Πώς καταφέρνουν οι εφαρμογές ανταλλαγής μηνυμάτων να αποτρέπουν τις απάτες χωρίς να παραβιάζουν την ιδιωτικότητα των συνομιλιών; Το WhatsApp δηλώνει ότι βρήκε τη λύση, διατηρώντας παράλληλα ανέπαφη την κρυπτογράφηση από άκρο σε άκρο (E2E). Η δημοφιλής εφαρμογή δοκιμάζει σε στάδιο προεπισκόπησης τη νέα λειτουργία «Scam Alert», η οποία αξιοποιεί ένα μοντέλο μηχανικής μάθησης ικανό να εντοπίζει και να αποτρέπει κακόβουλες απάτες, χωρίς να αποστέλλει κανένα απολύτως δεδομένο στη μητρική εταιρεία Meta. Το σύστημα σχεδιάστηκε για την αντιμετώπιση εξελιγμένων τακτικών, όπως η πλαστοπροσωπία και τα παραπλανητικά μηνύματα που δημιουργούνται μέσω τεχνητής νοημοσύνης. Το σημείο-κλειδί είναι ότι το Scam Alert εκτελείται τοπικά στη συσκευή του χρήστη (on-device). Όπως επισημαίνει η εταιρεία, κανένα περιεχόμενο μηνύματος δεν φεύγει από τη συσκευή ούτε αναφέρεται αυτόματα στο WhatsApp, τη Meta ή οποιονδήποτε τρίτο. Η λειτουργία δρά συμπληρωματικά προς την κρυπτογράφηση, επιτρέποντας στον χρήστη να έχει τον πλήρη έλεγχο των ειδοποιήσεων όταν το σύστημα εντοπίζει ύποπτη δραστηριότητα. Προς το παρόν, το WhatsApp αποφεύγει την ευρεία διάθεση της δυνατότητας, επιλέγοντας να την υποβάλει σε δοκιμές μέσω μιας περιορισμένης έκδοσης beta σε συγκεκριμένες περιοχές. Παράλληλα, η εταιρεία δημοσίευσε ένα τεχνικό έγγραφο με τις βασικές προδιαγραφές του Scam Alert, καλώντας την κοινότητα κυβερνοασφάλειας να αξιολογήσει την πρότασή της. Η πλατφόρμα είναι ευρέως γνωστή για την κρυπτογράφηση end-to-end, γεγονός που σημαίνει ότι ούτε το WhatsApp ούτε η Meta μπορούν να αποκρυπτογραφήσουν τις συνομιλίες, καθώς τα απαραίτητα κλειδιά βρίσκονται αποκλειστικά στις συσκευές των χρηστών. WhatsApp: Δικαστική απόρριψη στην αγωγή για δήθεν παραβίαση της κρυπτογράφησης E2EE WhatsApp: Τέλος ο αριθμός τηλεφώνου – Έρχονται τα usernames για απόλυτη ιδιωτικότητα Στην περίπτωση του WhatsApp, η λειτουργία κατεβάζει ένα ελαφρύ μοντέλο μηχανικής μάθησης στη συσκευή, το οποίο χρησιμοποιεί τεχνικές ταξινόμησης κειμένου για να αναλύει τα μηνύματα τοπικά, χωρίς καμία επικοινωνία με εξωτερικούς διακομιστές. Το WhatsApp ξεκαθαρίζει ότι δεν μπορεί να λάβει κανένα δεδομένο χωρίς τη ρητή ενέργεια του χρήστη. Ο μόνος τρόπος να φτάσει το περιεχόμενο ενός μηνύματος ή η πληροφορία μιας απάτης στους διακομιστές της εταιρείας είναι αν ο ίδιος ο χρήστης επιλέξει να υποβάλει αναφορά, ακολουθώντας την ήδη υπάρχουσα διαδικασία. Όταν το μοντέλο εντοπίσει μια πιθανή απάτη, εμφανίζει μια ιδιωτική προειδοποίηση στη συνομιλία, η οποία δεν είναι ορατή στον συνομιλητή. Ο χρήστης μπορεί τότε να επιλέξει αν θα αποκλείσει τον αποστολέα, αν θα τον αναφέρει ή αν θα συνεχίσει κανονικά τη συνομιλία. Εάν θεωρήσει ότι η προειδοποίηση ήταν εσφαλμένη, μπορεί να επισημάνει τη συνομιλία ως αξιόπιστη, αφαιρώντας την ειδοποίηση ώστε να μην επανεμφανιστεί. Σε αυτή την περίπτωση, παρέχεται και η προαιρετική δυνατότητα κοινοποίησης των τελευταίων 5 μηνυμάτων με το WhatsApp, προκειμένου να βελτιωθεί η ακρίβεια του μοντέλου. Η λειτουργία μπορεί να ενεργοποιηθεί ή να απενεργοποιηθεί ανά πάσα στιγμή από τις ρυθμίσεις. Το μοντέλο έχει εκπαιδευτεί πάνω σε μοτίβα απατηλών συνομιλιών που έχουν αναφερθεί στο παρελθόν από τους ίδιους τους χρήστες, πραγματοποιώντας πιθανοτική ταξινόμηση βάσει της δομής του κειμένου και γλωσσικών ενδείξεων, χωρίς αυτόματη διαβίβαση δεδομένων σε τρίτους. Για τη διασφάλιση της ορθής λειτουργίας του Scam Alert, το WhatsApp συλλέγει αποκλειστικά ανώνυμα και συγκεντρωτικά δεδομένα τηλεμετρίας. Αυτά τα στοιχεία αποστέλλονται σε εξειδικευμένα Trusted Execution Environments, τα οποία βασίζονται σε υποδομές AMD και Nvidia και προστατεύονται επίσης με κρυπτογράφηση.
