Uredništvo Verke

Ali so moji podatki pri AI-terapiji zasebni? Šifriranje brez tehničnega žargona

Uredništvo Verke · April 28, 2026

Ali so moji podatki pri AI-terapiji zasebni? Pri Verke so tvoji pogovori šifrirani med prenosom in ko so shranjeni, in če nastaviš geslo za šifriranje, shranjenih pogovorov ne more prebrati nihče v Verke. Pri drugih AI aplikacijah za coaching so odgovori zelo različni. Iskreno: »tvoji podatki so zasebni« lahko pomeni pet različnih stvari, večina ponudnikov pa uporabi najohlapnejšo razlago. Ta članek pokaže, kaj iskati v politiki zasebnosti katerega koli izdelka, kaj tehnični izrazi res pomenijo in za kaj se je odločil Verke — povedano v razumljivem jeziku, ne v obliki tehničnih specifikacij.

Zakaj je to pomembno: ljudje v AI coachingu delimo stvari, ki jih večina ne bi nikoli povedala prijatelju. Zasebnost pri teh pogovorih ni abstraktna pravna kategorija; je tisto, kar ti sploh omogoča, da si povsem iskren/a. Pogovor, ki ga prilagajaš občinstvu, je drugačen pogovor, in tehnična postavitev izdelka odloča, ali ga prilagajaš ali ne. Spodaj: kaj »šifrirano« zares pomeni, kako Verke konkretno ravna s tvojim pogovorom, kaj še vidimo, kaj vprašati katero koli AI aplikacijo za coaching in katere možnosti anonimnosti se združujejo s šifriranjem v močno celostno zasebnost.

Šifriranje je postopek, ki besedilo premeša tako, da ga je mogoče prebrati le z določenim ključem. Brez ključa šifrirana različica izgleda kot naključni bajti — neuporabna za vsakogar, ki bi nanjo naletel. Zanimivo vprašanje ni »ali je šifrirano?« (skoraj vse je, nekje v procesu). Zanimivo vprašanje je »kdo ima ključ?« Prav to vprašanje loči izdelke, pri katerih lahko podjetje bere tvoja sporočila, od izdelkov, pri katerih tega ne more.

Šifriranje od konca do konca (E2EE) pomeni, da ključ živi na uporabnikovi napravi, ne na strežniku. Strežnik vedno vidi le šifrirano besedilo — premešane bajte — in jih nikakor ne more dešifrirati, ker ključa pri njem ni. Strežniško šifriranje ali šifriranje v mirovanju (pogostejša različica pri SaaS izdelkih) pomeni, da podjetje hrani ključ pri sebi. Podatke je zaščitilo pred zunanjimi vdori, a jih lahko podjetje samo dešifrira in bere, kadar koli želi. Oba pristopa sta tehnično »šifriranje«, a na vprašanje, kdo lahko bere, odgovarjata zelo različno. E2EE je težje izvedljiva in za uporabnika močnejša rešitev.

Tvoj pogovor potuje po šifrirani povezavi in je shranjen šifriran z AES-256-GCM, močno simetrično šifro, ki je za tovrstno delo standardna izbira. Simetrična pomeni, da isti ključ šifrira in dešifrira; šifra je algoritem, ki premeša bajte. AES-256-GCM uporabljajo banke, vlade in resne aplikacije za sporočanje za isto nalogo. Dobro je raziskan, dobro implementiran in ni točka, kjer bi kdo vdrl najprej.

Vsak pogovor ima svoj ključ, ti ključi pa so nato zaklenjeni z RSA-4096 — asimetrično šifro s parom javnega in zasebnega ključa. Asimetrična pomeni, da šifriranje uporablja javni ključ (ki ga lahko deliš), za dešifriranje pa je potreben zasebni. Dolžina 4096 bitov je po današnjih merilih velika in pušča precej rezerve za prihodnji napredek v kriptoanalizi.

Preprosto povedano: v bazi je šifrirano besedilo, tvoja odločitev pa določa, kdo ga lahko odklene. Če nastaviš geslo za šifriranje, je z njim zaklenjen tudi ključ tvojega računa: zaposleni v Verke, ki pogleda v bazo, vidi premešane bajte, ne tvojega pogovora. Brez gesla ključ hrani strežnik. Ključ za kratek čas hrani tudi ozadnji proces, ki zapiše povzetek srečanja. V obeh primerih strežnik tvoja sporočila dešifrira, da lahko coach napiše odgovor, in besedilo pošlje jezikovnim modelom, ki te odgovore ustvarijo — od OpenAI, Googla in Anthropica. Podrobnejši opis najdeš v politiki zasebnosti; zgornje je bistvo.

Šifriranje zaščiti vsebino sporočil. Ne zaščiti pa vsega o vsaki interakciji. Verke vidi metapodatke — kdaj si se prijavil, s katerim coachem si se pogovarjal, kako dolgo je trajalo srečanje, približno koliko sporočil sta si izmenjala. Vidimo poročila o sesutjih (v njih so sledi klicev, ne besedilo sporočil — to smo skrbno preverili). Vidimo skupne številke za vse uporabnike — koliko srečanj, koliko uporabnikov je ta teden odprlo aplikacijo, koliko jih je izbralo Anno in koliko Judith. Za nič od tega ni treba brati pogovora posameznika.

Geslo za šifriranje doda zaščito za tvoje shranjene pogovore. Če ga nastaviš, sodna odredba, interna preiskava ali radoveden inženir z dostopom do baze dobijo le premešane bajte, saj je ključ za branje zaklenjen s tvojim geslom in se odpre samo z njim ali s kodo za obnovitev, ki ti jo pošljemo po e-pošti. Pri shranjenih pogovorih torej ne gre le za obljubo, česa ne bomo storili, ampak za opis tega, česar tehnično ne moremo. Tvoja sporočila so še vedno dešifrirana na naših strežnikih, medtem ko coach piše odgovor.

Ne glede na to, ali izbereš Verke ali ne, je to seznam, ki ga velja pregledati pri vsakem AI-coaching izdelku, preden mu zaupaš vsebino pogovorov. Večina izdelkov pri vsaj enem od teh vprašanj pade, odgovori pa so običajno zakopani v politikah zasebnosti, namesto da bi bili jasno na vidnem mestu:

• Ali je vsebina šifrirana od konca do konca ali samo v mirovanju? Sama beseda »šifrirano« običajno pomeni v mirovanju, kar podjetju še vedno omogoča branje.
• Ali lahko zaposleni v podjetju berejo pogovore uporabnikov? Iščeš jasen ne, ne ohlapnega »upoštevamo stroge kontrole dostopa«.
• Ali se pogovor uporablja za učenje modelov? »De-identificirani« ali »agregirani« učni podatki so še vedno učenje na tvoji vsebini.
• Kje so podatki shranjeni geografsko? Jurisdikcija določa, kaj lahko vlade zahtevajo in katere zaščite veljajo.
• Ali lahko izbrišem svoj račun in pri tem zares odstranim vsebino? Iščeš pravi izbris, ne 30-dnevnega »mehkega« brisanja, zakopanega v rokovniku hranjenja.
• Ali je na voljo pogodba o obdelavi podatkov (DPA)? Nujna za vsako resno raven zasebnosti, še posebej v okviru GDPR.

Verke lahko začneš uporabljati anonimno, brez e-pošte, brez telefonske številke in brez podatkov o plačilu. Tehnični razlog je preprost: manj kot je identitete vezane na račun, manj je tega, kar bi lahko ušlo tudi v najslabšem primeru. Pomemben pa je tudi vsebinski razlog: med tistimi, ki tak pogovor najbolj potrebujejo, so prav ljudje, ki ga najmanj želijo povezati s svojim pravim imenom. Če bi e-pošto zahtevali že na začetku, bi prav te ljudi izgubili — dobrega razloga za to zahtevo pa ni.

Ko boš želel/a nadaljevati, ti brezplačen račun odpre sedemdnevno brezplačno preizkusno dobo, brez kreditne kartice. Z računom se tvoji pogovori povežejo z identiteto, zato je to trenutek, ko geslo za šifriranje šteje največ: nastavi ga in tvoji shranjeni pogovori ostanejo za nas neberljivi, kdor koli si na papirju. Če se pozneje naročiš, se doda še plačilni identifikator, a meja šifriranja se z začetkom plačljivega razmerja ne premakne.

Samopomoč in AI-coaching zmoreta veliko, a imata svoje meje. Če doživljaš hudo depresijo, ki ne popušča, napade panike, ki ti prekinjajo vsakdanje življenje, misli o samopoškodovanju, predelavo sveže travme ali odvisnost od substanc — to so znaki, da je čas za sodelovanje z licenciranim kliničnim strokovnjakom, in ne znaki, da bi moral/a s coaching orodjem še bolj vztrajati. Cenovno dostopne možnosti najdeš na opencounseling.com ali mednarodne linije za pomoč v stiski prek findahelpline.com. Ni nagrade za to, da bi čakal dlje, kot je potrebno.