Het geheim

Applicatiebeheer — deel 18

Vrijdag, week vijf. Een wachtwoord hoort niet bij de gewone instellingen, en als Ravi het woord geheim gebruikt, prikt Joost er meteen doorheen.

Concepts

Vrijdagochtend, en Joost was bezig met de instellingen van gisteren toen hij ergens tegenaan liep wat hem deed stoppen.

Tussen de keurige losse instellingen van het spelplatform, de spraakzaamheid, de naam van de database, het adres waar het naartoe moest, zat ook een wachtwoord. Het wachtwoord waarmee het platform bij de database mocht. En dat stond daar gewoon, leesbaar, tussen al die andere knopjes, alsof het niet uitmaakte.

Het maakte uit. Het maakte Joost al twintig jaar uit. Een wachtwoord tussen je gewone instellingen, dat was als je huissleutel met een touwtje aan de voordeur hangen. Handig, zeker. En verkeerd.

Hij liep naar Ravi, die bij het koffieapparaat stond te wachten tot zijn beker vol was. "Een wachtwoord," zei Joost. "Het database-wachtwoord van het platform staat gewoon tussen de instellingen. Open en bloot. Dat zit me niet lekker."

Ravi draaide zich half om en knikte alsof hij erop had gewacht. "Goed dat het je niet lekker zit. Een wachtwoord hoort niet tussen de gewone instellingen. Het is van een andere orde."

"In mijn oude wereld," zei Joost, "had ik daar een apart bestand voor. Het wachtwoordbestand. En dat lag niet zomaar ergens. Daar zaten strakke rechten op. Alleen de juiste gebruiker mocht erbij, niemand anders kon het openen, en het stond apart van de gewone troep zodat ik altijd wist: dit is het gevoelige spul, hier blijf je af."

"En dat is precies het idee hier," zei Ravi. Zijn beker liep vol; hij haalde hem eronder vandaan. "De gewone instellingen, dat is het ene soort. Daar zat je gisteren mee. Maar het gevoelige spul, de wachtwoorden, de sleutels, de toegangscodes, dat trek je daar nog eens apart van. Een eigen bakje, behandeld met meer zorg. Wij noemen dat een Secret. Een geheim."

Joost hoorde het woord, en hij hoorde wat eraan vastzat, en hij was te oud en te wantrouwig om het zomaar te laten passeren. "Een geheim," zei hij langzaam. "Dat is een groot woord. Wat betekent dat precies. Is dat versleuteld? Is het zo dat als iemand erbij komt, hij het niet kan lezen?"

Ravi keek hem aan over de rand van zijn beker, en er gleed iets van waardering over zijn gezicht. "Dat," zei hij, "is precies de vraag die de meeste mensen niet stellen. En jij stelt hem meteen."

"Ik stel hem omdat ik twintig jaar lang mensen heb betrapt die dachten dat iets veilig was terwijl het dat niet was. Dus zeg het me eerlijk. Is dat geheim echt geheim?"

Ravi zette zijn beker neer. "Nee," zei hij. "Niet vanzelf. En het is goed dat je het vraagt, want hier gaan mensen de mist in. Dat geheim is standaard niet versleuteld. Het is versluierd. Verkleed. Het staat er niet in gewone letters, het staat er in een soort omgezette vorm die er op het eerste gezicht uitziet als onleesbare brij. Maar die vorm is geen slot. Het is een verkleedpartij. Wie weet hoe hij het terug moet omzetten, en dat is geen kunst, die leest het zo weer als gewone tekst."

Joost knikte traag. Hij had het wel gedacht. Hij had die brij eerder gezien, in andere systemen, en hij had altijd het vermoeden gehad dat het meer leek op een sluier dan op een muur.

"Dus het woord geheim is eigenlijk een belofte die niet helemaal wordt waargemaakt," zei hij.

"Het is een belofte over bedóéling, niet over bescherming," zei Ravi. "Het zegt: behandel dit als gevoelig, hou het apart, wees er zorgvuldig mee. Maar het zegt niet vanzelf: dit is op slot. Het verschil tussen die twee is waar mensen vallen. Ze zien het woord geheim, ze ademen uit, en ze denken dat ze klaar zijn. En dan staat het wachtwoord nog steeds zo goed als open, alleen met een dun laagje verf eroverheen."

Joost dacht aan zijn oude wachtwoordbestand. Het lag ook gewoon op de schijf. Wie de schijf in handen kreeg, kon het lezen. De bescherming had nooit in het bestand zelf gezeten. Hij wreef over zijn kin. "Bij mij zat de echte bescherming niet in het bestand. Het bestand was leesbaar voor wie erbij mocht. De bescherming zat in de rechten. Wie mocht überhaupt bij dat bestand. Dat was het slot. Niet het bestand zelf, maar de deur ervoor."

Ravi wees naar hem met twee vingers. "Dat. Precies dat is hier ook zo, en het is het stuk dat je apart moet regelen. Dat geheim is op zichzelf maar versluierd. De échte bescherming, dat je het écht op slot zet, dat je echt versleutelt zodat niemand het terug kan omzetten, en dat je streng afschermt wie er überhaupt bij mag komen, dat zit er niet vanzelf in. Dat moet je er bovenop regelen. Wie mag dit lezen. En wordt het, daar waar het bewaard wordt, echt versleuteld of niet. Het Secret zelf is alleen het bakje dat zegt: dit is het gevoelige spul, hou het apart. Het slot komt er apart bij."

"Dus de scheiding is echt," zei Joost. "Het apart houden van de gewone instellingen, dat is echt en dat is goed. Maar het woord geheim moet ik niet geloven alsof het een slot is."

"Geloof de scheiding. Wantrouw het woord. Dat is precies de juiste houding." Ravi pakte zijn beker weer op. "Het apart zetten is een goede gewoonte, en het maakt het mogelijk om er strenge rechten omheen te leggen, net als bij jouw oude bestand. Maar het apart zetten alléén beschermt niks. De rechten en de versleuteling, dat is het werk dat de bescherming doet. En dat is een eigen hoekje, voor een ander moment, want het zit aan iets groters vast: wie mag wat, in dit hele cluster."

Joost liet dat even bezinken. Hij voelde zich niet bedrogen, eerder gerustgesteld. Hij had de neiging gehad om het woord geheim te wantrouwen, en zijn instinct was goed geweest. Dat gaf hem meer vertrouwen dan welk groot woord ook had kunnen doen. Hij hoefde niet bang te zijn dat hij dingen miste die voor iedereen behalve hem vanzelfsprekend waren. Vaak was het andersom. Vaak zag hij juist het scheurtje dat anderen over het hoofd zagen, omdat hij twintig jaar lang degene was geweest die om drie uur 's nachts de scherven moest oprapen.

Dus haalden ze het wachtwoord uit de gewone instellingen weg. Het kwam in zijn eigen bakje, apart van de spraakzaamheid en de databasenaam en de rest. Behandeld met meer zorg, in een eigen hoek. Het versluierde laagje zat erop, en Joost wist nu precies wat dat laagje waard was: een aanduiding, geen slot.

"En de echte rechten eromheen," zei hij toen het stond. "Wie er wel en niet bij mag. Dat komt nog."

"Dat komt nog," zei Ravi. "En het is een goed verhaal, want het gaat over iets wat jij beter begrijpt dan je denkt. Jij hebt je hele leven bijgehouden wie waar bij mocht. Dat is hier niet anders. Alleen netter opgeschreven."

Het was vrijdag, en Joost reed eerder weg dan anders, met het rustige gevoel van een week die ergens op was uitgekomen. Hij had niet alleen iets geleerd. Hij had iets niét geloofd, en dat bleek het goede te zijn geweest. Onderweg dacht hij dat het wantrouwen dat hem zijn hele leven had achtervolgd, het wantrouwen waar Mirjam hem soms zachtjes mee plaagde, hier ineens een vak was. Een eigenschap die je hier nodig had. Hij parkeerde, en hij bleef nog even in de auto zitten met de motor uit, en hij merkte dat hij glimlachte zonder dat iemand het zag.