V prejšnjem članku smo raziskali, zakaj evropske vlade pospešeno brišejo priljubljene ameriške aplikacije, kot sta WhatsApp in Signal. Razlog ni v tem, da bi bili ti aplikaciji tehnično slabi, temveč v preprostem geopolitičnem dejstvu: nobena suverena država si ne želi, da bi njene najstrožje varovane skrivnosti in interne komunikacije potovale preko tujih strežnikov in bile podvržene tuji zakonodaji.
Toda če vlade prepovedo WhatsApp, kaj bodo uradniki sploh uporabljali? Odgovor na to vprašanje je nedavno zelo jasno in praktično podala Belgija. Njihov odgovor se imenuje BEAM – popolnoma suverena, državno nadzorovana komunikacijska platforma, ki postaja zlati standard za varno digitalno komuniciranje znotraj državnega aparata.
Kaj natančno je BEAM in zakaj je nastal?
BEAM je v svojem bistvu aplikacija za sporočanje, ki na prvi pogled in po funkcionalnosti zelo spominja na tiste, ki jih uporabljamo vsak dan. Omogoča individualne in skupinske pogovore, video klice ter varno deljenje datotek in fotografij. Zgodba o njenem ozadju pa je povsem drugačna.
Aplikacija je nastala z eno samo misijo: ponuditi “privacy-first” (zasebnost na prvem mestu) alternativo komercialnim ponudnikom, ki preprosto niso zasnovani za ravnanje z občutljivimi vladnimi informacijami. Bistvo BEAM-a je v njegovi arhitekturi. Medtem ko vaša sporočila na WhatsAppu potujejo prek oblačnih strežnikov multinacionalke Meta, so vsi podatki sistema BEAM shranjeni izključno na belgijski, državno nadzorovani infrastrukturi. Sistem ne uporablja nobenih tujih ali komercialnih oblačnih platform, s čimer Belgija ohranja stoodstotno digitalno suverenost nad svojimi informacijami.
Odprtokodni temelji in nepopustljiva varnost
Belgijski inženirji niso izumljali tople vode, temveč so pametno uporabili najboljše, kar ponuja globalna tehnološka skupnost. BEAM je zgrajen na odprtokodnem protokolu Matrix, ki omogoča varno in decentralizirano komunikacijo. Vse, kar se zgodi v aplikaciji – od besedilnih sporočil do video klicev –, je zaščiteno s šifriranjem od konca do konca (end-to-end encryption). To pomeni, da vsebino vidita samo pošiljatelj in prejemnik. Celo sami vzdrževalci BEAM strežnikov nimajo tehnične možnosti, da bi prebrali, o čem se pogovarjajo ministri.
Ta visoka stopnja šifriranja s seboj prinaša tudi zanimive specifike. Ker sistem ne vidi vsebine datotek, jih tudi ne more centralno skenirati za viruse. Uradniki morajo biti zato pri odpiranju datotek primerno previdni – kar je kompromis, ki so ga snovalci sistema z veseljem sprejeli v zameno za absolutno zasebnost.
Kako preprečujejo hekerske prevare?
Spomnimo se nedavnih incidentov z ruskimi hekerji, ki so uradnike na Signalu pretentali in prevzeli njihovo identiteto. BEAM ima vgrajene varovalke prav za takšne scenarije.
Ena izmed ključnih varnostnih funkcij je t. i. opozorilo o ponastavitvi identitete (Identity Reset). Če nekdo od uradnikov izgubi telefon in si na novo namesti aplikacijo, sistem BEAM samodejno prepozna, da gre za novo napravo, in vsem njegovim kontaktom pošlje varnostno opozorilo. Dokler kontakti po drugem kanalu (na primer osebno ali po telefonu) ne preverijo in potrdijo, da je to res njihov sodelavec z novim telefonom, mu prek BEAM-a ne morejo pošiljati novih sporočil. Prav tako telefonska številka uradnika v sistemu služi zgolj za sekundarno preverjanje in ni vidna ali uporabna za iskanje kontaktov, kar še dodatno zmanjšuje možnost zlorab.
Zasebni klub, ki bo kmalu večji
BEAM trenutno ni na voljo navadnim državljanom, temveč je strogo omejen na zaposlene v belgijskem javnem sektorju. Dostopen je le v belgijskih trgovinah z aplikacijami (App Store in Google Play), saj bi odprtje za tuje trge pomenilo, da bi se morala aplikacija prilagajati tuji zakonodaji. Platforma pa je izjemno uspešna – z letošnjim letom se namreč njena uporaba z ministrstev širi tudi na lokalne in regionalne državne službe.
Lekcija za Evropo
Belgijski projekt BEAM dokazuje, da državam ni treba slepo sprejemati tehnološkega diktata tujih korporacij ali sklepati kompromisov pri varnosti lastnih podatkov. S pametno uporabo odprtokodnih tehnologij in lastne infrastrukture je mogoče ustvariti orodja, ki so uporabnikom prijazna, a hkrati izpolnjujejo najstrožje varnostne standarde. To ni le belgijska zmaga; je jasen kažipot za celotno Evropsko unijo na poti k resnični in nujni digitalni suverenosti.
