Teksas Başsavcısı, Meta'nın WhatsApp'taki uçtan uca şifreleme iddialarını mahkemeye taşıdı
Teksas Başsavcısı Ken Paxton, Meta'ya karşı WhatsApp uygulamasındaki 'uçtan uca şifreleme' (end-to-end encryption) reklamlarının tüketiciler için yanıltıcı olduğunu öne süren bir dava açtı. Dava, Ars Technica tarafından belgelendi ve Teksas Tüketici Koruma Yasası'na atıfta bulunuyor.
Dava dilekçesinde, Meta'nın WhatsApp'ı 'tamamen özel' ve 'mesaj içeriklerinizi okuyamayız' ifadeleriyle pazarladığı, ancak gerçekte mesaj meta verilerinin (kim, kime, ne zaman, hangi sıklıkta) Meta sunucularında saklandığı belirtiliyor. Dilekçe, bu durumun 'uçtan uca şifreleme' iddiasıyla tutarsız olduğunu öne sürüyor.
Teksas Başsavcılığı'na göre, Meta'nın metadata toplaması, kullanıcıların mesaj içeriği şifrelense de iletişim örüntülerinin tanımlanabilmesini sağlıyor. Şikâyet, Meta'nın bu metadata'yı reklam hedefleme amaçlı olarak Facebook ve Instagram veri ekosistemiyle bağlantılı kullandığı iddiasına yer veriyor.
Meta sözcüsü Carl Woog, Ars Technica'ya verdiği yanıtta 'WhatsApp'ın uçtan uca şifrelemesi sektördeki en güçlü güvenlik standartlarından biridir; mesaj içerikleri yalnızca gönderici ve alıcı tarafından okunabilir. Meta'nın iddialarındaki ifadeler, sektördeki uçtan uca şifreleme standardına tamamen uyumludur' dedi.
Kripto güvenliği uzmanı ve Johns Hopkins Üniversitesi profesörü Matthew Green, davayı 'metadata ve içerik şifreleme arasındaki farkın hukuki olarak nasıl çerçeveleneceğine ilişkin önemli bir test davası' olarak değerlendirdi. Green, 'WhatsApp gerçekten içerik şifrelemesi yapıyor; ancak kim-kime mesaj örüntüsü hâlâ takip edilebilir bir veri' yorumunu yaptı.
Dava, Teksas eyaletinin ABD'deki büyük teknoloji şirketlerine karşı son yıllarda artan yargısal aktivizminin bir parçası. Paxton, daha önce Google'a karşı veri toplama uygulamaları konusunda 1.4 milyar dolarlık bir uzlaşmaya ulaşmış, Meta'nın Facebook yüz tanıma uygulamalarına ilişkin de 1.4 milyar dolarlık ayrı bir uzlaşma almıştı.
Elektronik Sınır Vakfı (Electronic Frontier Foundation - EFF) sözcüsü Eva Galperin, dava hakkında 'Uçtan uca şifreleme iddiaları, kullanıcı güvenliği için kritik öneme sahip. Şirketlerin bu iddialara ilişkin doğru bir biçimde iletişim kurması yargısal denetim altına girmeli' yorumunu yaptı.
WhatsApp, küresel ölçekte 2.5 milyardan fazla aktif kullanıcıya sahip. Uygulamanın uçtan uca şifrelemesi 2016 yılında Signal Protocol kullanılarak hayata geçirildi. Mesaj içerikleri, kullanıcı cihazları arasında simetrik anahtarlarla şifrelenir; ancak meta veri olarak tanımlanan iletişim örüntüleri sunucularda saklanır.
Google ve Apple'ın iMessage'i de benzer mimari kullanır. Apple, Aralık 2022'de iMessage için 'Advanced Data Protection' özelliğini başlatarak iCloud yedeklemelerinde de uçtan uca şifrelemeyi opsiyonel hale getirdi. Signal uygulaması ise meta veri toplamayı en aza indirmeyi taahhüt eden mimari ile bilinir.
Davanın sonucu, ABD'de uçtan uca şifreleme pazarlama dili için bir emsal oluşturabilir. Federal Ticaret Komisyonu'nun (FTC) konuya ilişkin paralel bir inceleme açıp açmayacağı henüz net değil. FTC sözcüsü Douglas Farrar, Ars Technica'nın yorum talebine 'devam eden bir inceleme hakkında yorum yapmıyoruz' yanıtını verdi. Bu içerik genel bilgi amaçlıdır; kişisel verilerin korunması ve uygulama seçimi için bağımsız bilgi kaynakları ve danışmanlık önerilir.