WhatsApp hôm thứ Tư đã phản đối chính phủ Ấn Độ để ngăn chặn các quy định mới yêu cầu các ứng dụng nhắn tin theo dõi “người khởi tạo đầu tiên” của các tin nhắn được chia sẻ trên nền tảng, do đó phá vỡ hiệu quả các biện pháp bảo vệ mã hóa.
“Việc yêu cầu các ứng dụng nhắn tin ‘theo dõi’ các cuộc trò chuyện tương đương với việc yêu cầu chúng tôi giữ dấu vân tay của mọi tin nhắn được gửi trên WhatsApp, điều này sẽ phá vỡ mã hóa đầu cuối và về cơ bản làm suy yếu quyền riêng tư của mọi người”, người phát ngôn của WhatsApp nói với The Tin tức Hacker qua email. “Chúng tôi đã liên tục tham gia cùng xã hội dân sự và các chuyên gia trên khắp thế giới để phản đối các yêu cầu vi phạm quyền riêng tư của người dùng của chúng tôi.”
Với hơn 450 triệu người dùng đang hoạt động, Ấn Độ là thị trường lớn nhất của WhatsApp theo người dùng.
Vụ kiện, do dịch vụ nhắn tin thuộc sở hữu của Facebook đệ trình lên Tòa án Tối cao Delhi, nhằm tìm cách cấm các quy tắc internet mới có hiệu lực từ ngày 26 tháng 5. Được gọi là Nguyên tắc trung gian và Quy tắc đạo đức truyền thông kỹ thuật số, các quy tắc yêu cầu trung gian truyền thông xã hội quan trọng – nền tảng có 5 triệu người dùng đã đăng ký ở Ấn Độ trở lên – để xóa nội dung khiêu dâm không có sự đồng thuận trong vòng 24 giờ và chỉ định một nhân viên khiếu nại thường trú để ghi nhận và giải quyết các khiếu nại từ người dùng và nạn nhân.
Các mốc thời gian giảm bớt cho các yêu cầu gỡ xuống sang một bên, cũng bị chôn vùi giữa các điều khoản là yêu cầu truy xuất nguồn gốc –
Các trung gian truyền thông xã hội quan trọng cung cấp các dịch vụ chủ yếu mang tính chất nhắn tin sẽ cho phép xác định người khởi tạo đầu tiên của thông tin chỉ được yêu cầu cho các mục đích phòng ngừa, phát hiện, điều tra, truy tố hoặc trừng phạt hành vi vi phạm liên quan đến chủ quyền và toàn vẹn của Ấn Độ, an ninh của Quốc gia, quan hệ hữu nghị với nước ngoài, trật tự công cộng hoặc kích động hành vi phạm tội liên quan đến những điều trên hoặc liên quan đến hiếp dâm, tài liệu khiêu dâm hoặc lạm dụng tình dục trẻ em bị phạt tù có thời hạn không dưới năm nhiều năm. Người trung gian sẽ không được yêu cầu tiết lộ nội dung của bất kỳ thông báo nào hoặc bất kỳ thông tin nào khác cho người khởi tạo đầu tiên.
Vụ kiện đi đến một thời điểm quan trọng khi các chính phủ trên khắp thế giới đã tăng cường điều tiết Internet nền tảng vì nhiều lý do như gian lận tài chính, cạnh tranh gay gắt, kích động bạo lực và truyền bá thông tin sai lệch, ngôn từ kích động thù địch và nội dung tục tĩu. WhatsApp cũng bị khóa trong một cuộc chiến pháp lý tương tự với Brazil kết thúc luật pháp tương tự.
Về phần mình, WhatsApp đã từ lâu tranh luận chống lại kết hợp truy xuất nguồn gốc vì nó sẽ không chỉ buộc các công ty phải thu thập thêm dữ liệu về loại tin nhắn được gửi và chia sẻ cũng như danh tính đằng sau chúng, mà còn làm mất đi kỳ vọng của người dùng về tin nhắn an toàn và riêng tư.
Thêm yêu cầu như vậy có nghĩa là phá vỡ mã hóa end-to-end (E2EE) của WhatsApp, vốn bảo mật tin nhắn từ những kẻ nghe trộm tiềm năng – bao gồm các nhà cung cấp viễn thông, nhà cung cấp dịch vụ internet và thậm chí chính WhatsApp – không thể truy cập vào các khóa mật mã cần thiết để giải mã cuộc hội thoại.
Công ty cho biết: “Khả năng truy xuất nguồn gốc nhằm mục đích làm ngược lại bằng cách yêu cầu các dịch vụ nhắn tin riêng tư như WhatsApp theo dõi ai đã nói gì và ai đã chia sẻ điều gì đối với hàng tỷ tin nhắn được gửi đi mỗi ngày” nói.
“Khả năng xác định nguồn gốc yêu cầu các dịch vụ nhắn tin lưu trữ thông tin có thể được sử dụng để xác định nội dung tin nhắn của mọi người, do đó phá vỡ các đảm bảo mà mã hóa đầu cuối cung cấp. Để theo dõi dù chỉ một tin nhắn, các dịch vụ sẽ phải theo dõi mọi tin nhắn. “
Như một giải pháp thay thế, chính phủ Ấn Độ trước đây đã đề xuất Theo báo cáo từ Economic Times vào tháng 3 năm 2021, WhatsApp chỉ định một hàm băm gồm cả chữ và số cho mỗi tin nhắn được gửi qua nền tảng của nó để cho phép truy xuất nguồn gốc mà không làm suy yếu mã hóa.
Công ty cũng cho rằng khả năng truy xuất nguồn gốc không hiệu quả lắm vì nó rất dễ bị lạm dụng, lưu ý rằng người dùng có thể bị gắn nhãn là “người khởi tạo” chỉ vì chia sẻ một bài báo hoặc một hình ảnh đã tải xuống mà sau đó có thể được người dùng khác trên nền tảng sử dụng lại trong một hoàn cảnh khác nhau.
Hơn nữa, WhatsApp cho rằng yêu cầu mới đảo ngược cách thực thi pháp luật thường điều tra tội phạm. Nó cho biết: “Trong một yêu cầu thực thi pháp luật điển hình, chính phủ yêu cầu các công ty công nghệ cung cấp thông tin tài khoản về tài khoản của một cá nhân được biết đến. “Với khả năng truy xuất nguồn gốc, chính phủ sẽ cung cấp cho một công ty công nghệ một phần nội dung và hỏi ai đã gửi nội dung đó trước.”
WhatsApp gần đây đã lọt vào tầm ngắm của chính phủ Ấn Độ nhờ chính sách bảo mật cập nhật mà nó thực hiện vào ngày 15 tháng 5, với Bộ Điện tử và Công nghệ Thông tin (MeitY) thúc giục công ty rút lại những gì họ cho là “các điều khoản và điều kiện không công bằng đối với người dùng Ấn Độ, “gọi nó là” phân biệt đối xử “và” vô trách nhiệm. “
Đáp lại, WhatsApp – trước đó nói nó sẽ tiếp tục thúc đẩy người dùng chấp nhận các bản cập nhật với “lời nhắc liên tục” để đổi lại “chức năng hạn chế” – kể từ đó hoàn toàn đi bộ trở lại từ lập trường đó, tuyên bố rằng họ “không có kế hoạch để những lời nhắc này trở nên dai dẳng và hạn chế chức năng của ứng dụng.”
Tuy nhiên, WhatsApp cho biết họ dự định tiếp tục nhắc nhở người dùng về bản cập nhật ít nhất cho đến khi Bảo vệ dữ liệu cá nhân sắp tới của Ấn Độ (PDP) dự luật có hiệu lực. Các điều khoản mới của WhatsApp không áp dụng cho Liên minh Châu Âu do các quy định hiện hành về dữ liệu GDPR trong khu vực.
