ProPublican uusi raportti väittää, että Facebook ja WhatsApp voivat nähdä yksityisviestiesi sisällön. Lue lisää saadaksesi lisätietoja.
Päivitys 2 (7.9.2021 klo 13.01 ET): WhatsAppin tiedottaja on antanut virallisen lausunnon ja joitain lisätietoja. Napsauta tätä saadaksesi lisätietoja. Artikkeli, sellaisena kuin se on julkaistu aiemmin tänään, on säilytetty alla.
Aiemmat päivitykset
Päivitys 1 (7.9.2021 klo 9.08 ET): Facebook antaa selvityksen. Napsauta tätä saadaksesi lisätietoja.
Lue lisää
WhatsAppin jälkeen jakoi päivitetyt ehdot ja tietosuojakäytäntönsä aiemmin tänä vuonna verkossa alkoi kiertää useita huhuja, joiden mukaan yritys voisi lukea yksityisviestisi ja jakaa niiden sisällön Facebookin kanssa. WhatsApp kiisti jyrkästi nämä huhut ja väitti, että se tai Facebook eivät pystyneet lukemaan viestejäsi tai kuulemaan puheluitasi alustalla päästä päähän -salauksen ansiosta. Se käytti jopa tilaisuutta tutkia Telegramia, koska se ei tarjoa päästä päähän -salausta. Uusi raportti väittää kuitenkin, että sekä WhatsApp että Facebook voivat jollakin tavalla tarkastella yksityisviestiesi sisältöä.
Kirottu raportti tulee ProPublica, voittoa tavoittelematon tutkiva journalismiorganisaatio, jolla on vankka kokemus. Se väittää (via 9-5Mac), että sekä Facebook että WhatsApp voivat tarkastella yksityisten WhatsApp-viestiesi sisältöä. Raportissa todetaan:
[A] vakuutus tulee automaattisesti näytölle ennen kuin käyttäjät lähettävät viestejä: "Kukaan tämän chatin ulkopuolella, ei edes WhatsApp, ei voi lukea tai kuunnella niitä."
Nuo vakuutukset eivät pidä paikkaansa. WhatsAppilla on yli 1 000 sopimustyöntekijää, jotka täyttävät toimistorakennusten kerroksia Austinissa, Teksasissa, Dublinissa ja Singaporessa, missä he tutkivat miljoonia käyttäjien sisältöä. Nämä tuntityöntekijät istuvat tietokoneiden ääressä työtehtävien mukaan järjestetyissä koteloissa ja käyttävät erityistä Facebook-ohjelmistoa yksityisten virtojen seulomiseen. viestit, kuvat ja videot, jotka WhatsApp-käyttäjät ovat ilmoittaneet sopimattomiksi ja jotka yrityksen tekoäly on tarkistanut järjestelmät. Nämä urakoitsijat arvioivat mitä tahansa näytöllä välähdystä – petoksia ja roskapostia koskevia väitteitä lapsipornoon ja mahdollisiin terroristisuunnitelmiin – yleensä alle minuutissa.
Koska WhatsApp väittää käyttävänsä päästä päähän -salausta, edellä mainittujen moderaattorien ei pitäisi pystyä näkemään viestiesi sisältöä. Tämä johtuu siitä, että päästä päähän -salauksen pitäisi tarkoittaa, että vain lähettäjällä ja vastaanottajalla on mahdollisuus purkaa viestien salaus. Mutta niin ei näytä olevan.
Raportissa todetaan lisäksi:
Koska WhatsAppin sisältö on salattu, tekoälyjärjestelmät eivät voi automaattisesti skannata kaikkia keskusteluja, kuvia ja videoita, kuten Facebookissa ja Instagramissa. Sen sijaan WhatsApp-arvostelijat pääsevät yksityiseen sisältöön, kun käyttäjät painavat sovelluksen "Ilmoita"-painiketta ja tunnistavat viestin väitetysti rikkovan alustan käyttöehtoja. Tämä välittää viisi viestiä - väitetysti loukkaavan viestin yhdessä neljän edellisen vaihdon kanssa, mukaan lukien kaikki kuvat tai videot - WhatsAppiin salaamattomassa muodossa entisten WhatsApp-insinöörien ja moderaattorit. Automaattiset järjestelmät syöttävät nämä liput sitten "reaktiivisiin" jonoihin sopimustyöntekijöiden arvioitavaksi.
Vastauksena raporttiin WhatsAppin tiedottaja sanoi: "Rakennamme WhatsAppia tavalla, joka rajoittaa keräämiämme tietoja ja tarjoaa meille työkaluja estämään roskapostia, tutkia uhkia ja kieltää väärinkäyttäjiä, mukaan lukien käyttäjien ilmoitusten perusteella vastaanottaa. Tämä työ vaatii poikkeuksellista työtä turvallisuusasiantuntijoilta ja arvostetulta luottamus- ja turvallisuustiimiltä, joka työskentelee väsymättä auttaakseen tarjoamaan maailmalle yksityisiä viestintää.” Vaikka tiedottaja ei suoraan käsitellyt väitettyä päästä päähän -salauksen puutetta, he lisäsivät, että "Käyttäjiltä saamamme palautteen perusteella olemme varmoja, että ihmiset ymmärtävät tehdessään ilmoituksia WhatsAppille, että saamme heidän meille lähettämänsä sisällön."
Jos kohdassa mainitut tiedot ProPublica raportit ovat tarkkoja, sekä Facebook että WhatsApp voivat joutua vakaviin ongelmiin. 9-5Mac arvelee, että tutkinnan aikana on saattanut tapahtua väärinkäsitys, ja moderaattorit saattoivat tarkistaa Facebook-viestejä eivätkä WhatsApp-viestejä. Mutta ProPublica väittää, että WhatsAppin viestintäjohtaja Carl Woog, "myönsi, että urakoitsijoiden tiimit Austinissa ja muualla tarkastelevat WhatsApp-viestejä tunnistaakseen ja poistaakseen "pahimmat" väärinkäyttäjät." Woog kertoi myös ProPublicalle, että yritys ei pidä tätä työtä sisällön moderointina, ja lisäsi, "Emme itse asiassa yleensä käytä termiä WhatsAppille."
Lisäksi raportissa viitataan luottamukselliseen ilmiantajien valitukseen, joka tehtiin viime vuonna Yhdysvaltain arvopaperi- ja pörssikomitealle väitteidensä vahvistamiseksi. Valituksessa kerrotaan, miten WhatsApp käyttää ulkopuolisia urakoitsijoita, tekoälyjärjestelmiä ja tilitietoja "tarkistaa käyttäjien viestejä, kuvia ja videoita. Se väittää, että yrityksen väitteet käyttäjien yksityisyyden suojaamisesta ovat vääriä." SEC ei ole ryhtynyt julkisiin toimiin tämän valituksen johdosta.
On syytä huomata, että ProPublica-raportti selventää, että WhatsApp-moderaattorit pääsevät vain raportoituihin viesteihin. Oli miten oli, WhatsAppin tai Facebookin ei pitäisi pystyä näkemään viestiesi sisältöä, jos ne ovat todella päästä päähän -salattuja.
Päivitys 1: Facebook antaa selvennyksen
Facebook on julkaissut selvennyksen, jonka mukaan WhatsApp-moderaattorit voivat lukea vain käyttäjien ilmoittamia viestejä. Tämä käyttäytyminen on selvästi sen tietosuojakäytännössä. Pahoittelemme sekaannusta.
Lausunnossa 9-5Mac, yritys on lisäksi paljastanut, että kun käytät WhatsAppin Raportti-ominaisuutta, viesti välitetään automaattisesti Facebookille. Tämä prosessi toimii täsmälleen samalla tavalla kuin viestin lähettäminen eteenpäin manuaalisesti ystävälle. Raportti-painikkeen napauttaminen luo uuden päästä päähän salatun viestin, joka menee Facebookin valvojille. Tämän jälkeen he voivat tarkistaa viestin sekä neljä edellistä viestiä samasta chatista. Tämä antaa moderaattoreille riittävästi kontekstia loukkaavan viestin arvioimiseen. Yhtiö väittää, että se ei näe muita viestejä, joita ei raportoida.
Päivitys 2: WhatsAppin lausunto
WhatsAppin tiedottaja toteaa lausunnossaan, että yritys kiistää sen Raportti-ominaisuuden olevan yhteensopimaton päästä päähän -salauksen kanssa. Lausunto kuuluu seuraavasti:
"WhatsApp tarjoaa ihmisille tavan ilmoittaa roskapostista tai väärinkäytöstä, mikä sisältää uusimpien viestien jakamisen chatissa. Tämä ominaisuus on tärkeä Internetin pahimman väärinkäytön estämiseksi. Olemme jyrkästi eri mieltä siitä, että käyttäjän meille lähettämien raporttien hyväksyminen on yhteensopimatonta päästä päähän -salauksen kanssa." - WhatsAppin tiedottaja