняйте условия.
Что матрица говорит о его рвах
- #7 Комплаенс Соло ✗ нет Капитал ● высокий AI ↑ устойчив к AI Аренда ✓ сдаётся в аренду
- #8 Бренд и доверие Соло ~ частично Капитал ◐ средний AI ↑ устойчив к AI Аренда ~ частично
В природе, в бизнесе
- Природа
- —
- Бизнес
- encrypted messengers, VPNs
Случаи
- Signal — Протокол Signal шифрует сообщения сквозным образом, а сервис почти не хранит метаданных, так что по повесткам возвращались едва ли не одни даты создания аккаунта и последнего входа.
- Apple — Apple закрыла данные iPhone шифрованием на устройстве и отказалась делать обход для ФБР в деле Сан-Бернардино; отказ стал частью бренда.
- Mullvad — Mullvad держит VPN без логов и принимает наличные по почте; когда шведская полиция пришла с обыском, она ушла ни с чем.
Сочетается с
- Безопасность — Обещание не смотреть ничего не стоит, если посмотреть может вор; это одна архитектура для одного покупателя.
- Прозрачность — Опубликованный отчёт о прозрачности — способ превратить «мы не выдаём» в историю, которую покупатель может проверить.
- Специализация — Покупатели, платящие за приватность, — узкий сегмент с ответственностью; владеть этой нишей — там стратегия и зарабатывает.
Конфликтует с
- Без трения — Ключи на клиенте, никакого восстановления аккаунта, никакого поиска на сервере: то, что делает продукт приватным, делает его труднее в использовании.
- Агрегация — Среда, построенная под широкое участие, собирает широкие данные; приватность — отказ их держать.