En internasjonal gruppe har gått til søksmål mot Meta ved en føderal domstol i San Francisco. Saksøkerne hevder at WhatsApps ende-til-ende-kryptering ikke fungerer som lovet, og at Meta faktisk kan få tilgang til brukernes private meldinger.
Søksmålet ble innlevert 24. januar og omfatter saksøkere fra Australia, Brasil, India, Mexico og Sør-Afrika, ifølge forretningsmediet Bloomberg. Gruppen søker status som gruppesøksmål, og kan potensielt representere WhatsApps mer enn to milliarder brukere over hele verden.
Whistle-blowere som kilde
Ifølge søksmålet stammer påstandene fra ikke navngitte varslere hos Meta. Saksøkerne hevder at ansatte i Meta og WhatsApp kan be om tilgang til brukernes meldinger fra selskapets tekniske team. Når tilgangen er godkjent, kan de ansatte angivelig lese hele chattehistorikken knyttet til en bestemt bruker, inkludert meldinger som går tilbake til kontoens opprettelse og meldinger som brukeren trodde var slettet.
I søksmålet hevdes det videre at autorisasjonsprosessen er løs, og at det tekniske teamet ofte gir tilgang uten å undersøke saken nærmere.
Det er imidlertid ikke gitt noen tekniske detaljer om hvordan dette er mulig. WhatsApp bruker Signal-protokollen for ende-til-ende-kryptering, noe som i utgangspunktet betyr at krypteringsnøklene bare lagres på brukernes enheter – ikke hos Meta.
Meta avviser anklagene
Meta har kalt søksmålet «useriøst» og «en oppdiktet fiksjon». I en uttalelse til teknologimediet Lifehacker sier selskapets talsperson Andy Stone at enhver påstand om at WhatsApp-meldinger ikke er kryptert er «kategorisk falsk og absurd». Han understreker at WhatsApp har brukt Signal-protokollen for ende-til-ende-kryptering i nesten et tiår.
Meta har kunngjort at de vil søke sanksjoner mot saksøkernes advokater.
Metadata er ikke kryptert
Uavhengig av utfallet av søksmålet er det verdt å merke seg at WhatsApps ende-til-ende-kryptering kun dekker innholdet i meldingene. Metadata – informasjonen om hvem du sender meldinger til, når og hvor ofte – er ikke kryptert og kan samles inn av Meta.
I henhold til personvernerklæringen deler WhatsApp visse opplysninger med morselskapet Meta, inkludert telefonnumre, enhetsinformasjon, IP-adresser og bruksmønstre.
Slik beskytter du deg
Hvorvidt varslerne har rett og saksøkerne ender opp med å vinne i retten mot Meta, gjenstår å se, men hvis du er bekymret for personvernet til chat-meldingene dine – og ønsker å være på den sikre siden – bør du vurdere følgende:
Vurder en annen meldingstjeneste
– Signal er den mest anbefalte. Appen drives av en ideell organisasjon, samler kun inn telefonnummeret ditt og har åpen kildekode, slik at sikkerhetseksperter kan verifisere at krypteringen fungerer som lovet. Signal beskytter også metadata med Sealed Sender-funksjonen, slik at til og med informasjon om hvem du skriver med og når, er skjult. Gratis for iOS, Android og PC.
– Threema er et sveitsisk alternativ som ikke krever telefonnummer eller e-post for å registrere seg – i stedet får du en tilfeldig generert ID. Koden er åpen kildekode og gjennomgår regelmessige sikkerhetsrevisjoner. Appen koster en engangsavgift på 75 kroner.
– Wire er utviklet av tidligere Skype-ansatte, og tilbyr kryptert chat, tale- og videosamtaler og fildeling. Koden er åpen kildekode og basert i Sveits. Gratis for personlig bruk.
– Session er for de som er svært opptatt av personvern. Appen krever verken telefonnummer eller e-post, lagrer ingen metadata og bruker et desentralisert nettverk, slik at det ikke finnes noen sentral server som kan kompromitteres. Den er gratis.
Generelle råd
– Tenk over hva du deler: Uansett hvilken app du bruker, bør du unngå å dele sensitiv informasjon som personnummer, passord, betalingsdetaljer eller intime bilder via chat. Selv krypterte meldinger kan bli kompromittert hvis mottakerens enhet blir hacket, eller hvis noen bare tar en skjermdump.
– Sjekk appens datainnsamling: I App Store og Google Play kan du se hvilke data en app samler inn. Signal samler som nevnt bare inn telefonnummeret ditt. WhatsApp samler blant annet inn kontakter, enhetsinformasjon, bruksdata og posisjon, i henhold til sin egen personvernmerking.
– Husk metadata: Selv med ende-til-ende-kryptering kan metadata avsløre mye om deg – hvem du kommuniserer med, når og hvor ofte. WhatsApp beskytter ikke metadata, mens Signal og Threema gjør det.
