Μια αγωγή ισχυρίζεται ότι η κρυπτογράφηση από άκρο σε άκρο του WhatsApp είναι ψεύτικη και ζητά αποζημίωση, αλλά η μητρική εταιρεία της εφαρμογής, Meta, χαρακτηρίζει τους ισχυρισμούς «ψευδείς και παράλογους». Η αγωγή κατατέθηκε την Παρασκευή σε περιφερειακό δικαστήριο του Σαν Φρανσίσκο των ΗΠΑ και προέρχεται από μια ομάδα χρηστών που εδρεύουν σε χώρες όπως η Αυστραλία, το Μεξικό και η Νότια Αφρική, σύμφωνα με το Bloomberg. Ως αποδεικτικό στοιχείο, η αγωγή επικαλείται ανώνυμους «θαρραλέους πληροφοριοδότες» που ισχυρίζονται ότι οι υπάλληλοι της WhatsApp και της Meta μπορούν να ζητήσουν να δουν τα μηνύματα ενός χρήστη μέσω μιας απλής διαδικασίας, παρακάμπτοντας έτσι την κρυπτογράφηση από άκρο σε άκρο της εφαρμογής. «Ένας εργαζόμενος χρειάζεται μόνο να στείλει μια “εργασία” (δηλαδή, αίτημα μέσω του εσωτερικού συστήματος της Meta) σε έναν μηχανικό της Meta με την εξήγηση ότι χρειάζεται πρόσβαση στα μηνύματα WhatsApp για τη δουλειά του», ισχυρίζεται η αγωγή. «Η ομάδα μηχανικών της Meta θα παραχωρήσει τότε πρόσβαση —συχνά χωρίς καμία απολύτως εξέταση— και ο σταθμός εργασίας του εργαζομένου θα έχει στη συνέχεια ένα νέο παράθυρο ή widget διαθέσιμο που μπορεί να ανακτήσει τα μηνύματα οποιουδήποτε χρήστη WhatsApp με βάση τον αριθμό User ID του χρήστη, ο οποίος είναι μοναδικός για κάθε χρήστη αλλά πανομοιότυπος σε όλα τα προϊόντα της Meta. «Μόλις ο εργαζόμενος της Meta αποκτήσει αυτή την πρόσβαση, μπορεί να διαβάσει τα μηνύματα των χρηστών ανοίγοντας το widget. Δεν απαιτείται ξεχωριστό βήμα αποκρυπτογράφησης», προσθέτει η 51σέλιδη καταγγελία. «Τα μηνύματα WhatsApp εμφανίζονται σε widget που αναμιγνύονται με widget που περιέχουν μηνύματα από μη κρυπτογραφημένες πηγές. Τα μηνύματα εμφανίζονται σχεδόν αμέσως μόλις επικοινωνηθούν — ουσιαστικά, σε πραγματικό χρόνο. Επιπλέον, η πρόσβαση είναι απεριόριστη χρονικά, με τους υπαλλήλους της Meta να έχουν πρόσβαση σε μηνύματα από τη στιγμή που οι χρήστες ενεργοποίησαν για πρώτη φορά τους λογαριασμούς τους, συμπεριλαμβανομένων των μηνυμάτων που οι χρήστες πιστεύουν ότι έχουν διαγράψει». Το WhatsApp προσθέτει επιτέλους ενσωματωμένη μετάφραση μηνυμάτων Το νέο εργαλείο AI του WhatsApp θέλει να βελτιώσει την επικοινωνία σας μέσω μηνυμάτων «Οποιαδήποτε ισχυρισμός ότι τα μηνύματα WhatsApp των χρηστών δεν είναι κρυπτογραφημένα είναι κατηγορηματικά ψευδής και παράλογος», δήλωσε η Meta στο PCMag. «Το WhatsApp είναι κρυπτογραφημένο από άκρο σε άκρο χρησιμοποιώντας το πρωτόκολλο Signal εδώ και μια δεκαετία. Αυτή η αγωγή είναι ένα επιπόλαιο έργο φαντασίας και θα επιδιώξουμε κυρώσεις κατά των δικηγόρων των εναγόντων». Ωστόσο, η αγωγή κατηγορεί τη Meta ότι προσπαθεί «να εμποδίσει την αποκάλυψη της αλήθειας επιβάλλοντας επαχθείς συμφωνίες μη αποκάλυψης στους εργαζομένους της, ουσιαστικά απειλώντας με όλη τη δύναμη μιας από τις πλουσιότερες εταιρείες του κόσμου αν κάποιος από αυτούς τους ανθρώπους τολμήσει να αποκαλύψει τι συμβαίνει πίσω από τις κλειστές πόρτες της εταιρείας. Αυτές οι προσπάθειες έχουν πλέον αποτύχει, αλλά λειτούργησαν για πολλά, πολλά χρόνια, συσκοτίζοντας την αλήθεια». Το 2021, το ProPublica εξέτασε τον τρόπο με τον οποίο η ομάδα υποστήριξης του WhatsApp μπορεί να δει ένα υποσύνολο των μηνυμάτων των χρηστών. Ωστόσο, αυτά τα μηνύματα αναφέρθηκαν χειροκίνητα από τους χρήστες ως καταχρηστικά και, ως εκ τούτου, προωθήθηκαν στη Meta. Το ProPublica διαπίστωσε επίσης ότι το WhatsApp μπορεί να μοιράζεται μη κρυπτογραφημένα μεταδεδομένα, συμπεριλαμβανομένων πληροφοριών τοποθεσίας, με τις αρχές επιβολής του νόμου. Η νομική ενέργεια έρχεται μήνες μετά την αγωγή που κατέθεσε ο πρώην επικεφαλής ασφαλείας της WhatsApp, Attaullah Baig, ο οποίος ισχυρίζεται ότι προσπάθησε να αντιμετωπίσει «συστημικές αστοχίες στον τομέα της κυβερνοασφάλειας» που αφορούσαν τα δεδομένα των χρηστών, αλλά αντίθετα αντιμετώπισε αντίποινα. Ο Pavel Durov, διευθύνων σύμβουλος της ανταγωνιστικής εφαρμογής ανταλλαγής μηνυμάτων Telegram, επίσης έλαβε θέση. «Θα πρέπει να είσαι ανόητος για να πιστέψεις ότι η WhatsApp θα είναι ασφαλής το 2026», έγραψε στο Χ. «Όταν αναλύσαμε τον τρόπο με τον οποίο η WhatsApp εφάρμοσε την “κρυπτογράφηση” της, βρήκαμε πολλαπλούς φορείς επίθεσης».
