Αμερικανικές αρχές φέρονται να εξέτασαν καταγγελίες ότι η Meta μπορεί να διαβάζει κρυπτογραφημένα μηνύματα στο WhatsApp, παρά τις διαβεβαιώσεις για απόλυτη ιδιωτικότητα. Η υπόθεση συνδέεται με σφοδρή νομική σύγκρουση γύρω από την ισραηλινή NSO Group και αναζωπυρώνει τη διεθνή συζήτηση για τα όρια της ψηφιακής ιδιωτικότητας.
Στις Ηνωμένες Πολιτείες, οι αρχές φέρονται να έχουν διερευνήσει ισχυρισμούς ότι η Meta έχει τη δυνατότητα να διαβάζει τα κατά τα άλλα κρυπτογραφημένα μηνύματα των χρηστών στο WhatsApp, την πλατφόρμα ανταλλαγής μηνυμάτων που της ανήκει. Αφορμή αποτέλεσε αγωγή που κατατέθηκε την περασμένη εβδομάδα, στην οποία υποστηρίζεται ότι η εταιρεία «μπορεί να έχει πρόσβαση σχεδόν σε όλες» τις υποτιθέμενα ιδιωτικές επικοινωνίες των χρηστών.
Η αγωγή, οι «ανώνυμοι πληροφοριοδότες» και η σκιά της NSO
Την αγωγή κατά της Meta υπέβαλε το δικηγορικό γραφείο Quinn Emanuel Urquhart & Sullivan, επικαλούμενο «γενναίους πληροφοριοδότες» από Αυστραλία, Βραζιλία, Ινδία, Μεξικό και Νότια Αφρική. Σύμφωνα με το περιεχόμενό της, η Meta διαθέτει τεχνική δυνατότητα να παρακάμπτει την κρυπτογράφηση άκρου σε άκρο και να διαβάζει το περιεχόμενο των μηνυμάτων, παρά τις δημόσιες διαβεβαιώσεις της περί του αντιθέτου.
Η υπόθεση δεν εξελίσσεται σε κενό. Η Quinn Emanuel εκπροσωπεί, σε άλλη διαδικασία, την ισραηλινή NSO Group, κατασκευάστρια του διαβόητου spyware Pegasus, στην έφεσή της κατά απόφασης ομοσπονδιακού δικαστηρίου των ΗΠΑ που την υποχρέωσε να καταβάλει 167 εκατ. δολάρια στο WhatsApp για παραβίαση των όρων χρήσης του, μέσω κατασκοπευτικών επιθέσεων σε περισσότερους από 1.400 χρήστες.
Η Meta απαντά ότι η νέα αγωγή είναι «αβάσιμη» και έχει στόχο την επικοινωνιακή εκμετάλλευση. Εκπρόσωπός της, ο Carl Woog, κατηγόρησε ευθέως τη Quinn Emanuel ότι επιχειρεί, μέσω της υπόθεσης WhatsApp, να ενισχύσει τη θέση της NSO στην προσπάθειά της να ανατρέψει την απαγόρευση λειτουργίας της για επιθέσεις με spyware σε δημοσιογράφους και κρατικούς αξιωματούχους.
Τεχνικές αμφιβολίες και ο ρόλος της κρυπτογράφησης
Η Meta χαρακτηρίζει τους ισχυρισμούς «κατηγορηματικά ψευδείς και παράλογους» και επιμένει ότι η κρυπτογράφηση του WhatsApp παραμένει ασφαλής. Ο Adam Wolfson, εταίρος της Quinn Emanuel, αντεπιτίθεται λέγοντας ότι οι διαψεύσεις της εταιρείας είναι «προσεκτικά διατυπωμένες» και δεν αρνούνται ευθέως το κεντρικό σημείο της αγωγής: ότι η Meta έχει τη δυνατότητα –αν το θελήσει– να διαβάζει τα μηνύματα, παρά την κρυπτογράφηση άκρου σε άκρο.
Ο Steven Murdoch, καθηγητής ασφάλειας συστημάτων στο UCL, εκφράζει σκεπτικισμό για την αξιοπιστία των καταγγελιών, σημειώνοντας ότι βασίζονται σε ανώνυμους πληροφοριοδότες αγνώστου κύρους. Υπογραμμίζει ότι, αν μια τόσο σοβαρή πρακτική εφαρμοζόταν στην πράξη, είναι εξαιρετικά δύσκολο να μην είχε ήδη διαρρεύσει από εργαζόμενους, κάτι που θα μπορούσε να καταστρέψει την ίδια τη δραστηριότητα του WhatsApp.
Ο ίδιος τονίζει ότι η ιδέα πως η πλατφόρμα μπορεί «εκ των υστέρων και επιλεκτικά» να αποκτά πρόσβαση σε μεμονωμένες κρυπτογραφημένες συνομιλίες είναι «μαθηματικά αδύνατη», αν ισχύει το μοντέλο κρυπτογράφησης που διαφημίζει η εταιρεία. Παράλληλα, αναγνωρίζει ότι η προστασία της ιδιωτικότητας δεν είναι απόλυτη, καθώς το WhatsApp συλλέγει εκτεταμένα μεταδεδομένα –προφίλ, λίστες επαφών, ποιος μιλά με ποιον και πότε– τα οποία έχουν μεγάλη αξία για εμπορική αξιοποίηση ή κρατική επιτήρηση.
ΗΠΑ, ρυθμιστικός κίνδυνος και παγκόσμια εμπιστοσύνη
Δημοσίευμα του Bloomberg ανέφερε ότι στελέχη του αμερικανικού Υπουργείου Εμπορίου εξέτασαν το ζήτημα, ωστόσο εκπρόσωπος του υπουργείου χαρακτήρισε τους σχετικούς ισχυρισμούς «ατεκμηρίωτους». Παρά τις διαψεύσεις, το γεγονός και μόνο ότι τίθενται τέτοια ερωτήματα για την κορυφαία εφαρμογή ανταλλαγής μηνυμάτων στον κόσμο, δημιουργεί πίεση σε ρυθμιστικές αρχές και κυβερνήσεις να επανεξετάσουν το πλαίσιο προστασίας ιδιωτικότητας.
Σε μια περίοδο όπου η κρυπτογράφηση άκρου σε άκρο βρίσκεται στο στόχαστρο πολλών κυβερνήσεων, η υπόθεση Meta–WhatsApp–NSO λειτουργεί ως τεστ αντοχής για την εμπιστοσύνη των χρηστών στις ψηφιακές πλατφόρμες. Η διαφορά μεταξύ κρυπτογραφημένων υπηρεσιών, όπως το WhatsApp, και άλλων εφαρμογών όπου τα μηνύματα μπορούν θεωρητικά να αποκρυπτογραφηθούν από τον πάροχο, αναδεικνύεται σε κρίσιμο διακύβευμα για την επόμενη ημέρα της ψηφιακής ιδιωτικότητας.
Σχόλιο 
: Πίσω από τη νομική διαμάχη κρύβεται μια βαθύτερη σύγκρουση: από τη μία, οι Big Tech που επενδύουν στην εικόνα της απόλυτης ιδιωτικότητας ως εμπορικό πλεονέκτημα· από την άλλη, κυβερνήσεις και εταιρείες spyware που διεκδικούν «νόμιμη» ή παράνομη πρόσβαση στα δεδομένα. Ακόμη κι αν η κρυπτογράφηση παραμένει τεχνικά ισχυρή, η εκμετάλλευση μεταδεδομένων και η ασάφεια γύρω από τις πραγματικές δυνατότητες των πλατφορμών δείχνουν ότι η μάχη για την ιδιωτικότητα θα δοθεί πλέον στα δικαστήρια και στα ρυθμιστικά τραπέζια, όχι μόνο στον κώδικα.
#Meta #WhatsApp #κρυπτογράφηση #ιδιωτικότητα #NSO #τεχνολογία
