Συντακτική ομάδα Verke

Είναι ιδιωτικά τα δεδομένα μου στην AI θεραπεία; Τι σημαίνει η κρυπτογράφηση, με απλά λόγια

Συντακτική ομάδα Verke · April 28, 2026

Είναι ιδιωτικά τα δεδομένα μου στην AI θεραπεία; Στο Verke οι συνομιλίες σου είναι κρυπτογραφημένες κατά τη μεταφορά και στην αποθήκευση, και αν ορίσεις κωδική φράση, κανείς στο Verke δεν μπορεί να διαβάσει τις αποθηκευμένες συνομιλίες σου. Σε άλλα προϊόντα AI coaching, η απάντηση ποικίλλει πολύ. Η ειλικρινής εκδοχή είναι ότι το «τα δεδομένα σου είναι ιδιωτικά» μπορεί να σημαίνει πέντε διαφορετικά πράγματα, και τα περισσότερα προϊόντα διαλέγουν τον πιο χαλαρό ορισμό. Το άρθρο δείχνει τι να προσέχεις στην πολιτική απορρήτου οποιουδήποτε προϊόντος, τι σημαίνουν στην πράξη οι τεχνικοί όροι και ποιες συγκεκριμένες επιλογές έκανε το Verke — με απλά λόγια, όχι με τεχνικά φυλλάδια.

Ο λόγος που αυτό μετράει: στο AI coaching μοιράζεσαι περιεχόμενο που οι περισσότεροι άνθρωποι δεν θα έλεγαν ποτέ σε φίλο. Η ιδιωτικότητα δεν είναι ένα αφηρημένο νομικό κουτάκι σε αυτές τις συνομιλίες· είναι αυτό που σου επιτρέπει να είσαι εξαρχής εντελώς ειλικρινής. Μια συνομιλία που λογοκρίνεις για ένα ακροατήριο είναι διαφορετική συνομιλία, και η τεχνική στάση του προϊόντος καθορίζει αν λογοκρίνεις ή όχι. Παρακάτω: τι σημαίνει στην πραγματικότητα «κρυπτογραφημένο», πώς διαχειρίζεται το Verke συγκεκριμένα τη συνομιλία σου, τι εξακολουθούμε να βλέπουμε, τι να ρωτάς οποιοδήποτε προϊόν AI coaching, και τις επιλογές ανωνυμίας που σε συνδυασμό με την κρυπτογράφηση σου δίνουν συνολικά μια ισχυρή στάση.

Η κρυπτογράφηση είναι η διαδικασία κατά την οποία ένα κείμενο μετατρέπεται σε δυσανάγνωστη μορφή και μπορεί να διαβαστεί μόνο με ένα συγκεκριμένο κλειδί. Χωρίς το κλειδί, η κρυπτογραφημένη εκδοχή μοιάζει με τυχαία bytes — άχρηστη για όποιον τυχαία την συναντήσει. Το ενδιαφέρον ερώτημα δεν είναι ποτέ «είναι κρυπτογραφημένο;» (σχεδόν τα πάντα είναι, κάπου). Το ενδιαφέρον ερώτημα είναι «ποιος έχει το κλειδί;». Αυτή η ερώτηση και μόνο ξεχωρίζει τα προϊόντα όπου η εταιρεία μπορεί να διαβάσει τα μηνύματά σου από εκείνα όπου δεν μπορεί.

Κρυπτογράφηση από άκρο σε άκρο (E2EE) σημαίνει ότι το κλειδί ζει στη συσκευή του χρήστη, όχι στον διακομιστή. Ο διακομιστής βλέπει μόνο ciphertext — ανακατεμένα bytes — και δεν έχει κανέναν τρόπο να τα αποκρυπτογραφήσει, επειδή το κλειδί δεν είναι εκεί. Η κρυπτογράφηση στον διακομιστή ή σε ηρεμία (η πιο συνηθισμένη εκδοχή στα προϊόντα SaaS) σημαίνει ότι η εταιρεία κρατά το κλειδί από τη δική της πλευρά. Έχει προστατέψει τα δεδομένα από τους έξω, αλλά η ίδια η εταιρεία μπορεί να αποκρυπτογραφήσει και να διαβάσει όποτε το επιλέξει. Και τα δύο είναι τεχνικά «κρυπτογράφηση», αλλά απαντούν στο ερώτημα του ποιος-μπορεί-να-διαβάσει πολύ διαφορετικά. Η E2EE είναι το δυσκολότερο πράγμα να φτιαχτεί και η ισχυρότερη στάση για τον χρήστη.

Η συνομιλία σου ταξιδεύει μέσα από κρυπτογραφημένη σύνδεση και αποθηκεύεται κρυπτογραφημένη με AES-256-GCM, έναν ισχυρό συμμετρικό αλγόριθμο που αποτελεί τη συνήθη επιλογή για τέτοιες δουλειές. Συμμετρικός σημαίνει ότι το ίδιο κλειδί κρυπτογραφεί και αποκρυπτογραφεί· ο αλγόριθμος είναι αυτός που ανακατεύει τα bytes. Το AES-256-GCM είναι ό,τι χρησιμοποιούν τράπεζες, κυβερνήσεις και οι σοβαρές εφαρμογές μηνυμάτων για την ίδια δουλειά. Είναι καλά μελετημένο, καλά υλοποιημένο και δεν είναι από εκεί που σπάει κανείς πρώτα.

Κάθε συνομιλία έχει το δικό της κλειδί, και αυτά τα κλειδιά κλειδώνονται με τη σειρά τους με RSA-4096 — έναν ασύμμετρο αλγόριθμο με ζεύγος δημόσιου και ιδιωτικού κλειδιού. Ασύμμετρος σημαίνει ότι η κρυπτογράφηση γίνεται με το δημόσιο κλειδί (που μπορεί να μοιραστεί) και η αποκρυπτογράφηση χρειάζεται το ιδιωτικό. Τα 4096 bit είναι μεγάλο μήκος κλειδιού με τα σημερινά μέτρα και αφήνουν άνετο περιθώριο για μελλοντικές εξελίξεις στην κρυπτανάλυση.

Με απλά λόγια, το αποτέλεσμα είναι αυτό: στη βάση δεδομένων βρίσκεται κρυπτογραφημένο κείμενο, και η επιλογή σου καθορίζει ποιος μπορεί να το ξεκλειδώσει. Όρισε κωδική φράση και το κλειδί του λογαριασμού σου κλειδώνεται με αυτήν: όποιος στο Verke κοιτάξει τη βάση δεδομένων βλέπει ανακατεμένα bytes, όχι τη συνομιλία σου. Χωρίς κωδική φράση, το κλειδί το κρατάει ο server. Και η διεργασία που γράφει στο παρασκήνιο τη σύνοψη μιας συνεδρίας κρατάει για λίγο το κλειδί της όσο δουλεύει. Σε κάθε περίπτωση, για να γραφτούν οι απαντήσεις του coach ο server αποκρυπτογραφεί τα μηνύματά σου και στέλνει το κείμενο στα γλωσσικά μοντέλα που τις παράγουν, από την OpenAI, την Google και την Anthropic. Περισσότερες λεπτομέρειες υπάρχουν στην πολιτική απορρήτου μας· εδώ είναι η ουσία.

Η κρυπτογράφηση προστατεύει το περιεχόμενο των μηνυμάτων. Δεν προστατεύει τα πάντα γύρω από κάθε αλληλεπίδραση. Το Verke βλέπει μεταδεδομένα — πότε συνδέθηκες, με ποιον coach μίλησες, πόσο διήρκεσε η συνεδρία, περίπου πόσα μηνύματα ανταλλάχθηκαν. Βλέπουμε αρχεία σφαλμάτων (που περιέχουν stack traces, όχι κείμενο μηνυμάτων — το ελέγξαμε προσεκτικά). Βλέπουμε συγκεντρωτικά νούμερα για όλους τους χρήστες — πόσες συνεδρίες, πόσοι άνοιξαν την εφαρμογή αυτή την εβδομάδα, πόσοι διάλεξαν Anna και πόσοι Judith. Τίποτα από αυτά δεν προϋποθέτει να διαβάσει κανείς τη συνομιλία ενός συγκεκριμένου ανθρώπου.

Αυτό που προσθέτει η κωδική φράση είναι προστασία για τις αποθηκευμένες συνομιλίες σου. Με μία ορισμένη, μια δικαστική κλήτευση, μια εσωτερική έρευνα ή ένας περίεργος μηχανικός με πρόσβαση στη βάση βρίσκει ανακατεμένα bytes, γιατί το κλειδί που τις διαβάζει είναι κλειδωμένο με την κωδική φράση σου και ανοίγει μόνο με αυτήν ή με τον κωδικό ανάκτησης που σου στέλνουμε με email. Για τις αποθηκευμένες συνομιλίες, αυτό δεν είναι μόνο υπόσχεση για το τι δεν θα κάνουμε — είναι περιγραφή του τι τεχνικά δεν μπορούμε να κάνουμε. Τα μηνύματά σου πάντως αποκρυπτογραφούνται στους servers μας όσο ο coach γράφει την απάντηση.

Είτε επιλέξεις το Verke είτε όχι, αυτή είναι η λίστα ελέγχου που αξίζει να εφαρμόσεις σε κάθε προϊόν AI coaching πριν του εμπιστευτείς το περιεχόμενο των συνομιλιών σου. Τα περισσότερα προϊόντα θα αποτύχουν σε τουλάχιστον ένα από αυτά τα ερωτήματα, και οι απαντήσεις είναι συνήθως θαμμένες στις πολιτικές απορρήτου αντί να φαίνονται καθαρά εξαρχής:

• Το περιεχόμενο είναι κρυπτογραφημένο από άκρο σε άκρο, ή μόνο κρυπτογραφημένο σε ηρεμία; Το σκέτο «κρυπτογραφημένο» συνήθως σημαίνει σε ηρεμία, που αφήνει την εταιρεία να μπορεί να διαβάσει.
• Μπορεί το προσωπικό της εταιρείας να διαβάσει τις συνομιλίες των χρηστών; Ψάξε για ένα ξεκάθαρο όχι, όχι για κάποιο αόριστο «εφαρμόζουμε αυστηρούς ελέγχους πρόσβασης».
• Χρησιμοποιείται η συνομιλία για εκπαίδευση μοντέλων; Δεδομένα εκπαίδευσης «αποϊδιωτικοποιημένα» ή «συγκεντρωτικά» είναι ακόμα εκπαίδευση πάνω στο περιεχόμενό σου.
• Πού αποθηκεύονται γεωγραφικά τα δεδομένα; Η δικαιοδοσία επηρεάζει τι μπορούν να επιβάλουν οι κυβερνήσεις και ποιες προστασίες ισχύουν.
• Μπορώ να διαγράψω τον λογαριασμό μου και να σβηστεί το περιεχόμενο; Ψάξε για πραγματική διαγραφή, όχι για μια «προσωρινή» διαγραφή 30 ημερών κρυμμένη σε κάποιο πρόγραμμα διατήρησης δεδομένων.
• Διατίθεται συμφωνία επεξεργασίας δεδομένων (DPA); Απαραίτητη για κάθε σοβαρή στάση προστασίας δεδομένων, ειδικά υπό τον GDPR.

Μπορείς να ξεκινήσεις το Verke ανώνυμα, χωρίς email, χωρίς τηλέφωνο και χωρίς στοιχεία πληρωμής. Ο τεχνικός λόγος είναι απλός: όσο λιγότερα στοιχεία ταυτότητας συνδέονται με τον λογαριασμό, τόσο λιγότερα υπάρχουν για να διαρρεύσουν ακόμη και στη χειρότερη περίπτωση. Μετράει όμως και ο λόγος που αφορά το προϊόν: κάποιοι από αυτούς που χρειάζονται πιο πολύ μια τέτοια συνομιλία είναι ακριβώς εκείνοι που διστάζουν περισσότερο να συνδέσουν το πραγματικό τους όνομα μαζί της. Το να ζητάς email από την αρχή τους κόβει από την πόρτα — και δεν υπάρχει καλός λόγος να το ζητήσεις.

Όταν θέλεις να συνεχίσεις, ένας δωρεάν λογαριασμός ξεκινά τη δωρεάν δοκιμή 7 ημερών, χωρίς πιστωτική κάρτα. Ο λογαριασμός συνδέει μια ταυτότητα με τις συνομιλίες σου, γι' αυτό εκείνη είναι η στιγμή που η κωδική φράση μετράει πιο πολύ: όρισε μία και οι αποθηκευμένες συνομιλίες σου μένουν αδιάβαστες για εμάς, όποιος κι αν είσαι στα χαρτιά. Αν αργότερα γίνεις συνδρομητής, προστίθεται κι ένα αναγνωριστικό πληρωμής, αλλά το όριο της κρυπτογράφησης δεν μετακινείται όταν ξεκινά η σχέση χρέωσης.

Η αυτοβοήθεια και το AI coaching μπορούν να προσφέρουν πολλά, αλλά έχουν τα όριά τους. Αν αντιμετωπίζεις σοβαρή κατάθλιψη που δεν υποχωρεί, κρίσεις πανικού που διακόπτουν την καθημερινότητά σου, σκέψεις αυτοτραυματισμού, ενεργή επεξεργασία τραύματος ή εξάρτηση από ουσίες — αυτά είναι σημάδια ότι χρειάζεται να συνεργαστείς με αδειούχο ειδικό ψυχικής υγείας, και όχι να πιέσεις περισσότερο ένα εργαλείο coaching. Επιλογές χαμηλού κόστους μπορείς να βρεις στο opencounseling.com ή διεθνείς γραμμές βοήθειας μέσω findahelpline.com. Δεν υπάρχει βραβείο για όποιον περιμένει περισσότερο απ' όσο χρειάζεται.