تگزاس از متا و واتس‌اپ به دلیل ادعای دروغ درباره حریم خصوصی پیام‌های رمزنگاری‌شده شکایت کرد
شکایتی که دنیای رمزنگاری را تکان داد
در ماه مه ۲۰۲۶، کن پاکستون، دادستان کل تگزاس، یک بمب حقوقی را روی متا پلتفرمز و شرکت تابعه پیام‌رسان آن واتس‌اپ انداخت و شکایتی را تنظیم کرد که بنیان وعده حریم خصوصی واتس‌اپ را به چالش می‌کشد. این شکایت که در دادگاه منطقه هریسون کانتی ثبت شده، ادعا می‌کند که این شرکت‌ها میلیون‌ها تگزاسی را با ادعای اینکه پیام‌هایشان رمزنگاری سرتاسری دارد و حتی برای خود واتس‌اپ غیرقابل دسترسی است، فریب داده‌اند، در حالی که سیستم‌های داخلی خود را حفظ کرده‌اند که به کارمندان و پیمانکاران اجازه می‌دهد ارتباطات خصوصی را مشاهده کنند.
این فقط یک درگیری دیگر بر سر حریم خصوصی فناوری نیست. این حمله به قلب چیزی است که واتس‌اپ را به محبوب‌ترین اپلیکیشن پیام‌رسان جهان با بیش از ۳ میلیارد کاربر تبدیل کرد. اگر این اتهامات تأیید شوند، می‌توانند نحوه بررسی ادعاهای رمزنگاری در بازاریابی و معنای پاسخگویی برای پلتفرم‌هایی که حریم خصوصی را به عنوان یک ویژگی معامله می‌کنند، بازتعریف کنند.
آنچه تگزاس ادعا می‌کند: هسته شکایت
این شکایت که بر اساس قانون رویه‌های تجاری فریبنده تگزاس (DTPA) تنظیم شده، متا و واتس‌اپ را به سه تخلف خاص متهم می‌کند. اول، ایالت ادعا می‌کند که این شرکت‌ها اعلام کرده‌اند قادر به دسترسی به ارتباطات کاربران نیستند، در حالی که در واقع می‌توانستند و دسترسی داشتند. دوم، ادعا می‌شود که آنها واتس‌اپ را به عنوان سرویسی بازاریابی کرده‌اند که در آن پیام‌ها «بین شما و کسی که برایش می‌فرستید می‌ماند—هیچ‌کس دیگری، حتی واتس‌اپ (یا متا)، نمی‌تواند آنها را بخواند، گوش دهد یا به اشتراک بگذارد»، که ایالت آن را به وضوح نادرست می‌داند. سوم، شکایت ادعا می‌کند که این شرکت‌ها توانایی‌های دسترسی خود را با قصد ترغیب کاربران به استفاده از پلتفرم افشا نکرده‌اند.
این پرونده خواستار حکم دائمی برای جلوگیری از دسترسی متا و واتس‌اپ به محتوای پیام‌های تگزاسی‌ها بدون رضایت، به علاوه جریمه‌های مدنی ۱۰,۰۰۰ دلار برای هر تخلف است. همچنین خواستار حق‌الوکاله وکلا، هزینه‌ها و هرگونه جبران خسارت دیگری است که دادگاه مناسب بداند. این فقط درباره جریمه‌های مالی نیست—بلکه درباره اجبار به شفافیت در حوزه‌ای است که عدم شفافیت قاعده بوده است.
سوت‌زنان و تحقیقات وزارت بازرگانی
آنچه به شکایت تگزاس قدرت می‌دهد، گزارش‌های سوت‌زنان و یک تحقیق فدرال است که قبلاً گزارش نشده بود. بر اساس این شکایت، یک مأمور ویژه از دفتر اجرای صادرات وزارت بازرگانی ادعاهایی را بررسی کرده که کارمندان و پیمانکاران متا می‌توانستند محتوای پیام‌های واتس‌اپ را ببینند و نتیجه گرفته که این ادعاها «موجه» هستند. ظاهراً این مأمور دریافته که «متا پیام‌های واتس‌اپ را ذخیره می‌کند و می‌تواند آنها را ببیند» و «متا می‌تواند و تمام پیام‌های متنی، عکس‌ها، ضبط‌های صوتی و تصویری را به صورت رمزنگاری‌نشده مشاهده و ذخیره کند.»
حتی مخرب‌تر، این شکایت یک سیستم مجوزهای داخلی لایه‌ای را توصیف می‌کند که سطوح مختلف دسترسی به محتوای واتس‌اپ را اعطا می‌کرد، از جمله «تعداد قابل توجهی از کارگران خارجی/برون‌مرزی در هند». ظاهراً این سیستم به کارمندان و پیمانکاران اجازه می‌داد درخواست‌هایی برای دریافت محتوای پیام‌های خصوصی ارسال کنند، گاهی با نظارت کم یا بدون نظارت. یک شکایت سوت‌زنان در سال ۲۰۲۴ به کمیسیون بورس و اوراق بهادار (SEC) ظاهراً همان سیستم دسترسی داخلی را توصیف کرده بود و تصویری از شرکتی را ترسیم می‌کرد که در ملأ عام چیزی می‌گفت و در پشت درهای بسته چیز دیگری انجام می‌داد.
پاسخ متا: «کاملاً نادرست و پوچ»
متا این اتهامات را بی‌پاسخ نگذاشته است. ریچل هلند، سخنگوی متا، در بیانیه‌ای در پاسخ به این شکایت اظهار داشت: «واتس‌اپ نمی‌تواند به ارتباطات رمزنگاری‌شده افراد دسترسی داشته باشد و هرگونه اشاره به خلاف آن نادرست است.» سخنگوی دیگر، اندی استون، در شبکه‌های اجتماعی این ادعاها را «کاملاً نادرست و پوچ» خواند و به استفاده واتس‌اپ از پروتکل منبع‌باز سیگنال برای بیش از یک دهه به عنوان مدرکی دال بر محافظت از پیام‌ها اشاره کرد.
این شرکت اصرار دارد که رمزنگاری آن واقعی است و هرگونه اشاره به دسترسی، یک سوءتفاهم یا ارائه نادرست است. با این حال، اتکای این شکایت به اسناد داخلی و شهادت سوت‌زنان نشان می‌دهد که ایالت معتقد است شواهدی دارد که فراتر از یک سوءتفاهم ساده است. سؤال اکنون این است که آیا متا می‌تواند به طور قانع‌کننده نشان دهد که رمزنگاری آن به همان اندازه که ادعا می‌کند محکم است، یا اینکه فرآیند کشف حقایق اختلافاتی را آشکار خواهد کرد که ادعاهای تگزاس را تأیید می‌کند.
DTPA: ابزاری قدرتمند برای حمایت از مصرف‌کننده
قانون رویه‌های تجاری فریبنده تگزاس یکی از قوی‌ترین قوانین حمایت از مصرف‌کننده در کشور است که به دادستان کل اجازه می‌دهد برای رویه‌های تجاری گمراه‌کننده جریمه‌های سنگین درخواست کند. با طرح شکایت تحت DTPA، دفتر پاکستون فقط به دنبال خسارت برای افراد خاص نیست—بلکه هدفش ایجاد یک رویه قضایی است که می‌تواند بر نحوه بازاریابی ویژگی‌های حریم خصوصی توسط همه شرکت‌های فناوری فعال در تگزاس تأثیر بگذارد.
این قانون اعمال نادرست، گمراه‌کننده یا فریبنده را ممنوع می‌کند، از جمله نمایش کالاها یا خدمات به گونه‌ای که دارای ویژگی‌ها، کاربردها یا مزایایی باشند که ندارند. ایالت استدلال می‌کند که ادعاهای رمزنگاری واتس‌اپ دقیقاً در این دسته قرار می‌گیرند. اگر تگزاس پیروز شود، می‌تواند متا را مجبور به تغییر زبان بازاریابی خود و اعمال کنترل‌های داخلی سخت‌گیرانه‌تر کند. به طور گسترده‌تر، می‌تواند سایر ایالت‌ها را به پیگیری اقدامات مشابه ترغیب کند و مجموعه‌ای از مقررات را ایجاد کند که شرکت‌های فناوری باید آنها را دنبال کنند.
چرا این موضوع برای کاربران عادی مهم است
برای کاربر متوسط واتس‌اپ، این شکایت سؤالات ناراحت‌کننده‌ای را مطرح می‌کند. اگر اتهامات ایالت درست باشد، سال‌ها مکالمات خصوصی—عکس‌های خانوادگی، معاملات تجاری، اطلاعات شخصی حساس—می‌توانسته برای کارمندان و پیمانکاران قابل دسترسی باشد. اعتمادی که کاربران به رمزنگاری واتس‌اپ داشتند ممکن است بی‌جا بوده باشد.
حتی اگر متا در نهایت پیروز شود، این شکایت یک حقیقت حیاتی را برجسته می‌کند: رمزنگاری تنها به اندازه تعهد شرکت به آن قوی است. کاربران باید درک کنند که «رمزنگاری سرتاسری» می‌تواند در عمل معانی مختلفی داشته باشد و اینکه فراداده—با چه کسی صحبت می‌کنید، چه زمانی و چند وقت یکبار—اغلب رمزنگاری نمی‌شود. به عنوان مصرف‌کننده، ارزش دارد که سؤالات سختی درباره آنچه پلتفرم‌ها واقعاً با داده‌های ما انجام می‌دهند بپرسیم، به جای اینکه ادعاهای بازاریابی را به صورت سطحی بپذیریم.
راه پیش رو: پیامدهای حقوقی و صنعتی
شکایت تگزاس هنوز در مراحل اولیه است. متا هنوز پاسخ رسمی دادگاه را ثبت نکرده و فرآیند کشف حقایق می‌تواند ماه‌ها یا حتی سال‌ها طول بکشد. اما این پرونده قبلاً گفتگوی گسترده‌تری درباره رمزنگاری، حریم خصوصی و پاسخگویی شرکتی را برانگیخته است. این پرونده به فهرست رو به رشدی از اقدامات مربوط به حریم خصوصی داده‌ها که دفتر پاکستون علیه شرکت‌های بزرگ فناوری مطرح کرده می‌پیوندد و نشان می‌دهد که ایالت‌ها به طور فزاینده‌ای مایل به مقابله با غول‌های فناوری بر سر وعده‌های حریم خصوصی هستند.
بسته به نتیجه، این پرونده می‌تواند نحوه بازاریابی ویژگی‌های رمزنگاری توسط شرکت‌ها را تغییر دهد و آنها را مجبور کند درباره آنچه می‌توانند و نمی‌توانند به آن دسترسی داشته باشند شفاف‌تر باشند. همچنین می‌تواند به اقدام فدرال منجر شود، زیرا قانون‌گذاران از هر دو حزب به قانون‌گذاری در زمینه حریم خصوصی داده‌ها علاقه نشان داده‌اند. فعلاً همه چشم‌ها به هریسون کانتی دوخته شده است، جایی که یک قاضی تصمیم خواهد گرفت که آیا وعده حریم خصوصی واتس‌اپ یک تعهد واقعی بود یا یک توهم فریبنده.