В США на Meta подали коллективный иск, обвиняющий компанию во лжи о безопасности шифрования WhatsApp — Bloomberg

Группа истцов обвинила Meta Platforms во лжи о зашифрованности сообщений пользователей WhatsApp — пишет Bloomberg со ссылкой на текст иска. В компании отрицают любые обвинения. 

Иск подан в Окружной суд США по Северному округу Калифорнии (отделение Сан-Франциско). Речь идёт о деле Dawson et al v. Meta Platforms, Inc. et al (№ дела: 3:26-cv-00751), которое будет рассматривать судья Лорел Билер. Документы подали в суд в пятницу, 23 января. Полного текста иска в публичном доступе пока нет. Представлять истцов в суде будут юристы фирм Quinn Emanuel Urquhart & Sullivan и Keller Postman. Обе отказались комментировать дело.

Как выяснила редакция SVTV, в формальный список истцов вошли Алка Гаур, Дамиан Рейес Хакес, Эмма Доусон, Фернанда Татто, Луис Фильо, Майкл Доусон и Йолиса Мкеле. Они подают документы из Австралии, Индии, Бразилии, Мексики и ЮАР. 

Речь идёт о так называемом сквозном шифровании (end-to-end encryption либо E2EE), которое считается фактически не взламываемым. Такая функция включена по умолчанию в личных чатах Signal и WhatsApp на два человека, в Телеграме её можно использовать при помощи кнопки «Секретный чат». При запуске такого шифрования пользователи обмениваются публичными ключами через сервера компании. Математика полагается на простоту возведения в степень и сложность вычисления логарифмов больших чисел (существует теория, что быстро взламывать такое шифрование смогут квантовые компьютеры, однако существующий научный прогресс далёк от этого момента, а математики уже занимаются «пост-квантовым шифрованием», PQC, чтобы решить эту проблему).

В конечном итоге переписка пользователей может быть хоть публичной: с неё можно снять метаданные вроде даты и времени отправки сообщения или его примерного содержания (просто текст либо крупный файл), но понять содержание будет фактически невозможно. На взлом правильно настроенного E2EE при использовании самых мощных компьютеров в мире уйдёт слишком много времени. 

При этом такое шифрование защищает только от так называемых атак man-in-the-middle, то есть когда злоумышленник встраивается в сеть обмена информацией между пользователями. Если в мессенджере действительно настроено сквозное шифрование, увидеть сообщения не смогут даже сотрудники компании и силовики, которые получат доступ к серверам. При этом если властям или преступникам удастся получить доступ к самому устройству, защитить владельца от прочтения переписки E2EE уже не сможет.

Meta упоминает E2EE как одну из основных функций своего мессенджера. На официальной странице сейчас говорится: «Ваши личные сообщения и звонки в WhatsApp защищены сквозным шифрованием. Прочитать или послушать их можете только вы и ваш собеседник. Они недоступны даже WhatsApp». По заявлениям компании, у мессенджера сейчас более 3 миллиардов ежемесячно активных пользователей. 

Истцы со ссылкой на неких «информаторов», имена которых не раскрываются, утверждает, что утверждения о приватности приложения ложные. В тексте говорится, что компания и её сервера «хранят, анализируют и могут получить доступ практически ко всей якобы частной переписке пользователей WhatsApp». Никаких конкретных данных об обвинениях Bloomberg не приводит.

Представитель Meta назвал иск «легкомысленным» и заявил, что компания «будет добиваться санкций против адвокатов» за вводящие в заблуждение обвинения. В ответе компании прямо говорится, что «любое утверждение о том, что сообщения пользователей WhatsApp не зашифрованы, является категорически ложным и абсурдным».