Kişisel veriler paha biçilemez, ama Signal pahalıdır
(signal.org)- Signal, gözetim temelli para kazanma olmadan kâr amacı gütmeyen bir yapı ile işletilen gizli bir mesajlaşma uygulamasıdır; 2025’te yıllık işletme maliyetinin yaklaşık 50 milyon dolara ulaşması bekleniyor
- Kasım 2023 itibarıyla yalnızca altyapı maliyetleri yılda yaklaşık 14 milyon dolar; depolama, sunucular, kayıt doğrulama, bant genişliği ve diğer hizmet maliyetleri büyük pay tutuyor
- Mesajları, dosyaları, profilleri ve kişi bilgilerini mümkün olduğunca uçtan uca şifrelediği ve az veri sakladığı için maliyetleri reklamlarla ya da yapay zeka eğitimi için veri satışıyla karşılamıyor
- Yaklaşık 50 tam zamanlı çalışan Android, Desktop, iOS, sunucu, RingRTC, libsignal, ürün ve tasarım, yerelleştirme ve destekten sorumlu; maaşlar ve yan haklar gibi kalemler yılda yaklaşık 19 milyon dolar
- Gizlilik koruma özelliklerinin uygulanma maliyeti sıradan özelliklerden daha yüksek; Signal yatırımcılara veya büyüme hedeflerine değil, kullanıcılara karşı sorumlu olan küçük bağış temelli bir işletim modelini hedefliyor
Signal’in maliyet yapısı ve işletim ilkeleri
- Signal, 2013’te kullanıma sunulmasından bu yana Signal Protocol ile uçtan uca şifreleme teknolojisi sunuyor; WhatsApp, Google Messages gibi hizmetlerde milyarlarca sohbeti koruyan fiilî standart haline geldi
- Son dönemde Signal Protocol’e kuantuma dayanıklı bir katman ekledi; daha önce de sealed sender, kişi koruması, grup üyeliği koruması, profil adı koruması gibi metadata koruma teknolojileri geliştirdi
- Teknik kararlarını belgeliyor ve dış incelemeyi mümkün kılmak için kodunu açık kaynak olarak yayımlıyor
Kâr amacı gütmeyen yapı ve bağış temelli işletim
- Signal, tüketici teknolojisi şirketlerinin çoğundan farklı olarak kâr amacı gütmeyen bir kuruluş
- Bu yapı, yatırımcıların veya gelir odaklı yönetim kurullarının zor zamanlarda gizlilikten kısmen ödün verilmesi için baskı kurmasını zorlaştıran bir mekanizma işlevi görüyor
- Ücretsiz tüketici teknolojileri çoğu zaman maliyetleri gözetimden para kazanarak ve kişisel verileri ihlal ederek karşılıyor; büyüme hileleri ve karanlık örüntülerle akışlarda ve bildirimlerde geçirilen süreyi de artırabiliyor
- Signal de ücretsiz kullanılabiliyor, ancak manipülatif tasarımı ve bunu teşvik eden iş modelini reddediyor
- İşletme fonları bağışlar ve Brian Acton’ın ilk kredileriyle karşılandı; uzun vadeli hedef, çok sayıda kullanıcının küçük bağışlarıyla tamamen sürdürülebilir bir yapıya yaklaşmak
Neden yılda 50 milyon dolar gerekiyor?
- Kâr amacı gütmemek, küresel bir iletişim uygulaması oluşturmanın maliyetini düşürmüyor
- Signal, milyarlarca dolarlık şirketlerin normları ve teknoloji ekosistemini oluşturduğu bir alanda rekabet ediyor; bu şirketlerin iş modelleri Signal’in gizlilik misyonuyla çatışıyor
- 2025’te Signal’i işletmek için yılda yaklaşık 50 milyon dolar gerekeceği tahmin ediliyor
- Bu tutar, gizliliğe saygı göstermeyen diğer popüler mesajlaşma uygulamalarıyla karşılaştırıldığında oldukça ölçülü bir seviye
- Maliyetlerin açıklanması tam bir muhasebe dökümü değil; özellikle altyapı ve insan kaynağı odağında işletme giderlerinin nereye harcandığını gösteren örnekler niteliğinde
Kasım 2023 itibarıyla altyapı maliyetleri
- Signal’in mevcut altyapı maliyetleri yılda yaklaşık 14 milyon dolar
- Depolama: yılda 1,3 milyon dolar
- Sunucular: yılda 2,9 milyon dolar
- Kayıt maliyetleri: yılda 6 milyon dolar
- Toplam bant genişliği: yılda 2,8 milyon dolar
- Ek hizmetler: yılda 700 bin dolar
- Ek hizmetlere çalışma süresi izleme, arıza bildirimleri, felaket kurtarma için yedek kapasite ve bakım sözleşmeleri dahil
Depolamayı en aza indirse de oluşan maliyetler
- Signal mümkün olan her şeyi uçtan uca şifreliyor ve mümkün olduğunca az veri saklıyor
- Bir mesaj gönderdiğinizde Signal hizmeti, iletim için şifreli mesajı geçici bir kuyruğa koyuyor; iletim tamamlandığında ilgili şifreli veri paketini kuyruktan kaldırabiliyor
- Uçtan uca şifrelenmiş dosya depolama da geçici; iletilememiş şifreli veriler belirli bir pasiflik süresi geçtikten sonra otomatik olarak siliniyor
- Yalnızca bu geçici depolama bile Signal’e yılda yaklaşık 1,3 milyon dolara mal oluyor
- Signal şifreli mesajları okuyamaz veya bunlara erişemez; şifre çözme anahtarları Signal’de değil, kullanıcıdadır
- Metadata şifreleme teknolojileriyle mesajı kimin gönderdiği, adres defteri ve profil bilgileri gibi hassas bilgilere de erişmeyecek şekilde tasarlanmıştır
Sunucular ve gizlilik özelliklerinin maliyeti
- Küresel hizmet ve yüksek kaliteli sesli/görüntülü aramalar için Signal sunucularının dünya geneline dağılmış olması gerekir
- Gecikme, gerçek zamanlı iletişimde ses gecikmesine veya video kalitesinde düşüşe yol açarak uygulamanın kullanılabilirliğini azaltabilir
- Signal, Amazon AWS, Google Compute Engine, Microsoft Azure gibi çeşitli sağlayıcıların altyapısını kiralar; ancak her şey uçtan uca şifreli olduğu için hem Signal hem de altyapı sağlayıcıları mesajlara ve aramalara erişemez
- Signal gibi küçük ve kâr amacı gütmeyen bir kuruluşun, dünyanın dört bir yanındaki bağımsız veri merkezleri için gerekli fiziksel sunucuları doğrudan satın alıp yerleştirmesi zordur
- 2017’de Signal, trusted execution environment kullanan özel kişi arama yöntemini geliştirdi
- Kullanıcılar adres defterlerini Signal’e açmadan arkadaşlarını ve kişilerini bulabilir
- Başlangıçta birkaç sunucu yeterliydi; ancak kullanıcı sayısı arttıkça yoğun zamanlarda yalnızca özel kişi arama için yaklaşık 600 sunucu gerekti ve yıllık maliyet 2 milyon doların üzerindeydi
- Algoritma araştırmalarındaki iyileştirmeler ve donanım güncellemeleriyle bugün daha fazla trafiği işlerken sunucu sayısı yaklaşık 10’a düşürüldü
Kayıt maliyetleri ve SMS doğrulama sorunu
- Signal, yeni kurulumlarda veya yeni bir cihazda yeniden kayıt sırasında telefon numarasına sahip olunduğunu doğrulamak için SMS ya da sesli arama ile kayıt kodu gönderir
- Bu süreç, spam hesap oluşturulmasını engelleyerek hizmetin kullanılamaz hale gelmesini önlemek açısından önemlidir
- Kayıt kodları, dünya çapında teslim kalitesini optimize etmek için birden fazla iletişim sağlayıcısı üzerinden yönlendirilir
- Telefon numarası doğrulamasına yönelik kayıt hizmetlerinin maliyeti şu anda yıllık ortalama yaklaşık 6 milyon dolar
- Maliyetler aydan aya büyük ölçüde değişir ve toll fraud nedeniyle şişebilir
- Bazı ağ operatörlerinin dolandırıcılarla geliri paylaşarak SMS ve arama trafiğini artırdığı bir yöntemdir
- Signal, sahte kayıtları hızlıca tespit edip engellemek için sesli arama ve SMS doğrulama sağlayıcılarıyla çalışıyor; ancak öngörülmesi zor maliyetler varlığını sürdürüyor
Bant genişliği ve arama rölesi maliyetleri
- Tüm web siteleri, uygulamalar ve hizmetler, kullanıcılar bağlandığında kullanılan bant genişliği maliyetini öder
- Amazon, Google, Microsoft gibi büyük teknoloji şirketleri kendi veri merkezlerini, fiber optik kablolarını ve ağ ekipmanlarını işletir; Signal gibi küçük kuruluşlar ise ihtiyaç duydukları bant genişliğini büyük sağlayıcılardan kiralar
- Signal mesajlar, fotoğraflar, videolar, sesli notlar, belgeler ve sesli/görüntülü aramaları desteklemek için bant genişliğine yılda yaklaşık 2,8 milyon dolar harcar
- Sesli ve görüntülü aramalar, metin mesajlarından çok daha fazla bant genişliği gerektirir; Signal’in uçtan uca şifreli arama özelliği en pahalı hizmetlerinden biridir
- Kişilerinizde olmayan biriyle yapılan uçtan uca şifreli aramalar, IP adresi bilgisini gizlemek için her zaman röle sunucuları üzerinden yönlendirilir
- Rakip hizmetlerin çoğu bu yöntemi kullanmaz
- Mümkün olduğunda her zaman P2P bağlantı kullanmaya göre maliyeti daha yüksektir
- Mevcut trafik seviyelerinde Signal sesli/görüntülü aramaları için gereken çıkış bant genişliği yılda yaklaşık 20 PB, yani 20 milyon GB’dir
- Yalnızca aramayla ilgili bant genişliği maliyetleri yılda yaklaşık 1,7 milyon dolar; bu tutara arama yazılımını sürdüren mühendislerin maaşları ve sunucu altyapısı maliyetleri dahil değildir
- Signal’de tüm aramaları röle sunucularına gönderen isteğe bağlı bir özellik de bulunur:
Privacy > Advanced > Always Relay Calls
Yaklaşık 50 kişinin işlettiği küresel mesajlaşma uygulaması
- Signal, gizliliği koruyan hizmetlerin yanı sıra çapraz platform uygulamalar ve kütüphanelerden oluşur
- Gözetimin varsayılan olduğu bir ekosistemde gizliliği korumak için çoğu zaman genel framework’leri olduğu gibi kullanmak yerine kendi kütüphanelerini oluşturmak veya değiştirmek gerekir
- Android, Desktop ve iOS’tan ayrı ayrı sorumlu üç istemci ekibi vardır
- Ayrı bir mühendislik ekibi Signal Server, RingRTC, libsignal gibi sunucu, arama ve çekirdek kütüphaneleri geliştirir ve bakımını yapar
- Ürün ve tasarım ekibi uygulamanın davranışını ve görünümünü oluşturur; yerelleştirme ekibi 60’tan fazla dilde çevirileri koordine eder
- Şirket içi özel destek ekibi kullanıcılarla doğrudan iletişim kurar ve her ekibe ayrıntılı teknik geri bildirim ile gerçek zamanlı sorun çözme bilgisi aktarır
- Signal kullanıcı davranışına dair analiz verileri veya telemetri toplamadığı için destek ekibinin rolü özellikle önemlidir
Maaş maliyetleri ve rekabet ortamı
- Signal’in tam zamanlı çalışan sayısı şu anda yaklaşık 50
- Karşılaştırma için LINE Corporation yaklaşık 3.100, KakaoTalk’ı geliştiren Kakao Corp bölümü yaklaşık 4.000 kişilik bir ölçeğe sahip
- Apple, Meta, Alphabet gibi büyük şirketlerin toplam çalışan sayısı çok daha yüksek
- Signal’in toplam işletme bütçesinin yaklaşık yarısı insanları işe almak, ücretlendirmek ve elde tutmak için harcanıyor
- Yan haklar, HR hizmetleri, vergiler, işe alım ve maaşlar dahil edildiğinde yıllık maliyet yaklaşık 19 milyon dolar
- Signal, kâr amacı gütmeyen bir kuruluşun sınırları içinde mümkün olduğunca sektör ücretlerine yakın bir ücretlendirme hedefliyor
- Hisse, pahalı ofisler veya büyük teknoloji şirketi tarzı yan haklar sunamıyor; ancak rekabetin yoğun olduğu bir sektörde deneyimli ve uzmanlaşmış insanları işe alıp elde tutması gerekiyor
Gizlilik özellikleri daha yüksek uygulama maliyeti yaratır
- Signal kullanımı arttıkça altyapı maliyetleri artar; daha fazla altyapı da daha fazla insan kaynağı gerektirir
- Kasım 2023 itibarıyla Signal sunucu ağı düzenli olarak saniyede yaklaşık 100.000 isteğe yanıt veriyor
- Küresel bir hizmet her gün milyarlarca isteği işlediğinde, milyonda bir olasılıklı bir sorun bile artık nadir değildir
- Mühendisler belirli bir bölgede, belirli bir ISP’de veya özel işletim sistemi yapılandırmalarında ortaya çıkan karmaşık IPv6 bağlantı sorunlarını yeniden üretmek için özel kod yazabiliyor
- Gizliliği korurken sıradan özellikler eklemek ciddi çalışma ve yaratıcılık gerektirir
- Signal’in profil fotoğrafları ve profil adları her zaman uçtan uca şifrelidir; Signal bunlara erişemez
- Bu koruma katmanı 6 yılı aşkın süredir korunuyor ve rakip hizmetlerin henüz aynı yöntemi benimsemediği değerlendiriliyor
- Profil fotoğrafı desteği tek bir mühendisin hafta sonu projesi değil; profile keys gibi yeni kavramlar yaratmayı ve birden fazla platformda uzun testlerden sonra dağıtımı gerektiren bir işti
- Android ve iOS’teki animasyonlu GIF araması da standart bir GIF arama SDK’sının basit entegrasyonu değildir
- Signal, GIF arama terimlerini hem Signal sunucularından hem de GIF arama motorundan gizleyen bir teknik geliştirdi
- Daha sonra bunu proxy bağlantısından geçen trafik miktarını bile daha belirsiz hale getiren bir yöntemle genişletti
- Son dönemde, bugünün sohbetlerini gelecekteki tehditlere karşı korumak için Signal Protocol’e post-kuantum dayanıklılık ekleme çalışmasına da başladı
Küçük bağış temelli alternatif teknoloji
- Signal, gözetimi değil gizliliği merkeze alan bir yaklaşımın mümkün olduğunu göstermeye çalışıyor
- Hedef, açık kaynaklı gizli mesajlaşma uygulamasını küçük bağışlarla desteklemek ve sürdürmek
- Tüketici teknolojilerinin maliyeti gözetimle karşılandıkça insanlar “ücretsiz”i varsayılan olarak kabul etmeye başladı
- Bazı sektör oyuncuları devasa miktarda kişisel veri ve bu verileri kullanma gücü biriktiriyor
- Signal, yatırımcılara ya da büyüme ve kâr arayışına değil, hizmeti kullanan insanlara karşı sorumlu bir organizasyon modelini hedefliyor
- Bağışlar Signal web sitesi veya uygulama içi bağış rehberi üzerinden yapılabilir
1 yorum
Hacker News yorumları
Bağış için yalvarmadan ama dikkatli bir şekilde yönlendiren tam şeffaflık takdire değer
Wikipedia’nın gösterdiği yöntemle kıyaslayınca tazeleyici geliyor. CEO’nun “LAST REMINDER” ya da “We've had enough” gibi bıkkınlık yüklü e-postalar göndermesi ise ironik biçimde zaten bağış yapmış kişilere de gidiyor
Kişisel almamak ve görmezden gelmek gerek. Wikipedia’nın çok fazla parası var; bu yüzden “daha da fazla bağış toplarız” diyen danışmanlara bir kısmını harcıyor ve dünya tuhaf ama böyle işliyor. Yine de Wikipedia benzeri bir vakıf fonu (endowment) modelinin daha iyi olduğunu düşünüyorum. Öngörülebilir bir bütçe ve uzun vadeli işletilebilecek bir fon olur, bize de sadece bağış kampanyalarına katlanmak kalır. Ben uBlock filtresiyle engelliyorum. 2012’de 6 dolar verdim; onların pazarlama ölçütlerine göre bu herhalde ömür boyu yeter
Sonrasında hemen daha fazlasını isteyen mektuplar yağmaya başladı ve hâlâ durmadı; buna hâlâ pişmanım
Paranın tam olarak nereye gittiğini bilmiyorum ama o siteyi günde neredeyse yirmi kez kullanıyorum ve ondan gerçek bir değer elde ettiğim kesin
Üniversite mezunlar derneğinin ömür boyu üyesiyim ama yine de “YOUR OFFER INSIDE” gibi başlıklı mektuplar almaya devam ediyorum. Açınca o “teklifin” daha fazla para vermem olduğu ortaya çıkıyor
İlgilenenler için 2022 ücretlendirme verileri: https://projects.propublica.org/nonprofits/organizations/824...
Mühendislikten sorumlu başkan yardımcısı Jim O'leary yaklaşık 700 bin dolar, CTO Ehren Kret yaklaşık 670 bin dolar, COO Aruna Harder yaklaşık 470 bin dolar alıyor; birkaç yazılım geliştirici de 420 bin ile 480 bin dolar aralığında. Meredith Whittaker yaklaşık 197 bin dolar, Moxie Marlinspike yaklaşık 82 bin dolar, Brian Acton ise 0 dolar görünüyor
Kayıt olurken doğrulama kodunu SMS ya da sesli aramayla göndermek için 6 milyon dolar harcıyorlar; bunun yerine doğrudan dağıtık bir yapıya geçmeleri gerek. Diktatörlerin kontrol ettiği şey mobil ağlar ve altyapı; insanları da gerçekten bu yolla takip ediyorlar. Bu maliyet insanları riske atıyor. Kimliği telekom altyapısına bağlamak ölümcül bir gizlilik kusuru ve aynı zamanda pahalı. Amaç en mahrem çözüm olmaksa buna daha fazla göz yumulamaz. Kimlik, kriptografik anahtar olmalı
Yoksa “yazılım geliştirici” unvanı altında gizlenen 3 kişiyle birlikte C-level sayısı 7 ve toplam ücret yaklaşık 3,7 milyon dolar mı? Bu sorunun cevabı yoksa böyle yerlere asla bağış yapmam. Buna karşılık üyesi olduğum Finlandiya’daki yerel kâr amacı gütmeyen kuruluş, çeşitli hizmetlerin yanında Matrix de işletiyor; yıllık sadece 40 avro ödüyorum ve bu para C-level yöneticilere gitmiyor
chat.signal.orgAWS’ye çözülüyor ve AWS’de yüksek bant genişliği kullanırsanız maliyet çok yükseliyor. Signal’ın sadece sesli aramalar için yılda 20PB bant genişliği kullandığı ve bunun 1,7 milyon dolara mal olduğu söyleniyor. AWS’nin aylık 150TB üzeri kullanım için fiyatını kabaca GB başına 0,05 dolar kabul edersek, aylık 1,6PB aylık 80 bin dolar, yıllık 960 bin dolar eder. Buna karşılık ABD gibi bant genişliğinin ucuz olduğu bir ülkede Tier-1 sağlayıcıdan 10Gbps internet hattı aylık yaklaşık 800 dolar olabilir ve yılda yaklaşık 36PB taşıyabilir. Böylece yıllık yaklaşık 10 bin dolarlık 36PB ile AWS’de 20PB için 960 bin doları kıyaslıyoruz. 1,7 milyon dolar rakamının nereden geldiğini bilmiyorum; 960 bin dolar bile aşırı pahalı. AWS bant genişliği maliyetlerinden inanılmaz para kazanıyor. Yıllık 300 bin doların üzerinde kazanan bir DevOps uzmanı yoksa bu da tuhaf olurduSunucu maliyetlerine daha fazla veri olmadan derin girmeyeceğim ama kendi altyapısını satın alıp bakımını yapmak ya da kiralamak, muhtemelen AWS’den çok daha ucuzdur. Depolamada da doğrudan satın alıp işletmek daha mantıklı olabilir; Backblaze buna iyi bir örnek. Bulut hizmet sağlayıcılarının bant genişliği, işlem gücü ve depolama maliyetleri saçma derecede yüksek; eğer paraya ve kâr-zarara dikkat ediyorsanız, içeride ne döndüğünü bile bilmeden arayüzde birkaç kez tıklayıp servis bağlamaya dayanan ana akım yaklaşımdan farklı hareket etmeniz gerekir. Yine de Signal’ın yaptığı işi ve temsil ettiği değeri seviyorum; umarım iyi gitmeye devam eder
Signal’a 10 dolar bağış yaptım. iPhone’da bunu 1 dakikadan kısa sürede yapmak için Signal’ı açıp sol üstteki kullanıcı simgesine dokunuyor, ardından “Settings” → “Donate to Signal” yoluna gidip “Donate”a basıyor, bağış seçeneğini seçiyor ve Apple Pay ile ödüyorsunuz
Google’da da bunun tam nedenini bulmak zor. Bir yerde kimlik doğrulama adımını mı atladım, yoksa bu tür ödemeler Apple Account bakiyesiyle yasak mı, emin değilim
Bu kadar rahatsızlığa katlanıp kullanmak için sebebin ne olduğunu anlamıyorum
Signal’ı tercih ediyorsanız düzenli bağışı ciddi ciddi düşünmeye değer
Signal yıllardır istikrarlı biçimde sonuç üretiyor ve bu seçenek çıktığında ben de aylık 20 dolar olarak ayarladım. Bağış dağılımını merak ediyorum. Rehberimde sadece aylık 10 dolar rozeti olan 1 kişi ve aylık 5 dolar rozeti olan 1 kişi görüyorum. Tabii rozetini gizleyen daha fazla kişi olabilir. Signal’ın mali açıdan güvende olması için aylık 20 dolar ödeyen 500 bin kişi ve buna ek olarak zenginlerin birkaç milyon dolar daha koyduğu bir yapı gerekiyor gibi görünüyor. Bağışı teşvik etmek için istemci, benim kullanımımın yarattığı net altyapı maliyetini tahmin edip bağış ekranında gösterebilir
O zaman sohbet servislerine, mobil veri, sınırsız arama, sabit hat, DSL ve streaming servislerinin toplamından daha fazla harcamış olurum. Gerçek maliyet kullanıcı başına yılda yaklaşık 1 dolar gibi görünüyor. Gönüllü bağış söz konusuysa ödeyemeyen ya da ödemeyenlerin payı için genelde kendi maliyetimin 2 katından fazlasını ödemeyi kabul ederim, ama maliyetin 240 katını ödemek israf gibi geliyor. Aynı parayla yoksulluk ya da iklim değişikliği gibi alanlarda daha büyük etki yaratan birçok kâr amacı gütmeyen kuruluş var
Beni o platforma kilitleyen ve çıkış yolu sunmayan bir şeyi geliştirmeleri için neden para ödemek isteyeyim?
Pratikte sadece partnerimle kullanıyorum ama her gün kullanıyorum ve değerli bir şeyi destekliyor olma hissi hoşuma gidiyor
Signal’ı, misyonunu ve bunu korumaya çalışan ender tavrını seviyorum; bu yüzden yazıyı neredeyse okumadan geçecektim, ama maliyet ve altyapı ayrıntıları ilgimi çekti
Geçici depolama için yılda 1,3 milyon dolar, kayıt doğrulama kodları için 6 milyon dolar, arama ücreti dolandırıcılığı, Google ve Facebook veri merkezi harcamaları, Google ve Microsoft vb. veri sızıntıları ve benzer uygulamalarda 3-4 bin kişiye karşılık 50 tam zamanlı çalışan gibi ayrıntıların hepsi ilginçti
Buna veri sızıntısı demek biraz zor olabilir
Eskiden bir kripto para özelliği yapmamışlar mıydı? Ne durumda olduğunu merak ediyorum
Adı galiba MobileCoin’di ve gerçekten var: https://support.signal.org/hc/en-us/articles/360057625692-In...
Bu gelir getiriyor mu?
Daha sert biçimde tanıtsalardı gelir artabilirdi ama kripto saçmalıklarına tahammül edemeyen kullanıcıları kaybederlerdi
Signal’ın 2021’de 40 milyon aktif kullanıcısı vardı [1]
Altyapı maliyeti 14 milyon dolarsa bu kullanıcı başına yılda 0,35 dolar eder; toplam maliyet 33 milyon dolar kabul edilse bile kullanıcı başına yılda 0,825 dolar yapıyor. Genel olarak son derece makul görünüyor
[1] https://www.businessofapps.com/data/signal-statistics/
Çoğu sosyal medyanın maliyeti bu civarda görünüyor ve bu seviyede olunca yoksul ülkelerdeki birçok insan da ödeyebilir
[1] https://news.ycombinator.com/item?id=38117385
O zaman da bunu makul bulmuştum; Signal daha iyi, dolayısıyla bu ücret de daha haklı görünüyor
Kayıt sırasında maliyetin yılda yaklaşık 1 dolar olduğunu gösterip bunu yılda bir kez hatırlatsalar, çoğu kişi bence oldukça hızlı şekilde kendi maliyetini karşılayacak hale gelir
Depolama yıllık 1,3 milyon dolar, sunucular yıllık 2,9 milyon dolar, kayıt ücretleri yıllık 6 milyon dolar, toplam bant genişliği yıllık 2,8 milyon dolar, ek hizmetler yıllık 700 bin dolarsa, Signal kayıt sırasında doğrulama SMS'i gönderimine trafik hariç diğer tüm altyapının toplamından daha fazla harcıyor demektir. Aşırı görünüyor
https://www.cnn.com/2023/02/18/business/twitter-blue-two-fac...
Signal gibi uygulamaların doğrulama trafiği artarken kendi müşterilerinin SMS geliri düştüğü için, nasıl olsa teknoloji şirketlerinin ödemek zorunda kalacağını düşünüp birçok bölgede SMS ücretlerini ciddi biçimde artırmışlar. Ayrıca bazı şebeke işletmecilerinin dolandırıcılarla geliri paylaşarak kendi ağlarındaki SMS ve arama trafiğini şişirdiği ücretlendirme dolandırıcılığı yüzünden maliyetler öngörülemez biçimde de artabiliyor
ABD, tüketici SMS ücretlerinin genelde sınırsız ya da ona çok yakın olmasıyla makul bir istisna gibi duruyor; dünyanın geri kalanında ise bu iletişim yönteminin absürt kâr marjları yüzünden neredeyse demode hale gelmiş durumda. Doğal olarak ölüp gitmesi gereken bir teknoloji ama ABD'deki akrabalarım hâlâ inatla iMessage kullanıyor
Kullanıcı başına bakıldığında neredeyse evrensel, ancak e-posta adresinden farklı olarak topluca edinilmesi ciddi maliyet gerektiriyor. Dezavantajı ise telefon numarası doğrulamasının hizmet bazında yapılması. Signal kullanıcıyı doğrularken bu maliyeti ödüyor, başka hizmetler de kendi kullanıcılarını doğrularken aynı maliyeti yeniden ödüyor. Bir kullanıcı bir kez doğrulandıktan sonra birden fazla hizmetin doğrulanmış profili kontrol etmesine imkân veren, adeta bir bilgi takas merkezi gibi çalışan şirketler var; bu yolla kayıt maliyetlerinin azaltılıp azaltılamayacağını merak ediyorum
Ölçeklenebilirlik meselesini sık duyuyorum ama geçmişte Alexa ilk 500'deki siteleri aylık 5 dolarlık paylaşımlı hosting üzerinde PHP uygulaması olarak çalıştırmışlığım var. Elle çok fazla önbellekleme yapıyordum ama yine de mümkündü. Tahminim ya yığın çok optimize değil, ya da yanlış hatırlamıyorsam Java kullanıyorlardı; belki de büyük ölçekte SGX gibi pahalı işler yapıyorlardır
Signal'in benimsenme ölçeği düşünüldüğünde genel olarak oldukça ucuza işletiliyor olması etkileyici
Bulut vergisi, özellikle de bant genişliği maliyetleri, akıl almaz
Signal ölçeğinde kendi altyapını kurmak muhtemelen daha ucuza gelir; önce en pahalı kalemler olan depolama ve bant genişliğinden başlayıp sonra diğer alanlara genişlenebilir. SMS ne yazık ki ürünün çekirdeğinde yer alıyor; aynı özellikleri koruyarak bunu nasıl daha ucuz hale getirebileceklerinden emin değilim. Kullanıcı adı + parola ile kayıt, spam açısından kâbus olur ve kullanıcı deneyimini de değiştirir
SMS ve telefon numaralarının merkezi önem taşıdığına katılıyorum, ama kayıt için telefon numarası gerekli olsa bile insanların telefon numarasından tamamen ayrık bir şekilde iletişim kurmasına imkân veren bir yol da sunulmalı