Чому local-first застосунки кращі для приватності

Щоразу, встановлюючи застосунок, ви ненавмисно обираєте, де житимуть ваші дані. Більшість застосунків робить цей вибір замість вас: нотатки, витрати й задачі надсилаються на сервер, який вам не підпорядкований. Local-first застосунки обирають протилежне. Дані зʼявляються на вашому пристрої й лишаються там, доки ви самі їх не перенесете.

Що означає local-first на практиці

Local-first — це більше, ніж «офлайн-режим». Офлайн-режим це запасний варіант: застосунок працює без звʼязку й синхронізується, коли той зʼявляється. Local-first це стан за замовчуванням: застосунок спроєктований так, щоб зберігати й обробляти дані на вашому пристрої, без залежності від сервера.

У local-first застосунку є такі властивості:

1. Працює без акаунта. Без пошти, без номера телефону, без реєстрації.
2. Немає обовʼязкової хмарної синхронізації. Якщо вона є, то за вашим бажанням, і ви керуєте нею.
3. Нічого не надсилається, чого ви не просили. Політика приватності, де названо кожен сервіс, з яким говорить застосунок, вартіша бейджа «приватний».
4. Повний експорт даних. Ви можете піти будь-коли, разом із усіма даними.
5. Безкоштовно — і це написано. Якщо застосунок безкоштовний, умови мають бути текстом, який можна прочитати до встановлення.

Чим хмарні застосунки платять за зручність

Користуючись застосунком, який живе у хмарі, ви приймаєте компроміс, який рідко пояснюють прямо:

Ваші дані обробляються на чужому сервері. Тобто розробник може їх читати, індексувати й аналізувати. Навіть якщо він обіцяє цього не робити, технічна можливість залишається.

Ваші дані підпорядковані його політиці зберігання. Ви не контролюєте, скільки часу вони лежать на серверах, які бекапи зберігаються і коли все це видаляють.

Ваші дані можуть запитати. Орган влади або правоохоронний орган зобовʼязаний надати провайдеру те, що він має, а в частині юрисдикцій провайдеру навіть заборонено повідомляти вам про це. Дані, які не залишали пристрій, у цій зоні недоступні.

Ваші дані привʼязані до акаунта. Якщо акаунт заблокують, закриють або ви втратите до нього доступ, дані можуть стати недосяжними.

Як виглядає local-first

У local-first застосунку модель навпаки:

Ваші дані не залишають пристрій. Немає сервера, який їх читає, індексує чи аналізує, тож у провайдера просто немає чого отримати.

Ви керуєте терміном зберігання. Видалили застосунок, видалилися й дані. Жодних залишкових копій на віддалених серверах.

Немає акаунта, який можна заблокувати. Немає акаунта, тож немає нічого втрачати.

Експорт на ваших умовах. Ви експортуєте, коли хочете, у форматі, який хочете, туди, куди хочете.

Чи означає local-first відсутність резервних копій

Ні. Local-first застосунок може бути зроблений добре. Те, що він вам дає, це інструменти резервної копії, де копія залишається вашим вибором, а не автоматичним дублем.

Наприклад, Crystal Notes підтримує резервну копію та відновлення у JSON. Ви створюєте файл, вирішуєте, де він лежатиме (Google Drive, флешка, ніде) і коли відновлювати. Застосунок нікуди не надсилає ваші нотатки без вашої дії.

Так само BrainTox підтримує експорт у CSV і резервну копію у JSON. Ваші фінансові записи лишаються на пристрої, а експорт ви робите тоді, коли він потрібен.

Коли хмарна синхронізація має сенс

Local-first не релігія. Є випадки, коли хмарна синхронізація справді правильний вибір:

• Спільні застосунки, де одні й ті самі дані редагують кілька людей
• Робочі сценарії між пристроями, де вам справді потрібні ті самі дані на телефоні, планшеті й ноутбуці
• Застосунки, де сервер виконує обчислення, з якими пристрій не впорається

Для нотаток, обліку витрат і задач хмара переважно обслуговує провайдера: збір даних, аналітика, привʼязка користувача. Для вас вона рідко що робить.

Як перевірити застосунок до встановлення

Перед встановленням поставте собі чотири запитання:

1. Чи потрібен акаунт? Якщо так, ваші дані їдуть на сервер.
2. Чи згадує політика приватності аналітику? Якщо так, застосунок відстежує ваше використання.
3. Чи можна експортувати дані без акаунта? Якщо ні, ви в пастці.
4. Чи працює він без інтернету? Якщо ні, застосунок залежить від хмари.

Якщо відповідь на 1, 2 або 4 «так», застосунок не local-first. Це не обовʼязково поганий застосунок, але це компроміс: приватність замість зручності, і ви йдете на нього свідомо.

Що дає вам local-first

Хмарні застосунки не можуть дати вам гарантовану власність на дані. З local-first дані лежать на вашому пристрої, під вашим контролем, експортуються будь-коли, без залежності від сервера й без акаунта, який можна втратити.

Практичний чекліст оцінювання Android-застосунку зібраний у нашому гайді застосунки з фокусом на приватність. Для порівнянь конкретних застосунків див. кращі офлайн-застосунки для нотаток і офлайн-трекери витрат для Android.

Local-first не підходить для частини застосунків. Для нотаток, витрат і задач це вибір, який ставиться до вас як до користувача, а не як до джерела даних.