شکایت دادستان تگزاس از متا: رمزگذاری سرتاسری واتس‌اپ دروغ است

دادستان کل تگزاس در شکایت جدیدی که علیه شرکت متا تنظیم کرده، قصد دارد صحت کارکرد رمزگذاری سرتاسری واتس‌اپ را زیر سؤال ببرد. به‌ادعای این مقام قضایی، متا ادعای نادرستی را مطرح کرده و پیام‌های کاربران به‌صورت امن ردوبدل نمی‌شود. این اولین باری نیست که علیه یکی از مهم‌ترین ویژگی‌های محبوب‌ترین پیام‌رسان دنیا شکایتی مطرح می‌شود.

واتس‌اپ بیش‌از ۳ میلیارد کاربر دارد و یکی از دلایل آن، مانور تبلیغاتی روی انواع ویژگی‌های امنیتی ازجمله «رمزگذاری سرتاسری پیام‌ها» است. حداقل حدود ۱۰ سال شده که این ویژگی در واتس‌اپ ارائه می‌شود؛ این پیام‌رسان مدعی است که پیام‌ها با کلیدهایی رمزگذاری می‌شوند تا هیچ‌کس جز افراد داخل مکالمه نتوانند به پیام‌ها دسترسی داشته باشند. قبلاً اما ایلان ماسک و پاول دورف نسبت به امنیت واتس‌اپ انتقادهایی را مطرح کرده بودند.

دادستان تگزاس ادعاها درباره رمزگذاری سرتاسری واتس‌اپ را بررسی می‌کند

در شکایت جدیدی که اخیراً به‌ثبت رسیده ادعایی مخالف اظهارات متا انجام شده است. وکلای دادستان کل تگزاس مدعی شده‌اند که ادعاهای متا دروغ هستند؛ بنابراین توسعه‌دهندگان و پرسنل شرکت می‌توانند محتوای پیام کاربران را به‌سادگی بخوانند. متا اما این اتهامات را بی‌اساس خوانده و تعهد داده که در دادگاه با شکایت دادستان کل تگزاس مبارزه کند.

در بیانیه وکلای این دادستان، چنین عنوان شده است:

«ما این کار را برای جلوگیری از فریب آگاهانه [اهالی تگزاس] توسط واتس‌اپ و متا انجام می‌دهیم؛ زیرا آن‌ها به‌دروغ مدعی حفظ ارتباط خصوصی کاربران هستند و حتی ادعا می‌کنند خودشان به پیام‌ها دسترسی ندارند. درواقع اما واتس‌اپ و متا به تمام ارتباطات کاربران [این پیام‌رسان] به‌طور کامل دسترسی دارند.»

ظاهراً تنها مدرک واقعی مورد استفاده برای این اتهام، مقاله‌ای است که پیش‌تر توسط بلومبرگ منتشر شده بود. در این گزارش به سیاست‌های نادرست متا در استفاده از رمزگذاری سرتاسری واتس‌اپ اشاره شده است. جزئیات مقاله نیز از امکان مشاهده پیام‌ها توسط مدیران متا، بدون هیچ محدودیتی حکایت دارد.

به‌گفته دادستان تگزاس، شدت نقض حریم خصوصی و زیر سؤال بردن اعتماد کاربران توسط متا قابل چشم‌پوشی نیست. کاربران حق دارند بدانند ارتباطاتشان خصوصی می‌ماند یا نه؛ اما تبلیغ‌های این شرکت همه را بازی داده است. با وجود مطرح شدن این اتهام سنگین، فقدان شواهد مستدل در پرونده قضایی، بسیاری از متخصصان حوزه فناوری و رمزنگاری را نسبت به نتیجه‌بخش بودن آن بدبین کرده است.

کارشناسان معتقدند که ادعاهای دادستان کل تگزاس برپایه حدس و گمان‌های رسانه‌ای بنا شده است. «بنجامین داولینگ»، مدرس ارشد رمزنگاری در دانشگاه کینگز کالج لندن معتقد است این ادعاها با واقعیت‌های فنی حاکم بر اپلیکیشن همخوانی ندارد. او پیش‌تر پژوهشی پیرامون امنیت واتس‌اپ انجام داده بود. تیم داولینگ با مهندسی معکوس کدهای واتس‌اپ، تأیید کرده بود که این پیام‌رسان دقیقاً مطابق با پروتکل «سیگنال» عمل می‌کند و هیچ نشانه‌ای مبنی بر وجود در پشتی (Backdoor) برای دسترسی متا به محتوای پیام‌ها مشاهده نشده است.

از دیگر سو، «متیو گرین»، استاد رمزنگاری دانشگاه جانز هاپکینز، با اشاره به این‌که کلاینت‌های واتس‌اپ برای بررسی کارشناسان در دسترس هستند، می‌گوید:

«اگر چنین رخنه‌ای در امنیت واتس‌اپ وجود داشت، بی‌شک تا به امروز توسط [محققان] جامعه متن‌باز و پژوهشگران مستقل فاش شده بود.»

برخی از تحلیلگران این اقدام را با توجه به نزدیکی انتخابات مقدماتی سنای آمریکا، تلاشی برای قدرت‌نمایی «کن پکستون»، دادستان کل تگزاس، و جذب آرای عمومی با هدف جلوه دادن خود به‌عنوان مدافع حقوق مردم می‌دانند. در ادامه باید دید آیا در دادگاه، شواهد جدیدی از ایراد ساختار رمزگذاری سرتاسری واتس‌اپ به‌دست می‌آید یا خیر.