Οι χρήστες μηνύουν τη Meta στις Ηνωμένες Πολιτείες για αποτυχία κρυπτογράφησης μηνυμάτων WhatsApp

Μια διεθνής ομάδα χρηστών κατέθεσε μήνυση στο Justiça Federal από Estados Unidos κατά Meta, ο όμιλος τεχνολογίας που είναι υπεύθυνος για τη διαχείριση της εφαρμογής ανταλλαγής μηνυμάτων WhatsApp. Η αρχική αναφορά υποστηρίζει ότι η πλατφόρμα δεν παρέχει την ασφάλεια που υποσχέθηκε στις εκστρατείες μάρκετινγκ, ειδικά όσον αφορά την τεχνολογία προστασίας δεδομένων. Η δίκη διεξάγεται στο ομοσπονδιακό δικαστήριο της πολιτείας Califórnia και επιδιώκει να εκπροσωπήσει άτομα που έχουν χρησιμοποιήσει το σύστημα επικοινωνίας από τον Απρίλιο του έτους δύο χιλιάδες δεκαέξι.

Τα έγγραφα που παρουσιάστηκαν στην αμερικανική δικαιοσύνη υποστηρίζουν ότι το σύστημα προστασίας από άκρο σε άκρο έχει λειτουργικά κενά που επιτρέπουν την πρόσβαση σε ιδιωτικό περιεχόμενο. Segundo οι φάκελοι υποθέσεων, οι εσωτερικοί υπάλληλοι της εταιρείας και οι εταιρείες που ανατίθενται σε εξωτερικούς συνεργάτες θα έχουν τη δυνατότητα να αποθηκεύουν και να αναλύουν συνομιλίες, σε αντίθεση με την υπόθεση ότι μόνο ο αποστολέας και ο παραλήπτης έχουν τα κλειδιά ανάγνωσης. Η καταγγελία βασίζεται σε αναφορές επαγγελματιών που συνεργάστηκαν απευθείας με την εποπτεία και την επεξεργασία δεδομένων της πλατφόρμας.

Η νομική απαίτηση περιλαμβάνει πολίτες από πολλές χώρες, συμπεριλαμβανομένων των κατοίκων των Austrália, Brasil, Índia, México και África, Sul, καταδεικνύοντας την παγκόσμια δυστυχία. Οι δικηγόροι που εκπροσωπούν τους ενάγοντες ζητούν την καταβολή οικονομικών αποζημιώσεων για υλικές και ποινικές αποζημιώσεις, εκτός από το ότι απαιτούν δικαστική απόφαση που απαιτεί από την εταιρεία να σταματήσει αμέσως τις πρακτικές ανταλλαγής πληροφοριών χωρίς τη ρητή συναίνεση των καταναλωτών.

Λεπτομέρειες για τις κατηγορίες σχετικά με την πρόσβαση σε συνομιλίες

Το κεντρικό επιχείρημα των εναγόντων επικεντρώνεται στην ασυμφωνία μεταξύ της δημόσιας επικοινωνίας της πλατφόρμας και των εσωτερικών πρακτικών μηχανικής λογισμικού. Οι ενάγοντες ισχυρίζονται ότι η τεχνική υποδομή της εφαρμογής σχεδιάστηκε με τρόπο που επιτρέπει στα μεταδεδομένα και συγκεκριμένο περιεχόμενο να εκτρέπονται σε διακομιστές ανάλυσης πριν διαγραφούν οριστικά. Η πρακτική Essa θα επέτρεπε την εξαγωγή πολύτιμων πληροφοριών σχετικά με τη συμπεριφορά των χρηστών.

Οι φάκελοι της υπόθεσης αναφέρουν ότι η ανταλλαγή πληροφοριών με εξωτερικούς συνεργάτες γίνεται με την αιτιολόγηση της βελτίωσης της τεχνητής νοημοσύνης και της εποπτείας περιεχομένου. Ωστόσο, οι χρήστες ισχυρίζονται ότι σε καμία στιγμή δεν παρείχαν σαφή και ξεκάθαρη εξουσιοδότηση για τα προσωπικά τους μηνύματα να χρησιμοποιούνται ως βάση εκπαίδευσης για αλγόριθμους ή να εξετάζονται από ανθρώπινους συντονιστές που βρίσκονται σε κέντρα επεξεργασίας σε όλο τον κόσμο.

Η αναζήτηση πιστοποίησης τάξης είναι ένα θεμελιώδες βήμα στη νομική στρατηγική της δίωξης των δικηγόρων. Caso ο δικαστής που είναι υπεύθυνος για την υπόθεση αποδέχεται το αίτημα, η ενέργεια θα εκπροσωπήσει αυτόματα δεκάδες εκατομμύρια ανθρώπους που έχουν εγκαταστήσει και χρησιμοποιήσει την εφαρμογή τα τελευταία χρόνια, αυξάνοντας εκθετικά τον οικονομικό κίνδυνο και τον κίνδυνο φήμης για τον ελεγκτή της πλατφόρμας μηνυμάτων.

Επίσημη τοποθέτηση της εταιρείας τεχνολογίας

Η διοίκηση του Meta απέρριψε κατηγορηματικά όλους τους ισχυρισμούς που καταχωρήθηκαν στο δικαστήριο του Califórnia, χαρακτηρίζοντας τις κατηγορίες ως αβάσιμες και αποκομμένες από την τεχνική πραγματικότητα της αίτησης. Representantes στελέχη της εταιρείας εξέδωσαν δηλώσεις δηλώνοντας ότι η πλατφόρμα χρησιμοποιεί το πρωτόκολλο Signal, που αναγνωρίζεται παγκοσμίως ως ένα από τα πιο αυστηρά και ασφαλή πρότυπα για την ανταλλαγή ψηφιακών μηνυμάτων.

Η υπεράσπιση της εταιρείας υποστηρίζει ότι οι ενάγοντες δεν παρουσίασαν κανένα αποδεικτικό εμπειρογνώμονα ή τεχνικό αποδεικτικό στοιχείο ικανό να αποδείξει ότι το σύστημα κρυπτογραφικών κλειδιών είχε σπάσει ή παρακαμφθεί από τους μηχανικούς της εταιρείας. Η εταιρεία επαναλαμβάνει ότι η αρχιτεκτονική του λογισμικού εμποδίζει φυσικά οποιονδήποτε εκτός της αρχικής συνομιλίας, συμπεριλαμβανομένων των ίδιων των διαχειριστών του διακομιστή, να μπορεί να αποκωδικοποιήσει το κείμενο, τον ήχο ή τις εικόνες που αποστέλλονται.

Πώς λειτουργεί το πρωτόκολλο ψηφιακής ασφάλειας

Η τεχνολογία προστασίας από άκρο σε άκρο εφαρμόστηκε εγγενώς και τυπικά στην εφαρμογή ανταλλαγής μηνυμάτων το πρώτο εξάμηνο του 2016. Ο μηχανισμός λειτουργεί δημιουργώντας αποκλειστικά κρυπτογραφικά κλειδιά που αποθηκεύονται μόνο στις φυσικές συσκευές των χρηστών που συμμετέχουν στην επικοινωνία. Quando ένα μήνυμα φεύγει από την αρχική συσκευή, είναι κωδικοποιημένο σε έναν σύνθετο κώδικα που ταξιδεύει στο Διαδίκτυο σε εντελώς δυσανάγνωστη μορφή.

Η διαδικασία αποκωδικοποίησης λαμβάνει χώρα αποκλειστικά τη στιγμή που το πακέτο δεδομένων φθάνει στη συσκευή προορισμού, όπου το αντίστοιχο κλειδί μεταφράζει τον κώδικα πίσω στην αρχική του μορφή. Especialistas στην ασφάλεια στον κυβερνοχώρο εξηγούν ότι, αν και το περιεχόμενο των μηνυμάτων προστατεύεται με αυτήν τη μέθοδο, οι εταιρείες τεχνολογίας εξακολουθούν να μπορούν να συλλέγουν μεταδεδομένα, όπως χρόνους αποστολής, διευθύνσεις IP και συχνότητα αλληλεπιδράσεων, κάτι που συχνά προκαλεί συζητήσεις σχετικά με τα όρια του ψηφιακού απορρήτου.

Leia Tambem

Η Park Mi-Sun επιστρέφει στην τηλεόραση μετά από μάχη με τον καρκίνο του μαστού

Η Hiroshima Carp επιβεβαιώνει την Tokoda εναντίον της Nippon Ham την 3η μετά την αναβολή του αγώνα λόγω βροχής

Τα παλαιότερα, κακοσυντηρημένα οχήματα αντιμετωπίζουν προβλήματα όταν χρησιμοποιούν βενζίνη Ε10

Εξελίξεις για την αγορά εφαρμογών

Η συνεχιζόμενη δίκη στο Califórnia εγείρει θεμελιώδη ερωτήματα σχετικά με τη διαφάνεια των μεγάλων εταιρειών τεχνολογίας σχετικά με τους όρους παροχής υπηρεσιών που επιβάλλονται στους καταναλωτές. Η υποχρέωση αποδοχής εκτεταμένων και περίπλοκων πολιτικών απορρήτου έχει επικριθεί από φορείς προστασίας των καταναλωτών σε πολλές δικαιοδοσίες.

Η εμπιστοσύνη στην ακεραιότητα των ψηφιακών επικοινωνιών είναι ο κεντρικός πυλώνας του επιχειρηματικού μοντέλου των πλατφορμών που επεξεργάζονται δισεκατομμύρια μηνύματα καθημερινά. Profissionais από ευαίσθητους τομείς, όπως δημοσιογράφοι, δικηγόροι και ακτιβιστές ανθρωπίνων δικαιωμάτων, εξαρτώνται από την εγγύηση απόλυτης μυστικότητας για την άσκηση των δραστηριοτήτων τους χωρίς τον κίνδυνο υποκλοπής από κυβερνήσεις ή ιδιωτικές εταιρείες.

Η προώθηση αυτής της αγωγής θα μπορούσε να αναγκάσει τη βιομηχανία λογισμικού να επανεξετάσει τον τρόπο με τον οποίο διαφημίζει τα χαρακτηριστικά ασφαλείας της. Εάν το δικαστήριο κρίνει ότι οι διαφημιστικές εκστρατείες ήταν παραπλανητικές, άλλες εταιρείες του κλάδου θα μπορούσαν να αντιμετωπίσουν παρόμοιες αγωγές, δημιουργώντας ένα κυματιστικό αποτέλεσμα που θα απαιτήσει μεγαλύτερη τεχνική ακρίβεια στις υποσχέσεις που δίνονται στους τελικούς χρήστες.

Ενώ η διαδικασία ακολουθεί τις γραφειοκρατικές διαδικασίες του αμερικανικού δικαστικού συστήματος, η πλατφόρμα συνεχίζει να λειτουργεί χωρίς αλλαγές στις βασικές λειτουργίες της. Η παγκόσμια βάση ενεργών χρηστών παραμένει σταθερή, αλλά οι αναλυτές αγοράς σημειώνουν αύξηση στον αριθμό των λήψεων ανταγωνιστικών εφαρμογών που βασίζουν τις στρατηγικές μάρκετινγκ στην προσφορά απόλυτης ιδιωτικότητας και ανοιχτού κώδικα.

Παράλληλες έρευνες και ιστορικό μέτρο

Η συζήτηση για την ακατάλληλη πρόσβαση σε ιδιωτικές πληροφορίες έχει αποκτήσει δυναμική τα τελευταία χρόνια λόγω μεμονωμένων περιστατικών που αφορούν υπαλλήλους μεγάλων εταιρειών. Relatórios ευρωπαϊκών υπηρεσιών ασφαλείας έχουν ήδη τεκμηριώσει περιπτώσεις όπου επόπτες περιεχομένου τρίτων, που δραστηριοποιούνται σε χώρες με λιγότερο αυστηρή εργατική νομοθεσία και νομοθεσία προστασίας δεδομένων, έχουν αποκτήσει πρόσβαση σε ευαίσθητα μέσα υπό το πρόσχημα της εκπαίδευσης αυτοματοποιημένων συστημάτων ανίχνευσης ανεπιθύμητων μηνυμάτων και παράνομου υλικού. Esses επεισόδια, αν και αντιμετωπίζονται από τις εταιρείες ως συγκεκριμένες παραβιάσεις της εσωτερικής συμπεριφοράς, παρέχουν πυρομαχικά για συλλογικές ενέργειες που επιδιώκουν να αποδείξουν την ύπαρξη συστημικών ελαττωμάτων στην αρχιτεκτονική απορρήτου.

Η παρούσα σύνοψη συγκεντρώνει αυτά τα ιστορικά περιστατικά για να δημιουργήσει την αφήγηση ότι η ευπάθεια δεν είναι ατύχημα αλλά ένα λειτουργικό χαρακτηριστικό που ανέχεται η διοίκηση. Η κεντρική θέση είναι ότι η ανάγκη δημιουργίας εσόδων από τη βάση χρηστών και ανάπτυξης ανταγωνιστικών εργαλείων τεχνητής νοημοσύνης υπερισχύει της δημόσιας δέσμευσης για το απόρρητο των επικοινωνιών. Το ομοσπονδιακό δικαστήριο θα αξιολογήσει εάν η συλλογή βοηθητικών δεδομένων και η επεξεργασία των αναφορών χρηστών συνιστούν παραβίαση της υπόσχεσης για πλήρη προστασία, μια απόφαση που θα απαιτήσει λεπτομερή ανάλυση των γραμμών κώδικα και των εσωτερικών εγχειριδίων μηχανικής.

Αντιδράσεις από στελέχη του κλάδου της τεχνολογίας

Η δημοσιότητα γύρω από τη δικαστική υπόθεση προκάλεσε άμεσες αντιδράσεις από τους ηγέτες ανταγωνιστικών εταιρειών, οι οποίοι εκμεταλλεύτηκαν τη στιγμή για να αναδείξουν τα υποτιθέμενα πλεονεκτήματα των δικών τους προϊόντων. Ο ιδρυτής και διευθύνων σύμβουλος της εφαρμογής Telegram χρησιμοποίησε τα επίσημα κανάλια επικοινωνίας του για να ασκήσει σκληρή κριτική στην αρχιτεκτονική ασφάλειας της ανταγωνιστικής πλατφόρμας, δηλώνοντας ότι οι υποσχέσεις απορρήτου ήταν πάντα μια κενή στρατηγική μάρκετινγκ και ότι η πρόσβαση σε δεδομένα από κυβερνήσεις και συνεργαζόμενες εταιρείες είναι μια πρακτική ρουτίνας στην υποδομή Meta. Silício, γνωστός για τις επενδύσεις σε αποκεντρωμένες τεχνολογίες, ενέκρινε την κριτική και συνέστησε τη μαζική μετάβαση σε εφαρμογές που διατηρούνται από μη κερδοσκοπικά ιδρύματα, τα οποία δεν έχουν οικονομικά κίνητρα για την εκμετάλλευση των δεδομένων των χρηστών τους. Οι δημόσιες δηλώσεις Essas εντείνουν τον ανταγωνισμό στην αγορά άμεσων μηνυμάτων και καταδεικνύουν πώς η αντίληψη της ασφάλειας έχει γίνει ο κύριος ανταγωνιστικός παράγοντας διαφοροποίησης σε μια ψηφιακή οικονομία γεμάτη επιλογές.

Επόμενα βήματα στη δικαστική διαδικασία

Το πρόγραμμα American Justiça προβλέπει ότι οι πρώτες ακροάσεις για τη συζήτηση της πιστοποίησης της κατηγορίας χρηστών θα πραγματοποιηθούν τους επόμενους μήνες. Durante Σε αυτήν την προκαταρκτική φάση, οι δικηγόροι υπεράσπισης θα επιχειρήσουν να απορρίψουν την υπόθεση υποστηρίζοντας έλλειψη υλικών αποδεικτικών στοιχείων, ενώ η εισαγγελία θα ζητήσει νομική εξουσιοδότηση για να απαιτήσει την παραβίαση του απορρήτου των εσωτερικών εγγράφων της εταιρείας, κάτι που θα μπορούσε να αποκαλύψει πρωτόγνωρες λεπτομέρειες σχετικά με τη λειτουργία των διακομιστών μηνυμάτων.