Verke Editorial

Jesu li moji podaci privatni uz AI terapiju? Šifriranje objašnjeno bez žargona

Verke Editorial · April 28, 2026

Jesu li moji podaci privatni uz AI terapiju? Verke tvoje razgovore šifrira i tijekom prijenosa i kad su spremljeni, a ako postaviš tajnu frazu, nitko u Verkeu ne može pročitati tvoje spremljene razgovore. Kod drugih AI coaching proizvoda odgovor se dosta razlikuje. Iskreno govoreći, "tvoji podaci su privatni" može značiti pet različitih stvari, a većina proizvoda koristi najslabiju definiciju. Ovaj tekst objašnjava što tražiti u politici privatnosti bilo kojeg proizvoda, što tehnički pojmovi zapravo znače i kakve je odluke Verke donio — rečeno običnim jezikom, a ne kao popis specifikacija.

Razlog zbog kojeg je to važno: u AI coachingu se dijele sadržaji koje većina ljudi nikad ne bi rekla ni prijatelju. Privatnost u ovim razgovorima nije apstraktna stavka u ugovoru; ona je upravo ono što ti uopće omogućuje da budeš potpuno iskren/iskrena. Razgovor koji uređuješ za publiku posve je drugačiji razgovor, a tehnička izvedba proizvoda određuje uređuješ li ga ili ne. U nastavku: što „šifrirano" zapravo znači, kako Verke konkretno postupa s tvojim razgovorom, što ipak vidimo, što pitati bilo koji AI coaching proizvod te koje ti opcije anonimnosti, u kombinaciji s enkripcijom, zaokružuju cjelovitu zaštitu.

Enkripcija je postupak kojim se tekst pretvara u nečitljiv niz koji se može pročitati samo s pomoću određenog ključa. Bez ključa, šifrirana verzija izgleda kao nasumični bajtovi — beskorisna za bilo koga tko bi na nju naišao. Zanimljivo pitanje nikad nije "je li šifrirano?" (gotovo sve je, negdje). Zanimljivo pitanje glasi "tko drži ključ?". To jedno pitanje razdvaja proizvode kod kojih tvrtka može čitati tvoje poruke od proizvoda kod kojih to ne može.

End-to-end enkripcija (E2EE) znači da ključ ostaje na korisnikovu uređaju, a ne na poslužitelju. Poslužitelj vidi isključivo šifrat — nečitljive bajtove — i nema načina dešifrirati ih jer ključa kod njega nema. Enkripcija na strani poslužitelja, odnosno enkripcija „u mirovanju" (uobičajenija varijanta u SaaS proizvodima), znači da tvrtka drži ključ kod sebe. Podatke je zaštitila od vanjskih napadača, ali ih sama može dešifrirati i pročitati kad god to odluči. Tehnički gledano, oboje je „enkripcija", no na pitanje tko može čitati odgovaraju vrlo različito. E2EE je zahtjevnija za izradu i pruža korisniku snažniju zaštitu.

Tvoj razgovor putuje šifriranom vezom i spremljen je šifriran pomoću AES-256-GCM, snažne simetrične šifre koja je standardni odabir za ovakav posao. Simetrično znači da isti ključ i šifrira i dešifrira; šifra je algoritam koji izmiješa bajtove. AES-256-GCM koriste banke, državne institucije i ozbiljne aplikacije za razmjenu poruka, za isti posao. Dobro je istražen, dobro implementiran i nije mjesto na kojem bi bilo tko prvo probio zaštitu.

Svaki razgovor ima vlastiti ključ, a ti su ključevi zatim zaključani pomoću RSA-4096 — asimetrične šifre s parom javnog i privatnog ključa. Asimetrično znači da se za šifriranje koristi javni ključ (koji se smije dijeliti), a za dešifriranje treba privatni. Duljina ključa od 4096 bita velika je po današnjim mjerilima i ostavlja veliku rezervu i za buduće napretke u kriptoanalizi.

Rezultat, rečeno jednostavno: u bazi podataka leži šifrirani tekst, a tvoj odabir odlučuje kome se može otključati. Postaviš li tajnu frazu, njome se zaključava ključ tvog računa: tko iz Verkea pretraži bazu, vidi izmiješane bajtove, a ne tvoj razgovor. Bez tajne fraze ključ drži server. I pozadinski proces koji zapisuje sažetak sesije nakratko drži njezin ključ dok radi. U oba slučaja, da bi napisao odgovore tvog coacha, server dešifrira tvoje poruke i tekst šalje jezičnim modelima koji ih generiraju — od OpenAI-ja, Googlea i Anthropica. Detaljnije o svemu možeš pročitati u našoj politici privatnosti; gore je samo srž.

Šifriranje štiti sadržaj poruka. Ne štiti sve oko svake interakcije. Verke vidi metapodatke — kad si se prijavio, s kojim si coachem razgovarao, koliko je sesija trajala, približno koliko je poruka razmijenjeno. Vidimo zapise o padu aplikacije (koji sadrže stack trace, a ne tekst poruka — to smo pažljivo provjerili). Vidimo zbirne brojke za sve korisnike — koliko sesija, koliko je ljudi otvorilo aplikaciju ovaj tjedan, koliko ih je odabralo Annu, a koliko Judith. Ništa od toga ne zahtijeva čitanje ičijeg pojedinačnog razgovora.

Tajna fraza dodaje zaštitu za tvoje spremljene razgovore. Kad je postavljena, sudski nalog, interna istraga ili znatiželjni inženjer s pristupom bazi dobiju izmiješane bajtove, jer je ključ za čitanje zaključan tvojom tajnom frazom i otvara se samo njome ili kodom za povrat koji ti pošaljemo mailom. Kod spremljenih razgovora to je opis onoga što tehnički ne možemo, a ne samo obećanje da nećemo. Tvoje se poruke ipak dešifriraju na našim serverima dok tvoj coach piše odgovor.

Bez obzira na to odabereš li Verke ili ne, ovo je popis kroz koji se isplati proći za bilo koji AI coaching proizvod prije nego što mu povjeriš sadržaj razgovora. Većina proizvoda neće zadovoljiti barem jedan od ovih kriterija, a odgovori se obično skrivaju u politikama privatnosti umjesto da budu istaknuti na vidljivom mjestu:

• Je li sadržaj end-to-end šifriran ili samo šifriran u mirovanju? Sam pojam "šifrirano" obično znači šifriranje u mirovanju, što tvrtki ostavlja mogućnost čitanja podataka.
• Mogu li djelatnici tvrtke čitati razgovore korisnika? Tražite jasan odgovor „ne", a ne maglovito „primjenjujemo stroge kontrole pristupa".
• Koristi li se razgovor za treniranje modela? "De-identificirani" ili "agregirani" podaci za treniranje i dalje znače da se modeli treniraju pomoću tvog sadržaja.
• Gdje se podaci geografski pohranjuju? Nadležnost utječe na to što vlasti mogu zatražiti i koje zaštite vrijede.
• Mogu li obrisati račun i izbrisati sadržaj? Tražite stvarno brisanje, a ne samo 30-dnevno privremeno onemogućavanje skriveno u rasporedu zadržavanja podataka.
• Je li dostupan ugovor o obradi podataka (DPA)? Nužan je za bilo kakvu ozbiljnu razinu privatnosti, osobito prema GDPR-u.

Verke možeš početi koristiti anonimno — bez maila, bez broja telefona i bez podataka o kartici. Tehnički je razlog jednostavan: što je manje identiteta vezano uz račun, to manje toga može izaći u javnost čak i u najgorem slučaju. Važan je i razlog na razini proizvoda: neki od ljudi kojima takav razgovor najviše treba upravo su oni koji ga najmanje žele vezati uz svoj pravi identitet. Traženje maila na samom početku njih odbija, a nema dobrog razloga da ga tražimo.

Kad poželiš nastaviti, besplatan račun pokreće sedmodnevno probno razdoblje, bez kreditne kartice. Račun veže identitet uz tvoje razgovore, pa je to trenutak kad tajna fraza najviše znači: postavi je i tvoji spremljeni razgovori ostaju nama nečitljivi, bez obzira na to kako se zoveš na papiru. Ako se kasnije pretplatiš, tome se dodaje i identifikator plaćanja, no granica šifriranja ne mijenja se kad počne naplata.

Self-help i AI coaching mogu jako puno, ali imaju granice. Ako proživljavaš tešku depresiju koja ne popušta, napadaje panike koji ti prekidaju svakodnevicu, misli o samoozljeđivanju, aktivnu obradu traume ili ovisnost — to su znakovi za rad s licenciranim kliničarem, ne znakovi da treba jače pritiskati coaching alat. Pristupačne opcije možeš pronaći na opencounseling.com ili međunarodne linije za pomoć putem findahelpline.com. Nema nagrade za one koji čekaju duže nego što trebaju.