וואטסאפ סופגת אש ממאסק וסיגנל: "היא יודעת מספיק מה אתם כותבים"

ביקורת חדשה על וואטסאפ מאשימה את אפליקציית המסרים של מטא באיסוף נתוני משתמשים לצורך הגדלת הרווחים שלה מפרסום. וואטסאפ מכחישה באופן מוחלט את ההאשמות החדשות הללו, אם כי ציוץ שלה נראה כרומז על אותו הדבר - לא ממש עוזר בעניין. 

מי שתוקף את וואטסאפ הם שני אנשים חשובים מאוד בעולם הטק. הראשון הוא אחד האנשים החשובים בעולם - אילון מאסק. "וואטסאפ יודעת מספיק על מה שאתם כותבים כדי לדעת אילו פרסומות להציג לכם", טען מאסק בפודקאסט של ג'ו רוגן The Joe Rogan Experience, "זו פרצת אבטחה עצומה".

המידע שאמור לעזור לוואטסאפ לדעת מה לפרסם נחשב בדרך כלל למבוסס על מטא-דאטה. מי משוחח עם מי, מתי ובאיזו תדירות, בתוספת מידע אחר מתוך פרופיל המשתמש שמגיע ממקורות נוספים. זה שונה מתוכן ההודעות עצמן, המוגן על ידי הצפנה מקצה לקצה (end-to-end encryption), שהיא ברירת המחדל לכל 3 מיליארד משתמשי וואטסאפ.

אבל מאסק הלך רחוק יותר, כשהציע שמישהו יכול "להשתמש באותו 'הוק' (החלק שאמור לגרום לכם להיכנס לפרסומת) כדי להיכנס פנימה ולקרוא את ההודעות שלכם". לאיש העשיר בעולם יש, כמובן, אינטרס במתקפה האחרונה על אפליקציית המסרים הגדולה בעולם: הוא עומד להשיק את X Chat, סוג של אפליקציית מסרים שאמורה להתחרות בוואטסאפ וטלגרם.

מאסק חשף באותה שיחה כי X Chat תשתמש במערכת הצפנה peer-to-peer (ישירות בין משתמשים) בהשראת טכנולוגיית בלוקצ'יין, בדומה למבנה שבו משתמש ביטקוין. הוא הדגיש כי הפלטפורמה תתמקד באבטחה ובהגנת מידע, וציין שפרוטוקולי ההצפנה שלה נמצאים כעת בשלבי בדיקה מקיפים כדי להבטיח עמידות מרבית בפני פריצות. מאסק הוסיף כי X Chat תפעל ללא פרסומות וללא מנגנוני איסוף נתונים, תוך שהוא מותח ביקורת ישירה על מתחרות כמו וואטסאפ.

חשבון ה-X של וואטסאפ ענה לסרטון בו נראה מאסק מבקר את וואטסאפ והכחיש את הביקורת: "לא נכון, ההודעות האישיות שלך מוצפנות מקצה לקצה, אנחנו לא יכולים לראות אותן, ולא משתמשים בהן לצורכי פרסום".

ההבחנה בין תוכן ההודעות למטא-דאטה היא חשובה בנושא. אבטחת וואטסאפ נשענת על פרוטוקול ההצפנה בקוד פתוח של סיגנל, שאותו אימצה והתאימה לצרכיה. ומאחורי המתקפה השנייה עמדה ממש מנכ"לית סיגנל, מרדית ויטאקר, שהתייחסה לפוסט אחר של וואטסאפ שסיבך אותה קצת.

הכל התחיל כשוואטסאפ פרסמה פוסט ב-X שבו כתבה: "אנשים שמסיימים הודעות עם 'LOL' (ראשי תיבות באנגלית שמשמעותן צוחק בקול רם) - אנחנו רואים אתכם, אנחנו מוקירים אתכם". הפוסט התמים הזה עורר גל תגובות שטענו כי אם וואטסאפ "רואה" דבר כזה, ייתכן שההצפנה שלה אינה אמיתית. באופן די משעשע, וואטסאפ נאלצה להסביר את הניסוח של עצמה ולהבהיר שב"רואים" היא התכוונה ל"שמים לב אליכם".

ויטאקר ציטטה את הפוסט וכתבה: "הם מתכוונים לזה שהם רואים את המטא-דאטה שלכם. אצל סיגנל? אנחנו לא רואים כלום". אגב, גם סיגנל עצמה כבר נאלצה להתמודד מול מאסק בעבר, כשהכחישה את טענתו כי "יש לסיגנל פרצות אבטחה ידועות".

המציאות היא שהתוכן בוואטסאפ מוצפן לחלוטין. מעולם לא הוכח שמטא, וואטסאפ או כל גורם אחר יכולים לקרוא את תוכן ההודעות עצמן.

עם זאת, מדובר בפלטפורמה שבבעלות מטא, והיא כן יודעת מי אתם, כן אוספת מטא-דאטה על השימוש שלכם, וכן משתפת מידע עם מטא לצורך "הצגת הצעות ופרסומות רלוונטיות". סיגנל, לעומת זאת, לא אוספת מטא-דאטה באופן זהה, אך יש לה כמות קטנה משמעותית של משתמשים לעומת וואטסאפ.