Một vụ kiện tập thể mới được đệ trình lên tòa án liên bang Hoa Kỳ(cửa sổ mới) cáo buộc rằng lời hứa về mã hóa đầu cuối (E2EE) của WhatsApp là gây hiểu lầm. Đơn khiếu nại cho rằng nhân viên Meta có thể truy cập nội dung các thư WhatsApp thông qua hệ thống nội bộ, bất chấp những lời cam đoan lặp đi lặp lại rằng “ngay cả WhatsApp cũng không thể(cửa sổ mới)” đọc thư người dùng.
Đọc toàn bộ vụ kiện tại đây:
Vụ kiện, được đệ trình vào ngày 23 tháng Một tại Quận phía Bắc California, đưa ra những cáo buộc sâu rộng.
Theo đơn khiếu nại, những người thổi còi giấu tên cáo buộc rằng nhân viên Meta có thể yêu cầu truy cập các thư WhatsApp thông qua hệ thống nhiệm vụ nội bộ. Sau khi được phê duyệt, đơn khiếu nại tuyên bố, các thư có thể được xem trong thời gian gần như thực tế và trong lịch sử, mà không cần thêm bước giải mã.
Vụ kiện lập luận rằng quyền truy cập bị cáo buộc này mâu thuẫn với các tuyên bố công khai, tài liệu tiếp thị và lời khai của WhatsApp trước các nhà lập pháp khẳng định rằng nội dung thư chỉ có thể được tiếp cận bởi người gửi và người nhận.
Meta từ chối các tuyên bố này. Trong một tuyên bố gửi tới Bloomberg,(cửa sổ mới) phát ngôn viên Andy Stone của Meta cho biết: “Bất kỳ tuyên bố nào cho rằng các thư WhatsApp của mọi người không được mã hóa là hoàn toàn sai sự thật và vô lý. WhatsApp đã được mã hóa đầu cuối bằng giao thức Signal trong một thập kỷ qua. Vụ kiện này là một tác phẩm hư cấu phù phiếm.”
Điều quan trọng là phải phân biệt giữa các cáo buộc và các sự thật đã được xác định. Đơn khiếu nại không bao gồm bằng chứng kỹ thuật chứng minh có lỗ hổng mã hóa hoặc chứng minh rằng mã hóa của WhatsApp đã bị xâm phạm. Ở giai đoạn này, các tuyên bố vẫn chưa được chứng minh.
Các báo cáo trước đây đã hiển thị rằng WhatsApp có thể truy cập các thư mà người dùng báo cáo thủ công về hành vi lạm dụng, và rằng ứng dụng này thu thập siêu dữ liệu sâu rộng(cửa sổ mới). Tuy nhiên, báo cáo đó không hỗ trợ các tuyên bố về quyền truy cập thường xuyên hoặc phổ quát vào nội dung thư.
Tuy nhiên, vụ việc này đặt ra một câu hỏi quen thuộc và khó chịu: khi một nền tảng là mã nguồn đóng và do một công ty duy nhất kiểm soát, liệu người dùng cuối cùng có thể tin cậy những lời đảm bảo mà họ không thể tự mình xác minh một cách độc lập?
Mã hóa đầu cuối là một sự đảm bảo kỹ thuật rằng nội dung thư chỉ có thể đọc được bởi người gửi và người nhận dự kiến, bởi vì các khóa cần thiết để giải mã thư chỉ tồn tại duy nhất trên các thiết bị của người dùng và không ai khác có thể truy cập được.
Khi vụ việc này diễn ra, nó củng cố một nguyên tắc cốt lõi của quyền riêng tư: mã hóa phải có thể xác minh được chứ không phải là vấn đề của sự tin cậy.
