Sú tvoje WhatsApp správy naozaj súkromné? Nová žaloba tvrdí, že sľuby Mety o šifrovaní nemusia zodpovedať realite
Texas žaluje Metu pre tvrdenia o súkromí WhatsAppu. Tvrdí, že firma môže mať prístup k správam, no odborníci upozorňujú, že zatiaľ chýbajú jasné technické dôkazy.
Americký sociálny gigant Meta (Facebook, Instagram, Threads) sa zas bude musieť (znova) brániť pred súdom. Presnejšie sa o to postaral generálny prokurátor štátu Texas Ken Paxton, ktorý zažaloval spoločnosť s tvrdením, že jej komunikačná aplikácia WhatsApp v skutočnosti neposkytuje takú úroveň ochrany, akú dlhodobo deklaruje. Podľa žaloby firma zavádza verejnosť tým, že prezentuje svoje služby ako plne zabezpečené, hoci texaské úrady tvrdia, že Meta môže mať prístup k obsahu komunikácie v rozsahu, ktorý je v rozpore s jej verejnými vyhláseniami. Na tému upozornil portál ArsTechnica.
Podanie obsahuje viacero vážnych obvinení. Kľúčovým bodom je tvrdenie, že Meta môže mať podľa žaloby prístup k správam používateľov napriek tomu, že WhatsApp dlhodobo hovorí o end-to-end šifrovaní. Právnici štátu Texas zároveň tvrdia, že spoločnosť týmto spôsobom vedome zavádza verejnosť a vytvára falošný pocit bezpečia. Podľa nich ide o klamlivé obchodné praktiky, ktoré sa týkajú miliónov používateľov.
Žaloba ďalej zdôrazňuje, že používatelia boli opakovane uisťovaní, že ich komunikácia je neprístupná komukoľvek, vrátane samotnej platformy. „Meta a WhatsApp prezentovali svoje služby tak, že správy sú úplne súkromné, pričom to podľa texaských úradov nie je pravda,“ vyplýva z podania. Texaské úrady preto žiadajú, aby súd zabránil spoločnosti pokračovať v tom, čo označujú za zavádzajúce informovanie používateľov.
WhatsApp pritom už roky stavia svoju reputáciu práve na bezpečnosti. Od roku 2016 firma tvrdí, že osobné správy sú šifrované priamo na zariadení odosielateľa a dešifrovať ich dokáže len príjemca. Tento princíp je v technologickom svete považovaný za štandard silnej ochrany súkromia, keďže má brániť tomu, aby sa k samotnému obsahu správ dostali tretie strany vrátane prevádzkovateľa služby.
Kde je teda pravda? WhatsApp nemusí byť bezchybný, no dôkaz o prelomení šifrovania zatiaľ chýba
Tieto tvrdenia v minulosti podporil aj šéf Mety Mark Zuckerberg. Počas verejných vypočutí v americkom Senáte uviedol, že spoločnosť nevidí obsah správ vo WhatsAppe. Podľa jeho vyjadrení sú správy chránené tak, že ich nečítajú ani interné systémy firmy. Základom tejto ochrany je Signal Protocol, ktorý je dlhodobo považovaný za jeden z najspoľahlivejších šifrovacích štandardov.
Neprehliadni
Práve preto vyvolala žaloba okamžité pochybnosti medzi odborníkmi. Dokument sa totiž podľa dostupných informácií opiera najmä o jeden mediálny zdroj. Tým je článok agentúry Bloomberg. Ten informoval o vyšetrovaní amerického ministerstva obchodu, ktoré sa malo zaoberať otázkou prístupu Mety k šifrovaným správam. Vyšetrovanie však bolo náhle ukončené a detaily prípadu zostávajú nejasné. Ak si spomenieš, o tom sme už písali.
Podľa spomínaného článku mal interný e-mail naznačovať, že Meta môže mať prístup k rôznym typom správ. Žaloba však neprináša jednoznačný dôkaz, že by texaské úrady mali tento dokument priamo k dispozícii alebo že by si tvrdenia overili u vyšetrovateľov. V tejto chvíli tak ide skôr o vážne sprostredkované tvrdenia než o technicky potvrdený dôkaz, že WhatsApp plošne obchádza vlastné šifrovanie.
Texaskí právnici zároveň poukazujú na to, že zamestnanci Mety môžu vidieť správy, ktoré nahlásia samotní používatelia. Tento fakt však nie je nový a sám osebe neznamená prelomenie end-to-end šifrovania. Pri nahlásení sa totiž obsah správy sprístupní na kontrolu až po tom, čo ho používateľ odošle platforme zo svojho zariadenia. Inými slovami, nejde o tajné čítanie všetkých správ v pozadí, ale o kontrolu obsahu, ktorý niekto dobrovoľne nahlási.
Reakcia technologickej komunity bola pomerne rýchla a kritická. Viacerí experti na kryptografiu upozornili, že ak by WhatsApp skutočne obchádzal šifrovanie, pravdepodobne by sa to dalo odhaliť analýzou fungovania aplikácie. Takéto analýzy už v minulosti prebehli a nenašli dôkazy o tom, že by klient WhatsAppu konal v rozpore s deklarovanými princípmi. Treba však dodať, že tieto závery sa vzťahujú na verzie aplikácie, ktoré výskumníci analyzovali v danom čase, nie automaticky na každú budúcu verziu.
Do prípadu môže vstupovať aj politika, no samotnú žalobu to automaticky nevyvracia
Technická analýza WhatsApp klienta dostupného v máji 2023 dospela k záveru, že aplikácia vo všeobecnosti fungovala v súlade s tým, ako ju Meta prezentovala. Výskumníci síce identifikovali určité slabiny v správe skupinových konverzácií, no tie podľa nich neumožňovali tajné plošné čítanie správ. Išlo skôr o dizajnový nedostatok pri kontrole členstva v skupinách než o dôkaz, že Meta vie nepozorovane čítať súkromné konverzácie.
Odborníci zároveň upozorňujú na širší kontext prípadu. Ken Paxton sa nachádza v politicky citlivom období, keď sa uchádza o miesto v americkom Senáte, čo prirodzene vyvoláva otázky o načasovaní žaloby. To však neznamená, že samotné podanie treba automaticky odmietnuť. Znamená to skôr to, že pri takto vážnych obvineniach bude rozhodujúce, či Texas predloží konkrétne technické dôkazy.
Meta obvinenia odmieta a označuje ich za nepodložené. Spoločnosť tvrdí, že WhatsApp poskytuje end-to-end šifrovanie a že obsah šifrovaných správ nemôže čítať. Spor tak zatiaľ stojí najmä na tvrdeniach žaloby, mediálnych zisteniach a otázkach, ktoré bude musieť vyriešiť súd.
Aj keď má Meta za sebou viacero kontroverzií v oblasti ochrany dát, aktuálne obvinenia zatiaľ nemajú pevný verejne dostupný technický základ. To je pri tejto téme zásadné. WhatsApp môže mať problémy so súkromím, metadátami, nahlasovaním obsahu či dôverou používateľov, no tvrdenie, že Meta plošne číta šifrované správy, je oveľa silnejšie. A práve naň bude musieť Texas priniesť dôkazy, ktoré zatiaľ verejnosť nevidela.
