लोकल-फ़र्स्ट ऐप्स का प्राइवेसी फ़ायदा

आपने अब तक जितनी भी प्राइवेसी नीतियों पर सरसरी नज़र डाली है, वे सब उस डेटा के बारे में वादों की सूची हैं जिसे कंपनी पहले ही इकट्ठा कर चुकी है। “हम आपकी प्राइवेसी को गंभीरता से लेते हैं।” “हम केवल भरोसेमंद साझेदारों के साथ साझा करते हैं।” “आवश्यकता होने पर हम डेटा को रख सकते हैं।”

इसका एक बहुत छोटा रूप भी है: उसे शुरुआत में इकट्ठा ही मत करो।

लोकल-फ़र्स्ट सॉफ़्टवेयर के पीछे का पूरा विचार यही है, और यही वह नींव है जिस पर हर MFKAPPS ऐप बना है। आपका डेटा आपके डिवाइस पर रहता है। मेरे सर्वरों पर नहीं, क्योंकि आपका डेटा रखने वाला कोई सर्वर है ही नहीं। सबसे निजी बाइट वही है जो कभी आपके फ़ोन से बाहर ही नहीं गई।

लोकल-फ़र्स्ट का असल में मतलब क्या है

लोकल-फ़र्स्ट का मतलब है कि सत्य का स्रोत आपका डिवाइस है, कोई क्लाउड डेटाबेस नहीं। ऐप पहले लोकल पर पढ़ती और लिखती है, पूरी तरह ऑफ़लाइन काम करती है, और तेज़ रहती है क्योंकि वह हर चीज़ के लिए नेटवर्क के आने-जाने का इंतज़ार नहीं करती।

Granyn में आप जो भी खर्च दर्ज करते हैं, वह आपके डिवाइस पर संग्रहीत होता है। Hydrame में पानी का हर गिलास भी वैसे ही। न कोई अकाउंट बनाना है, न कोई सिंक सर्वर जो चुपचाप आपकी आदतों की नकल उतारता रहे, न कोई एनालिटिक्स पाइपलाइन जो हज़ार छोटी-छोटी घटनाओं से आपके महीने को दोबारा जोड़ दे।

यह कोई ऐसी सुविधा नहीं जिसे मैं आख़िर में जोड़ता हूँ। यह पहली ही पंक्ति में लिया गया फ़ैसला है, क्योंकि यह उसके आगे की हर चीज़ बदल देता है।

वादे से नहीं, आर्किटेक्चर से प्राइवेसी

यहाँ वह फ़र्क़ है जो मायने रखता है। एक क्लाउड ऐप आपके डेटा की रक्षा करने का वादा करती है। एक लोकल-फ़र्स्ट ऐप उस डेटा का दुरुपयोग करने में ढाँचागत रूप से असमर्थ है जो उसके पास है ही नहीं।

उन सवालों पर ग़ौर कीजिए जिनका जवाब एक आम प्राइवेसी नीति को देना पड़ता है:

• मेरा डेटा कहाँ और कितने समय तक संग्रहीत रहता है?
• कंपनी के भीतर उस तक कौन पहुँच सकता है?
• कौन-कौन से तीसरे पक्ष उसे पाते हैं?
• अगर कंपनी बिक जाए या उसमें सेंध लग जाए तो उसका क्या होगा?

एक लोकल-फ़र्स्ट ऐप के लिए इनमें से ज़्यादातर सिमटकर एक ही जवाब बन जाते हैं: वह आपके डिवाइस पर है। भीतरी पहुँच नहीं है क्योंकि भीतरी कॉपी है ही नहीं। सर्वर में सेंध लगने पर लीक होने लायक कुछ सार्थक है ही नहीं। अगर मैं कल स्टूडियो बंद कर दूँ, तब भी आपका डेटा ठीक वहीं रहेगा जहाँ वह हमेशा था — आपके पास।

जो आपने कभी थामा ही नहीं, उसे आप खो नहीं सकते।

ईमानदार समझौते

मैं यह दिखावा नहीं करूँगा कि लोकल-फ़र्स्ट मुफ़्त है। यह नहीं है, और मैं इसकी क़ीमतों के बारे में सीधा रहना पसंद करूँगा।

• सिंक करना ज़्यादा कठिन है। बिना किसी केंद्रीय सर्वर के आपके अपने डिवाइसों के बीच डेटा को इधर-उधर ले जाना असली इंजीनियरिंग का काम है। जब मैं इसे जोड़ूँगा, तो सावधानी से करूँगा — आदर्श रूप से एंड-टू-एंड एन्क्रिप्टेड, ताकि सिंक करने का भी यह मतलब न हो कि आप अपना डेटा मुझे सौंप रहे हैं।
• बैकअप (फ़िलहाल) आप पर निर्भर हैं। मैं प्लेटफ़ॉर्म की अपनी बैकअप व्यवस्था पर टिका रहता हूँ और एक्सपोर्ट की सुविधा देता हूँ, ताकि आप कभी बँधकर न रह जाएँ। आपका डेटा आपका है, ऐसे प्रारूप में जिसे आप कहीं और ले जा सकते हैं।
• कुछ सुविधाओं को सर्वर की ज़रूरत होती है। और यह ठीक है — जब किसी को सचमुच इसकी ज़रूरत होगी, तो मैं साफ़-साफ़ कह दूँगा और सिर्फ़ ज़रूरी न्यूनतम इकट्ठा करूँगा, उससे ज़्यादा कुछ नहीं।

समझौतों के बारे में ईमानदारी इस सौदे का हिस्सा है। शांत औज़ारों को यह हक़ नहीं कि वे कठिन हिस्सों को हाथ हिलाकर टाल दें।

“पर आप तो Firebase और विज्ञापन इस्तेमाल करते हैं?”

जायज़ सवाल। कुछ मानक मोबाइल सेवाएँ — क्रैश रिपोर्टिंग, बुनियादी अनाम एनालिटिक्स, कभी-कभार विज्ञापन — सीमित डेटा को संसाधित कर सकती हैं, और इनमें से ठीक-ठीक कौन-सी, यह मैं प्राइवेसी नीति में बताता हूँ। जो लकीर मैं क़ायम रखता हूँ, वह सरल है: आप जो सामग्री बनाते हैं, वह लोकल ही रहती है। आपके खर्च, आपके रिकॉर्ड, आपकी सेटिंग्स कभी मुझ तक अपलोड नहीं होतीं। सहायक सेवाएँ ज़्यादा से ज़्यादा अनाम, समुच्चय संकेत देखती हैं, और कभी भी व्यक्तिगत डेटा स्वयं नहीं।

यह मेहनत के लायक क्यों है

इस तरह बनाना धीमा है और कभी-कभी असुविधाजनक भी। फिर भी मैं ऐसा करता हूँ, क्योंकि जिस प्राइवेसी पर आपको भरोसा करना पड़े वह नाज़ुक होती है, और जो प्राइवेसी आर्किटेक्चर में ही गुँथी हो वह टिकाऊ होती है। एक हमेशा के लिए मेरे अच्छे बर्ताव पर निर्भर है। दूसरी मुझ पर बिलकुल भी निर्भर नहीं।

यही वह प्राइवेसी है जो मैं अपने ही फ़ोन की ऐप्स से चाहूँगा। इसलिए यही वह है जो मैं बनाता हूँ।