Session

Judul Session sendiri adalah instruksi, bukan deskripsi — kirim pesan, bukan metadata — dan semua hal lain mengikutinya. Ia menyebut dirinya aplikasi pesan pribadi terdesentralisasi dan membuka dengan dua klaim: bahwa jaringannya dijalankan oleh para penggunanya, ribuan node menurut pengakuannya sendiri meski tidak ada angka yang dipublikasikannya, dan bahwa sebuah akun tidak memerlukan nomor telepon maupun alamat email. Ia dikelola oleh sebuah yayasan Swiss, yang oleh syarat layanannya disebut Session Technology Foundation, dan halaman utamanya menyatakan terus terang bahwa pengembangan tidak dapat berlanjut tanpa donasi, yang perlu diketahui sebelum membaca tentang tingkat berbayarnya. Ia tidak menampilkan diri sebagai tempat untuk bertemu orang: syarat layanannya menyebutnya diciptakan bagi individu yang membutuhkan anonimitas dan keamanan, dan tidak ada apa pun di situsnya yang menjelaskan penemuan orang baru atau pencocokan.

Anda membuat ID akun tanpa memberikan nomor telepon atau email, dan Anda sendiri yang memegang kunci enkripsinya. Pesan melintas melalui server yang dijalankan pengguna di seluruh dunia dan dirutekan sehingga tidak ada satu titik pun yang melihat kedua ujungnya sekaligus, dan klaim perusahaannya adalah tidak ada penyimpanan pusat yang bisa dibobol karena memang tidak ada penyimpanan pusat. Satu detail perlu diketahui sebelum mempercayai kata terdesentralisasi: saat pertama kali dijalankan, aplikasinya terhubung ke seed node yang dioperasikan yayasan tersebut, yang menyerahkan daftar server di jaringan itu kepadanya. Obrolan grup terenkripsi ujung ke ujung, dan akun gratis mendukung grup hingga 100 orang serta lampiran hingga 10MB. Tidak adanya metadata adalah tujuan yang dinyatakan produk ini, bukan sekadar fiturnya, dan syarat layanannya menuliskannya begitu, menggambarkan aplikasi yang dibangun untuk memfasilitasi komunikasi pribadi dan aman tanpa menangkap atau membagikan metadata sama sekali.

Aplikasi dasarnya gratis, dan perusahaannya mengikatkan diri pada itu dalam kalimat yang luar biasa spesifik tentang apa yang tetap gratis: pesan terenkripsi, akun tanpa nomor telepon, perutean onion, lampiran hingga 10MB, dan grup hingga 100 anggota gratis untuk semua orang, selamanya. Di atasnya ada langganan mulai dari 2,99 dolar per bulan, yang menambahkan pesan lebih panjang, percakapan tersemat tanpa batas, foto profil beranimasi, dan sebuah lencana, dengan lampiran lebih besar, grup hingga 300 anggota, penyuntingan pesan, dan beberapa identitas yang diumumkan akan segera hadir. Langganan dibeli di dalam aplikasi dan terikat pada akun yang membelinya, sehingga tidak bisa dihadiahkan atau dialihkan, dan pengembalian dana berjalan melalui toko aplikasi yang menjualnya. Perusahaannya berhati-hati soal privasi pembayaran: ia mengatakan desainnya berarti membayar tidak mengidentifikasi Anda, bahwa enkripsi dan penanganan metadata identik bagi pelanggan maupun semua orang lain, dan bahwa backend pembayarannya hanya menyimpan kunci Anda dan status aktif tidaknya akses Anda. Hanya satu angka yang dipublikasikan — harga bulanan di judulnya — karena FAQ paket di halaman yang sama menyertakan placeholder di tempat yang seharusnya berisi harga.

Aturan usianya adalah 18 tahun ke atas, yang tidak lazim di kategori ini dan hanya dinyatakan di syarat layanan: siapa pun yang setidaknya berusia 18 tahun, atau usia dewasa di tempat yang menetapkannya lebih tinggi, boleh menggunakan layanan ini, sementara kebijakan privasinya tidak menyebut usia sama sekali. Klaim privasinya adalah yang terkuat di kelompok ini dan ditulis sebagai fakta struktural, bukan janji. Session mengatakan pihaknya tidak pernah tahu siapa Anda, dengan siapa Anda berbicara, atau apa isi pesan Anda; bahwa ia tidak menyimpan informasi pengenal seperti alamat IP Anda; dan bahwa desainnya membuat perusahaannya mustahil menganalisis atau memantau apa yang Anda kirim atau bagikan. Dua pengecualian dinyatakan oleh perusahaannya sendiri, dan keduanya lebih penting daripada klaimnya. Alamat IP Anda dapat dilihat oleh seed node yang pertama kali menyajikan daftar server kepada Anda, meski ia mengatakan alamat itu tidak dicatat. Dan komunitas bersifat publik secara alami dan dapat dipantau — yayasannya mengatakan tidak dapat memantau semuanya, tetapi benar-benar berupaya keras memoderasi komunitas yang ia buat. Laporan diteruskan ke sebuah dewan yang keputusannya final, dan proyeknya menerbitkan laporan transparansi setiap kuartal. Pengungkapan paling tajam di situsnya menyangkut apa yang disimpan sistem operasi: Apple dan Google mengumpulkan telemetri tentang kapan aplikasinya dibuka, berapa lama dipakai, log kerusakan, dan model perangkat Anda, dan data itu dapat dikaitkan dengan akun toko Anda, yang tidak terpengaruh oleh sebanyak apa pun perutean onion.

Orang-orang yang model ancamannya mencakup ponsel mereka sendiri: jurnalis, penyelenggara, dan siapa pun yang menginginkan percakapan terenkripsi tanpa harus menyerahkan nomor untuk mendapatkannya. Syarat layanannya menyatakan sasarannya secara terus terang sebagai individu yang membutuhkan anonimitas dan keamanan, dan produknya dibangun untuk teman dan grup, bukan untuk bertemu orang asing, karena tidak ada yang dipublikasikan situsnya yang menjelaskan penemuan orang baru atau pencocokan. Siapa pun yang menginginkan fitur tambahan bisa membayarnya, tetapi tingkat gratisnya adalah keseluruhan aplikasi pesannya, bukan versi uji coba, dan perbedaan itulah yang menjadikan langganannya semacam donasi dengan bonus.

Klaim paling tanpa kompromi di kelompok ini, disertai pengecualian yang didaftarkan paling teliti, dan perusahaannya menyatakan keduanya sendiri alih-alih membiarkan yang kedua ditemukan sendiri oleh pembaca. Tanpa nomor telepon, tanpa metadata, tanpa penyimpanan pusat — lalu, di dalam kebijakannya sendiri: aturan 18 tahun ke atas, seed node yang melihat alamat Anda sebelum apa pun yang lain, komunitas publik yang dapat dimoderasi, dan telemetri sistem operasi yang mungkin dikaitkan dengan akun toko aplikasi Anda. Membaca pemasarannya berdampingan dengan kebijakannya adalah satu-satunya cara melihat produk ini secara akurat, dan kebijakannya luar biasa jelas. Tingkat berbayarnya sederhana, dibingkai secara jujur, dan harganya dipublikasikan, dengan catatan bahwa FAQ di halaman yang sama meninggalkan placeholder di tempat yang seharusnya berisi harga kedua. Yang tidak akan ditemukan seorang skeptis di sini adalah bukti: tidak ada audit, tidak ada jumlah node, dan tidak ada penjelasan tentang token yang juga dijalankan proyeknya.