Mijn schrijfstijl is gebaseerd op het geven van een handvat zodat lezers dingen zelf kunnen nakijken ipv mij te geloven.
Nogmaals: mijn kritiek is dat je observaties en conclusies door elkaar laat lopen, en daar ga je niet op in. Je slapt Proton 10 keer around a bit with a large trout, en je geeft één keer een handvat.
Je énige argument met een kern van waarheid:
"misleiding via marketing [over open source]" > Oordeel, geen feit. De audits zijn hier transparant over, en Proton zelf noemt ook steevast de "apps" of "webapps", clients dus.
Ik ga met je mee dat het enigszins misleidend
overkomt, maar niet
is, want het
staat op hun website. Het is
geen verrassing. Zodra ze daar niet meer transparant over zijn, dan heb je objectief gelijk, maar dat is nu niet aan de orde. Je zou dat selectieve nadruk van Proton kunnen noemen.
"The meaning of a message is the response it elicits in its audience." Maar dat geldt ook voor jouw posts. Je hebt me nu al twee keer gezegd dat ik je verkeerd snap, zonder objectieve duidelijkheid te scheppen maar vooral uit te leggen wat ik verkeerd doe in mijn reactie.
Een "veredelde versleutelde datastore"? Ik weet niet zeker hoe ik daarop moet reageren zonder je te beledigen, ook al begon je daar zelf mee door reacties te benoemen als "hit-piece"
Je hebt mijn toestemming, reageer op mijn kwalificatie van de server-side component. Ik denk dat mijn beledigdrempel wat hoger ligt. Ze hebben het op hun subreddits vaak over dat de architectuur grotendeels al bestaat. Proton Pass, Calendar, Contacts en Drive konden zo snel uit de grond gestampt worden omdat ze aparte nieuwe teams hebben ingehuurd die alleen aan de clients werken, serverside bestond de versleutelde opslag al. Uiteraard staat hun VPN-swarm los van hun datastore en zijn hun ambities inmiddels groter met video e.d.
Je zegt dat ik je beledig door te zeggen dat je posts op een hit-piece lijken. Ik wou je niet beledigen, maar hoe kan ik dan het probleem dat ik met je posts heb kan beschrijven? Ik ben het niet simpelweg met je oneens, maar ook vind ik dat je meningen als feit lijkt te presenteren. Laat ik het dan een
quvHa'ghach pab noemen en opnieuw beginnen.
quvHa'ghach pab: Een objectief lijkend artikel of bericht dat kritiek levert door middel van selectieve, bevooroordeelde, misleidende of valse informatie. Het is een risicovolle vorm van communicatie, omdat het polarisatie kan versterken en het vertrouwen in de schrijver kan schaden.
Je eerste bericht heeft alle moderaties te pakken, van -1 (niet van mij) tot en met +3. Een goed voorbeeld van een polariserende reactie dus. Confirmation bias versus epistemic trust. Je probeert objectief over te komen maar soms is iemand het niet met je eens. Helpt het als ik ook quote voor quote reageer zoals jij vaak doet?
- "structureel niet beschikbaar stellen van de belangrijkste code" > oordeel presenteren als feit
- "gebrek aan vertrouwen zou moeten geven" > normatief
- "Koppelverkoop en het netwerkeffect doen hier hun werk" > bundelen is geen koppelverkoop, misleidend
- "dit soort situaties eindigen (..) bij 1 partij vastzitten" > hasty generalization
- "Het probleem is dat dit al eerder gebeurd is" > guilt by association
- "begint het daar nu al mee door te misleiden" > oordeel, zie het begin van mijn reactie
- "Er is tenslotte al een precedent gezet door niet eerlijk te zijn" > cirkelredenatie, eigen conclusie als uitgangspunt voor volgende conclusie
- "de audits [zijn] op zijn minst deels een wassen neus" > impliceert nutteloos, misleidend
- "zonder enige twijfel" > absolutistisch, er valt juist over te twisten
- "enigszins bewijs leveren voor een klein deel" > vrijwel alles gebeurt client-side dus is het duidelijk bewijs voor een groot deel, misleidend
Je
mening blijft staan:
"audits voor OpenPGPjs en GopenPGP (...) Ik raak er niet van onder de indruk".
Laat ik daar dan inhoudelijk op reageren: GopenPGP is een simpele Go-wrapper voor OpenPGP. Dat bestaat al 30 jaar. OpenPGP.js is een zeer waardevolle open source component van Proton, de hoeksteen van versleutelde client-side mail. Mede gefinancierd door het Europese EU Horizon 2020-project, het Duitse Sovereign Tech Fund (STF), en het Amerikaanse Open Technology Fund (OTF), expliciet om de afhankelijkheid van Gmail te verkleinen. Zij hebben ook weer audits gedaan buiten Proton om, zoals
deze van Cure53.
Je vergelijkt Proton met Google die langzaam steeds geslotener wordt en bent bang dat Proton dat ook gaat doen. In de werkelijkheid is Proton is geleidelijk opener geworden en gaat daarmee in tegengestelde richting van je verwachting.
Je vergelijkt Proton's abonnement met Netflix die steeds duurder wordt. In werkelijkheid heeft Proton altijd bestaande klanten op de prijs gehouden waarbij ze ingestapt zij en gaat daarmee tot nu toe in tegengestelde richting van je verwachting.
Je vergelijkt Proton met Meta. Maar Meta's lock-in heeft er mee te maken dat je sociale netwerk daar zit. Proton's apps als email, calendar, contacts, drive etc. zijn niet afhankelijk van waar je sociale netwerk zit.
Je scepsis is terecht. Ik ben ook sceptisch. Maar trek andere conclusies. Ik zie geen reden tot zorg. Proton is opener dan alle voorbeelden die je noemt, en dat is een prettige toevoeging bij de gevestigde orde, naar mijn mening.