Verke szerkesztőség

Privát maradnak az adataim az AI-terápiánál? Titkosítás szakzsargon nélkül

Verke szerkesztőség · April 28, 2026

Privát maradnak az adataim az AI-terápiánál? A Verkénél a beszélgetéseid titkosítva utaznak és titkosítva tárolódnak, és ha beállítasz egy jelmondatot, a Verkénél senki sem tudja elolvasni a tárolt beszélgetéseidet. Más AI-coaching termékeknél a válasz nagyon különböző. Az őszinte verzió az, hogy „az adataid privátak" ötféle dolgot jelenthet, és a legtöbb termék a leglazább értelmezést használja. Ez a cikk végigveszi, mit érdemes keresni bármelyik termék adatvédelmi szabályzatában, mit jelentenek valójában a technikai kifejezések, és milyen döntéseket hozott a Verke — közérthetően, nem specifikációs táblázatokban.

Miért fontos ez: az AI-coachinggal olyan tartalmakat osztanak meg az emberek, amelyeket egy barátnak sosem mondanának el. Az adatvédelem ezeknél a beszélgetéseknél nem elvont jogi pipa; ez az, ami egyáltalán lehetővé teszi, hogy teljesen őszinte legyél. Egy közönség számára szerkesztett beszélgetés más beszélgetés, és a termék technikai felépítése dönti el, hogy közben szerkesztesz-e vagy sem. Alább: mit jelent valójában a „titkosított", hogyan kezeli a Verke konkrétan a beszélgetésedet, mi az, amit mégis látunk, mit érdemes megkérdezni bármely AI-coaching terméktől, és milyen anonimitási lehetőségek egészítik ki a titkosítást, hogy összességében erős védelmet kapj.

A titkosítás az a folyamat, amely során a szöveget úgy keverjük össze, hogy csak egy adott kulccsal lehessen olvasni. A kulcs nélkül a titkosított változat véletlenszerű bájtoknak tűnik — használhatatlan annak, aki véletlenül rátalál. Az érdekes kérdés sosem az, hogy „titkosítva van-e?" (szinte minden titkosítva van valahol). Az érdekes kérdés az, hogy „kinél van a kulcs?" Ez az egyetlen kérdés választja el azokat a termékeket, ahol a cég el tudja olvasni az üzeneteidet, azoktól, ahol nem.

A végpontok közötti titkosítás (E2EE) azt jelenti, hogy a kulcs a felhasználó eszközén él, nem a szerveren. A szerver csak titkosított szöveget — összekevert bájtokat — lát, és nincs módja visszafejteni őket, mert a kulcs nincs ott. A szerveroldali vagy nyugalmi állapotú titkosítás (a SaaS-termékek körében elterjedtebb változat) azt jelenti, hogy a kulcsot a cég tartja a saját oldalán. Megvédték az adatot a külső szemlélőktől, de maga a cég bármikor visszafejtheti és elolvashatja. Mindkettő technikailag „titkosítás", de nagyon eltérően válaszolnak arra a kérdésre, hogy ki olvashatja az adatot. Az E2EE a nehezebben megépíthető és a felhasználó számára erősebb védelmet adó megoldás.

A beszélgetésed titkosított kapcsolaton utazik, és AES-256-GCM titkosítással tárolva pihen; ez egy erős szimmetrikus rejtjelező, ilyen munkára ez a szokásos választás. A szimmetrikus azt jelenti, hogy ugyanaz a kulcs titkosít és fejt vissza; a rejtjelező pedig az algoritmus, ami összekeveri a byte-okat. Az AES-256-GCM ugyanaz, amit a bankok, az államok és a komoly üzenetküldő alkalmazások használnak erre a célra. Jól kutatott, jól implementált, és nem ez az a pont, ahol bárki először betörne.

Minden beszélgetésnek saját kulcsa van, ezeket a kulcsokat pedig RSA-4096 zárja le — ez egy aszimmetrikus rejtjelező nyilvános és privát kulcspárral. Az aszimmetrikus annyit jelent, hogy a titkosítás a nyilvános kulccsal történik (ez megosztható), a visszafejtéshez viszont a privát kulcs kell. A 4096 bites kulcshossz a mai mércével nagy, és bőséges tartalékot ad a kriptoanalízis későbbi fejlődésével szemben is.

Közérthetően: az adatbázisban rejtjelezett szöveg van, és a te döntésed szabja meg, ki nyithatja ki. Ha beállítasz egy jelmondatot, a fiókod kulcsát az zárja: a Verke munkatársai az adatbázisban összekeveredett byte-okat látnak, nem a beszélgetésedet. Jelmondat nélkül a kulcs a szerveren van. A háttérfolyamat, amelyik az ülés összefoglalóját írja, szintén rövid időre megkapja a kulcsot, amíg dolgozik. Mindkét esetben igaz, hogy a coach válaszainak megírásához a szerver visszafejti az üzeneteidet, és elküldi a szöveget az OpenAI, a Google és az Anthropic nyelvi modelljeinek, amelyek a választ generálják. A részletesebb leírást az adatvédelmi szabályzatunkban olvashatod el; a fenti rész a lényeg.

A titkosítás az üzenetek tartalmát védi. Nem védi minden interakció minden részletét. A Verke látja a metaadatokat — mikor jelentkeztél be, melyik coach-csal beszéltél, meddig tartott az ülés, nagyjából hány üzenet váltott gazdát. Látjuk az összeomlási naplókat (ezekben hívási láncok vannak, nem üzenetszöveg — ezt alaposan ellenőriztük). Látjuk az összesített számokat az összes felhasználóra — hány ülés volt, hányan nyitották meg az appot ezen a héten, hányan választották Annát és hányan Judithot. Egyikhez sem kell elolvasni senki beszélgetését.

A jelmondat a tárolt beszélgetéseidet védi. Ha beállítottad, akkor egy bírósági idézés, egy belső vizsgálat vagy egy kíváncsi fejlesztő adatbázis-hozzáféréssel összekeveredett byte-okat kap, mert az olvasáshoz szükséges kulcsot a jelmondatod zárja, és csak azzal vagy az e-mailben kiküldött helyreállítási kóddal nyílik. A tárolt beszélgetéseknél tehát nem csak azt ígérjük, hogy nem tesszük meg: technikailag nem is tudjuk megtenni. Az üzeneteidet viszont továbbra is a szervereinken fejtjük vissza, amíg a coach a válaszát írja.

Akár a Verkét választod, akár nem, ezt az ellenőrzőlistát érdemes végigfuttatni bármelyik AI-coaching terméken, mielőtt rábíznád a beszélgetésed tartalmát. A legtöbb termék legalább egy kérdésen el fog hasalni, a válaszok pedig általában az adatvédelmi szabályzatok mélyén lapulnak, nem előretolva:

• A tartalom végpontok között van titkosítva, vagy csak nyugalmi állapotban? A puszta „titkosítva" megfogalmazás általában nyugalmi titkosítást jelent, ami mellett a cég továbbra is olvashatja az adatot.
• Elolvashatják-e a cég munkatársai a felhasználói beszélgetéseket? Egyértelmű nemet keress, ne homályos „szigorú hozzáférési szabályokat követünk" megfogalmazást.
• Felhasználják a beszélgetést modellek tanítására? A „személyazonosíthatatlanná tett" vagy „összesített" tanítóadat is a te tartalmaddal tanít.
• Hol tárolják az adatokat földrajzilag? A joghatóság befolyásolja, mit követelhetnek meg a kormányok, és milyen védelem érvényesül.
• Törölhetem-e a fiókomat úgy, hogy a tartalom is megsemmisüljön? Valódi törlést keress, ne egy 30 napos „puha törlést" elrejtve egy adatmegőrzési ütemtervben.
• Elérhető-e adatfeldolgozási megállapodás (DPA)? Bármely komoly adatvédelmi helyzethez szükséges, különösen a GDPR alatt.

A Verkét névtelenül is elkezdheted: nem kell hozzá e-mail, telefonszám vagy fizetési adat. A technikai ok egyszerű: minél kevesebb személyes adat kötődik a fiókhoz, annál kevesebb szivároghat ki a legrosszabb esetben is. A másik ok legalább ennyire fontos: akiknek a legnagyobb szükségük van egy ilyen beszélgetésre, gyakran épp ők azok, akik a legkevésbé szívesen kötik a valódi nevükhöz. Ha már az elején e-mailt kérnénk, pont ők esnének ki — és semmi jó okunk nincs rá, hogy kérjük.

Ha folytatnád, az ingyenes fiókkal indul a 7 napos ingyenes próbaidőszak, bankkártya nélkül. A fiók személyes adatokat köt a beszélgetéseidhez, így ez az a pillanat, amikor a jelmondat a legtöbbet jelenti: ha beállítod, a tárolt beszélgetéseid számunkra olvashatatlanok maradnak, bárki is légy papíron. Ha később előfizetsz, azzal bejön egy fizetési azonosító is, de a titkosítás határa nem mozdul el attól, hogy elindul egy számlázási kapcsolat.

Az önsegítő módszerek és az AI-coaching sokat tudnak, de van határuk. Ha olyan súlyos depressziót élsz át, ami nem akar elmúlni, ha a mindennapokat megszakító pánikrohamaid vannak, önbántó gondolataid, ha aktív traumafeldolgozás zajlik benned, vagy szerfüggőséggel küzdesz — ezek mind azt jelzik, hogy szakemberrel érdemes dolgoznod, nem pedig azt, hogy még keményebben rátegyél a coaching-eszközre. Megfizethető lehetőségeket itt találsz: opencounseling.com vagy nemzetközi segélyvonalakat itt: findahelpline.com. Nincs díj azért, ha tovább vársz, mint amennyit kell.