Kun näet riippulukkokuvakkeen selaimesi osoiterivillä, taustalla toimii todennäköisesti OpenSSL Library. Tämä avoimen lähdekoodin salauskirjasto mahdollistaa suojatut yhteydet, jotka suojaavat salasanojasi, luottokorttinumeroitasi ja yksityisviestejäsi niiden kulkiessa internetissä. Kun näin merkittävästä teknologiasta vastaavan organisaation on tehtävä päätöksiä, selkeys ja läpinäkyvyys ovat välttämättömiä.
”Avoin, läpinäkyvä, yhteisölähtöinen” ovat ensimmäiset sanat, jotka kuulemme OpenSSL Corporationin operatiiviselta johtajalta Anton Arapovilta. Kun Arapov liittyi organisaatioon kolme vuotta sitten, sen painopisteet kilpailivat keskenään. Suuri osa organisaatiosta keskittyi edistämään avoimen lähdekoodin yhteisön arvoja, kun taas jotkin ryhmät keskittyivät tarjoamaan tukea Microsoftin, Amazonin ja Ciscon kaltaisille kaupallisille toimijoille. Ero synnytti epätasapainoa toiminnan painotuksissa.
”Aiemmin se oli vaikeaa”, Arapov selittää. ”Meillä oli monenlaisia ihmisiä... ja tällä joukolla oli erilaisia tavoitteita. Jotkut keskittyivät enemmän yhteisöön, toiset enemmän kaupalliseen toimintaan. Syntyi ristiriitoja, kun vastattiin kysymyksiin ...mitä on tärkeää tehdä tänään ja mitä on tärkeää tehdä huomenna?”
Arapov ja muut löysivät tähän jännitteeseen rakenteellisen ratkaisun. OpenSSL Project järjestäytyi uudelleen kahdeksi toimijaksi: Corporation hoitaa kaupallista toimintaa ja Foundation hallinnoi ei-kaupallista työtä. Vaikka uusi rakenne tarjosi ratkaisun, jäljelle jäi perustavanlaatuinen kysymys: miten kerätä näkemyksiä laajemmalta joukolta ihmisiä, jotka ovat riippuvaisia ohjelmistosta mutta eivät ole maksavia asiakkaita tai ydinkehittäjiä?
Todellinen käyttäjäkunta
OpenSSL Project oli perinteisesti viestinyt kahden ryhmän kanssa: kaupallisen puolen maksavien asiakkaiden ja avoimen lähdekoodin puolella GitHubin kautta osallistuvien kehittäjien kanssa. Arapov ja hänen kollegansa epäilivät, että sidosryhmiä oli paljon enemmän: salausta tutkivia akateemikkoja, turvalliseen viestintään luottavia pienyrityksiä, suuryrityksiä, joilla oli erityisiä vakauteen ja ennakoitavuuteen liittyviä tarpeita, sekä käyttöjärjestelmiä ja ohjelmistoa paketoivia jatkojakelijoita. Nämä olivat vain muutamia esimerkkejä.
”Jossain vaiheessa keskustelimme siitä, miten tavoitamme muun yhteisön. Meillä on monenlaisia käyttäjiä. Meillä on ihmisiä, jotka eivät ole kehittäjiä eivätkä tunne kehittäjien työkalujen kehitystä.”
Operatiivisena johtajana ja organisaation epävirallisena ”yhteisömanagerina” Arapov otti ratkaisun etsimisen tehtäväkseen. Hän aloitti selvittämällä, miten muut organisaatiot keräsivät yhteisön näkemyksiä. Hän tutki avoimen lähdekoodin projekteja, joilla oli suuri käyttäjäkunta, sekä standardointielimiä, jotka olivat onnistuneet saavuttamaan suostumuksen teknisissä päätöksissä.
”Kun aloitin, minulla oli alustava ajatus, että tarvitsin jonkinlaisen foorumin, joka tarjoaisi mieluiten äänestysmahdollisuuden. Joitakin hallintaa helpottavia ominaisuuksia, kuten yhteisön hallintaa.”
Avoimen lähdekoodin foorumeilla voitiin keskustella, mutta niissä ei ollut varsinaisia äänestystyökaluja. Standardointielimillä oli äänestysmenettelyjä, mutta käyttökokemus oli huonosti suunniteltu. Hän jatkoi etsintää ja lannistui yhä enemmän. ”Minulle alkoi tulla tunne, etten löydä mitään ja joudun tyytymään johonkin, joka sopii vain kohtalaisesti.”
ChatGPT:n suositus
Arapov oli muodostanut selkeät kriteerit. He tarvitsivat avoimen lähdekoodin ohjelmiston, joka olisi OpenSSL Projectin arvojen mukainen. He halusivat mahdollisuuden osallistua sähköpostitse ilman, että alustalla tarvitsi käydä. Tämä oli ratkaisevaa insinööreille, jotka viettävät suuren osan ajastaan sähköpostin parissa. He halusivat selkeän käyttöliittymän ilman visuaalista hälyä, äänestysmahdollisuudet asianmukaisine seurantoineen sekä mahdollisuuden nähdä kaikki kyselyt yhdessä paikassa sen sijaan, että niitä pitäisi etsiä keskusteluista.
”Minulle insinöörinä oli erittäin tärkeää, että pystyin vastaamaan toiselle pelkällä sähköpostiohjelmallani. Sain siis ilmoituksen, että jotakin oli tapahtunut, ja vastasin sähköpostiohjelmassani ilman, että minun tarvitsi mennä alustalle.”
Myös työskentely pienempien teknologiatoimittajien kanssa oli tärkeää. ”Heihin on paljon helpompi ottaa yhteyttä, ja se oli meille ilmeisen tärkeää, koska tarpeemme poikkeavat lähes kaikista näkemistäni ohjelmistoista. Tiesimme tarvitsevamme joitakin mukautuksia ja ominaisuuksia, joita ei vielä ole. Mitä pienempi toimittaja, sitä helpompaa on käydä tällaista keskustelua, selittää asioita ja nähdä ne todella toteutettuina.”
Toinenkin tekijä painoi paljon. ”Meillä on missio ja olemme hyvin läpinäkyvä, hyvin avoin organisaatio. Meille oli ehdottoman tärkeää saada ratkaisu, joka on myös avointa lähdekoodia. Ja olimme valmiita tukemaan sellaista ratkaisua taloudellisesti.” Omien periaatteiden noudattamisen lisäksi avoin lähdekoodi on tärkeää, koska se takaa omien tietojen omistajuuden ja pysyvät oikeudet ohjelmistoon.
Määräajan lähestyessä ilman selvää ratkaisua Arapov kokeili jotakin epätavallista. ”Syötin kaiken ChatGPT:hen. ChatGPT antoi Loomion ensimmäiseksi tulokseksi. Kiinnostavaa kyllä, en ollut löytänyt Loomiota lainkaan muualta etsimällä. Mietin siis, mikä Loomio on?”
Hän rekisteröityi nopeasti kokeiluun osoitteessa loomio.com ja otti yhteyttä Loomion tukeen, toinen perustaja ja pääkehittäjä Rob Guthrieen. ”Näin OpenSSL:n ilmestyvän sähköpostiini ja ajattelin, että voi hyvänen aika”, Rob muistelee. Arapov tilasi sitten pro-version voidakseen tutustua ominaisuuksiin tarkemmin.
Itse ylläpidettävä vaihtoehto sinetöi päätöksen. ”Halusin itse ylläpidettävän ratkaisun; omien tietojemme omistaminen on meille edelleen hyvin tärkeää.” Maailmanlaajuista internetliikennettä suojaavasta salausinfrastruktuurista huolehtivalle organisaatiolle tietojen hallinnasta ei voi tinkiä. Teknisen yhteisön turvallisuuteen ja hallintaan liittyvät huolet tekivät itse ylläpidettävästä ratkaisusta välttämättömän.
Yhteisörakenteen luominen
Tekninen käyttöönotto oli suoraviivaista. Loomion infrastruktuuritiimi hoiti asennuksen. Vaikeampi haaste oli itse yhteisörakenteen suunnittelu. ”Vaikeinta oli keksiä yhteisöille oikeanlainen rakenne, koska se oli todella tärkeää. Meillä on niitä niin paljon.”
OpenSSL Project tunnisti kuusi erillistä yhteisöä: akateemiset toimijat, suuryritykset, pienyritykset, yksityishenkilöt, jakelut ja koodimuutosten tallentajat. Jokaisella yhteisöllä oli sekä kaupallisia että ei-kaupallisia intressejä, joten Corporationin ja Foundationin piirissä oli yhteensä kaksitoista yhteisöä.
Yhteisöjen kasvattamiseksi he ottivat yhteyttä ennestään tuntemiinsa ihmisiin: niihin, jotka olivat yrittäneet ottaa yhteyttä OpenSSL Projectiin sähköpostilistojen kautta, sekä ihmisiin, jotka olivat vuosien varrella osallistuneet toimintaan. ”Kerroimme heille, että meillä on uusi paikka ja että näemme heidän kuuluvan tähän yhteisöön. Jos se tuntuu sopivalta, liittykää yhteisöön. Sitten se alkoi kasvaa puskaradion kautta.”
Mahdollistaakseen muutokset eri yhteisöissä he perustivat muutamia yhteisöjen valitsemia neuvoa-antavia komiteoita. Komiteat toivat esiin yhteisöjen tarpeita ja neuvoivat sekä Foundationin että Corporationin hallituksia muuttamaan tarpeet muun muassa tuotesuunnitelman kohdiksi ja hallinnon muutoksiksi.
Tuotesuunnitelma uuteen tarkasteluun
”Meillä on joukko hyvin vahvamielisiä insinöörejä, jotka luulevat tietävänsä, mitä kaikki tietävät, mistä he pitävät ja mitä he haluavat.” He olivat yhdessä koonneet pitkän listan ominaisuuksista, joita uskoivat käyttäjien tarvitsevan.
Sitten he alkoivat kysyä rekisteröityneiltä yhteisön jäseniltä suoraan Loomion kautta, mitä nämä halusivat. ”Riitti, että kysymys tuotiin paikkaan, jossa ihmiset voivat osallistua. Insinöörit huomasivat, että yhteisön mielipide oli joskus täysin päinvastainen kuin he olivat olettaneet. Yhteisö voi ajatella aivan päinvastoin.”
Havainto oli niin pysäyttävä, että OpenSSL Project teki rohkean valinnan. ”Kun otimme Loomio-yhteisömme käyttöön, arvioimme uudelleen pitkän listan ehdotettuja ominaisuuksia. Niitä ominaisuuksia, joita olimme pitäneet tärkeinä toteuttaa tulevaisuudessa. Päätimme hylätä koko vanhan ominaisuuslistan ja aloittaa alusta keskustelemalla suoraan yhteisöjen kanssa.”
Nyt muutosprosessi toimii molempiin suuntiin. ”Tavoitteena on, että yhteisöt voivat vaikuttaa päätöksiimme. Kehittäjien ja maksavien asiakkaiden lisäksi on siis ihmisiä, joilla on OpenSSL Libraryyn liittyviä tarpeita. He tarvitsevat toimintoja, ominaisuuksia, kaikkea mitä ohjelmisto voi tarjota. Loomio-alusta, jonka olemme nimenneet OpenSSL Communities -yhteisöksi, on paikka, jossa he voivat tuoda tarpeensa esiin, keskustella niistä ja saada ne lopulta OpenSSL Projectin edustajien ja hallituksen käsiteltäviksi. Saamme yhteisöltä reaaliaikaista palautetta ehdotetuista ominaisuuksista ennen niiden rakentamista.”
Yhteisöt voivat tuoda tarpeita esiin. OpenSSL Project voi ehdottaa ominaisuuksia ennen niiden rakentamista. ”Kun ajattelemme, että on aika toteuttaa tietty ominaisuus, kerromme yhteisöille, että olemme tekemässä sitä. Ja että aiomme tehdä sen tällä tavalla. Kuuntelemme heitä mielellämme ja keräämme siitä palautetta.”
Edustajaäänestys
Yhtä OpenSSL Projectin tarvitsemaa ominaisuutta ei vielä ollut Loomiossa. Koon mukaan järjestetyissä yhteisöryhmissä suuryritys, jolla on tuhansia työntekijöitä, voisi helposti äänestää kaikki muut kumoon. ”Kun järjestämme konsensuskyselyn ryhmien kesken, haluamme nähdä, mitä eri organisaatiot ajattelevat tietystä aiheesta. Tuhansien työntekijöiden organisaation on siis hyvin helppo äänestää pienempi organisaatio kumoon.”
He tarvitsivat jokaiselle organisaatiolle yhden äänen riippumatta siitä, kuinka monta työntekijää osallistui. Ratkaisuna oli nimetä yksi edustaja organisaatiota kohti. ”Kun siis järjestämme ryhmissämme kyselyn, jossa rajoitamme osallistumisen yhteen henkilöön tai yhteen ääneen yritystä kohti, luomme kyselyn vain edustajille. Näin saamme kyselyistä edustavat tulokset, joissa kullakin yrityksellä on vain yksi ääni.”
Rob rakensi edustajajärjestelmän nimenomaan OpenSSL Projectin tarpeisiin. Uusi ominaisuus osoittautui ratkaisevan tärkeäksi neuvoa-antavien komiteoiden vaaleissa. ”Erityisesti suuryritysten yhteisössä meillä oli hyvin kiistanalainen vaali, jossa kuusi ihmistä tavoitteli yhtä paikkaa. Oli ilmeistä, että suuri yritys voisi äänestää kaikki muut ehdokkaat kumoon edistääkseen omaa ehdokastaan.” Kun kullakin yrityksellä oli edustajan kautta yksi ääni, tämä etu katosi.
Järjestelmä ulottuu myös esimerkiksi akateemisiin instituutioihin. Eri yliopistoista osallistuu useita ihmisiä, mutta tietyissä päätöksissä OpenSSL Project sallii vain yhden äänen instituutiota kohti.
Organisaation muistin rakentaminen
26 vuotta vanhalle projektille historiallinen tausta on tärkeä. ”OpenSSL Library on hyvin vanha projekti. Aiemmin teimme paljon päätöksiä suljettujen ovien takana. Päätöksemme jättivät monet ihmiset tyytymättömiksi.”
Ihmiset kysyivät, miksi OpenSSL Project teki tiettyjä valintoja. ”Joskus meiltä kysytään esimerkiksi, miksi teitte päätöksen näin ettekä toisella tavalla? Emme aina pystyneet osoittamaan mitään aiempaa tallennetta, josta olisi käynyt ilmi, miksi päätös tehtiin.”
Loomio luo tällaisen tallenteen. ”Loomio on meille erittäin tärkeä paitsi kerättävien näkemysten myös arkistoinnin näkökulmasta.” Nyt ihmiset voivat osoittaa täsmälleen sen keskustelun, jossa päätös tehtiin, ja nähdä miksi se tehtiin.
Läpinäkyvyys palvelee myös toista tarkoitusta. Monet suhtautuvat edelleen epäillen siihen, että yhteisön näkemyksillä todella olisi merkitystä. ”Kohtaamme edelleen ihmisiä, jotka eivät usko tämän toimivan. Pyrin mahdollisimman paljon antamaan heille esimerkkejä, jotka osoittavat prosessin toimivan. Käyttäjät eivät usko voivansa muuttaa mitään. Tekemällä näitä pieniä muutoksia ja näyttämällä, että käyttäjät voivat vaikuttaa päätökseen, voimme osoittaa, että se todella toimii.”
Hän on huomannut myönteisen kierteen. ”Osallistuminen synnyttää lisää osallistumista.” Mitä enemmän sisältöä ja taustatietoa he tarjoavat, sitä enemmän yhteisön jäseniä liittyy mukaan. Mitä näkyvämpää päätöksenteosta tulee, sitä helpompaa on osoittaa toimintatavan toimivan.
Turvallisuusprojektille, jossa luottamus ja yksityisyys ovat niin perustavanlaatuisia, läpinäkyvä projektin hallinto on keskeinen osa tehtävää. ”Työskentelemme salauksen parissa, ja meihin täytyy voida luottaa. Luottamuksen saavuttamiseksi ainoa tapa, tai yksi tärkeimmistä tavoista, on olla avoin.”
Työskentelemme salauksen parissa, ja meihin täytyy voida luottaa. Luottamuksen saavuttamiseksi ainoa tapa, tai yksi tärkeimmistä tavoista, on olla avoin.
Kohtaamiset kasvokkain
Lokakuussa 2025 OpenSSL Corporation järjesti konferenssin Prahassa. Se suunniteltiin hyvin harkitusti. ”Päätimme järjestää konferenssin niin, ettei se ollut myyntikonferenssi eikä vain insinööreille.”
Arapov kutsui Robin osallistumaan ja esittelemään Loomiota. ”Meille OpenSSL Projectissa oli konferenssissa yhteisön ja tiimin tapaamisen lisäksi erittäin tärkeää kertoa yleisölle, mitä teimme eri tavalla ja mitä uutta olimme tehneet. Loomio-ohjelmistoon perustuva OpenSSL Community -verkkosivusto oli hyvin tärkeä. Siksi oli valtava apu, että paikalla oli joku Loomiolta.”
Robin läsnäolosta oli merkittävää hyötyä. ”Jotkut suhtautuivat epäillen. He eivät ymmärtäneet Loomion käyttöönoton taustalla ollutta päätöstä. Oli todella hyvä, että pystyimme keskustelemaan heidän kanssaan ja selittämään enemmän Loomion käyttöönoton taustasta ja tavoitteista.”
Konferenssi paljasti jotakin syvempää yhteisön rakentamisesta. ”Kasvokkain tapaamisella on valtava merkitys”, Arapov kertoo.
”Haluaisin nähdä osan tai kaikki näistä konferenssin ihmisistä OpenSSL Communities -yhteisöissä, koska paikalle tulleet todella välittävät, ja niihin, jotka välittävät... meidän on pidettävä yhteyttä... He tulivat konferenssiin, koska halusivat tavata kasvokkain.”
Loomio-keskusteluissa verkossa syntyneet suhteet laajenivat konferenssin fyysiseen ympäristöön. Myös osallistuminen verkossa vilkastui, kun OpenSSL Communities: Large Businesses -yhteisön kuukausittaiset puhelut loivat lisää mahdollisuuksia yhteisen suunnan löytämiseen ja aktivoitumiseen. ”Oli hämmästyttävää nähdä insinöörejä, asiakkaita ja johtajia Amazonin, Microsoftin, Hewlett-Packardin, Ciscon ja Juniperin kaltaisista yrityksistä samassa puhelussa. Heillä ei ole muuta mahdollisuutta olla yhdessä.” OpenSSL Projectin rooli ihmisten kokoajana vaikuttaa merkittävästi ja lisää osallistumista sekä verkossa että kasvokkain.
Neuvoja avoimen lähdekoodin projekteille
Kun Arapovilta kysytään, mitä neuvoja hän antaisi muille avoimen lähdekoodin organisaatioille, hän puhuu suoraan yleisestä sokeasta pisteestä. ”On erittäin tärkeää, ettei kehittäjien yhteisö ole avoimen lähdekoodin projektin ainoa yhteisö. Tämä on monien avoimen lähdekoodin projektien ongelma, koska enimmäkseen kehittäjät itse perustavat yhteisön ja välittävät näistä projekteista syvästi.”
”He saattavat ajatella, että heillä on elinvoimainen yhteisö, mutta useimmiten heidän ohjelmistoaan käyttävät muut kehittäjät. Hyvin usein käyttäjiä on kuitenkin paljon suurempi joukko.”
Muiden käyttäjien löytäminen on tärkeää.
”Kehittäjien välinen vuorovaikutus on tärkeää. Suurempi haaste on kuitenkin löytää keinoja tavoittaa ihmisiä kehittäjäpiirien ulkopuolelta ja saada yhteys käyttäjiin, vaatimustenmukaisuuteen liittyviin vaatimuksiin, yritysten todellisuuteen ja laajempaan ekosysteemiin.”
OpenSSL Projectille Loomiosta tuli tämä silta. Sen avulla voitiin luoda yhteisöä ja jäsentää keskusteluja käyttäjien välillä, joilla on täysin erilaiset tarpeet. ”Meillä oli jonkin verran kokemusta. Tiesimme esimerkiksi, että suuryrityksillä ja pienyrityksillä oli hyvin erilaiset tarpeet. Pienyritykset ovat ketteriä ja käyttävät usein uusia työkaluja ja uusia asioita; ne voivat vaihtaa ja muuttua usein. Suuret organisaatiot asettavat johdonmukaisuuden ja ennakoitavuuden etusijalle, ja muu on vähemmän tärkeää.”
Tällaisten erojen ymmärtäminen vaikuttaa suoraan siihen, millainen OpenSSL Library on. Oli ratkaisevan tärkeää kutsua mukaan monipuolisesti yhteisön edustajia ja osallistaa heidät, jotta toteutukset vastaisivat todellisia tarpeita.
Katse tulevaan
OpenSSL Projectin hallinto on tarkoituksella kevyt. ”Emme ole suuri organisaatio, joten päätöksentekomme hallinnollinen kuormitus on vähäinen.” Tällä hetkellä johtotason päätöksenteko on suoraviivaista.
Arapov odottaa tämän muuttuvan. ”Harkitsemme Loomion käytön laajentamista päätöksentekoon seurannan ja kirjaamisen näkökulmasta. Uskomme myös, että se on tulevaisuudessa tärkeämpää, kun hallituksessa on enemmän paikkoja, keskusteluun osallistuu enemmän ihmisiä ja kerättäviä mielipiteitä on enemmän.”
Yhteisön osallistamisen työkaluna aloittanut alusta saattaa kehittyä myös heidän sisäiseksi hallintojärjestelmäkseen. Toistaiseksi sen päätehtävä on luoda yhteyksiä yhteisöihin, joita he eivät aiemmin tavoittaneet. OpenSSL Project antaa näille yhteisöille todellisen mahdollisuuden vaikuttaa maailmanlaajuista internetliikennettä suojaavien tietoturva- ja yksityisyystyökalujen kehittämiseen.
Kolmatta vuosikymmentään lähestyvälle turvallisuusprojektille luottamuksen ja suhteiden asettaminen etusijalle avoimen päätöksenteon avulla on perusta, josta kaikki muu riippuu.
Tunnisteet: Yhteisö Asiakastarinat
