Durov โจมตี WhatsApp ขณะที่เท็กซัสท้าทายข้อกล่าวอ้างเรื่องการเข้ารหัสของ Meta

เท็กซัสฟ้อง Meta เรื่องข้อกล่าวอ้างการเข้ารหัสของ WhatsApp

รัฐ Lone Star ได้ยื่นฟ้อง Meta โดยกล่าวหาว่าคำมั่นสัญญาเรื่องการเข้ารหัสแบบ end-to-end ของ WhatsApp นั้นทำให้เข้าใจผิด อัยการสูงสุดของเท็กซัส Ken Paxton โต้แย้งว่าการตั้งค่าการสำรองข้อมูลเริ่มต้นของ WhatsApp เก็บข้อความในรูปแบบข้อความธรรมดาบนเซิร์ฟเวอร์ของ Apple และ Google ซึ่งขัดแย้งกับการตลาดของบริษัทที่อ้างถึงความเป็นส่วนตัวอย่างสมบูรณ์ การดำเนินการทางกฎหมายนี้สอดคล้องกับการตรวจสอบแนวปฏิบัติด้านความปลอดภัยของ Big Tech ที่เพิ่มมากขึ้น โดยเฉพาะอย่างยิ่งเมื่อผู้ใช้หลายพันล้านคนพึ่งพาแพลตฟอร์มเหล่านี้สำหรับการสื่อสารที่ละเอียดอ่อน คดีนี้เรียกร้องความโปร่งใสและความรับผิดชอบ ซึ่งอาจเปลี่ยนแปลงวิธีการที่บริการส่งข้อความเปิดเผยข้อจำกัดของการเข้ารหัส

คำวิจารณ์ที่รุนแรงของ Durov ต่อคำมั่นสัญญาด้านความเป็นส่วนตัวของ WhatsApp

Pavel Durov ซีอีโอของ Telegram ได้ขยายความขัดแย้ง โดยระบุว่าข้อกล่าวอ้างเรื่องการเข้ารหัสของ WhatsApp เป็น "การฉ้อโกงผู้บริโภคครั้งใหญ่ที่สุดในประวัติศาสตร์" ในโพสต์หลายรายการบน X เขายืนยันว่า WhatsApp หลอกลวงผู้ใช้หลายพันล้านคนโดยบอกเป็นนัยว่าข้อความทั้งหมดได้รับการปกป้องอย่างสมบูรณ์ ในขณะที่ในความเป็นจริง ประมาณ 95% ของข้อความส่วนตัวไปสิ้นสุดที่การสำรองข้อมูลบนคลาวด์โดยไม่มีการเข้ารหัสแบบ end-to-end Durov ชี้ให้เห็นว่าการตั้งค่าการสำรองข้อมูลเริ่มต้นจัดเก็บการสนทนาบน iCloud หรือ Google Drive ในรูปแบบข้อความธรรมดา ซึ่งบุคคลที่สามสามารถเข้าถึงได้ผ่านคำขอทางกฎหมายหรือการละเมิดความปลอดภัย

ความขัดแย้งของการสำรองข้อมูล

Durov ชี้ให้เห็นถึงความแตกต่างที่สำคัญ: แม้ว่าผู้ใช้จะเปิดใช้งานการสำรองข้อมูลที่เข้ารหัสแล้ว อีกฝ่ายในการสนทนาอาจไม่ได้ทำเช่นนั้น ทำให้ทั้งเธรดถูกเปิดเผย เขาโต้แย้งว่าการรวบรวมข้อมูลเมตาของ WhatsApp—รวมถึงว่าใครสื่อสารกับใคร—ยิ่งทำให้ข้อกล่าวอ้างด้านความเป็นส่วนตัวอ่อนแอลง ในทางตรงกันข้าม Telegram ไม่เคยเปิดเผยเนื้อหาข้อความของผู้ใช้ตั้งแต่เปิดตัว

ความเป็นจริงทางเทคนิค: การเข้ารหัสแบบ end-to-end ครอบคลุมอะไรบ้าง

การเข้ารหัสแบบ end-to-end ช่วยให้แน่ใจว่าข้อความถูกเข้ารหัสจากผู้ส่งไปยังผู้รับ แต่การปกป้องนี้มักจะสิ้นสุดที่อุปกรณ์ เมื่อข้อความถูกถอดรหัสเพื่อแสดงผล แอปสามารถจัดเก็บในรูปแบบที่ไม่เข้ารหัส โดยเฉพาะอย่างยิ่งในระหว่างการสำรองข้อมูล การเข้ารหัสของ WhatsApp ไม่ได้ขยายไปถึงการจัดเก็บข้อมูลบนคลาวด์โดยค่าเริ่มต้น ซึ่งหมายความว่าข้อความมีความเสี่ยงหากผู้ให้บริการคลาวด์ถูกบุกรุกหรือได้รับหมายค้น

การตั้งค่าเริ่มต้นกับความคาดหวังของผู้ใช้

ผู้ใช้ส่วนใหญ่คิดว่าแบนเนอร์ "เข้ารหัส" สีเขียวครอบคลุมทุกด้านของการแชทของพวกเขา อย่างไรก็ตาม การตั้งค่าการสำรองข้อมูลเริ่มต้นของ WhatsApp ไม่รวมการเข้ารหัสแบบ end-to-end อย่างชัดเจน โดยต้องเปิดใช้งานรหัสผ่านสำรองข้อมูลที่ปลอดภัยด้วยตนเอง ความไม่สอดคล้องกันระหว่างการตลาดและการดำเนินการทางเทคนิคนี้เป็นหัวใจสำคัญของทั้งคดีของเท็กซัสและคำวิจารณ์ของ Durov

ภูมิทัศน์ทางกฎหมายและข้อบังคับทวีความรุนแรงขึ้น

คดีของเท็กซัสเป็นส่วนหนึ่งของแนวโน้มที่กว้างขึ้นซึ่งหน่วยงานกำกับดูแลเรียกร้องให้มีการเปิดเผยข้อมูลเกี่ยวกับการเข้ารหัสที่ชัดเจนยิ่งขึ้น คณะกรรมการการค้ากลางของสหรัฐฯ ก็ได้ตรวจสอบแนวปฏิบัติด้านความเป็นส่วนตัวของ Meta เช่นกัน หากประสบความสำเร็จ คดีนี้อาจบังคับให้ Meta เปลี่ยนแปลงวิธีการทำการตลาดเกี่ยวกับการเข้ารหัส ซึ่งอาจระบุว่าการสำรองข้อมูล "ไม่ได้เข้ารหัสแบบ end-to-end" โดยค่าเริ่มต้น สิ่งนี้จะส่งผลกระทบเป็นวงกว้างต่ออุตสาหกรรม messaging บังคับให้คู่แข่งอย่าง Signal และ Telegram พิจารณาความโปร่งใสของตนเองอีกครั้ง

ปฏิกิริยาของอุตสาหกรรมและกลไกการป้องกัน

Elon Musk และผู้นำด้านเทคโนโลยีคนอื่นๆ ได้แสดงความคิดเห็น โดย Musk สนับสนุนคำวิจารณ์ของ Durov ในส่วนของ WhatsApp ยืนยันว่าการเข้ารหัสระหว่างการส่งข้อมูลนั้นแข็งแกร่ง และการเข้ารหัสสำรองข้อมูลเป็นคุณสมบัติแยกต่างหากที่มีการบันทึกไว้อย่างชัดเจน ผู้สนับสนุนความเป็นส่วนตัวโต้แย้งว่าปัญหาที่แท้จริงคือผู้ใช้ส่วนใหญ่ไม่เคยเปิดใช้งานการเข้ารหัสสำรองข้อมูล ทำให้พวกเขาเสี่ยง ผู้เชี่ยวชาญบางคนตั้งข้อสังเกตว่าแนวทางของ WhatsApp สร้างสมดุลระหว่างความปลอดภัยและการใช้งาน—การคาดหวังให้ผู้ใช้ทั่วไปจัดการรหัสผ่านนั้นไม่สามารถทำได้จริง อย่างไรก็ตาม คดีนี้ชี้ให้เห็นว่าสมดุลนี้อาจให้ความสำคัญกับความสะดวกมากกว่าความปลอดภัยที่แท้จริง

สิ่งนี้หมายถึงความเป็นส่วนตัวของผู้ใช้ในอนาคต

ความขัดแย้งนี้เน้นย้ำถึงความตึงเครียดพื้นฐานในการส่งข้อความสมัยใหม่: การเข้ารหัสแบบ end-to-end ที่แท้จริงนั้นแข็งแกร่งเท่ากับจุดอ่อนที่สุดเท่านั้น ซึ่งมักจะเป็นการสำรองข้อมูลบนคลาวด์ ทั้งการโจมตีของ Durov และความท้าทายทางกฎหมายของเท็กซัสผลักดันให้เกิดการตรวจสอบที่บริษัทต้องระบุอย่างชัดเจนว่าการเข้ารหัสของตนครอบคลุมอะไร—และอะไรที่ไม่ครอบคลุม สำหรับผู้ใช้ ข้อสรุปนั้นชัดเจน: ค่าเริ่มต้นไม่ได้หมายถึงการปกป้อง ในขณะที่การต่อสู้ทางกฎหมายคลี่คลาย คาดว่าแพลตฟอร์มอื่นๆ จะนำการติดฉลากที่ชัดเจนยิ่งขึ้นมาใช้ และอาจเปิดใช้งานการเข้ารหัสสำรองข้อมูลเป็นค่าเริ่มต้น