Verke toimetus

Kas mu andmed on AI-teraapias privaatsed? Krüpteerimine ilma tehnilise kõnepruugita

Verke toimetus · April 28, 2026

Kas mu andmed on AI-teraapias privaatsed? Verkes on sinu vestlused krüpteeritud nii ülekandel kui ka salvestatuna, ja kui seadistad paroolifraasi, ei saa keegi Verkes sinu salvestatud vestlusi lugeda. Teiste AI-coaching-toodete puhul on vastus väga erinev. Aus variant on see, et "sinu andmed on privaatsed" võib tähendada viit eri asja ja enamik tooteid kasutab kõige lõdvemat tähendust. See artikkel käib läbi, mida iga toote privaatsuspoliitikast otsida, mida tehnilised mõisted päriselt tähendavad ja millised valikud tegi Verke — seletatud tavakeeles, mitte spetsifikatsioonidena.

Põhjus, miks see oluline on: AI coaching saab jagada sisu, mida enamik inimesi ei ütleks isegi sõbrale. Privaatsus pole nende vestluste juures abstraktne juriidiline kast; see on see, mis lubab sul üldse täiesti aus olla. Vestlus, mida toimetad publikule, on hoopis teine vestlus, ja toote tehniline ülesehitus määrab, kas sa toimetad või mitte. Allpool: mida "krüpteeritud" tegelikult tähendab, kuidas Verke konkreetselt sinu vestlust käsitleb, mida me siiski näeme, mida iga AI-coaching-toote käest küsida, ja anonüümsuse võimalused, mis koos krüpteerimisega annavad tugeva üldise privaatsuse.

Krüpteerimine on teksti segiajamine nii, et seda saab lugeda ainult kindla võtmega. Ilma võtmeta näeb krüpteeritud versioon välja nagu juhuslikud baidid — kasutu igaühele, kes selle peale satub. Huvitav küsimus pole kunagi "kas see on krüpteeritud?" (peaaegu kõik on, kuskil). Huvitav küsimus on "kes hoiab võtit?". See üksainus küsimus eraldab tooted, kus ettevõte saab sinu sõnumeid lugeda, nendest, kus ei saa.

Otspunktist-otspunkti krüpteerimine (E2EE) tähendab, et võti asub kasutaja seadmes, mitte serveris. Server näeb ainult krüptogrammi — segiaetud baite — ja tal pole võimalust neid dekrüpteerida, sest võtit seal pole. Serveripoolne ehk hoiustamiskrüpteerimine (levinum variant SaaS-toodete seas) tähendab, et ettevõte hoiab võtit enda käes. Andmed on välismaailma eest kaitstud, aga ettevõte ise saab need igal hetkel dekrüpteerida ja lugeda. Mõlemad on tehniliselt "krüpteerimine", kuid vastavad küsimusele "kes saab lugeda" väga erinevalt. E2EE on raskem ehitada ja kasutaja jaoks tugevam.

Sinu vestlus liigub krüpteeritud ühenduse kaudu ja salvestatakse krüpteeritud kujul AES-256-GCM-iga, mis on tugev sümmeetriline šiffer ja selle töö standardvalik. Sümmeetriline tähendab, et krüpteerimiseks ja dekrüpteerimiseks kasutatakse sama võtit; šiffer on algoritm, mis baidid segi ajab. AES-256-GCM on see, mida kasutavad samaks otstarbeks pangad, riigiasutused ja tõsiselt võetavad sõnumirakendused. Seda on põhjalikult uuritud, see on hästi teostatud ja see ei ole koht, kust keegi esimesena sisse murrab.

Igal vestlusel on oma võti ja need võtmed on omakorda lukustatud RSA-4096-ga — asümmeetrilise šifriga, millel on avaliku ja privaatvõtme paar. Asümmeetriline tähendab, et krüpteerimiseks kasutatakse avalikku võtit (mida võib jagada) ja dekrüpteerimiseks on vaja privaatvõtit. 4096-bitine võtmepikkus on tänaste mõõdupuude järgi suur ja annab korraliku varu ka krüptoanalüüsi tuleviku arengute vastu.

Tulemus lihtsas keeles: andmebaasis on krüptogramm ja sinu valik otsustab, kes selle lahti saab. Kui seadistad paroolifraasi, lukustatakse sinu konto võti sellega: Verke töötaja, kes andmebaasist päringu teeb, näeb segipaisatud baite, mitte sinu vestlust. Ilma paroolifraasita hoiab võtit server. Taustatöö, mis kirjutab vestluse seansikokkuvõtte, hoiab võtit töötamise ajaks ka korraks enda käes. Kummalgi juhul dekrüpteerib server sinu sõnumid, et coach saaks vastata, ja saadab teksti keelemudelitele, mis vastused loovad — OpenAI, Google'i ja Anthropicu omadele. Põhjalikumat kirjeldust saad lugeda meie privaatsuspoliitikast; ülal on asja tuum.

Krüpteerimine kaitseb sõnumi sisu. See ei kaitse kõike iga kokkupuute juures. Verke näeb metaandmeid — millal sa sisse logisid, millise coach'iga rääkisid, kui kaua seanss kestis, umbkaudu mitu sõnumit vahetati. Me näeme vearaporteid (need sisaldavad vearada, mitte sõnumite teksti — oleme selle hoolikalt üle kontrollinud). Me näeme koondarve kõigi kasutajate kohta — mitu seanssi, mitu kasutajat rakenduse sel nädalal avas, mitu valis Anna ja mitu Judithi. Ükski neist ei eelda ühegi inimese vestluse lugemist.

Paroolifraas lisab kaitse sinu salvestatud vestlustele. Kui see on seatud, saavad nii kohtumäärus, sisejuurdlus kui ka uudishimulik andmebaasiligipääsuga insener kätte segipaisatud baidid, sest nende lugemise võti on sinu paroolifraasiga lukus ja avaneb ainult sellega või taastekoodiga, mille me sulle mailile saadame. Salvestatud vestluste puhul on see kirjeldus sellest, mida me tehniliselt ei saa teha — mitte ainult lubadus, mida me ei tee. Sinu sõnumid dekrüpteeritakse ikka meie serverites sel ajal, kui coach vastust kirjutab.

Olenemata sellest, kas valid Verke või mitte, on see kontrollnimekiri, mida tasub iga AI-coaching-toote suhtes läbi käia enne, kui usaldad sellele vestluse sisu. Enamik tooteid kukub vähemalt ühel neist küsimustest läbi, ja vastused on tavaliselt peidetud privaatsuspoliitikatesse, mitte esile tõstetud:

• Kas sisu on krüpteeritud otspunktist otspunkti või ainult hoiustamise ajal? Pelgalt "krüpteeritud" tähendab tavaliselt hoiustamiskrüpteerimist, mis jätab ettevõttele võimaluse lugeda.
• Kas ettevõtte töötajad saavad kasutajate vestlusi lugeda? Otsi selget "ei", mitte ähmast "me järgime rangeid juurdepääsureegleid".
• Kas vestlust kasutatakse mudelite treenimiseks? "De-identifitseeritud" või "koondatud" treeningandmed on ikkagi sinu sisul treenimine.
• Kus on andmed geograafiliselt salvestatud? Jurisdiktsioon mõjutab seda, mida valitsused saavad nõuda ja millised kaitsemeetmed kehtivad.
• Kas saan oma konto kustutada ja sisu täielikult eemaldada? Otsi tegelikku kustutamist, mitte 30-päevast pehmet kustutamist, mis on peidetud andmete säilitamise reeglistikku.
• Kas on saadaval andmetöötlusleping (DPA)? Vajalik iga tõsise privaatsuskäsitluse jaoks, eriti GDPR-i all.

Verket saab kasutama hakata anonüümselt: ei meili, ei telefoninumbrit, ei makseandmeid. Tehniline põhjus on lihtne: mida vähem on kontoga seotud isikuandmeid, seda vähem on halvimal juhul lekkida. Tootepoolne põhjus on sama oluline: osa inimestest, kes sellist vestlust kõige rohkem vajavad, tahavad kõige vähem oma päris nime sellega siduda. Kui küsida kohe meiliaadressi, jäävad nemad ukse taha — ja head põhjust küsida polegi.

Kui tahad edasi minna, käivitab tasuta konto sinu 7-päevase tasuta prooviperioodi, kaarti pole vaja. Konto seob sinu vestlustega isiku ja just siis on paroolifraas kõige olulisem: sea see, ja sinu salvestatud vestlused jäävad meile loetamatuks, ükskõik kes sa paberil oled. Kui hiljem tellimuse võtad, lisandub ka maksetunnus, aga krüpteerimise piir ei nihku sellest, et arveldussuhe algab.

Eneseabi ja AI-coaching saavad palju ära teha, aga neil on piirid. Kui sul on raske depressioon, mis ei taandu, paanikahood, mis segavad igapäevaelu, enesevigastamise mõtteid, käimasolev traumatöö või sõltuvus — need on märgid, et pöörduda litsentsiga spetsialisti poole, mitte põhjus coaching-tööriistaga veel rohkem pingutada. Soodsamaid võimalusi leiad lehelt opencounseling.com või rahvusvahelisi abitelefone aadressil findahelpline.com. Pole mingit auhinda selle eest, et ootad kauem kui vaja.