En ny rapport fra ProPublica hævder, at Facebook og WhatsApp kan se indholdet af dine private beskeder. Læs videre for at lære mere.
Opdatering 2 (09/07/2021 @ 13:01 ET): En talsmand for WhatsApp har givet en officiel erklæring og nogle yderligere detaljer. Klik her for mere information. Artiklen, som blev offentliggjort tidligere i dag, er bevaret nedenfor.
Tidligere opdateringer
Opdatering 1 (09/07/2021 @ 09:08 AM ET): Facebook udsender en afklaring. Klik her for mere information.
Læs mere
Efter WhatsApp delte sine opdaterede vilkår og privatlivspolitik tidligere i år begyndte flere rygter at cirkulere online, der hævdede, at virksomheden kunne læse dine private beskeder og dele deres indhold med Facebook. WhatsApp afviste på det kraftigste disse rygter og hævdede, at hverken den eller Facebook kunne læse dine beskeder eller høre dine opkald på platformen takket være end-to-end-kryptering. Det benyttede endda lejligheden til at grave i Telegram, da det ikke tilbyder ende-til-ende-kryptering. En ny rapport hævder dog, at både WhatsApp og Facebook på en eller anden måde kan se indholdet af dine private beskeder.
Det fordømmende rapport kommer fra ProPublica, en non-profit undersøgende journalistisk organisation med en solid track record. Det hævder (via 9to5Mac), at både Facebook og WhatsApp kan se indholdet af dine private WhatsApp-beskeder. Rapporten bemærker:
[En] forsikring vises automatisk på skærmen, før brugere sender beskeder: "Ingen uden for denne chat, ikke engang WhatsApp, kan læse eller lytte til dem."
Disse forsikringer er ikke sande. WhatsApp har mere end 1.000 kontraktansatte, der fylder etager i kontorbygninger i Austin, Texas, Dublin og Singapore, hvor de undersøger millioner af stykker af brugernes indhold. Disse timelønnede sidder ved computere i bælg organiseret efter arbejdsopgaver og bruger speciel Facebook-software til at gennemse strømme af private beskeder, billeder og videoer, der er blevet rapporteret af WhatsApp-brugere som upassende og derefter screenet af virksomhedens kunstige intelligens systemer. Disse entreprenører dømmer alt, hvad der blinker på deres skærm – påstande om alt fra svindel eller spam til børneporno og potentiel terrorplanlægning – typisk på mindre end et minut.
Da WhatsApp fastholder, at den bruger ende-til-ende-kryptering, burde de førnævnte moderatorer ikke kunne se indholdet af dine beskeder. Det skyldes, at end-to-end-kryptering skulle betyde, at kun afsenderen og modtageren har mulighed for at dekryptere beskeder. Men det ser ikke ud til at være tilfældet.
Rapporten bemærker endvidere:
Fordi WhatsApps indhold er krypteret, kan kunstige intelligenssystemer ikke automatisk scanne alle chats, billeder og videoer, som de gør på Facebook og Instagram. I stedet får WhatsApp-anmeldere adgang til privat indhold, når brugere trykker på knappen "rapporter" på appen og identificerer en besked som angiveligt i strid med platformens servicevilkår. Dette videresender fem beskeder - den angiveligt krænkende sammen med de fire foregående i udvekslingen, inklusive billeder eller videoer - til WhatsApp i ukodet form, ifølge tidligere WhatsApp-ingeniører og moderatorer. Automatiserede systemer fører derefter disse billetter ind i "reaktive" køer, som kontraktansatte kan vurdere.
Som svar på rapporten sagde en WhatsApp-talsmand: "Vi bygger WhatsApp på en måde, der begrænser de data, vi indsamler, samtidig med at vi giver os værktøjer til at forebygge spam, undersøge trusler og forbyde dem, der er involveret i misbrug, herunder baseret på brugerrapporter, vi modtage. Dette arbejde kræver en ekstraordinær indsats fra sikkerhedseksperter og et værdsat tillids- og sikkerhedsteam, der arbejder utrætteligt for at hjælpe med at forsyne verden med private meddelelse." Selvom talsmanden ikke direkte adresserede den påståede mangel på ende-til-ende-kryptering, tilføjede de, at "Baseret på den feedback, vi har modtaget fra brugere, er vi sikre på, at folk forstår, når de rapporterer til WhatsApp, vi modtager det indhold, de sender os."
Hvis detaljerne nævnt i ProPublica rapporten er nøjagtig, kan både Facebook og WhatsApp komme i alvorlige problemer. 9to5Mac spekulerer i, at der kan have været nogle misforståelser under undersøgelsen, og moderatorerne kunne gennemgå Facebook-beskeder og ikke WhatsApp-beskeder. Men ProPublica hævder, at WhatsApps kommunikationsdirektør, Carl Woog, "erkendte, at teams af entreprenører i Austin og andre steder gennemgår WhatsApp-beskeder for at identificere og fjerne "de værste" misbrugere." Woog fortalte også ProPublica, at virksomheden ikke anser dette arbejde for at være indholdsmoderering, og tilføjede, "Vi bruger faktisk ikke typisk udtrykket for WhatsApp."
Desuden citerer rapporten en fortrolig whistleblower-klage, der blev indgivet sidste år til U.S. Securities and Exchange Commission for at styrke deres krav. Klagen beskriver WhatsApps brug af eksterne entreprenører, AI-systemer og kontooplysninger til "undersøg brugerbeskeder, billeder og videoer. Den hævder, at virksomhedens påstande om at beskytte brugernes privatliv er falske." SEC har ikke truffet nogen offentlig handling vedrørende denne klage.
Det er værd at bemærke, at ProPublica-rapporten præciserer, at WhatsApp-moderatorer kun får adgang til rapporterede beskeder. Hvorom alting er, bør hverken WhatsApp eller Facebook være i stand til at se indholdet af dine beskeder, hvis de virkelig er ende-til-ende-krypteret.
Opdatering 1: Facebook udsender en afklaring
Facebook har udsendt en præcisering, der siger, at WhatsApp-moderatorer kun er i stand til at læse beskeder, der er rapporteret af brugere. Denne adfærd er klart angivet i sin privatlivspolitik. Vi beklager forvirringen.
I en udtalelse til 9to5Mac, virksomheden har yderligere afsløret, at når du bruger WhatsApps rapportfunktion, bliver beskeden automatisk videresendt til Facebook. Denne proces fungerer præcis som manuel videresendelse af en besked til en ven. Ved at trykke på rapportknappen oprettes en ny ende-til-ende krypteret besked, der går til Facebooks moderatorer. De er derefter i stand til at gennemgå beskeden sammen med fire foregående beskeder fra den samme chat. Dette giver moderatorer tilstrækkelig kontekst til at evaluere den stødende besked. Virksomheden fastholder, at den ikke kan se andre beskeder, der ikke er rapporteret.
Opdatering 2: Erklæring fra WhatsApp
I en erklæring udtaler en talsmand for WhatsApp, at virksomheden nægter, at dens rapportfunktion er uforenelig med end-to-end-kryptering. Udtalelsen lyder som følger:
"WhatsApp giver folk mulighed for at rapportere spam eller misbrug, hvilket inkluderer deling af de seneste beskeder i en chat. Denne funktion er vigtig for at forhindre det værste misbrug på internettet. Vi er meget uenige i tanken om, at det er uforeneligt med ende-til-ende-kryptering at acceptere rapporter, som en bruger vælger at sende os." - WhatsApp talsmand