美国联邦法院新提起的一起集体诉讼（新窗口）指称，WhatsApp 关于端到端加密（E2EE）的承诺具有误导性。诉状声称，尽管一再保证“连 WhatsApp 自己（新窗口）”都无法读取用户消息，Meta 员工仍能够通过内部系统访问 WhatsApp 消息的内容。
在此阅读完整诉讼书：
该诉讼于 1 月 23 日在加利福尼亚州北区法院提起，提出了广泛的指控。
根据诉状，匿名言告人声称，Meta 员工可以通过内部任务系统申请访问 WhatsApp 消息。诉状称，一经批准，消息即可近乎实时地被查看，也可查看历史消息，无需额外的解密步骤。
该诉讼认为，这种所指的访问行为与 WhatsApp 的公开声明、营销材料以及对立法者所作证词相矛盾，这些表述均声称只有发件人和收件人才能访问消息内容。
Meta 否认这些指控。在向彭博社发表的一份声明中，（新窗口）Meta 发言人 Andy Stone 表示：“任何声称人们的 WhatsApp 消息未经加密的说法都纯属虚假且荒谬。WhatsApp 十年来一直使用 Signal 协议进行端到端加密。这起诉讼不过是无稽之谈。”
区分指控与既定事实非常重要。诉状并未包含证明存在密码学后门或以其他方式证明 WhatsApp 加密已被破坏的技术证据。目前，这些指控尚未得到证实。
过往报道表明，WhatsApp 可以访问用户手动举报滥用行为的消息，并且收集大量元数据（新窗口）。然而，这些报道并不能支持有关常规性或普遍访问消息内容的指控。
尽管如此，此案提出了一个人们熟悉却又令人不安的问题：当一个平台闭源且由单一公司控制时，用户最终能否信任自己无法独立验证的保证？
端到端加密是一项技术保证，即只有发件人和指定收件人才能读取消息内容，因为解密消息所需的密钥仅存在于用户的设备上，任何其他人都无法访问。
随着此案的展开，它进一步印证了隐私保护的核心原则：加密应当是可验证的，而不是信任问题。
