خبر فوری: امنیت واتساپ فرو ریخت؟ شکایت جنجالی: «کارمندان متا چتهای شما را میخوانند!» XNET | اخبار و تحلیل هوش مصنوعی
یک شکایت بینالمللی علیه متا، شرکت مادر ، ادعا میکند که کارمندان این شرکت قادر به خواندن پیامهای خصوصی کاربران هستند. این ادعا، سنگ بنای اصلی امنیت واتساپ یعنی «رمزنگاری سرتاسری» را مستقیماً به چالش میکشد. بر اساس این دادخواست، وعده حریم خصوصی ، چیزی بیش ا…
خلاصه تحلیلی خبر
یک شکایت بینالمللی علیه متا، شرکت مادر ، ادعا میکند که کارمندان این شرکت قادر به خواندن پیامهای خصوصی کاربران هستند. این ادعا، سنگ بنای اصلی امنیت واتساپ یعنی «رمزنگاری سرتاسری» را مستقیماً به چالش میکشد. بر اساس این دادخواست، وعده حریم خصوصی ، چیزی بیش ا…
موضوعات اصلی: پشتیبانی شبکه، هوش مصنوعی، متا، واتساپ، شکایت، محتوای
یک شکایت بینالمللی علیه متا، شرکت مادر ، ادعا میکند که کارمندان این شرکت قادر به خواندن پیامهای خصوصی کاربران هستند. این ادعا، سنگ بنای اصلی امنیت واتساپ یعنی «رمزنگاری سرتاسری» را مستقیماً به چالش میکشد. بر اساس این دادخواست، وعده حریم خصوصی ، چیزی بیش از یک نمایش دروغین برای جلب اعتماد کاربران نیست و متا ابزارهای داخلی ویژهای در اختیار دارد که به کارمندانش اجازه میدهد این رمزنگاری را دور زده و به محتوای چتها سرک بکشند.
قلعه امنیتی واتساپ ترک برداشت؟
همیشه به ما گفته شده که پیامهایمان در واتساپ به لطف رمزنگاری سرتاسری (End-to-End Encryption) امن است؛ یعنی فقط من و شما میتوانیم محتوای چت را ببینیم.اما حالا، یک دادخواست ۵۱ صفحهای که در دادگاه سانفرانسیسکو ثبت شده، این ادعای بزرگ را یک «شام» یا نمایش دروغین میخواند.
متا: «این شکایت یک داستان تخیلی است!»
در مقابل این اتهامات سنگین، متا با قدرت تمام از خود دفاع کرده است.اندی استون، سخنگوی متا، این شکایت را «پوچ و یک اثر داستانی بیهوده» خوانده و تأکید کرده که واتساپ یک دهه است که از پروتکل امنیتی سیگنال (Signal Protocol) استفاده میکند.
به گفته متا، کلیدهای رمزگشایی پیامها هرگز دستگاه کاربر را ترک نمیکنند و بنابراین هیچکس، حتی خود متا، قادر به خواندن محتوای آنها نیست. این شرکت حتی تهدید کرده که علیه وکلای این پرونده اقدام قانونی خواهد کرد.
«هر ادعایی مبنی بر اینکه پیامهای واتساپ رمزگذاری نشده، قاطعانه نادرست و پوچ است.» – اندی استون، سخنگوی متا
افشاگری یا یک بازی حقوقی پیچیده؟
این شکایت به اظهارات «افشاگران شجاع» ناشناس استناد میکند اما هیچ مدرک فنی مستقلی برای اثبات این ادعاهای بزرگ ارائه نکرده است.طبق این دادخواست، یک کارمند متا فقط با ارسال یک «تسک» (Task) در سیستم داخلی و توضیح نیاز خود، میتواند به ویجتی دسترسی پیدا کند که پیامهای هر کاربری را بر اساس User ID او نمایش میدهد.
این ماجرا واکنش چهرههای سرشناس دنیای فناوری را نیز به همراه داشته است.ایلان ماسک و پاول دوروف، مدیرعامل تلگرام، از این فرصت برای زیر سؤال بردن امنیت واتساپ استفاده کردهاند.
طبق تجربه من در تحلیل امنیت پلتفرمها، ادعاهای بدون مدرک فنی را باید با احتیاط بررسی کرد. با این حال، این اولین بار نیست که امنیت واتساپ زیر ذرهبین میرود.در سال ۲۰۲۱، گزارشی ازProPublicaنشان داد که ناظران محتوای واتساپ میتوانند پیامهایی را که توسط کاربران به عنوان «محتوای توهینآمیز» گزارش (Report) شدهاند، بازبینی کنند.
هرچند آن فرآیند با ادعای فعلی که از دسترسی سیستماتیک و گسترده صحبت میکند، تفاوت دارد.
| ویژگی امنیتی | ادعای رسمی | ادعای مطرحشده در شکایت |
|---|---|---|
| رمزنگاری سرتاسری | بله، هیچکس حتی متا نمیتواند پیامها را بخواند. | خیر، یک «شام» است و کارمندان متا دسترسی دارند. |
| دسترسی داخلی | غیرممکن به دلیل ساختار فنی. | ممکن از طریق یک سیستم داخلی به نام «تسک». |
| پروتکل امنیتی | پروتکل معتبر سیگنال (Signal Protocol). | ساختار داخلی این پروتکل را دور میزند. |
اعتماد در نقطه جوش
با وجود دفاع قاطعانه متا، این شکایت زنگ خطری جدی برای بیش از یک میلیارد کاربر واتساپ است.
بزرگترین سرمایه یک پیامرسان، «اعتماد» کاربران به حریم خصوصیشان است و این پرونده، صرفنظر از نتیجه نهایی، این اعتماد را خدشهدار کرده است. این پرونده را از نزدیک دنبال خواهد کرد تا شما را از آخرین اخبار هوش مصنوعی امروز و تحولات این ماجرای مهم مطلع سازد.
سوالات متداول
این شکایت ادعا میکند که رمزنگاری سرتاسری واتساپ نمایشی است و کارمندان شرکت متا میتوانند به سادگی پیامهای خصوصی شما را بخوانند.
متا این ادعاها را «کاملاً پوچ و داستانی» خوانده و تأکید کرده که هیچکس، حتی خود شرکت، به دلیل ساختار فنی امن، به محتوای پیامها دسترسی ندارد.
خیر، در حال حاضر این شکایت هیچ مدرک فنی مستقلی برای اثبات اینکه متا میتواند رمزنگاری را دور بزند، ارائه نکرده و به گفتههای افشاگران ناشناس استناد دارد.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.