Durov chỉ trích WhatsApp khi Texas thách thức tuyên bố mã hóa của Meta
Texas kiện Meta về tuyên bố mã hóa WhatsApp
Tiểu bang Lone Star đã đệ đơn kiện Meta, cáo buộc rằng những lời hứa về mã hóa đầu cuối của WhatsApp là gây hiểu lầm. Tổng chưởng lý Texas Ken Paxton lập luận rằng cài đặt sao lưu mặc định của WhatsApp lưu trữ tin nhắn dưới dạng văn bản thuần túy trên máy chủ Apple và Google, mâu thuẫn với tiếp thị của công ty về quyền riêng tư hoàn toàn. Hành động pháp lý này phù hợp với sự giám sát ngày càng tăng đối với các hoạt động bảo mật của Big Tech, đặc biệt khi hàng tỷ người dùng dựa vào các nền tảng này cho các giao tiếp nhạy cảm. Vụ kiện yêu cầu minh bạch và trách nhiệm giải trình, có khả năng định hình lại cách các dịch vụ nhắn tin tiết lộ các hạn chế mã hóa.
Lời chỉ trích gay gắt của Durov về lời hứa quyền riêng tư của WhatsApp
CEO Telegram Pavel Durov đã khuếch đại tranh cãi, gọi các tuyên bố mã hóa của WhatsApp là "hành vi lừa đảo người tiêu dùng lớn nhất trong lịch sử" trong một loạt bài đăng trên X. Ông khẳng định WhatsApp lừa dối hàng tỷ người bằng cách ngụ ý tất cả tin nhắn đều được bảo vệ hoàn toàn trong khi thực tế, khoảng 95% tin nhắn riêng tư kết thúc trong bản sao lưu đám mây mà không có mã hóa đầu cuối. Durov nhấn mạnh rằng cài đặt sao lưu mặc định lưu trữ cuộc trò chuyện trên iCloud hoặc Google Drive dưới dạng văn bản thuần túy, có thể truy cập bởi bên thứ ba thông qua yêu cầu pháp lý hoặc vi phạm bảo mật.
Nghịch lý sao lưu
Durov chỉ ra một sắc thái quan trọng: ngay cả khi người dùng bật sao lưu mã hóa, bên kia trong cuộc trò chuyện có thể không làm như vậy, làm lộ toàn bộ chuỗi tin nhắn. Ông lập luận rằng việc thu thập siêu dữ liệu của WhatsApp—bao gồm ai liên lạc với ai—càng làm suy yếu các tuyên bố về quyền riêng tư. Telegram, ông so sánh, chưa bao giờ tiết lộ nội dung tin nhắn người dùng kể từ khi ra mắt.
Thực tế kỹ thuật: Mã hóa đầu cuối thực sự bao phủ những gì
Mã hóa đầu cuối đảm bảo tin nhắn được xáo trộn từ người gửi đến người nhận, nhưng sự bảo vệ này thường kết thúc tại thiết bị. Khi tin nhắn được giải mã để hiển thị, ứng dụng có thể lưu trữ nó ở dạng không mã hóa, đặc biệt trong quá trình sao lưu. Mã hóa của WhatsApp không mở rộng đến lưu trữ đám mây theo mặc định, nghĩa là tin nhắn dễ bị tổn thương nếu nhà cung cấp đám mây bị xâm phạm hoặc bị trát đòi hầu tòa.
Cài đặt mặc định so với kỳ vọng của người dùng
Hầu hết người dùng cho rằng biểu ngữ "mã hóa" màu xanh lá cây bao phủ tất cả các khía cạnh của cuộc trò chuyện của họ. Tuy nhiên, cài đặt sao lưu mặc định của WhatsApp loại trừ rõ ràng mã hóa đầu cuối, yêu cầu kích hoạt thủ công cụm mật khẩu sao lưu an toàn. Sự không khớp giữa tiếp thị và triển khai kỹ thuật này là trọng tâm của cả vụ kiện Texas và những lời chỉ trích của Durov.
Bối cảnh pháp lý và quy định gia tăng
Vụ kiện của Texas là một phần của xu hướng rộng lớn hơn nơi các cơ quan quản lý yêu cầu tiết lộ rõ ràng hơn về mã hóa. Ủy ban Thương mại Liên bang cũng đã giám sát các hoạt động quyền riêng tư của Meta. Nếu thành công, vụ kiện có thể buộc Meta thay đổi cách tiếp thị mã hóa, có thể gắn nhãn sao lưu là "không được mã hóa đầu cuối" theo mặc định. Điều này sẽ có tác động lan tỏa trong ngành công nghiệp nhắn tin, buộc các đối thủ cạnh tranh như Signal và Telegram phải xem xét lại tính minh bạch của chính họ.
Phản ứng của ngành và cơ chế phòng vệ
Elon Musk và các nhà lãnh đạo công nghệ khác đã lên tiếng, với Musk tán thành lời chỉ trích của Durov. Về phần mình, WhatsApp duy trì rằng mã hóa trong quá trình truyền tải của họ là mạnh mẽ và mã hóa sao lưu là một tính năng riêng biệt được ghi chép rõ ràng. Các nhà hoạt động vì quyền riêng tư cho rằng vấn đề thực sự là hầu hết người dùng không bao giờ bật mã hóa sao lưu, khiến họ bị lộ. Một số chuyên gia lưu ý rằng cách tiếp cận của WhatsApp cân bằng bảo mật với khả năng sử dụng—kỳ vọng người dùng trung bình quản lý cụm mật khẩu là không thực tế. Tuy nhiên, vụ kiện cho thấy sự cân bằng này có thể ưu tiên sự tiện lợi hơn an toàn thực sự.
Điều này có ý nghĩa gì đối với quyền riêng tư của người dùng trong tương lai
Tranh cãi này nhấn mạnh một căng thẳng cơ bản trong nhắn tin hiện đại: mã hóa đầu cuối thực sự chỉ mạnh bằng mắt xích yếu nhất của nó, thường là sao lưu đám mây. Cả cuộc tấn công của Durov và thách thức pháp lý của Texas đều thúc đẩy một sự đối chất nơi các công ty phải nói rõ ràng những gì mã hóa của họ bao phủ—và những gì không. Đối với người dùng, bài học rất rõ ràng: mặc định không có nghĩa là được bảo vệ. Khi cuộc chiến pháp lý diễn ra, hãy mong đợi nhiều nền tảng hơn áp dụng nhãn mác rõ ràng hơn và có thể là mã hóa sao lưu mặc định.