În ciuda declarațiilor de lungă durată ale fondatorilor mesageriei și ale Meta însăși cu privire la criptarea de la un capăt la altul a WhatsApp, autorii procesului susțin că aceasta este o ficțiune. Iar angajații Meta ar putea citi mesajele oricărui utilizator în timp real, scrie Anti-malware.ru.
Potrivit reclamanților, un angajat al companiei trebuie doar să trimită o cerere internă („sarcină”) unui inginer Meta, iar accesul la corespondența oricărui utilizator va fi acordat. În plus, se susține că este posibil să se citească nu numai mesajele curente, ci și întregul istoric din momentul înregistrării contului, inclusiv mesajele șterse.
Dacă acest lucru este adevărat, ar fi unul dintre cele mai mari scandaluri din istoria industriei tehnologice – de fapt, o înșelăciune completă a miliarde de utilizatori.
Criptograf: probabilitatea este extrem de scăzută
Profesorul de la Universitatea Johns Hopkins și renumitul criptograf Matthew Green a reacționat la această situație. Pe blogul său, el a analizat în detaliu acuzațiile și a încercat să evalueze cât de realiste sunt acestea.
Green ne reamintește: WhatsApp este într-adevăr construit pe baza protocolului Signal, care este considerat punctul de referință pentru criptarea end-to-end. Cu toate acestea, codul WhatsApp în sine este închis, ceea ce înseamnă că cercetătorii independenți nu pot verifica direct modul exact în care este implementată criptarea.
Cu toate acestea, potrivit lui Green, probabilitatea ca acuzațiile să fie adevărate este extrem de scăzută. El prezintă două argumente principale.
- Dacă Meta a avut într-adevăr acces ascuns la corespondență, acest lucru ar fi fost aproape sigur descoperit deja de cercetători independenți.
- Urmele unui astfel de mecanism ar fi fost găsite în mod inevitabil în codul aplicației. Chiar dacă sursele sunt închise, versiunile vechi de WhatsApp pot fi descărcate, descompuse și analizate – și acest lucru este făcut nu numai de entuziaști, ci și de profesioniști.
Da, recunoaște Green, o astfel de analiză este o sarcină complexă și consumatoare de timp. Dar simplul fapt că este posibilă în principiu face ca ideea minciunii deliberate din partea Meta să fie extrem de riscantă și, în cuvintele sale, „extrem de stupidă” în ceea ce privește implicațiile comerciale și juridice.
Nu puteți verifica – aveți încredere în ea
În cele din urmă, criptograful reduce totul la o chestiune de încredere și citează legendarul discurs al lui Ken Thompson „Reflections on Trusting Trust”. Nu există o verificare fiabilă, iar la un moment dat utilizatorul trebuie să aibă încredere. Singura întrebare este dacă este rezonabil să credem că WhatsApp desfășoară în secret „cea mai mare escrocherie din istoria tehnologiei”. Potrivit lui Green, fără dovezi concrete, nu, nu este rezonabil.
El observă, de asemenea, că situația de aici nu este unică: nici codul de criptare de la un capăt la altul din iMessage și FaceTime nu este deschis, iar utilizatorii Apple sunt exact în aceeași situație.
Așadar, procesul împotriva Meta rămâne la nivel de declarații sonore și nu există nicio confirmare tehnică a afirmațiilor.
