Người dùng kiện Meta ở Hoa Kỳ vì không mã hóa tin nhắn WhatsApp

Một nhóm người dùng quốc tế đã đệ đơn kiện lên Tòa án Liên bang Hoa Kỳ chống lại Meta, tập đoàn công nghệ chịu trách nhiệm quản lý ứng dụng nhắn tin WhatsApp. Kiến nghị ban đầu lập luận rằng nền tảng này không cung cấp bảo mật như đã hứa trong các chiến dịch tiếp thị của mình, đặc biệt là liên quan đến công nghệ bảo vệ dữ liệu. Vụ kiện tụng diễn ra tại tòa án liên bang ở bang California và tìm cách đại diện cho những cá nhân đã sử dụng hệ thống liên lạc kể từ tháng 4 năm 2016.

Các tài liệu được trình lên cơ quan tư pháp Hoa Kỳ khẳng định rằng hệ thống bảo vệ đầu cuối có những lỗ hổng trong hoạt động cho phép truy cập vào nội dung riêng tư. Theo hồ sơ vụ án, nhân viên nội bộ của công ty và các công ty thuê ngoài sẽ có khả năng lưu trữ và phân tích các cuộc hội thoại, mâu thuẫn với tiền đề rằng chỉ người gửi và người nhận mới có khóa đọc. Khiếu nại dựa trên báo cáo từ các chuyên gia làm việc trực tiếp với việc kiểm duyệt và xử lý dữ liệu của nền tảng.

Nhu cầu pháp lý bao gồm công dân từ một số quốc gia, bao gồm cả cư dân Úc, Brazil, Ấn Độ, Mexico và Nam Phi, thể hiện quy mô không hài lòng trên toàn cầu. Các luật sư đại diện cho nguyên đơn đang yêu cầu thanh toán các thiệt hại tài chính cho các thiệt hại vật chất và trừng phạt, ngoài việc yêu cầu lệnh của tòa án yêu cầu công ty ngừng ngay các hoạt động chia sẻ thông tin mà không có sự đồng ý rõ ràng của người tiêu dùng.

Chi tiết về các cáo buộc liên quan đến quyền truy cập vào các cuộc trò chuyện

Lập luận trọng tâm của nguyên đơn tập trung vào sự khác biệt giữa giao tiếp công khai của nền tảng và thực tiễn kỹ thuật phần mềm nội bộ. Các nguyên đơn cho rằng cơ sở hạ tầng kỹ thuật của ứng dụng được thiết kế theo cách cho phép chuyển hướng siêu dữ liệu và nội dung cụ thể đến máy chủ phân tích trước khi bị xóa vĩnh viễn. Thực tiễn này sẽ cho phép trích xuất thông tin có giá trị về hành vi của người dùng.

Cùng chủ đề: Khám phá cách ẩn Meta AI của WhatsApp và bảo vệ dữ liệu cá nhân của bạn

Hồ sơ vụ án nêu chi tiết rằng việc chia sẻ thông tin với các đối tác bên ngoài diễn ra với lý do cải thiện trí tuệ nhân tạo và kiểm duyệt nội dung. Tuy nhiên, người dùng khẳng định rằng họ chưa bao giờ cấp phép rõ ràng và rõ ràng để tin nhắn cá nhân của họ được sử dụng làm cơ sở đào tạo cho các thuật toán hoặc được người kiểm duyệt ở các trung tâm xử lý trên khắp thế giới xem xét.

Tìm kiếm chứng chỉ đẳng cấp là một bước cơ bản trong chiến lược pháp lý của luật sư công tố. Nếu thẩm phán chịu trách nhiệm về vụ việc chấp nhận yêu cầu, hành động này sẽ tự động đại diện cho hàng chục triệu người đã cài đặt và sử dụng ứng dụng trong những năm gần đây, làm tăng rủi ro tài chính và danh tiếng cho người kiểm soát nền tảng nhắn tin theo cấp số nhân.

Cùng chủ đề: Từng bước xóa Meta AI khỏi WhatsApp và bảo vệ dữ liệu của bạn

Định vị chính thức của công ty công nghệ

Ban quản lý của Meta đã bác bỏ dứt khoát tất cả các cáo buộc được đệ trình lên tòa án California, phân loại các cáo buộc là vô căn cứ và không liên quan đến thực tế kỹ thuật của ứng dụng. Đại diện pháp lý của công ty đã đưa ra tuyên bố nêu rõ rằng nền tảng này sử dụng giao thức Signal, được công nhận trên toàn thế giới là một trong những tiêu chuẩn nghiêm ngặt và an toàn nhất để trao đổi tin nhắn kỹ thuật số.

Người bào chữa của tập đoàn lập luận rằng các nguyên đơn đã không đưa ra bất kỳ bằng chứng chuyên môn hoặc bằng chứng kỹ thuật nào có khả năng chứng minh rằng hệ thống khóa mật mã đã bị các kỹ sư của công ty phá vỡ hoặc phá vỡ. Công ty nhắc lại rằng kiến ​​trúc phần mềm ngăn chặn về mặt vật lý bất kỳ ai bên ngoài cuộc trò chuyện ban đầu, kể cả chính quản trị viên máy chủ, không thể giải mã văn bản, âm thanh hoặc hình ảnh được gửi.

Cách thức hoạt động của giao thức bảo mật kỹ thuật số

Công nghệ bảo vệ đầu cuối đã được triển khai nguyên bản và tiêu chuẩn trong ứng dụng nhắn tin vào nửa đầu năm 2016. Cơ chế này hoạt động bằng cách tạo ra các khóa mật mã độc quyền chỉ được lưu trữ trên thiết bị vật lý của người dùng tham gia giao tiếp. Khi một tin nhắn rời khỏi thiết bị ban đầu, nó sẽ được mã hóa thành một mã phức tạp truyền qua internet ở dạng hoàn toàn không thể đọc được.

Quá trình giải mã chỉ xảy ra tại thời điểm gói dữ liệu đến thiết bị đích, nơi khóa tương ứng sẽ dịch mã trở lại định dạng ban đầu. Các chuyên gia an ninh mạng giải thích rằng, mặc dù nội dung tin nhắn được bảo vệ bằng phương pháp này nhưng các công ty công nghệ vẫn có thể thu thập siêu dữ liệu như thời gian gửi, địa chỉ IP và tần suất tương tác, điều này thường tạo ra những tranh luận về giới hạn của quyền riêng tư kỹ thuật số.

Thêm về chủ đề này: Tìm hiểu cách ẩn trợ lý ảo WhatsApp và bảo vệ dữ liệu của bạn

Sự phát triển của thị trường ứng dụng

Vụ kiện tụng đang diễn ra ở California đặt ra những câu hỏi cơ bản về tính minh bạch của các tập đoàn công nghệ lớn liên quan đến các điều khoản dịch vụ áp đặt cho người tiêu dùng. Nghĩa vụ chấp nhận các chính sách bảo mật rộng rãi và phức tạp đã bị các cơ quan bảo vệ người tiêu dùng ở nhiều khu vực pháp lý chỉ trích.

Niềm tin vào tính toàn vẹn của truyền thông kỹ thuật số là trụ cột trung tâm của mô hình kinh doanh của các nền tảng xử lý hàng tỷ tin nhắn mỗi ngày. Các chuyên gia trong các lĩnh vực nhạy cảm, chẳng hạn như nhà báo, luật sư và nhà hoạt động nhân quyền, phụ thuộc vào sự đảm bảo bí mật tuyệt đối để thực hiện các hoạt động của họ mà không có nguy cơ bị chính phủ hoặc tập đoàn tư nhân can thiệp.

Diễn biến của vụ kiện này có thể buộc ngành công nghiệp phần mềm phải xem lại cách quảng cáo các tính năng bảo mật của mình. Nếu tòa án xác định rằng các chiến dịch quảng cáo là sai lệch, các công ty khác trong ngành có thể phải đối mặt với các vụ kiện tương tự, tạo ra hiệu ứng lan tỏa đòi hỏi độ chính xác kỹ thuật cao hơn trong những lời hứa được đưa ra với người dùng cuối.

Mặc dù quy trình này tuân theo các thủ tục quan liêu của hệ thống tư pháp Hoa Kỳ nhưng nền tảng này vẫn tiếp tục hoạt động mà không có thay đổi nào về các chức năng cơ bản. Cơ sở người dùng hoạt động toàn cầu vẫn ổn định, nhưng các nhà phân tích thị trường lưu ý sự gia tăng số lượt tải xuống của các ứng dụng cạnh tranh dựa trên chiến lược tiếp thị của họ dựa trên việc cung cấp quyền riêng tư tuyệt đối và nguồn mở.

Lịch sử điều tra và kiểm duyệt song song

Cuộc tranh luận về việc truy cập không đúng cách vào thông tin cá nhân đã đạt được động lực trong những năm gần đây do các sự cố riêng lẻ liên quan đến nhân viên của các tập đoàn lớn. Báo cáo từ các cơ quan an ninh Châu Âu đã ghi lại các trường hợp trong đó người kiểm duyệt nội dung của bên thứ ba, hoạt động ở các quốc gia có luật bảo vệ dữ liệu và lao động ít nghiêm ngặt hơn, đã giành được quyền truy cập vào các phương tiện nhạy cảm dưới chiêu bài đào tạo hệ thống phát hiện tài liệu bất hợp pháp và thư rác tự động. Những tình tiết này, mặc dù được các công ty coi là hành vi vi phạm cụ thể về hành vi nội bộ, cung cấp vũ khí cho các hành động tập thể nhằm tìm cách chứng minh sự tồn tại của các sai sót mang tính hệ thống trong cấu trúc quyền riêng tư.

Bản tóm tắt hiện tại tổng hợp những sự cố lịch sử này để xây dựng câu chuyện rằng lỗ hổng bảo mật không phải là một tai nạn mà là một đặc điểm vận hành được ban quản lý chấp nhận. Luận điểm trọng tâm là nhu cầu kiếm tiền từ cơ sở người dùng và phát triển các công cụ trí tuệ nhân tạo mang tính cạnh tranh sẽ vượt lên trên cam kết của công chúng về tính bí mật của thông tin liên lạc. Tòa án liên bang sẽ đánh giá xem liệu việc thu thập dữ liệu phụ trợ và xử lý báo cáo của người dùng có vi phạm lời hứa bảo vệ toàn diện hay không, phán quyết sẽ yêu cầu phân tích chi tiết các dòng mã và hướng dẫn kỹ thuật nội bộ.

Tìm hiểu thêm: Gã khổng lồ công nghệ chống lại luật mới của Canada đe dọa quyền riêng tư

Phản ứng từ lãnh đạo ngành công nghệ

Dư luận xung quanh vụ kiện đã tạo ra phản ứng ngay lập tức từ lãnh đạo của các công ty cạnh tranh, những người đã tận dụng thời điểm này để nêu bật những ưu điểm được cho là của sản phẩm của chính họ. Người sáng lập và giám đốc điều hành chính của ứng dụng Telegram đã sử dụng các kênh liên lạc chính thức của mình để chỉ trích gay gắt kiến ​​trúc bảo mật của nền tảng đối thủ, nói rằng những lời hứa về quyền riêng tư luôn là một chiến lược tiếp thị trống rỗng và việc chính phủ và các tập đoàn đối tác truy cập dữ liệu là một thông lệ trong cơ sở hạ tầng của Meta. Đồng thời, những nhân vật có ảnh hưởng ở Thung lũng Silicon, nổi tiếng với việc đầu tư vào công nghệ phi tập trung, đã tán thành những lời chỉ trích và khuyến nghị di chuyển hàng loạt sang các ứng dụng được duy trì bởi các tổ chức phi lợi nhuận, vốn không có động cơ tài chính để khai thác dữ liệu của người dùng. Những tuyên bố công khai này làm tăng sự cạnh tranh trên thị trường nhắn tin tức thời và chứng minh nhận thức về bảo mật đã trở thành điểm khác biệt cạnh tranh chính trong nền kinh tế kỹ thuật số bão hòa với các lựa chọn như thế nào.

Các bước tiếp theo trong quá trình xét xử

Lịch trình của tòa án Mỹ dự đoán rằng các phiên điều trần đầu tiên thảo luận về việc chứng nhận lớp người dùng sẽ diễn ra trong những tháng tới. Trong giai đoạn sơ bộ này, các luật sư bào chữa sẽ cố gắng bác bỏ vụ án với lý do thiếu bằng chứng vật chất, trong khi bên công tố sẽ xin phép pháp lý để yêu cầu vi phạm tính bảo mật của các tài liệu nội bộ của công ty, điều này có thể tiết lộ những chi tiết chưa từng có về hoạt động của máy chủ nhắn tin.