WhatsApp har i många år marknadsförts som en meddelandetjänst där innehållet skyddas av total kryptering. Både grundarna och nuvarande ägaren Meta har hävdat att så kallad end-to-end-kryptering används, vilket i praktiken innebär att ingen utanför själva chatten ska kunna läsa meddelandena. En ny grupptalan i USA ifrågasätter nu detta och påstår att Meta i själva verket har full insyn i all WhatsApp-kommunikation.

Kärnan i anklagelsen är att WhatsApps kryptering inte fungerar som utlovat. Enligt stämningen lagras krypterade meddelanden på ett sätt som gör dem tillgängliga för Metas anställda, och tillgången ska enligt visselblåsare kunna ges snabbt via interna förfrågningar. Påståendet är att Meta-personal, efter godkännande från ingenjörsteamet, ska kunna läsa användarnas meddelanden i nära realtid, även sådant som användaren tror sig ha raderat.

Integritestskandal

Skulle detta visa sig stämma vore det en av de största integritetsskandalerna i teknikbranschen. WhatsApps hela identitet bygger på löftet om att ingen, inte ens företaget självt, kan ta del av innehållet i konversationer.

Mot bakgrund av detta har kryptografiprofessorn Matthew Green vid Johns Hopkins University analyserat anklagelserna i ett längre resonemang. Han konstaterar att WhatsApp visserligen bygger sin kryptering på samma principer som Signal-protokollet, men att själva implementationen är stängd. Det gör att oberoende granskning av koden inte är möjlig på samma sätt som med öppna projekt.

Trots detta menar Green att det är ytterst osannolikt att anklagelserna stämmer. Hans bedömning bygger på flera faktorer. Ett sådant system skulle förr eller senare avslöjas, spår av det skulle sannolikt gå att hitta i applikationens kod, och konsekvenserna för Meta skulle vara förödande både juridiskt och affärsmässigt. Även om källkoden inte är offentlig finns det många äldre versioner av WhatsApp-appen som kan analyseras genom dekompilering, något som skulle göra ett systematiskt bedrägeri mycket riskfyllt.

Förtroende

Green pekar också på att absolut säkerhet aldrig existerar. All digital kommunikation bygger i någon form på förtroende. Frågan är därför inte om man litar på någon, utan vem och vad man väljer att lita på. I avsaknad av konkreta bevis anser han att det är rimligt att utgå från att WhatsApp inte bedriver ett av de största bedrägerierna i teknikens historia, särskilt med tanke på den globala granskning som följer med en tjänst som används av miljarder människor.

Samma resonemang gäller även andra slutna system som bygger på end-to-end-kryptering, exempelvis Apples egna kommunikationstjänster. Även där är implementationen stängd, och användarna förväntas acceptera ett visst mått av förtroende i utbyte mot säker kommunikation i stor skala.

Källa: 9 to 5 Mac