Chráni ťa WhatsApp skutočne tak, ako sa tvári? Nová žaloba voči Mete naznačuje závažné medzery
Proti spoločnosti Meta bola podaná nová žaloba, ktorá hovorí, že WhatsApp nechráni správy svojich užívateľov a tie sú viditeľné spoločnosti.
WhatsApp si roky budoval povesť aplikácie, kde správy ostávajú len medzi tebou a adresátom. Meta opakovane tvrdila, že koncové šifrovanie zabraňuje prístupu k obsahu správ komukoľvek tretiemu, vrátane samotnej firmy. Nová medzinárodná žaloba však tento obraz spochybnila a otvorila nepríjemnú otázku. Chráni WhatsApp tvoje súkromie presne tak, ako sľubuje?
Minulý piatok podali žalobcovia z Austrálie, Brazílie, Indie, Mexika a Južnej Afriky žalobu na federálny súd v severnej Kalifornii. Žiadajú, aby súd prípad posúdil ako hromadnú žalobu v mene používateľov WhatsAppu po celom svete. Tvrdia, že Meta zavádzala verejnosť, keď prezentovala šifrovanie ako absolútnu ochranu správ, informuje TechSpot.
Meta tají, ako funguje ich šifrovanie
Žaloba uvádza, že Meta a WhatsApp môžu správy ukladať, analyzovať a sprístupňovať, aj keď používateľom tvrdia opak. Práve slovo „analyzovať“ si však vyžaduje dôležité rozlíšenie, ktoré v diskusiách často zaniká.
Už dnes je známe a oficiálne potvrdené, že Meta analyzuje metadáta. To znamená informácie o tom, kto s kým komunikuje, kedy, ako často, z akého zariadenia a približne z akého miesta. Nejde o obsah správ, ale o ich „obal“. V kombinácii s modernými analytickými nástrojmi a umelou inteligenciou však aj tieto údaje dokážu vytvoriť veľmi presný profil správania používateľa.
Práve tu sa láme jadro sporu. Žaloba zatiaľ jasne nešpecifikuje, či obvinenia smerujú k dešifrovaniu samotného textu správ, alebo k systematickému využívaniu metadát spôsobom, ktorý Meta verejne nepriznáva. Rozdiel je zásadný. V prvom prípade by išlo o narušenie samotného princípu koncového šifrovania, v druhom o otázku transparentnosti a rozsahu zberu dát. Meta obvinenia rázne odmietla.
Neprehliadni
„WhatsApp je viac než desať rokov šifrovaný end-to-end pomocou protokolu Signal,“ uviedol hovorca spoločnosti Andy Stone pre agentúru Bloomberg.
Tvrdenia žalobcov označil za „absurdnú fikciu“ a naznačil, že firma plánuje proti právnikom žalobcov podniknúť právne kroky.
Signal protokol patrí medzi najuznávanejšie kryptografické riešenia na svete. Odborníci ho považujú za zlatý štandard bezpečnej komunikácie a používa ho aj aplikácia Signal. Spor však nespočíva len v samotnom protokole, ale v jeho nasadení.
Zatiaľ čo Signal protokol je open-source a jeho fungovanie si môže ktokoľvek overiť, implementácia vo WhatsAppe ostáva uzavretá. Verejnosť tak musí Meta „brať za slovo“, že protokol nasadila správne, bez úprav a bez dodatočných mechanizmov. Práve tento rozdiel tvorí základ nedôvery žalobcov.
Žaloba zároveň poukazuje na dva momenty, kde sa aj šifrovaná správa môže stať zraniteľnou. Prvým je zálohovanie. Ak máš zapnuté nešifrované zálohy na iCloude alebo Google Disku, obsah konverzácií sa uloží mimo ochrany Signal protokolu. K týmto dátam sa v určitých situáciách môžu dostať poskytovatelia cloudu alebo štátne orgány.
Veľa medzier v bezpečnosti
Druhým bodom je nahlasovanie správ. Keď používateľ nahlási konverzáciu, WhatsApp odošle posledných päť správ v dešifrovanej podobe na posúdenie. Tento mechanizmus firma oficiálne priznáva, no žaloba môže naznačovať, že jeho rozsah je širší, než Meta verejne komunikuje.
Obvinenia sa opierajú o výpovede anonymných whistleblowerov, ktorých identitu ani dôkazy zatiaľ súdne dokumenty nešpecifikujú. Meta opakovane tvrdí, že „iba účastníci konverzácie môžu správy čítať alebo počúvať“.
Zatiaľ ide o tvrdenia proti tvrdeniam. Súd musí najprv posúdiť, či žaloba splní podmienky hromadného konania a či predložené argumenty obstojí. Bez ohľadu na výsledok však prípad znovu otvára otázku, kde dnes leží hranica medzi technickou bezpečnosťou, marketingovými sľubmi a reálnym súkromím používateľov.
