Cu sau fără aprobare directă din partea lui Mark Zuckerberg, echipa de securitate a WhatsApp a avertizat recent că, în ciuda tehnologiilor avansate de criptare, utilizatorii aplicației sunt expuși operațiunilor de supraveghere în masă întreprinse de entități guvernamentale prin analiza traficului de internet.

Potrivit unui document bine argumentat, atribuit direct companiei deținută de Meta, guvernele din întreaga lume pot urmări când și unde au loc comunicațiile criptate. Monitorizarea discreționară a comunicațiilor purtate în rețeaua națională de internet permite trasarea cu ușurință a direcțiilor în care sunt schimbate mesajele criptate, mergând până la identificarea participanților după adresa fizică.

Analogia Plicului Sigilat

Chiar dacă conținutul comunicațiilor WhatsApp nu poate fi citit datorită criptării, evaluarea arată că guvernele își pot folosi accesul la infrastructura de internet pentru a monitoriza când și unde au loc aceste comunicații criptate. Aceasta poate fi comparată cu observarea unui poștaș care pune un plic sigilat în cutia poștală. În această analogie, deși nu se cunoaște conținutul plicului, se știe cine îl trimite și cine îl primește. Această abordare asupra traficului național de internet poate demonta parțial confidențialitatea conversațiilor securizate, chiar dacă subiectele discutate rămân confidențiale.

Limitările Tehnologiilor Actuale de Criptare

Echipa WhatsApp și-a exprimat îngrijorarea cu privire la limitările tehnologiilor actuale de criptare, care pot proteja conținutul mesajelor, dar nu și identitatea sau locația fizică a utilizatorilor. „Chiar și presupunând că criptarea WhatsApp este indestructibilă”, se arată în evaluare, atacurile continue de „colectare și corelare” ar încălca modelul nostru de confidențialitate intenționat.

Scenarii de Vulnerabilitate

Deși scenariul de vulnerabilitate prezentat nu descrie atacuri concrete, probabil nu este nevoie de prea multă imaginație pentru a înțelege cum punerea „sub urmărire” într-o țară străină ar putea fi de ajuns pentru ca folosirea serviciului WhatsApp să lase în urmă un „șir de frimituri”. Aceste informații ar putea permite agențiilor locale de informații să urmărească fiecare mișcare a utilizatorilor, rămânând doar ca un agent să intercepteze persoana vizată într-o locație specifică, pentru a-i confisca telefonul și a-i verifica conținutul.

Concluzie

În ciuda criptării avansate oferite de WhatsApp, utilizatorii trebuie să fie conștienți că supravegherea guvernamentală poate compromite confidențialitatea comunicațiilor lor prin analiza traficului de internet. Deși mesajele rămân criptate, informațiile despre momentul și locația comunicațiilor pot fi suficiente pentru a expune utilizatorii la riscuri de supraveghere și identificare.