מערכת Verke

הנתונים שלי פרטיים בטיפול AI? הצפנה בהסבר בלי ז'רגון

מערכת Verke · April 28, 2026

הנתונים שלי פרטיים בטיפול AI? ב-Verke השיחות שלך מוצפנות בהעברה ובמנוחה, ואם הגדרת סיסמת הצפנה — אף אחד ב-Verke לא יכול לקרוא את השיחות השמורות שלך. במוצרי קואצ'ינג AI אחרים התשובה משתנה מאוד. האמת היא ש"הנתונים שלך פרטיים" יכול להתכוון לחמישה דברים שונים, ורוב המוצרים משתמשים בהגדרה הרופפת ביותר. המאמר עובר על מה לחפש במדיניות הפרטיות של כל מוצר, מה המונחים הטכניים באמת אומרים, ואילו בחירות Verke עשתה — בשפה פשוטה ולא בדפי מפרט.

הסיבה שזה חשוב: בקואצ'ינג AI חולקים תוכן שרוב האנשים אף פעם לא היו מספרים לחבר. פרטיות היא לא תיבה משפטית מופשטת בשיחות האלה; היא הדבר שמאפשר לך להיות באמת כן מלכתחילה. שיחה שאתה עורך בשביל קהל היא שיחה אחרת, והעמדה הטכנית של המוצר קובעת אם אתה עורך או לא. למטה: מה "מוצפן" באמת אומר, איך Verke מטפלת בשיחה שלך באופן ספציפי, מה אנחנו עדיין רואים, מה לשאול כל מוצר קואצ'ינג AI, ואפשרויות האנונימיות שמשתלבות עם ההצפנה ונותנות לך עמדה כללית חזקה.

הצפנה היא תהליך של ערבול טקסט כך שאפשר לקרוא אותו רק עם מפתח ספציפי. בלי המפתח, הגרסה המוצפנת נראית כמו בייטים אקראיים – חסרת תועלת לכל מי שנתקל בה. השאלה המעניינת היא אף פעם לא "האם זה מוצפן?" (כמעט הכל מוצפן, איפשהו). השאלה המעניינת היא "מי מחזיק במפתח?" השאלה הזו לבדה מפרידה בין המוצרים שבהם החברה יכולה לקרוא את ההודעות שלך, לבין המוצרים שבהם היא לא יכולה.

הצפנה מקצה לקצה (E2EE) פירושה שהמפתח נמצא במכשיר של המשתמש, לא בשרת. השרת רואה רק טקסט מוצפן – בייטים מעורבלים – ואין לו דרך לפענח אותם, כי המפתח לא שם. הצפנה בצד השרת או הצפנה במנוחה (הגרסה הנפוצה יותר ב-SaaS) פירושן שהחברה מחזיקה את המפתח אצלה. הם הגנו על הנתונים מאנשים מבחוץ, אבל החברה עצמה יכולה לפענח ולקרוא מתי שתבחר. שתי הגישות הן טכנית "הצפנה", אבל הן עונות על השאלה מי-יכול-לקרוא בצורה שונה לחלוטין. E2EE זה הדבר היותר קשה לבנות והעמדה החזקה יותר עבור המשתמש.

השיחה שלך עוברת בחיבור מוצפן ונשמרת מוצפנת ב-AES-256-GCM, צופן סימטרי חזק שהוא הבחירה הסטנדרטית לעבודה כזאת. סימטרי אומר שאותו מפתח מצפין ומפענח; הצופן הוא האלגוריתם שמערבב את הביטים. ב-AES-256-GCM משתמשים בנקים, ממשלות ואפליקציות מסרים רציניות לאותה מטרה בדיוק. הוא נחקר היטב, ממומש היטב, והוא לא המקום שבו מישהו פורץ ראשון.

לכל שיחה יש מפתח משלה, והמפתחות האלה נעולים בתורם ב-RSA-4096 — צופן אסימטרי עם זוג מפתחות ציבורי/פרטי. אסימטרי אומר שההצפנה נעשית עם המפתח הציבורי (שאפשר לשתף) והפענוח דורש את המפתח הפרטי. אורך מפתח של 4096 ביט הוא גדול בסטנדרטים של היום ומשאיר מרווח נדיב גם מול שיפורים עתידיים בקריפטואנליזה.

התוצאה, בפשטות: במסד הנתונים שמור טקסט מוצפן, והבחירה שלך קובעת מי יכול לפתוח אותו. תגדיר סיסמת הצפנה ומפתח החשבון שלך נעול בה: עובד Verke שישלוף נתונים מהמסד יראה ביטים מעורבבים, לא את השיחה שלך. בלי סיסמת הצפנה, המפתח נמצא בידי השרת. גם התהליך שרץ ברקע וכותב את סיכום הפגישה מחזיק את המפתח שלה לרגע קצר בזמן העבודה. בכל מקרה, כדי לכתוב את התשובות של הקואצ' השרת מפענח את ההודעות שלך ושולח את הטקסט למודלי השפה שמייצרים אותן, של OpenAI, Google ו-Anthropic. את הפירוט המלא אפשר לקרוא במדיניות הפרטיות שלנו; מה שכתוב כאן זה העיקר.

הצפנה מגנה על תוכן ההודעות. היא לא מגנה על כל פרט בכל אינטראקציה. Verke רואה מטא-דאטה — מתי התחברת, עם איזה קואצ' דיברת, כמה זמן נמשכה הפגישה, בערך כמה הודעות הוחלפו. אנחנו רואים לוגים של קריסות (שמכילים stack traces, לא טקסט של הודעות — בדקנו את זה בקפידה). אנחנו רואים ספירות מצטברות על כל המשתמשים — כמה פגישות, כמה משתמשים פתחו את האפליקציה השבוע, כמה בחרו ב-Anna לעומת Judith. שום דבר מזה לא דורש קריאה של שיחה של אדם מסוים.

מה שסיסמת הצפנה מוסיפה היא הגנה על השיחות השמורות שלך. כשהיא מוגדרת, צו בית משפט, חקירה פנימית או מתכנת סקרן עם גישה למסד הנתונים מקבלים ביטים מעורבבים, כי המפתח לקריאה שלהם נעול בסיסמה שלך ונפתח רק איתה או עם קוד השחזור שאנחנו שולחים לך במייל. לגבי שיחות שמורות, זה תיאור של מה שאנחנו טכנית לא יכולים לעשות, ולא רק הבטחה לגבי מה שלא נעשה. ההודעות שלך עדיין מפוענחות בשרתים שלנו בזמן שהקואצ' כותב תשובה.

בין אם תבחר ב-Verke ובין אם לא, זו רשימת הבדיקה שכדאי להריץ נגד כל מוצר קואצ'ינג AI לפני שאתה סומך עליו עם תוכן שיחה. רוב המוצרים ייכשלו בלפחות אחת מהשאלות, והתשובות בדרך כלל קבורות במדיניות פרטיות במקום מודגשות מקדימה:

• האם התוכן מוצפן מקצה לקצה, או רק מוצפן במנוחה? "מוצפן" לבד בדרך כלל אומר במנוחה, מה שמשאיר את החברה מסוגלת לקרוא.
• האם אנשי החברה יכולים לקרוא שיחות של משתמשים? חפש "לא" ברור, לא "אנחנו מקפידים על בקרות גישה" עמום.
• האם השיחה משמשת לאימון מודלים? "ללא זיהוי" או "מצטבר" עדיין אומרים אימון על התוכן שלך.
• איפה הנתונים מאוחסנים מבחינה גיאוגרפית? תחום השיפוט משפיע על מה ממשלות יכולות לכפות ואילו הגנות חלות.
• אפשר למחוק את החשבון ושהתוכן יימחק לגמרי? חפש מחיקה אמיתית, לא מחיקה רכה של 30 יום שקבורה בלוח שמירה.
• האם זמין הסכם עיבוד נתונים (DPA)? נדרש לכל עמדת פרטיות רצינית, במיוחד תחת GDPR.

אפשר להתחיל ב-Verke באנונימיות, בלי אימייל, בלי מספר טלפון ובלי פרטי תשלום. הסיבה הטכנית פשוטה: כמה שפחות זהות קשורה לחשבון, כך יש פחות מה שיכול להידלף גם במקרה הגרוע. גם הסיבה המוצרית חשובה: חלק מהאנשים שהכי צריכים שיחה כזאת הם בדיוק אלה שהכי מהססים לחבר אליה זהות אמיתית. בקשה לאימייל בהתחלה מסננת אותם בחוץ, ואין שום סיבה טובה לבקש.

כשתרצה להמשיך, חשבון חינמי פותח לך תקופת ניסיון של 7 ימים, בלי כרטיס אשראי. חשבון קושר זהות לשיחות שלך, ולכן זה בדיוק הרגע שבו סיסמת הצפנה הכי חשובה: תגדיר אחת, והשיחות השמורות שלך יישארו בלתי קריאות לנו, מי שלא תהיה על הנייר. אם תירשם מאוחר יותר למנוי, מצטרף גם מזהה תשלום, אבל גבול ההצפנה לא זז כשמתחילים יחסי החיוב.

עזרה עצמית וקואצ'ינג AI יכולים לעשות הרבה, אבל יש להם גבולות. אם אתה חווה דיכאון חמור שלא חלף, התקפי חרדה שמשבשים את החיים היומיומיים, מחשבות על פגיעה עצמית, עיבוד טראומה אקטיבי או תלות בחומרים — אלה אותות לעבוד עם איש מקצוע מורשה, לא אותות ללחוץ חזק יותר על כלי קואצ'ינג. אפשר למצוא אפשרויות בעלות נמוכה ב־ opencounseling.com או קווי סיוע בינלאומיים דרך findahelpline.com. אין פרס על לחכות יותר זמן ממה שצריך.