Meta може да чете съобщенията на WhatsApp въпреки криптирането

Въпросите за това дали криптирането на WhatsApp работи така, както Meta го описва, заемат централно място в нов международен иск, подаден във федерален съд на САЩ, в който ищците твърдят, че Meta е подвела милиарди потребители относно поверителността на техните съобщения.

Искът, подаден в петък в Окръжния съд на САЩ за Северния окръг на Калифорния, обвинява Meta в преувеличаване сигурността на криптирането от край до край на WhatsApp - технология, която компанията отдавна рекламира като основа на своето послание за поверителност.

Ищците от Австралия, Бразилия, Индия, Мексико и Южна Африка твърдят, че Meta и WhatsApp могат да „съхраняват, анализират и получават достъп“ до съобщенията, за които на потребителите е категорично заявено, че остават поверителни. В съдебния иск се иска съдът да разгледа делото като колективен иск от името на потребителите на WhatsApp в световен мащаб.

Meta, която купи WhatsApp през 2014 г., отхвърли обвиненията. Представителят на компанията Анди Стоун определи твърденията като „категорично неверни и абсурдни“ в изявление, изпратено по електронната поща на Bloomberg, като добави, че WhatsApp „от десетилетие използва протокола Signal, който осигурява криптиране от край до край“. Стоун определи делото като „несериозна измислица“ и заяви, че Meta възнамерява да поиска санкции срещу правния екип на ищците.

Протоколът Signal е криптографска система, първоначално разработена от Open Whisper Systems и е призната в цялата технологична индустрия като златния стандарт за частните съобщения. Meta многократно е заявявала, че функцията е активирана по подразбиране и че само участниците в даден разговор могат да четат или слушат разменените съобщения.

В съдебния иск се оспорва тази техническа гаранция, като се твърди, че вътрешната инфраструктура на Meta подкопава принципа на криптиране от край до край. Според иска компанията запазва данни, които би трябвало да са недостъпни дори в собствените ѝ сървъри, и позволява на служителите си да разглеждат съдържанието на съобщенията.

Според информацията на изданието techspot тези твърдения се основават на информация от неназовани лица, които подават сигнали за нередности, въпреки че в документите те не са идентифицирани и не са предоставени подробности за доказателствата.

Адвокати от Quinn Emanuel Urquhart & Sullivan и Keller Postman LLP представляват ищците, заедно с Джей Барнет от Barnett Legal. Нито един от участващите адвокати не е коментирал публично каквото и да било освен съдебните документи.

В продължение на години експертите по криптография посочват протокола Signal, използван и от приложението Signal, като един от най-сигурните механизми за изпращане на потребителски съобщения, който разчита на асиметрично криптиране и тайна на съобщенията, за да предотврати достъпа на трети страни. Ако твърденията на ищците се окажат верни, последиците ще се разпространят далеч отвъд WhatsApp и потенциално ще поставят под въпрос начина, по който стандартите за криптиране се одитират и съобщават на обществеността.