На WhatsApp подан иск: он прослушивает наши сообщения?

WhatsAppуже много лет завоевал доверие благодаря обещанию сквозного шифрования. Однако новый иск, поданный в США, снова поставил на повестку дня вопрос о том, насколько действительно это обещание. Истцы утверждают, что сообщения могут быть прочитаны Meta. Это утверждение напрямую касается миллиардов пользователей в глобальном масштабе.

Обвинения в шифровании WhatsApp были переданы в суд

Иск был подан в Федеральный суд США по Северному округу Калифорнии. Истцы из Австралии, Бразилии, Индии, Мексики и Южной Африки утверждают, что Meta вводит пользователей в заблуждение, создавая ложную уверенность в конфиденциальности сообщений. В документации утверждается, что компания смогла «хранить, анализировать и получать доступ к сообщениям». Таким образом, данное дело следует рассматривать как групповой иск, охватывающий пользователей по всему миру.

Истцы утверждают, что шифрование остается только на бумаге. По их мнению, инфраструктура компании делает данные, которые теоретически не должны быть доступны, доступными на практике. Более того, утверждается, что этот доступ распространяется и на сотрудников компании.

Мета категорически отверг обвинения

Мета отреагировала на обвинения без промедления. Представитель компании Энди Стоун назвал обвинения «совершенно необоснованными и абсурдными». В заявлении Bloomberg подчеркивалось, что обмен сообщениями защищен протоколом Signal уже десять лет. Мета также назвал это дело «вымышленным» и заявил, что будет добиваться санкций против адвокатов истца.

По данным компании, доступ к сообщениям могут получить только люди, участвующие в разговоре. Утверждается, что серверы не могут читать, прослушивать или хранить контент. Несмотря на это, обвинения в материалах дела ставят под сомнение разницу между техническим объяснением и реальной практикой.

Чем рискуют пользователи WhatsApp?

Истцы утверждают, что опирались на показания анонимных информаторов. Однако примечательно, что конкретных технических доказательств в деле нет. Тем не менее, этот случай вызвал серьезные вопросы в умах пользователей. В частности, выделяются следующие моменты:

• Действительно ли сообщения читаются только отправителем и получателем
• Ослабляет ли инфраструктура компании политику шифрования
• Насколько прозрачны процессы аудита?

Эти вопросы касаются всей экосистемы обмена сообщениями для потребителей, а не только одного приложения.

Почему обсуждаются стандарты шифрования?

Протокол Signal уже давно считается надежным в мире криптографии. Он направлен на предотвращение доступа третьих лиц благодаря прямой секретности и асимметричным структурам ключей. Но, по мнению истцов, проблема заключается не в самом протоколе, а в системах, его реализующих. Если эти обвинения подтвердятся, то, как работают механизмы контроля, будет обсуждаться снова.

Трудно вынести окончательное решение, пока это дело не будет завершено. Тем не менее, дебаты уже начинают набирать обороты. Пользователи требуют большей прозрачности. Компаниям, возможно, придется более тщательно выбирать утверждения о безопасности, которые они используют в своем маркетинговом языке. Цифровая конфиденциальность еще раз напоминает нам, что это не просто техническая, но и юридическая проблема.