Egy új, adatvédelemi mobilszolgáltató, csak egy információt kér rólad
Az okostelefonok korszakában a mobilszolgáltatók egyre több információt gyűjtenek ügyfeleikről, ezért különösen figyelemre méltó, ha egy frissen induló cég épp ennek az ellenkezőjét tűzi ki célul. A Phreeli nevű új amerikai szolgáltató azt ígéri, hogy teljes értékű mobilinternetet és híváscsomagokat kínál, miközben a lehető legkevesebb adatot tartja nyilván az előfizetőkről. A vállalat működése az adatvédelemre épül, nem pusztán mellékes funkcióként kezeli azt.
Adatvédelem a működés alapjaként
A Phreeli „privacy-by-design” megközelítést alkalmaz, amelyben az adatvédelem a hálózat felépítésének alapvető eleme. A szolgáltató nem köti össze a felhasználók személyazonosságát a hálózati forgalommal, és nem értékesíti az ügyféladatokat külső cégeknek. Mögötte Nicholas Merrill áll, aki korábban egy – akkoriban titkosítás alatt álló – nemzetbiztonsági adatbekérés ügyét vitte bíróságra, és ezekből a tapasztalatokból kiindulva olyan szolgáltatást kívánt létrehozni, amely a lehető legkisebb adattárolással működik.
Ahogy fogalmazott:
Mi már a legelején kezeljük az adatvédelmet, hiszen ha nem adsz meg adatot, akkor azt nem lehet elveszíteni vagy eladni.
vagyis az adatvédelem legjobb módja az, ha a szolgáltató eleve nem kér be olyan információkat, amelyeket később elveszíthetne vagy értékesíthetne.
Nicholas Merrill a Phreeli alapítója – Forrás: The Guardian
Újszerű technológia: a Double-Blind Armadillo
A Phreeli egyik legizgalmasabb fejlesztése a „Double-Blind Armadillo” nevű rendszer, amely teljesen szétválasztja a személyes adatokat a hálózati kapcsolat technikai információitól. A szolgáltatás kriptográfiai tokenekkel ellenőrzi, hogy egy előfizetés érvényes-e anélkül, hogy a fizetési adatok vagy bankkártya bármilyen módon összeköthető lenne a telefonszámmal.
A háttérben zéró tudású bizonyítások (zero-knowledge proofs) garantálják, hogy a hálózat zavartalanul működjön, miközben a szolgáltató szinte semmilyen, személyhez köthető információt nem tárol. A cég szerint nincs követés, nincs agresszív személyazonosítás és teljes mértékben elutasítják az adatmonetizációt.
Regisztráció a lehető legkevesebb adattal
Az előfizetéshez mindössze egy irányítószám, egy választott felhasználónév, valamint a fizetéshez szükséges adatok megadása szükséges. A vállalat szerint az irányítószám jogi előírás az adózási elszámoláshoz, minden más adat opcionális.
Aki igényli, megadhat postacímet is – például a fizikai SIM-kártya kézbesítéséhez –, de az ilyen adatokat csak átmenetileg tartják nyilván. Az elektronikus SIM (eSIM) pedig akár anonim böngészőn keresztül is aktiválható, így postacím megadása sem feltétlenül szükséges.
Díjcsomagok és fizetés
A szolgáltató jelenleg az Egyesült Államokban érhető el, és a T-Mobile hálózatát használja nagykereskedelmi alapon, vagyis virtuális mobilszolgáltatóként működik. A csomagok adókkal együtt nagyjából havi 25 dollártól indulnak.
Már az alapcsomag is tartalmaz korlátlan hívást és üzenetküldést, valamint jelentős – bizonyos esetekben akár korlátlan – adatforgalmat. Emellett támogatott az adatmegosztás (hotspot), a nemzetközi hívás több mint 90 országba, és bizonyos helyeken a roaming is elérhető.
A Phreeli teljes egészében előre fizetős (prepaid) formában működik, ami egyszerűsíti az elszámolást és csökkenti a szolgáltató és a felhasználó között fennmaradó adatok mennyiségét. A díjfizetés történhet bankkártyával, de támogatottak az adatvédelemre fókuszáló kriptovaluták is, mint például a Monero vagy a Zcash.
Ha az egyenleg lejár, a szolgáltatás automatikusan szünetel, amíg az ügyfél újra nem tölti – így nincs szükség hitelvizsgálatra, tartozáskezelésre vagy hosszú távú szerződésre.
Kiknek lehet jó választás?
A Phreeli elsősorban azok számára lehet vonzó, akik fontosnak tartják a magánszférát, és szeretnék csökkenteni, hogy a mobilszolgáltató mennyi információt gyűjt róluk, de nem akarnak kompromisszumot kötni a modern mobilinternet használatában. Újságírók, jogvédők, technológiai érdeklődésű felhasználók vagy egyszerűen bárki, aki szeretné elkerülni adatai felesleges koncentrációját, könnyen találhat benne alternatívát.
Ugyanakkor érdemes tudni, hogy az okostelefonok operációs rendszerei és alkalmazásai továbbra is gyűjthetnek adatokat, így a Phreeli nem teljes anonimitást, inkább a mobilszolgáltatói lánc szintjén nyújt fokozott adatvédelmet.
Mindezek ellenére a cég működése jól mutatja, hogy létezhet életképes, technikailag átgondolt alternatíva az adatgyűjtésre épülő mobilcsomagok mellett.