Tracking kontra Twój serwer
Co wie o Tobie Google, a co wie Twój własny NAS.
„Ale oni tak naprawdę nie czytają moich dokumentów, prawda?". Dostaję to pytanie wystarczająco często, że mam standardową odpowiedź, a ta standardowa odpowiedź irytuje ludzi, bo nie jest tym uspokojeniem, którego szukali. Uczciwa odpowiedź brzmi: prawdopodobnie nie w sposób, który sobie wyobrażasz, i nie tym warto się martwić.
Nikt nie siedzi w biurze i nie czyta Twoich faktur. To nie tak działa, a spiskowa wersja tej opowieści robi realną szkodę, bo kiedy się zawali, ludzie wyciągają wniosek, że nie było się czym martwić w ogóle. To, co dzieje się naprawdę, jest mniej dramatyczne, całkowicie zautomatyzowane i znacznie trudniejsze do wyłączenia.
Ciekawe dane to nie treść
Zawodowo buduję modele na danych i jest z tego fachu lekcja warta przekazania: treść dokumentu jest zwykle najmniej użyteczną rzeczą w nim. Sygnał niosą wszystkie rzeczy dookoła treści.
Kto go utworzył. Kiedy. Komu został udostępniony i jak szybko ten ktoś go otworzył. Ile dokumentów ta osoba tworzy tygodniowo i o jakich godzinach. Które osoby występują razem we wspólnych folderach. Co zostało otwarte bezpośrednio przed i bezpośrednio po. Nic z tego nie wymaga przeczytania ani jednego słowa, wszystko powstaje automatycznie jako produkt uboczny działania usługi, a razem opisuje organizację z niewygodną precyzją.
To jest rzecz, którą staram się przekazać: metadane nie są gorszą kategorią danych. Do większości celów analitycznych są lepsze. Są ustrukturyzowane, kompletne, tanie w przetwarzaniu i nie wymagają żadnej z tych prawnych i technicznych ostrożności, których wymagałoby czytanie treści. Gdybym chciał zrozumieć firmę, poprosiłbym o jej logi dostępu długo przed poproszeniem o pliki.
Co wie Twój własny serwer
Oto część, która ludzi zaskakuje, i chcę ją powiedzieć, zanim ktoś oskarży mnie o sprzedawanie fantazji. Twój własny serwer generuje dokładnie te same metadane. Każdy z tych zapisów istnieje także na maszynie w Twoim biurze — kto co otworzył, kiedy, skąd. Self-hosting nie sprawia, że te dane przestają powstawać.
Zmienia się to, kto je trzyma i z czym jeszcze da się je połączyć. Ta druga część jest całym argumentem. Log na moim serwerze opisuje mój serwer. Ten sam log u dostawcy prowadzącego również wyszukiwarkę, pocztę, mobilny system operacyjny, przeglądarkę i sieć reklamową dołącza do zestawu innych zapisów o tych samych ludziach. Wartość nie leży w żadnym pojedynczym strumieniu. Leży w złączeniu, a złączenie jest dostępne wyłącznie temu, kto trzyma wszystkie strumienie.
Jest druga różnica i jest prawna, nie techniczna. Do danych na maszynie w Twoim biurze dociera się przez Ciebie — ktoś musi Cię poprosić albo zmusić, a Ty się o tym dowiadujesz. Do danych u dostawcy dociera się przez dostawcę, w jurysdykcji, w której działa, a Ty możesz się o tym nigdy nie dowiedzieć. Czy to ma znaczenie, zależy całkowicie od tego, kim jesteś i co robisz, a dla większości małych firm uczciwa odpowiedź brzmi, że ma mniejsze znaczenie, niż sugeruje marketing obu stron.
Jak się dowiedzieć zamiast zgadywać
Dwie rzeczy warto zrobić i obie są dostępne dla każdego.
Pierwsza jest nudna i nikt tego nie robi: poproś o swoje dane. Każdy duży dostawca ma funkcję eksportu, wymaganą w Europie, a to, co wraca, bywa pouczające. Nie dokumenty — o nich wiedziałeś. Historia aktywności. Ludzi zwykle nie rusza zawartość plików, a po cichu niepokoi oś czasu.
Druga to spojrzeć na własną sieć. Skieruj router na serwer DNS, który kontrolujesz, i zobacz, o co pytają urządzenia w domu, kiedy nikt ich nie dotyka. Zrobiłem to, spodziewając się dowiedzieć czegoś o komputerach, a dowiedziałem się znacznie więcej o telewizorze. Urządzenia gadające najbardziej wytrwale rzadko są tymi, które byś podejrzewał.
Co faktycznie radzę
Nie odcięcie się. Korzystam z mnóstwa usług hostowanych i nie zamierzam udawać, że jest inaczej, wpisując to w przeglądarkę. Radzę świadome rozstrzygnięcie, które kategorie rzeczy gdzie mieszkają, zamiast pozwalania, żeby rozstrzygała to aplikacja, która w danym momencie była najwygodniejsza.
Mój własny podział, na ile jest wart: rzeczy o ciężarze prawnym lub osobistym — umowy, księgowość, dokumenty tożsamości, zdjęcia rodzinne, papiery medyczne — mieszkają na sprzęcie, który kontroluję. Rzeczy, w których wygoda naprawdę wygrywa, a stawka jest niska, mieszkają tam, gdzie działają najlepiej. To nie jest ideologiczna czystość, to decyzja o segregatorach, a użyteczne jest w niej to, że została podjęta świadomie.
A odpowiedź na pierwotne pytanie, dla porządku: nie, prawie na pewno nie czytają Twoich dokumentów. Nie muszą. Zapytaj raczej, kto widzi kształt Twojego tygodnia i czy wybrałbyś tak, gdyby ktokolwiek postawił Ci to jako pytanie.
Wolisz nie budować tego samemu?
Dostarczamy NAS-y i Delle z całym tym stackiem preinstalowanym — Nextcloud, Immich, Jellyfin, Stirling PDF, n8n i Home Assistant, skonfigurowane przed wysyłką. Podłączasz prąd i sieć. AI i automatyzację możesz wyklikać online już teraz.